Jovi's glutenfreie Bäckerei

Datenschutz

DATENSCHUTZERKLÄRUNG für Jovi’s glutenfreie Bäckerei AG

Vorbemerkung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend des Eidgenössischen Datenschutzgesetzes sowie dieser Datenschutzerklärung.

Die vorliegende Datenschutzerklärung erläutert, wie und welche Personendaten die Jovi’s glutenfreie Bäckerei AG beschafft und bearbeitet, wenn Sie unsere Website unter www.jovis-glutenfreiebaeckerei.ch/ besuchen oder nutzen, wenn Sie Verträge mit uns schliessen oder wenn Sie anderweitig mit uns zu tun haben. Das ist keine abschliessende Beschreibung; allenfalls regeln andere Datenschutzerklärungen oder AGB spezifische Sachverhalte.

Unter Personendaten («Daten») werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare natürliche Person (die «betroffene Person») beziehen. Mit Bearbeiten ist jeder Umgang mit Personendaten unabhängig der verwendeten Mittel und Verfahren gemeint, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten.

Wenn Sie uns Personendaten anderer Personen (z.B. Familienmitglieder, Arbeitskollegen) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen. Teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.

Die Personendaten werden rechtmässig und sorgfältig unter Beachtung der gesetzlichen Bearbeitungsgrundsätze bearbeitet. Dies zu den in dieser Datenschutzerklärung beschriebenen Zwecken und im dafür notwendigen Umfang. Die Personendaten werden nur soweit und so lange aufbewahrt, wie es zur Erbringung der Leistungen erforderlich ist oder dies gesetzlich vorgesehen ist.

In Zusammenarbeit mit unseren Hosting-Providern bemühen wir uns, die Datenbanken so gut wie möglich vor fremden Zugriffen, Verlusten, Missbrauch oder vor Fälschung zu schützen. Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Wo wir für eine Bearbeitung Ihre Einwilligung benötigen (Google Analytics), holen wir diese gesondert ein, auf unserer Website über das Cookie-Banner (vgl. Ziff. 10).

1. Verantwortlicher

Für die hier beschriebenen Datenbearbeitungen ist datenschutzrechtlich verantwortlich:

Jovi’s glutenfreie Bäckerei AG Brunnmattstrasse 17, 3007 Bern 031 381 17 46 service@jovis-glutenfreiebaeckerei.ch www.jovis-glutenfreiebaeckerei.ch/ Wenn Sie Fragen zu den hier beschriebenen Datenbearbeitungen haben oder Ihre Rechte geltend machen möchten, kontaktieren Sie uns bitte unter den angegebenen Kontaktdaten.

2. Bearbeitung im Rahmen der Geschäftstätigkeit

2.1. Allgemeines/Beschaffung

Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden, Lieferanten und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Websites, Apps und weiteren Anwendungen von deren Nutzern erheben.

Nebst den Daten von Ihnen, die Sie uns direkt geben, umfassen die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, insbesondere

  • Angaben im Zusammenhang mit ihren beruflichen Funktionen und Aktivitäten (damit wir z.B. mit Ihrer Hilfe Geschäfte mit Ihrem Arbeitgeber abschliessen und abwickeln können),
  • Angaben über Sie in Korrespondenz und Besprechungen mit Dritten,
  • Angaben über Sie, die uns Personen aus Ihrem Umfeld (Familie, Berater, Rechtsvertreter, etc.) geben, damit wir Verträge mit Ihnen oder unter Einbezug von Ihnen abschliessen oder abwickeln können (z.B. Referenzen, Ihre Adresse für Lieferungen, Vollmachten),
  • Angaben von Saferpay (Worldline Schweiz AG) zur Zahlung, z.B. ob und mit welchem Zahlungsmittel bezahlt wurde,
  • Daten im Zusammenhang mit der Benutzung der Website (z.B. IP-Adresse, Angaben zu Ihrem Gerät und Einstellungen, Cookies, Datum und Zeit des Besuchs, abgerufene Seiten und Inhalte, benutzte Funktionen, verweisende Website).

2.2. Bearbeitungszwecke

Wir verwenden die von uns erhobenen Personendaten in erster Linie, um unsere Verträge mit unseren Kunden und Geschäftspartnern abzuschliessen und abzuwickeln, so insbesondere im Rahmen des Verkaufs und der Lieferung von Bäcker-Confiserieprodukten an unsere Kunden und den Einkauf von Rohstoffen, Produkten und Dienstleistungen von unseren Lieferanten und Subunternehmern, sowie um unseren gesetzlichen Pflichten im In- und Ausland nachzukommen. Wenn Sie für einen solchen Kunden oder Geschäftspartner tätig sind, können Sie in dieser Funktion mit Ihren Personendaten natürlich ebenfalls davon betroffen sein.

Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, auch für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:

  • Angebot, Bestellung, Verkauf unserer Produkte und Dienstleistungen; Vertragsabwicklung (inkl. Abrechnung/Bezahlung, Zustellung und Kundenservices);
  • Onlineshop und Kundenkonto: Für eine Bestellung im Onlineshop benötigen wir Ihren Namen und Ihre E-Mail-Adresse, bei Versand zusätzlich Ihre Lieferadresse; Telefonnummer und Bemerkung sind freiwillig. Unter «Mein Konto» melden Sie sich ohne Passwort an: Wir senden Ihnen einen einmaligen Code bzw. Link an Ihre E-Mail-Adresse, der 15 Minuten gültig ist. «Mein Konto» zeigt die unter Ihrer E-Mail-Adresse erfassten Angaben, z.B. Ihr Monats-Abo. Ändern Sie dort Ihre Lieferadresse oder Ihre Karte oder pausieren bzw. aktivieren Sie Ihr Abo, senden wir Ihnen zu Ihrem Schutz eine Bestätigung per E-Mail.
  • Prüfung und Weiterentwicklung unserer Angebote, Dienstleistungen und Websites, Apps und weiteren Plattformen, auf welchen wir präsent sind;
  • Kommunikation und Bearbeitung von Anfragen von Ihnen sowie Dritten (z.B. Anfragen per Kontaktformular, Bewerbungen, Medienanfragen);
  • Werbung und Marketing (einschliesslich Durchführung von Anlässen und Wettbewerben), soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben (wenn wir Ihnen als bestehender Kunde von uns

Werbung zukommen lassen, können Sie dem jederzeit widersprechen, wir setzen Sie dann auf eine Sperrliste gegen weitere Werbesendungen);

  • Newsletter, wenn Sie den auf dieser Website angebotenen Newsletter beziehen möchten. Die erteilte Einwilligung können Sie jederzeit widerrufen, etwa über den «Austragen-Link» im Newsletter. Nach Ihrer Anmeldung senden wir Ihnen zuerst einen Bestätigungslink; den Newsletter erhalten Sie erst, wenn Sie die Anmeldung damit bestätigt haben (vgl. Ziff. 10).

Statistiken und Auswertungen der zu den oben beschriebenen Zwecken erhobenen Daten. Die Ergebnisse können publiziert werden; Personendaten werden jedoch keine publiziert. Für Statistiken über die Nutzung unserer Website setzen wir mit Ihrer Einwilligung Google Analytics ein (vgl. Ziff. 10).

  • Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
  • Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (z.B. Durchführung interner Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
  • Anwendung von Tools wie Newsletter und Statistik (Google Analytics, nur mit Ihrer Einwilligung);
  • Gewährleistungen unseres Betriebs, insbesondere der IT, unserer Websites, Apps und weiterer Plattformen;
  • Videoüberwachungen zur Wahrung des Hausrechts oder der Sicherheit und sonstige Massnahmen zur IT-, Gebäude-, Anlage- und Produktesicherheit und Schutz unserer Mitarbeiter und weiteren Personen und uns gehörenden oder anvertrauten Werte (wie z.B. Zutrittskontrollen, Besucherlisten, Netzwerk- und Mailscanner);
  • Kauf und Verkauf von Geschäftsbereichen, Gesellschaften oder Teilen von Gesellschaften und andere gesellschaftsrechtliche Transaktionen und damit verbunden die Übertragung von Personendaten sowie Massnahmen zur Geschäftssteuerung und zur Einhaltung gesetzlicher und regulatorischer Verpflichtungen sowie interner Vorschriften von Jovi’s glutenfreie Bäckerei AG.
  • Weitere Aufgaben und Verwendungszwecke können sich bei allfälligen Änderungen im Geschäftsbereich der Jovi’s glutenfreie Bäckerei AG ergeben.

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung zum Erhalt von Newslettern), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

2.3. Art der erhobenen Personendaten

Über unsere Kunden, Interessenten, Lieferanten und sonstige Vertragspartner werden im Rahmen unserer Geschäftstätigkeit und anderen aufgeführten Bearbeitungszwecken typischerweise folgende Angaben beschafft und bearbeitet:

  • Vor- und Nachname, Adresse, E-Mail, Telefon;
  • Beruf, Tätigkeit, Position (bei Bewerbungen und Geschäftskunden);
  • Handelsregisterdaten, UID-Nummer, MWST-Angaben, Kontakte (bei Geschäftskunden);
  • Angaben zu Unverträglichkeiten, die Sie uns freiwillig mitteilen (z.B. in einer Bemerkung oder Bewerbung); wir verwenden sie nur für diesen Zweck;
  • Vertragsdaten;
  • Zahlungsdaten (Zahlungsmittel, maskierte Kartennummer, Transaktionsnummer; die vollständigen Kartendaten erhalten wir nie);
  • andere Informationen zur Wahrung unserer geschäftlichen Rechte bzw. Erfüllung von Pflichten.

3. Weitere Datenbearbeitungszwecke

Neben den in Ziff. 2 beschriebenen Bearbeitungszwecken, können wir Ihre Personendaten insbesondere zu den folgenden Zwecken bearbeiten:

  • Betrieb unserer Website: Um unsere Website sicher und stabil betreiben zu können, erheben wir technische Daten, wie z.B. IP-Adresse, Angaben über das Betriebssystem und Einstellungen Ihres Endgeräts, die Region, den Zeitpunkt und Art der Nutzung. Zudem verwenden wir Cookies und ähnliche Technologien (vgl. auch Ziff. 10 und 11). Zum Schutz vor Missbrauch (z.B. automatisierten Massenanfragen an unsere Formulare) speichern wir Ihre IP-Adresse kurzzeitig; Einträge, die älter als einen Tag sind, werden automatisch gelöscht.
  • Registrierung: Um bestimmte Angebote und Dienstleistungen (z.B. Login-Bereiche oder Newsletter) nutzen zu können, müssen Sie sich mit Ihrer E-Mail-Adresse anmelden bzw. registrieren. Hierfür bearbeiten wir die im Rahmen der jeweiligen Registrierung bekanntgegebenen Daten. Ferner können wir auch während der Nutzung des Angebots oder der Dienstleistung Personendaten über Sie erheben; sofern notwendig werden wir Ihnen weitere Informationen über die Bearbeitung dieser Daten zur Verfügung stellen.
  • Kommunikation: Um mit Ihnen sowie mit Dritten über E-Mail, Telefon, brieflich oder anderweitig zu kommunizieren (z.B. zur Beantwortung von Anfragen, im Rahmen einer Beratung und zur Vertragsanbahnung oder -abwicklung), bearbeiten wir insbesondere die Inhalte der Kommunikation, Ihre Kontaktdaten sowie die Randdaten der Kommunikation. Was Sie über das Kontakt- oder das Partnerformular auf unserer Website senden, leiten wir per E-Mail an uns weiter, um Ihre Anfrage zu beantworten.
  • Öffentlichkeitsarbeit: Um Anfragen von Medien oder der Öffentlichkeit zu beantworten sowie für die öffentliche Kommunikation und Information bearbeiten wir insbesondere die Inhalte der Anfragen und die Kontaktdaten der anfragenden Personen.
  • Anbahnung und Abschluss von Verträgen: Im Hinblick auf den Abschluss eines Vertrags mit Ihnen oder Ihren Auftrag- oder Arbeitgebenden können wir insbesondere Ihren Namen, Kontaktdaten, Vollmachten, Einwilligungserklärungen, Informationen über Dritte, Vertragsinhalte, Abschlussdatum sowie alle weiteren Daten beschaffen und sonst bearbeiten, welche Sie uns zur Verfügung stellen oder die wir von Dritten erheben.
  • Verwaltung und Abwicklung von Verträgen: Wir beschaffen und bearbeiten Personendaten, damit wir unsere vertraglichen Pflichten gegenüber unseren Vertragspartnern (z.B. Lieferanten, Dienstleister, Projektpartner) einhalten und insbesondere die vertraglichen Leistungen erbringen und einfordern können. Dazu gehört auch die Datenbearbeitung zur Durchsetzung von Verträgen (Inkasso, Gerichtsverfahren etc.) und die Buchführung. Hierfür bearbeiten wir die Daten, welche wir im Rahmen der Anbahnung, des Abschlusses und der Abwicklung des Vertrags erhalten oder erhoben haben sowie z.B. Daten über vertragliche Leistungen und die Leistungserbringung und Finanz- und Zahlungsinformationen
  • Bewerbungen: Wenn Sie sich über das Formular bei einer offenen Stelle bewerben, bearbeiten wir Ihren Namen, Ihre Kontaktangaben, Ihre Nachricht und die hochgeladenen Unterlagen für das Bewerbungsverfahren. Ihre Bewerbung speichern wir in unserer Datenbank und leiten sie per E-Mail an uns weiter (Aufbewahrung vgl. Ziff. 6).
  • Weitere Zwecke: Zu weiteren Zwecken gehören z.B. interne Schulungs- und Ausbildungszwecke, administrative Zwecke (z.B. die Buchhaltung) oder die Durchführung von Anlässen für die Öffentlichkeit. Ausserdem können wir Personendaten für die Organisation, die Durchführung und die Nachbereitung von Anlässen bearbeiten, wie insbesondere Teilnehmerlisten, Inhalte von Referaten und Diskussionen, aber auch Bild- und Audioaufnahmen, die während diesen Anlässen erstellt werden. Auch die Wahrung weiterer berechtigter Interessen gehört zu den weiteren Zwecken, die sich nicht abschliessend nennen lassen.

4. Kategorien der Datenempfänger

Im Rahmen unserer Tätigkeiten und Bearbeitungszwecke können die erhobenen Personendaten unter Beachtung des Datenschutzes bzw. einer Rechtsgrundlage an folgende Stellen (Unternehmen, rechtlich selbständige Organisationseinheiten oder Personen, die diese Daten eigenverantwortlich weiterverarbeiten) weitergegeben werden:

  • Dienstleister im In- und Ausland, die (i) in unserem Auftrag, (ii) in gemeinsamer Verantwortung mit uns oder (iii) in eigener Verantwortung Daten bearbeiten, die sie von uns erhalten oder für uns erhoben haben. Zu diesen Dienstleistern gehören z.B. IT-Provider, andere Anbieter von Diensten oder Inhalten, Banken, Versicherungen, Inkassofirmen, Beratungsunternehmen oder Anwälte. Wir vereinbaren mit diesen Dritten in der Regel Verträge über die Nutzung und den Schutz der Personendaten. Welche Dienstleister wir für die Website und den Onlineshop einsetzen, steht in Ziff. 9 und 10.
  • Händler, Lieferanten, Subunternehmer und sonstige Geschäftspartner;
  • Kunden;
  • Öffentlichkeit, Medien, Besuchern von Websites und sozialen Medien;
  • Erwerber oder Interessenten am Erwerb von Geschäftsbereichen, Gesellschaften oder Teilen der Jovi’s glutenfreie Bäckerei AG;
  • Gerichte und Behörden;
  • an möglichen oder tatsächlichen Rechtsverfahren beteiligte Personen;
  • weitere Personen: Gemeint sind andere Fälle, wo sich der Einbezug von Dritten aus den Bearbeitungszwecken ergibt. Das betrifft z.B. von Ihnen angegebene Lieferadressaten oder Zahlungsempfänger, Dritte im Rahmen von Vertretungsverhältnissen (z.B. Ihr Anwalt, Treuhänder oder Ihre Bank).

5. Bekanntgabe ins Ausland

Wir bearbeiten und speichern Personendaten hauptsächlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR), aber in Einklang mit den gesetzlichen Vorgaben auch in jedem Land der Welt. Die von uns eingesetzten Dienstleister und ihre Standorte sind in Ziff. 9 und 10 aufgeführt; Empfänger befinden sich insbesondere in der Schweiz, in Deutschland, in Frankreich, in Irland, in Singapur und in den USA.

Befindet sich ein Empfänger in einem Land ohne angemessenen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung eines ausreichenden Datenschutzniveaus (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj abrufbar sind; inklusive den für die Schweiz notwendigen Ergänzungen), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen, wenn die Abwicklung eines Vertrags, der in Ihrem Interesse ist, eine solche Bekanntgabe erfordert (z.B., wenn wir Daten an unsere Korrespondenzkanzleien bekanntgeben), wenn Sie eingewilligt haben, oder die Einholung Ihrer Einwilligung innerhalb angemessener Frist nicht möglich ist und die Bekanntgabe notwendig ist, um Ihr Leben oder Ihre körperliche Unversehrtheit oder diejenige eines Dritten zu schützen, oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

Google LLC sowie nach eigenen Angaben Vercel und Sentry sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat als angemessenen Datenschutz anerkannt hat. Für Supabase (Vertragspartnerin ist die Supabase Pte. Ltd., Singapur; Support u.a. durch die Supabase, Inc., USA) und Resend stützen wir die Übermittlung auf die genannten Standardvertragsklauseln, die Teil der Auftragsverarbeitungsverträge dieser Anbieter sind.

6. Aufbewahrung von Personendaten

Die Personendaten werden - unter Berücksichtigung der gesetzlichen Vorgaben - so lange verarbeitet und gespeichert, wie es für die Erfüllung der vertraglichen oder gesetzlichen Pflichten oder sonst für die mit der Bearbeitung verfolgten Zwecke erforderlich ist. Für die wichtigsten Daten gelten insbesondere folgende Fristen:

  • Bestellungen, Monats-Abos und die zugehörigen Zahlungsangaben: zehn Jahre, wie es die Buchführungspflicht vorschreibt (Art. 958f OR);
  • Anmelde-Codes für «Mein Konto»: 15 Minuten gültig; die Anmeldung im Browser bleibt 24 Stunden bestehen;
  • IP-Adressen zum Schutz vor Missbrauch: werden nach einem Tag gelöscht;
  • Newsletter-Anmeldungen: solange Sie den Newsletter beziehen; nach einer Abmeldung behalten wir Ihre E-Mail-Adresse nur noch auf einer Sperrliste, damit Sie keine Newsletter mehr erhalten;
  • Bewerbungsunterlagen: bis sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie einer längeren Aufbewahrung nicht zugestimmt haben;
  • Daten in Google Analytics: zwei Monate (vgl. Ziff. 10).

7. Auskunftsrecht sowie weitere Rechte betroffener Personen

Jeder und jede betroffene Person im Sinne des DSG kann im Rahmen des anwendbaren Datenschutzrechts Auskunft über die sie betreffenden Personendaten verlangen. Vom Auskunftsrecht umfasst sein können auch der Bearbeitungszweck, die Aufbewahrungsdauer sowie die Herkunft dieser Personendaten. Auch die Löschung und Sperrung der Weitergabe kann grundsätzlich verlangt werden, jedoch ist zu beachten, dass die Jovi’s glutenfreie Bäckerei AG einem solchen Begehren je nach Situation gestützt auf ihre gesetzlichen Pflichten oder überwiegende Interessen nicht nachkommen kann. Wir können Sie bitten, Ihre Identität nachzuweisen, z.B. mit einer Anfrage von der bei uns hinterlegten E-Mail-Adresse.

8. Datensicherheit

Wir treffen nach Massgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmasses der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Massnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Genannter Schutz der Personendaten vor unberechtigtem Zugriff und Missbrauch wird durch den Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und Beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung und Kontrollen gefördert. Die absolute Sicherheit kann insbesondere bei der Nutzung des Internets nicht garantiert werden.

Zu den Massnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.

SSL-/TLS-Verschlüsselung: Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

9. Externe Zahlungsdienstleister

Für Online-Zahlungen setzen wir den Zahlungsdienst Saferpay der Worldline Schweiz AG, Zürich (Schweiz), ein. Die Zahlungsseite von Saferpay ist in unseren Bestellablauf eingebettet; Ihre Karten- bzw. Kontodaten geben Sie direkt dort ein, und sie werden von Saferpay bzw. vom jeweiligen Zahlungsmittelanbieter bearbeitet. Angeboten werden Kredit- und Debitkarten von Visa und Mastercard, TWINT, PostFinance Pay sowie, je nach Gerät, Apple Pay, Google Pay und Click to Pay; das Monats-Abo kann nur mit Visa oder Mastercard bezahlt werden.

Unsere Website setzt externe Zahlungsdienstleister ein, über deren Plattformen die Nutzer und wir Zahlungstransaktionen vornehmen können. Beispiele von Zahlungsdienstleistern und deren Datenschutzerklärungen sind:

  • Worldline Schweiz AG, Saferpay (https://worldline.com/en/compliancy/privacy)
  • PostFinance (https://www.postfinance.ch/de/detail/rechtliches-barrierefreiheit.html)
  • TWINT (https://www.twint.ch/datenschutz/)
  • Visa (https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html)
  • Mastercard (https://www.mastercard.ch/de-ch/datenschutz.html)
  • Apple Pay (https://support.apple.com/de-ch/ht203027)
  • Google Pay (https://policies.google.com/privacy)

Wir übermitteln Saferpay den Betrag, die Bestellnummer, eine Bestellbeschreibung und Ihre E-Mail-Adresse. Von Saferpay erhalten wir neben dem Ergebnis der Zahlung das verwendete Zahlungsmittel, eine maskierte Kartennummer und Angaben zur Transaktion, nie die vollständigen Kartendaten. Bei einem Monats-Abo bewahrt Saferpay die erste Zahlung mit Ihrer Karte auf (beim Abschluss oder nach einem Kartenwechsel), damit die folgenden Monatsbeträge darauf Bezug nehmen können; wir speichern dazu nur deren Transaktionsnummer sowie Kartentyp und maskierte Kartennummer. Zur Prüfung der Zahlung (z.B. 3-D Secure) können Zahlungsdaten an Ihre Bank bzw. die Kartenherausgeberin und an die Kartenorganisationen übermittelt werden.

Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Website, bzw. Transaktionsapplikationen abrufbar sind.

Bei Rabattcodes speichern wir, welcher Code mit welcher E-Mail-Adresse und bei welcher Bestellung eingelöst wurde, damit jeder Code pro E-Mail-Adresse nur einmal verwendet werden kann.

10. Cookies / Tracking und andere Technologien im Zusammenhang mit der Nutzung unserer Website

Bei der Nutzung unserer Website (inkl. Newsletter und weitere digitale Angebote) fallen Daten an, die in Protokollen gespeichert werden (insbesondere technische Daten). Zudem können wir Cookies und ähnliche Techniken einsetzen, um Website-Besucher wiederzuerkennen, ihr Verhalten auszuwerten und Präferenzen zu erkennen.

Ein Cookie dient in erster Linie dazu, die Informationen über einen Benutzer während oder nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Ein Cookie ist eine kleine Datei, die zwischen dem Server und Ihrem System übermittelt wird und die Wiedererkennung eines bestimmten Geräts oder Browsers ermöglicht. Zu den gespeicherten Angaben können z.B. die Spracheinstellungen auf einer Webseite, der Loginstatus, ein Warenkorb oder die Stelle, an der ein Video geschaut wurde, gehören. Zu dem Begriff der Cookies zählen wir ferner andere Technologien, die die gleichen Funktionen wie Cookies erfüllen (z.B. wenn Angaben der Nutzer anhand pseudonymer Onlinekennzeichnungen gespeichert werden, auch als "Nutzer-IDs" bezeichnet)

Die folgenden Cookie-Typen und Funktionen werden unterschieden:

Temporäre Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und seinen Browser geschlossen hat.

Permanente Cookies: Permanente Cookies bleiben auch nach dem Schliessen des Browsers gespeichert. So kann beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die Interessen von Nutzern, die zur Reichweitenmessung oder zu Marketingzwecken verwendet werden, in einem solchen Cookie gespeichert werden.

First-Party-Cookies: First-Party-Cookies werden von uns selbst gesetzt.

Third-Party-Cookies (auch: Drittanbieter-Cookies): Drittanbieter-Cookies werden hauptsächlich von Werbetreibenden (sog. Dritten) verwendet, um Benutzerinformationen zu verarbeiten.

Notwendige (auch: essenzielle oder unbedingt erforderliche) Cookies: Cookies können zum einen für den Betrieb einer Webseite unbedingt erforderlich sein (z.B. um Logins oder andere Nutzereingaben zu speichern oder aus Gründen der Sicherheit).

Statistik-, Marketing- und Personalisierung-Cookies: Ferner werden Cookies im Regelfall auch im Rahmen der Reichweitenmessung eingesetzt sowie dann, wenn die Interessen eines Nutzers oder sein Verhalten (z.B. Betrachten bestimmter Inhalte, Nutzen von Funktionen etc.) auf einzelnen Webseiten in einem Nutzerprofil gespeichert werden. Solche Profile dienen dazu, den Nutzern z.B. Inhalte anzuzeigen, die ihren potenziellen Interessen entsprechen. Dieses Verfahren wird auch als "Tracking", d.h., Nachverfolgung der potenziellen Interessen der Nutzer bezeichnet. Soweit wir "Tracking"-Technologien einsetzen, informieren wir Sie gesondert im Rahmen der Einholung einer Einwilligung.

Cookie-Banner: Technisch notwendige Cookies und Speicher im Browser setzen wir ohne Einwilligung ein, weil Warenkorb, Anmeldung und Zahlung sonst nicht funktionieren. Cookies für Statistik setzen wir nur ein, wenn Sie im Cookie-Banner zustimmen; Marketing-Cookies setzen wir derzeit keine ein. Ihre Auswahl können Sie jederzeit über «Cookie-Einstellungen» im Footer ändern oder widerrufen. Technisch notwendig sind:

  • Cookie «jovis_kunde»: hält Sie nach der Anmeldung unter «Mein Konto» angemeldet; gültig 24 Stunden;
  • Speicher im Browser (Local Storage): Ihr Warenkorb sowie die im Bestellformular eingegebenen Kontakt- und Adressangaben, damit diese bei Ihrer nächsten Bestellung vorausgefüllt sind. Diese Angaben bleiben auf Ihrem Gerät; an uns übermittelt werden sie erst, wenn Sie eine Bestellung absenden. Sie können die vorausgefüllten Angaben in der Kasse jederzeit entfernen;
  • Speicher im Browser (Local Storage) «jv-consent»: Ihre Auswahl im Cookie-Banner und deren Zeitpunkt, damit wir Sie nicht bei jedem Besuch erneut fragen;
  • Sitzungsspeicher (Session Storage): die gewählte Liefer- bzw. Abholart und das Wunschdatum; wird beim Schliessen des Browser-Tabs gelöscht.

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-Out): Sie können Ihren Browser so einstellen, dass dieser Cookies automatisch ablehnt, akzeptiert oder löscht. Sie können auch Cookies im Einzelfall deaktivieren oder löschen. Allerdings kann hierdurch auch die Funktionsfähigkeit unseres Onlineangebotes eingeschränkt werden. Wie Sie die Cookies in Ihrem Browser verwalten können, erfahren Sie im Hilfemenü Ihres Browsers.

Sowohl die von uns erhobenen technischen Daten als auch Cookies enthalten in der Regel keine Personendaten. Allerdings können Personendaten, die wir oder von uns beauftragte Drittanbieter von Ihnen speichern (z.B., wenn Sie ein Benutzerkonto bei uns oder diesen Anbietern haben), mit den technischen Daten bzw. mit den in Cookies gespeicherten und aus ihnen gewonnenen Informationen und damit möglicherweise mit Ihrer Person verknüpft werden.

Wir binden keine Social-Media-Plug-ins ein. Instagram ist auf unserer Website nur verlinkt; erst wenn Sie dem Link folgen, werden Daten an Instagram übermittelt.

Daneben nutzen wir eigene Tools sowie Dienste von Drittanbietern (welche ihrerseits Cookies einsetzen können) auf unserer Website, insbesondere um die Funktionalität oder den Inhalt unserer Website zu verbessern (z.B. Karten) und Statistiken zu erstellen.

Derzeit verwenden wir die folgenden Dienste, wobei ihre Kontaktdaten und weitere Informationen zu den einzelnen Datenbearbeitungen in der jeweiligen Datenschutzerklärung abrufbar ist:

  • Google Analytics Anbieter: Google Irland Ltd. Datenschutzerklärung: https://support.google.com/analytics/answer/6004245

Wir setzen Google Analytics 4 nur ein, wenn Sie im Cookie-Banner der Kategorie «Statistik» zustimmen. Erfasst werden z.B. aufgerufene Seiten, Dauer des Besuchs, Gerätetyp, ungefährer Standort (Land bzw. Region) und Herkunft des Besuchs, im Onlineshop zudem, welche Produkte angesehen, in den Warenkorb gelegt und bestellt werden. Bei einer Bestellung übermitteln wir Google die Bestellnummer, den Betrag und die bestellten Produkte, aber keine Namen, E-Mail- oder Postadressen; aus den übermittelten Seitenadressen entfernen wir persönliche Angaben. Google Analytics setzt dazu die Cookies «_ga» und «_ga_<ID>», die bis zu zwei Jahre gespeichert bleiben; damit ein Kauf nur einmal gezählt wird, merkt sich Ihr Browser zudem die Bestellnummer. Die Daten in Google Analytics bewahren wir zwei Monate auf; Google Signals und Werbefunktionen sind ausgeschaltet. IP-Adressen werden von Google Analytics 4 nicht gespeichert.

Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten.

Google Analytics verwendet Cookies. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google LLC (USA) ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Auf unserer Website können Sie Ihre Einwilligung zudem jederzeit über «Cookie-Einstellungen» im Footer widerrufen; Google Analytics wird dann sofort ausgeschaltet, und wir löschen die Google-Analytics-Cookies unserer Website.

  • Schriften: Die Schriften unserer Website laden wir von unserem eigenen Server; dafür wird keine Verbindung zu Google aufgebaut.
  • Karten: Die Partnerkarte auf unserer Website lädt Kartenausschnitte von swisstopo (Bundesamt für Landestopografie, Schweiz); dabei wird Ihre IP-Adresse an swisstopo übermittelt. Weitere Informationen: https://www.swisstopo.admin.ch/de/rechtliche-grundlagen

Für den Betrieb der Website und des Onlineshops setzen wir zudem die folgenden Dienstleister ein, die Personendaten in unserem Auftrag bearbeiten:

  • Hosting: Vercel Inc. (USA). Die Website wird über ein weltweites Netzwerk ausgeliefert (u.a. Frankfurt); Anfragen an den Onlineshop werden auf Servern in Frankfurt (Deutschland) verarbeitet. Dabei fallen technische Daten wie die IP-Adresse an. Datenschutzerklärung: https://vercel.com/legal/privacy-policy
  • Datenbank und Dateispeicher: Supabase (Supabase Pte. Ltd., Singapur); die Daten werden auf Servern in der Schweiz (Zürich) gespeichert, für Support und Betrieb kann auch die Supabase, Inc. (USA) darauf zugreifen. Dort liegen insbesondere Bestellungen, Abos, Newsletter-Anmeldungen und Bewerbungsunterlagen. Datenschutzerklärung: https://supabase.com/privacy
  • E-Mail-Versand: Resend (USA; Inhalte und Versandprotokolle der E-Mails werden in den USA gespeichert) für Bestellbestätigungen, Anmelde-Codes, Abo- und Rückerstattungsmitteilungen sowie für die Weiterleitung von Kontakt-, Partner- und Bewerbungsanfragen an uns. Datenschutzerklärung: https://resend.com/legal/privacy-policy
  • Newsletter: Brevo (Frankreich). Ihre Anmeldung erfassen wir zuerst bei uns und senden Ihnen einen Bestätigungslink; erst nach Ihrer Bestätigung übertragen wir Ihre E-Mail-Adresse zu Brevo, gesammelt in der Regel einmal im Monat. Über Brevo versenden wir den Newsletter; abmelden können Sie sich über den Link in jedem Newsletter. Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/
  • Fehlerüberwachung: Sentry (Functional Software, Inc., USA), Datenspeicherung in Deutschland. Bei technischen Fehlern werden Angaben zum Fehler, zum Browser und zur aufgerufenen Seite übermittelt; E-Mail-Adressen, Formularinhalte und Cookies werden dabei nicht übertragen. Datenschutzerklärung: https://sentry.io/privacy/ Versand: Planzer (Schweiz) erhält die für die Zustellung nötigen Angaben, insbesondere Ihren Namen und Ihre Lieferadresse.

Zahlungsabwicklung: Worldline Schweiz AG (Saferpay), vgl. Ziff. 9.

11. Datenbearbeitungen auf Sozialen Netzwerken

Wir können auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Seiten und sonstige Online-Präsenzen betreiben und in diesem Zusammenhang Daten über Sie bearbeiten. Dabei erhalten wir Daten von Ihnen (z.B., wenn Sie mit uns kommunizieren oder unsere Inhalte kommentieren) und von den Plattformen (z.B. Statistiken). Die Anbieter der Plattformen können Ihre Nutzung analysieren und diese Daten zusammen mit anderen Daten, die ihnen über Sie vorliegen, bearbeiten. Sie bearbeiten diese Daten auch für ihre eigenen Zwecke (z.B. Marketing- und Marktforschungszwecke und zur Verwaltung ihrer Plattformen), und handeln zu diesem Zweck als eigene Verantwortliche. Weitere Informationen zur Bearbeitung durch die Plattformbetreiber entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Plattformen.

Wir nutzen derzeit die folgenden Plattformen, wobei die Identität und Kontaktdaten des Plattformbetreibers jeweils in der Datenschutzerklärung abrufbar sind:

  • Facebook www.facebook.com Anbieter: Meta Platforms Ireland Ltd., Dublin, Irland Datenschutzerklärung: www.facebook.com/privacy/policy. Auf unserer Website sind keine Facebook-Plug-ins eingebunden.
  • Instagram www.instagram.com Anbieter: Meta Platforms Ireland Ltd., Dublin, Irland Datenschutzerklärung: http://instagram.com/about/legal/privacy/. Auf unserer Website ist Instagram nur verlinkt; es sind keine Plug-ins eingebunden.

12. Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Die veröffentlichte Version ist die jeweils aktuelle Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.

Bern, 26. Oktober 2026