Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie, welche Personendaten wir beim Besuch von orthena.ch und bei Bestellungen bearbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.

Da unser Unternehmen seinen Sitz in Belgien hat, unterliegt unsere Datenbearbeitung der EU-Datenschutz-Grundverordnung (DSGVO). Für Personen in der Schweiz gilt zusätzlich das Bundesgesetz über den Datenschutz (DSG, oft «nDSG» genannt). Diese Erklärung berücksichtigt beide Regelwerke.

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung auf dieser Website ist:

Alami Labs, Einzelunternehmen nach belgischem Recht
Inhaber: Naël Alami
Avenue du Manoir d'Anjou 42
1150 Woluwe-Saint-Pierre, Belgien
Telefon: +32 471 96 34 70
E-Mail: info@orthena.ch

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an diese Adresse.

2. Rechtsgrundlagen

Wir bearbeiten Personendaten nur, soweit dies für die nachfolgend beschriebenen Zwecke erforderlich ist. Nach der DSGVO stützen wir uns dabei auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, z. B. für den Newsletter;
• Art. 6 Abs. 1 lit. b DSGVO – die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen, z. B. Ihre Bestellung, Ihr Kundenkonto oder Anfragen zu Produkten und Bestellungen;
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen, insbesondere gesetzliche Aufbewahrungspflichten für Buchungsbelege;
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, z. B. an einem sicheren und stabilen Betrieb der Website und an der Beantwortung allgemeiner Anfragen.

Nach dem DSG bearbeiten wir Personendaten im Einklang mit den gesetzlichen Bearbeitungsgrundsätzen (Art. 6 DSG). Soweit eine Rechtfertigung erforderlich ist, stützen wir uns auf Ihre Einwilligung, auf die Abwicklung eines Vertrags mit Ihnen oder auf überwiegende private Interessen (Art. 31 DSG).

Analyse-, Tracking- oder Werbedienste setzen wir derzeit nicht ein.

3. Hosting, Bereitstellung der Website und Server-Logfiles

Unsere Website wird von Cloudflare, Inc. (USA) gehostet und über deren weltweites Netzwerk (Content Delivery Network) ausgeliefert. Cloudflare schützt die Website zugleich vor Angriffen und vor missbräuchlichen Zugriffen durch automatisierte Programme (Bots).

Bei jedem Aufruf der Website werden technisch notwendige Daten bearbeitet (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite sowie Angaben zum verwendeten Browser. Diese Bearbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nur für kurze Zeit gespeichert und anschliessend gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Zur Bekanntgabe ins Ausland siehe Abschnitt 10.

4. Cookies und lokale Speicherung im Browser

Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies – also z. B. kein Google Analytics und keine Werbe-Pixel von Google oder Meta. Auf Ihrem Gerät wird nur gespeichert, was für den Betrieb der Website unbedingt erforderlich ist:

• im lokalen Speicher Ihres Browsers (localStorage): Ihre Auswahl im Cookie-Hinweis, das gewählte Land und die gewählte Sprache sowie der Status eines Angebots im Warenkorb. Diese Angaben bleiben auf Ihrem Gerät und werden nicht an Dritte übermittelt;
• Sicherheits-Cookies von Cloudflare (__cf_bm, cf_clearance), die gesetzt werden können, um die Website vor Bots zu schützen.

Da diese Speicherungen für den Betrieb unbedingt erforderlich sind, ist dafür keine Einwilligung nötig. Gemäss Art. 45c des Fernmeldegesetzes (FMG) informieren wir Sie hier und in unserer Cookie-Richtlinie über diese Bearbeitung und ihren Zweck; Sie können sie in den Einstellungen Ihres Browsers ablehnen. Soweit dabei Personendaten bearbeitet werden, stützen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Sollten wir künftig Analyse- oder Marketingdienste einsetzen, geschieht dies nur mit Ihrer vorherigen Einwilligung. Diese Datenschutzerklärung und die Cookie-Richtlinie werden wir vorher entsprechend aktualisieren.

5. Kontakt per E-Mail, Kontaktformular und Chat

Wenn Sie uns per E-Mail, über das Kontaktformular oder über den Chat auf unserer Website schreiben, bearbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Bestellnummer und den Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten und Ihnen zu antworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung oder einen beabsichtigten Kauf betrifft, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern diese Daten für die Bearbeitung Ihres Anliegens und danach höchstens drei Jahre, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestellungen und Kundenkonto

Wenn Sie bei uns bestellen, bearbeiten wir die zur Abwicklung des Kaufvertrags erforderlichen Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, auf Wunsch Ihre Telefonnummer (freiwillige Angabe), die bestellten Artikel und Preise sowie Angaben zur Zahlung (Zahlungsart und Zahlungsstatus). Ohne die für die Bestellung erforderlichen Angaben können wir den Vertrag nicht abschliessen und erfüllen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Buchungsbelege bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Kontodaten (z. B. Name, E-Mail-Adresse, Adressen und Ihre Bestellungen), damit Sie sich anmelden und Ihre Bestellungen einsehen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kontos jederzeit verlangen, z. B. per E-Mail.

Unsere Datenbank (Kundenkonten und Bestellungen) betreibt Supabase, Inc. für uns auf Servern in der EU (Paris, Frankreich).

7. Zahlungsabwicklung

Für die Zahlung übermitteln wir die dafür erforderlichen Daten (z. B. Name, E-Mail-Adresse, Betrag und Bestellnummer) an den von Ihnen gewählten Zahlungsdienstleister:

• Stripe Payments Europe, Ltd. (Irland) – Kredit- und Debitkarte, Apple Pay und Google Pay;
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) – Zahlung mit PayPal.

Ihre Kartendaten werden ausschliesslich vom Zahlungsdienstleister bearbeitet; wir sehen und speichern keine Kartennummern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister bearbeiten Daten teilweise auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten; insoweit gelten ergänzend deren eigene Datenschutzhinweise.

8. Versand

Für die Zustellung übermitteln wir Ihren Namen und Ihre Lieferadresse an die Schweizerische Post (Lieferungen in die Schweiz) bzw. an den nationalen Zustelldienst (Lieferungen nach Liechtenstein) (Art. 6 Abs. 1 lit. b DSGVO). Damit Sie über die Zustellung benachrichtigt werden können, geben wir ausserdem Ihre E-Mail-Adresse weiter. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Weitergabe Ihrer E-Mail-Adresse jederzeit – am besten vor dem Versand – per E-Mail an info@orthena.ch widersprechen.

9. E-Mails und Newsletter

E-Mails zu Ihrer Bestellung (z. B. Bestell- und Versandbestätigung) und unseren Newsletter versenden wir über den Dienst Resend (Plus Five Five, Inc., USA); der Versand erfolgt über Server in der EU (Irland). Rechtsgrundlage für E-Mails zu Ihrer Bestellung ist Art. 6 Abs. 1 lit. b DSGVO.

Newsletter: Unseren Newsletter erhalten Sie nur, wenn Sie sich aktiv anmelden und die Anmeldung über den Link in unserer Bestätigungs-E-Mail bestätigen (Double-Opt-in). Wir bearbeiten Ihre E-Mail-Adresse sowie den Zeitpunkt von Anmeldung und Bestätigung, um Ihnen den Newsletter zu senden und Ihre Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns abbestellen und damit Ihre Einwilligung widerrufen. Die Rechtmässigkeit der bis dahin erfolgten Bearbeitung bleibt davon unberührt. Ihre Daten für den Newsletter speichern wir bis zu Ihrer Abmeldung.

10. Empfänger und Bekanntgabe ins Ausland

Ihre Daten erhalten nur Dienstleister, die wir für den Betrieb des Shops benötigen, und nur im jeweils erforderlichen Umfang:

• Cloudflare, Inc. (USA) – Hosting, Content Delivery Network, Schutz vor Angriffen und Bots;
• Supabase, Inc. – Datenbank für Kundenkonten und Bestellungen, Server in der EU (Paris, Frankreich);
• Resend (Plus Five Five, Inc., USA) – Versand von E-Mails, Versandregion EU (Irland);
• Stripe Payments Europe, Ltd. (Irland) und PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) – Zahlungsabwicklung;
• Die Schweizerische Post bzw. der nationale Zustelldienst in Liechtenstein – Zustellung Ihrer Bestellung.

Soweit diese Dienstleister in unserem Auftrag tätig werden, sind sie als Auftragsbearbeiter (Art. 9 DSG, Art. 28 DSGVO) an unsere Weisungen gebunden. An sonstige Dritte geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

Bekanntgabe ins Ausland: Ihre Daten werden damit insbesondere in Belgien (unser Sitz), Frankreich, Irland, Luxemburg und in den USA bearbeitet. Die Staaten der EU gewährleisten nach Feststellung des Bundesrates einen angemessenen Datenschutz (Anhang 1 der Datenschutzverordnung, DSV). Für die USA (Cloudflare, Resend) stützen wir uns auf das EU-US Data Privacy Framework bzw. – für Daten aus der Schweiz – auf das Swiss-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, sowie zusätzlich auf die Standardvertragsklauseln der Europäischen Kommission, die der EDÖB als geeignete Garantien anerkennt (Art. 16 Abs. 2 lit. d DSG; Art. 45 und 46 Abs. 2 lit. c DSGVO). Auf Anfrage informieren wir Sie näher über diese Garantien.

11. Aufbewahrungsdauer

Wir speichern Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:

• Server-Logfiles: nur für kurze Zeit zu Sicherheitszwecken;
• Anfragen per E-Mail, Kontaktformular oder Chat: bis zur Erledigung, danach höchstens drei Jahre;
• Newsletter: bis zu Ihrer Abmeldung;
• Kundenkonto: bis zur Löschung des Kontos;
• Rechnungen und Buchungsbelege: zehn Jahre (Aufbewahrungspflicht nach belgischem Buchhaltungsrecht);
• Einträge im lokalen Speicher Ihres Browsers: auf Ihrem Gerät, bis Sie sie löschen.

Danach werden die Daten gelöscht oder, wenn gesetzliche Pflichten einer Löschung noch entgegenstehen, in ihrer Bearbeitung eingeschränkt.

12. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte hinsichtlich Ihrer Personendaten:

• Auskunft über die von uns bearbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Bearbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit, d. h. Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
• Widerspruch gegen die Bearbeitung (Art. 21 DSGVO, siehe Abschnitt 13);
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Nach dem DSG haben Sie insbesondere das Recht auf Auskunft (Art. 25 DSG), auf Herausgabe oder Übertragung Ihrer Daten (Art. 28 DSG), auf Berichtigung unrichtiger Daten (Art. 32 Abs. 1 DSG) sowie das Recht, einer Bearbeitung zu widersprechen und die Löschung Ihrer Daten zu verlangen (Art. 30 und 32 DSG).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@orthena.ch. Damit wir Ihre Daten nicht an Unbefugte herausgeben, können wir Sie um Angaben zur Prüfung Ihrer Identität bitten.

13. Widerspruchsrecht

Bearbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Bearbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir bearbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Bearbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Bearbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung bearbeitet, etwa für den Newsletter, können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Der Widerspruch ist formlos möglich, z. B. per E-Mail an info@orthena.ch.

14. Aufsichtsbehörden

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die belgische Datenschutzbehörde:

Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA)
Rue de la Presse 35, 1000 Brüssel, Belgien
www.autoriteprotectiondonnees.be

In der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden (www.edoeb.admin.ch), in Liechtenstein an die Datenschutzstelle Liechtenstein.

15. Automatisierte Einzelentscheidungen und Änderungen

Wir treffen keine automatisierten Einzelentscheidungen (Art. 21 DSG, Art. 22 DSGVO) und betreiben kein Profiling.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitung oder die Rechtslage ändert, etwa beim Einsatz neuer Dienste. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.