Datenschutzerklärung

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung deiner personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Du bist zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur, soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

WoodUpp Schweiz by Roser AG – Furniere und Holzwerkstoffe
Sternenfeldstrasse 30
CH-4127 Birsfelden Schweiz

Kontakt:
Telefon: +41 61 551 01 70
E-Mail: pm@woodupp.ch

Bereitstellung der Webseite und Server-Logfiles

Du kannst unsere Webseiten besuchen, ohne Angaben zu deiner Person zu machen. Bei jedem Zugriff auf unsere Website werden an uns oder unseren Webhoster / IT-Dienstleister Nutzungsdaten durch deinen Internet-Browser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören z.B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider.

Die Verarbeitung erfolgt gemäss dem Schweizer Datenschutzgesetz (DSG) zur Wahrung unseres berechtigten Interesses an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Verbesserung unseres Angebotes. Deine Daten werden dabei gegebenenfalls in Drittstaaten übermittelt, welche über ein angemessenes Datenschutzniveau verfügen oder bei denen ausreichende Garantien (z.B. Standardvertragsklauseln) vorliegen.

Kontaktaufnahme (E-Mail, WhatsApp Business)

Kontaktaufnahme per E-Mail
Wenn du per E-Mail mit uns in Geschäftskontakt trittst, erheben wir deine personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von dir zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung deiner Kontaktanfrage sowie der Abwicklung vorvertraglicher Massnahmen oder der Vertragserfüllung.

WhatsApp Business
Wenn du per WhatsApp mit uns in Kontakt trittst, nutzen wir WhatsApp Business der WhatsApp Ireland Limited (Irland) bzw. WhatsApp Inc. (USA). Wir verarbeiten deine Mobilfunknummer und bereitgestellte Chat-Inhalte zur Beantwortung deiner Anfrage. Daten werden an Server von Meta Platforms Inc. in die USA übertragen. Meta ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert.

Kundenkonto und Bestellabwicklung

Kundenkonto
Bei der Eröffnung eines Kundenkontos erheben wir deine personenbezogenen Daten im dort angegebenen Umfang. Die Datenverarbeitung dient dem Zweck, dein Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen. Du kannst dein Kundenkonto jederzeit durch Mitteilung an uns löschen lassen.

Bestellungen & Datenweitergabe
Bei einer Bestellung verarbeiten wir deine Daten, soweit dies zur Erfüllung und Abwicklung deiner Bestellung sowie zur Bearbeitung deiner Anfragen erforderlich ist. Eine Weitergabe deiner Daten erfolgt im Rahmen der Vertragserfüllung an Transportunternehmen (z.B. Paul Leimgruber AG), Dropshipping- bzw. Fulfillment-Anbieter, Zahlungsdienstleister und IT-Dienstleister. Der Umfang beschränkt sich auf das absolute Mindestmass.

Einsatz von HubSpot
Wir nutzen die CRM- und Marketingplattform HubSpot Inc. (USA) zur Verwaltung von Kundenanfragen, zur Analyse und zur Optimierung unserer Kommunikation. Daten (Name, E-Mail, Interaktionen) können in die USA übertragen werden. HubSpot stellt das Datenschutzniveau über das Swiss-U.S. Data Privacy Framework sowie über Standardvertragsklauseln sicher.

Newsletter und Werbung
Wir nutzen deine E-Mail-Adresse zur Übersendung von Informationen und Angeboten per Newsletter, sofern du dem ausdrücklich zugestimmt hast. Du kannst den Newsletter jederzeit über den Abmeldelink im Newsletter oder durch eine Mitteilung an uns abbestellen. Deine E-Mail-Adresse wird danach aus dem Verteiler entfernt und gegebenenfalls in einer Blacklist gespeichert, um den ungewollten Wiederversand rechtssicher zu verhindern.

Warenwirtschaft und Zahlungsdienstleister
Zur Vertragsabwicklung übermitteln wir deine Bestelldaten im Rahmen einer Auftragsverarbeitung an die JTL-Software-GmbH (Deutschland).

Shopify Check-Out
Bei Auswahl einer Zahlungsvariante via Shopify werden die erforderlichen Zahlungsdaten an Shopify übermittelt. Bei bestimmten Zahlungsarten (z.B. Rechnungskauf via Klarna Bank AB) führt der Anbieter gegebenenfalls eine Bonitätsprüfung durch. Details hierzu findest du in den Datenschutzbestimmungen von Shopify und Klarna.

Einbindung des Trusted Shops Trustbadge / sonstiger Widgets
Zur Anzeige der Trusted Shops Leistungen (z. B. Gütesiegel, gesammelte Bewertungen) sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung sind auf dieser Webseite Trusted Shops Widgets eingebunden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln („Trusted Shops“), mit der wir gemeinsam nach Art. 26 DSGVO datenschutzrechtlich Verantwortlicher sind. Wir informieren dich im Rahmen dieser Datenschutzhinweise im Folgenden über die wesentlichen Vertragsinhalte nach Art. 26 Abs. 2 DSGVO.

Bei Interaktion mit dem Trustbadge AI+ werden Session-Cookies gesetzt, um den Login-Status zu speichern und das sogenannte Welcome-Layer anzuzeigen, das die Einzelheiten des jeweiligen Online-Shops (Unternehmensinformationen, Bewertungen, Information über das Bestehen des Käuferschutzes) sowie das #trstd secret anzeigt. Zur Wiedererkennung eingeloggter Nutzer wird ein Cookie gesetzt und für maximal 400 Tage nach dem Login gespeichert. Außerdem werden Session-Cookies gesetzt, um bei Verwendung der App Push-Notifications zu senden, sofern der Nutzer diese zugelassen hat. Dies ist erforderlich, damit Trusted Shops den von dir gewünschten digitalen Dienst zur Verfügung stellen kann. Für die Datenverarbeitung bei Interaktion mit dem Trustbadge AI+ ist Trusted Shops verantwortlich.

Im Rahmen der zwischen uns und Trusted Shops bestehenden gemeinsamen Verantwortlichkeit wendest du dich bei Datenschutzfragen und zur Geltendmachung deiner Rechte bitte bevorzugt an Trusted Shops unter Nutzung der in den Datenschutzinformationen angegebenen Kontaktmöglichkeiten. Unabhängig davon kannst du dich aber immer an den Verantwortlichen deiner Wahl wenden. Deine Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.

1. Datenverarbeitung bei Einbindung des Trustbadge / sonstiger WidgetsDas Trustbadge wird durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU Kommission sichergestellt, der für die USA hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen erhältst du hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

Bei Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch deine IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten deiner Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt.

2. Datenverarbeitung nach BestellabschlussNach Bestellabschluss werden Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie deine per kryptologischer Einwegfunktion gehashte E-Mail-Adresse an Trusted Shops übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Dies dient der Überprüfung, ob du bereits für Dienste bei Trusted Shops registriert bist und ist daher für die Erfüllung unserer und Trusted Shops‘ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Ist dies der Fall, so erfolgt die weitere Verarbeitung gemäß der zwischen dir und Trusted Shops getroffenen vertraglichen Vereinbarung. Sofern du noch nicht für die Services registriert bist, erhältst du im Anschluss die Möglichkeit, dies erstmalig zu tun. Die weitere Verarbeitung nach erfolgter Registrierung richtet sich ebenfalls nach der vertraglichen Vereinbarung mit Trusted Shops. Sofern du dich nicht registrierst, werden alle übermittelten Daten automatisch durch Trusted Shops gelöscht und ein Personenbezug ist dann nicht mehr möglich.

Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA und Israel) stattfinden. Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU Kommission sichergestellt, der für die USA hier und für Israel hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen erhältst du hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

Cookies und Consent-Management
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Du hast über deine Browsereinstellungen die volle Kontrolle über das Zulassen, Blockieren oder Löschen von Cookies.

GDPR Legal Cookie (Consent-Tool)
Wir nutzen das Consent-Management-Tool der iubenda s.r.l. (Italien). Das Tool ermöglicht es dir, Einstellungen zu den Cookies auf unserer Website vorzunehmen und Einwilligungen zu verwalten. Dies dient der Erfüllung unserer rechtlichen Dokumentationspflichten.

Analyse- und Werbetracking

Mouseflow
Wir verwenden das Analayoutool Mouseflow ApS (Dänemark). Der Dienst zeichnet stichprobenartig und pseudonymisiert Bewegungen auf der Website auf, um die Nutzerfreundlichkeit zu optimieren. Es findet keine Zusammenführung mit personenbezogenen Daten statt.

Meta Pixel (Facebook & Instagram)
Wir nutzen den Meta Pixel der Meta Platforms Ireland Limited (Irland). Hierüber können wir Besucher unserer Website zielgerichtet mit interessenbezogener Werbung auf Facebook und Instagram ansprechen sowie Conversion-Statistiken erstellen. Meta ordnet diese Daten deinem persönlichen Benutzerkonto zu. Datenübermittlungen in die USA sind über das Swiss-U.S. Data Privacy Framework abgesichert. Du kannst diese Funktion in den Einstellungen deines Social-Media-Kontos deaktivieren.

Werbe- und Tracking-Dienste von Google und Pinterest

Verwendung von Google Ads Conversion-Tracking
Wir nutzen auf unserer Website das Online-Werbeprogramm „Google Ads“ und das dazugehörige Conversion-Tracking der Google Ireland Limited (Irland). Klickst du über eine Google-Anzeige auf unsere Website, wird ein temporäres Cookie auf deinem Gerät abgelegt. Diese Cookies dienen nicht der persönlichen Identifizierung. Mithilfe des Cookies erstellen wir anonymisierte Statistiken darüber, wie viele Nutzer auf unsere Anzeigen geklickt haben und zu welchen Seiten sie weitergeleitet wurden. Eine Rückverfolgung auf deine Person ist uns nicht möglich. Daten können an Server der Google LLC in die USA übertragen werden. Google ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Du kannst der Speicherung dieser Cookies über deine Browsereinstellungen oder dein Cookie-Banner jederzeit widersprechen.

Verwendung von Google AdSense
Wir nutzen auf unserer Website Google AdSense (Google Ireland Limited, Irland) zur Einblendung von personalisierten, interessenbezogenen Werbeanzeigen aus dem Google Display-Netzwerk. Google verwendet Cookies, um dein Nutzungsverhalten auf unserer Website zu analysieren. Die Daten werden in der Regel an Server von Google in den USA übertragen. Eine Zusammenführung deiner IP-Adresse mit anderen Daten von Google findet laut Anbieter nicht statt.

Verwendung der Google Ads Remarketing-Funktion
Wir nutzen die Remarketing- oder „Ähnliche Zielgruppen“-Funktion von Google. Diese dient der Analyse des Besucherverhaltens, um dir beim Besuch anderer Websites im Google Display-Netzwerk gezielte, auf deine Interessen abgestimmte Produktempfehlungen anzuzeigen. Die Erfassung erfolgt vollkommen pseudonymisiert; es werden keine direkt personenbezogenen Daten gespeichert.

Verwendung des Pinterest Tag
Wir verwenden das Pinterest Tag der Pinterest Europe Limited (Irland). Dies ermöglicht es uns, Besuchern unserer Website relevante und interessenbezogene Werbung auf Pinterest anzuzeigen (Pinterest-Ads) sowie den Erfolg unserer Pins zu messen. Über das Tag werden unter anderem Informationen zu besuchten Seiten, Warenkorbinhalten und abgeschlossenen Käufen verarbeitet. Datenübermittlungen in die USA können hierbei nicht ausgeschlossen werden. Da Pinterest nicht unter dem Datenabkommen zertifiziert ist, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der EU (welche auch vom Schweizer EDÖB anerkannt sind) als geeignete Garantie.

Plug-ins und Webdienste

Verwendung des Google Tag Managers
Wir nutzen den Google Tag Manager der Google Ireland Limited (Irland). Dieses Tool dient ausschliesslich der zentralen Verwaltung und Auslösung von JavaScript- und HTML-Tags (wie z.B. Tracking-Tools). Der Google Tag Manager selbst erfasst oder speichert keine personenbezogenen Daten und setzt keine Cookies; er steuert lediglich die nachgelagerten Dienste an.

Verwendung von Social Plug-ins (Shariff- und 2-Klick-Lösung)
Um deine Privatsphäre bestmöglich zu schützen, binden wir Social Plug-ins sozialer Netzwerke ausschliesslich mittels datenschutzsicherer Verfahren (wie der „Shariff“-Schaltflächen oder einer „2-Klick-Lösung“) ein. Das bedeutet: Beim reinen Aufrufen unserer Seiten werden standardmässig keine Daten an die Server der Social-Media-Anbieter übermittelt. Erst wenn du eine Schaltfläche aktiv anklickst und dich gegebenenfalls einloggst, erteilst du deine Zustimmung zur Datenübertragung (einschliesslich IP-Adresse und aktuell besuchter URL) an den jeweiligen Anbieter. Bist du parallel in deinen Konten eingeloggt, können die Anbieter den Besuch deinem Profil zuordnen. Dies kannst du verhindern, indem du dich vor der Aktivierung des Buttons aus deinen Social-Media-Konten ausloggst.

Verwendung von MS Bing Maps
Wir nutzen den Kartendienst Bing Maps der Microsoft Corporation (USA), um dir unseren Standort visuell darzustellen. Beim Aufruf der Karte werden technische Daten (z.B. IP-Adresse, Browsertyp, Datum des Aufrufs) an Microsoft in die USA übertragen. Microsoft gewährleistet ein angemessenes Datenschutzniveau durch seine Zertifizierung unter dem Swiss-U.S. Data Privacy Framework.

Verwendung von YouTube
Wir binden Videos der Plattform YouTube (Google Ireland Limited, Irland) ein. Die Einbettung erfolgt im „erweiterten Datenschutzmodus“. Dadurch werden von YouTube keine Informationen über die Besucher unserer Website gespeichert, solange du das Video nicht abspielst. Erst mit dem Start des Videos werden Daten an YouTube und das Mutterunternehmen Google LLC in die USA übertragen und dort deinem dortigen Nutzerkonto zugeordnet, sofern du eingeloggt bist.

Verwendung von Google Fonts
Zur optisch einheitlichen und ansprechenden Darstellung von Schriftarten nutzen wir Google Fonts (Google Ireland Limited, Irland). Um die Schriften korrekt zu laden, stellt dein Browser beim Seitenaufruf eine Verbindung zu den Servern von Google her, wobei deine IP-Adresse übertragen wird. Eine Verknüpfung dieser Daten mit einem eventuell bestehenden Google-Konto findet laut Google nicht statt.

Speicherdauer und deine Rechte als betroffene Person

Dauer der Speicherung
Wir speichern deine personenbezogenen Daten nur so lange, wie es für die Erfüllung des jeweiligen Zwecks (z.B. Vertragsabwicklung, Anfragebearbeitung) erforderlich ist. Nach vollständiger Abwicklung des Vertrages werden die Daten unter Berücksichtigung der gesetzlichen – insbesondere der steuer- und handelsrechtlichen – Aufbewahrungspflichten nach Schweizer Recht archiviert und nach Ablauf dieser Fristen gelöscht.

Deine Rechte nach dem Schweizer Datenschutzgesetz (DSG)
Als von der Datenverarbeitung betroffene Person hast du nach dem Schweizer DSG umfassende Rechte. Du kannst diese jederzeit durch eine formlose Mitteilung an uns (pm@woodupp.ch) geltend machen:

Recht auf Auskunft: Du kannst jederzeit Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über dich bearbeiten.
Recht auf Berichtigung: Du hast das Recht, die unverzügliche Berichtigung deiner betreffenden unrichtigen Daten zu verlangen.
Recht auf Löschung: Du kannst die Löschung deiner bei uns gespeicherten Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht oder ein überwiegendes berechtigtes Interesse unsererseits (z. B. zur Verteidigung von Rechtsansprüchen) entgegensteht.
Widerspruchsrecht: Sofern wir deine Daten zur Wahrung berechtigter Interessen bearbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Bearbeitung mit Wirkung für die Zukunft einzulegen.

Beschwerderecht bei der Aufsichtsbehörde
Wenn du der Ansicht bist, dass die Bearbeitung deiner personenbezogenen Daten gegen das Schweizer Datenschutzrecht verstösst, hast du das Recht auf Beschwerde bei der zuständigen Schweizer Aufsichtsbehörde:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
CH-3003 Bern
Schweiz
Website: www.edoeb.admin.ch