Datenschutz-Richtlinie

Titel I – Allgemeine Bestimmungen

1.1. Die vorliegende Datenschutzrichtlinie (im Folgenden „Richtlinie“) legt die Grundsätze und Zwecke der Verarbeitung personenbezogener Daten der Nutzer durch Balancio („wir“, „Unternehmen“) sowie die Rechte und Verfahren der Nutzer im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten fest.

1.2. Diese Richtlinie ist in deutscher Sprache verfasst und bildet eine rechtsverbindliche Vereinbarung zwischen dem Nutzer und dem Unternehmen. Die Nutzung der Website und/oder der Produkte impliziert die uneingeschränkte und vollständige Annahme dieser Richtlinie.

1.3. Das Unternehmen verpflichtet sich, die personenbezogenen Daten der Nutzer zu schützen und gemäss der Verordnung (EU) 2016/679 (DSGVO) sowie dem schweizerischen Datenschutzgesetz (DSG) zu verarbeiten.

1.4. Der Nutzer erkennt an, dass seine personenbezogenen Daten gemäss dieser Richtlinie erhoben, genutzt und gespeichert werden.

Titel II – Begriffsbestimmungen

2.1. Im Sinne dieser Richtlinie bedeuten:

„Personenbezogene Daten“: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen („betroffene Person“). Als identifizierbar gilt eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Angaben wie Name, Identifikationsnummer, Standortdaten, Online-Kennung oder durch ein oder mehrere Merkmale, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser Person sind.
„Verarbeitung“: Jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie Erhebung, Erfassung, Organisation, Strukturierung, Speicherung, Anpassung, Veränderung, Abfrage, Verwendung, Offenlegung, Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, Verknüpfung oder Löschung.
„Website“: Die Internetseite des Unternehmens unter der Domain sowie alle zugehörigen Subdomains, Seiten und Inhalte.
„Produkte“: Die vom Unternehmen vertriebenen Nahrungsergänzungsmittel und Lebensmittel, einschliesslich Balancio und weiterer Marken.
„Nutzer“: Jede natürliche Person, die die Website nutzt und/oder Produkte erwirbt, unabhängig vom Abschluss eines Kaufs.
„Einwilligung“: Jede freiwillig, informiert und eindeutig abgegebene Willensbekundung der betroffenen Person, durch die sie die Verarbeitung ihrer personenbezogenen Daten gestattet.
„Zweck“: Die spezifischen Ziele, für die personenbezogene Daten verarbeitet werden (siehe Titel III).

Titel III – Zwecke und Rechtsgrundlage der Verarbeitung

3.1. Das Unternehmen verarbeitet personenbezogene Daten der Nutzer zu folgenden Zwecken:

Abwicklung und Erfüllung des Kaufvertrags (z. B. Bestellbearbeitung, Versand, Rechnungsstellung).
Bereitstellung des Kundenservice.
Kommunikation mit dem Nutzer (z. B. Bestellbestätigungen, Versandupdates, Antworten auf Anfragen).
Direktmarketing (z. B. Newsletter, Werbeaktionen, Informationen zu neuen Produkten) – nur nach ausdrücklicher Einwilligung.
Statistische Analysen und Verbesserung der Website sowie der Produkte.
Erfüllung gesetzlicher Verpflichtungen.

3.2. Die Rechtsgrundlage für die Verarbeitung hängt vom jeweiligen Zweck ab:

Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist (z. B. Bestellabwicklung).
Berechtigtes Interesse des Verantwortlichen (z. B. Analyse zur Verbesserung der Nutzererfahrung).
Einwilligung der betroffenen Person (z. B. Newsletter).
Erfüllung einer rechtlichen Verpflichtung.

Titel IV – Arten der verarbeiteten personenbezogenen Daten

4.1. Folgende personenbezogene Daten können verarbeitet werden:

Personendaten (Name, Vorname, Geschlecht, Geburtsdatum).
Kontaktdaten (E-Mail-Adresse, Telefonnummer, Postadresse).
Zahlungsdaten (Kredit- oder Debitkartennummer, Bankverbindung). Diese werden **ausschliesslich** von autorisierten und sicheren Drittanbietern (z. B. Zahlungsdienstleistern) verarbeitet und **nicht** direkt vom Unternehmen gespeichert.
Navigationsdaten (IP-Adresse, Browserart, Betriebssystem, Domain-Name, Zugriffsdatum und -uhrzeit, Herkunftsseite).
Cookies und ähnliche Technologien (siehe Cookie-Richtlinie).

Titel V – Verfahren der Verarbeitung

5.1. Die personenbezogenen Daten werden mit automatisierten und/oder manuellen Mitteln verarbeitet, wobei die Verarbeitungslogik strikt an die angegebenen Zwecke gebunden ist.

5.2. Es werden angemessene technische und organisatorische Sicherheitsmassnahmen ergriffen, um unbefugten Zugriff, Offenlegung, Veränderung oder Zerstörung zu verhindern.

5.3. Die Verarbeitung erfolgt am Sitz des Unternehmens sowie an Orten, an denen beteiligte Dienstleister tätig sind.

Titel VI – Weitergabe und Offenlegung personenbezogener Daten

6.1. Personenbezogene Daten können an folgende Empfänger weitergegeben werden:

Dienstleister und Geschäftspartner (z. B. Logistikunternehmen, Zahlungsdienstleister, Hosting-Provider), die im Auftrag des Unternehmens handeln und als Auftragsverarbeiter gemäss Datenschutzrecht eingebunden sind.
Öffentliche Behörden und Aufsichtsinstanzen, soweit gesetzlich vorgeschrieben.

6.2. Eine allgemeine, öffentliche Verbreitung („Diffusion“) der Daten findet nicht statt.

Titel VII – Datenübermittlung in Drittländer

7.1. Das Unternehmen übermittelt personenbezogene Daten nur dann in Drittländer (ausserhalb des Europäischen Wirtschaftsraums), wenn ein angemessenes Datenschutzniveau gewährleistet ist oder geeignete Garantien (z. B. Standardvertragsklauseln) bestehen – gemäss DSGVO und DSG.

Titel VIII – Speicherdauer

8.1. Die Daten werden nur so lange gespeichert, wie es zur Erreichung der Zwecke oder zur Erfüllung gesetzlicher, regulatorischer oder vertraglicher Aufbewahrungsfristen erforderlich ist.

8.2. Nach Ablauf der Speicherfrist werden die Daten gelöscht oder anonymisiert.

Titel IX – Rechte der betroffenen Person

9.1. Der Nutzer hat das Recht, vom Unternehmen folgende Massnahmen zu verlangen:

Auskunft über die Verarbeitung seiner personenbezogenen Daten.
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
Löschung seiner Daten („Recht auf Vergessenwerden“).
Einschränkung der Verarbeitung.
Datenübertragbarkeit (sofern die Verarbeitung auf Einwilligung oder Vertrag beruht und digital erfolgt).
Widerspruch gegen die Verarbeitung – insbesondere bei Direktwerbung oder Profiling.
Widerruf der Einwilligung jederzeit, ohne dass die Rechtmässigkeit der bis dahin auf Einwilligung beruhenden Verarbeitung berührt wird.

9.2. Zur Ausübung dieser Rechte kann der Nutzer das Unternehmen über die in der Kontakt-Seite angegebene E-Mail-Adresse erreichen.

Titel X – Cookies und ähnliche Technologien

10.1. Die Website verwendet Cookies und ähnliche Technologien zu technischen, analytischen und Werbezwecken (letztere nur nach Einwilligung).

10.2. Der Nutzer kann seine Cookie-Einstellungen über die Browsereinstellungen oder über unsere Cookie-Richtlinie verwalten.

Titel XI – Datensicherheit

11.1. Das Unternehmen trifft angemessene technische und organisatorische Massnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

Titel XII – Änderungen dieser Richtlinie

12.1. Diese Richtlinie kann aktualisiert werden. Änderungen werden auf der Website veröffentlicht und gelten ab dem angegebenen Datum.

Titel XIII – Anwendbares Recht und Zuständigkeit

13.1. Diese Richtlinie unterliegt dem schweizerischen Recht. Im Rahmen der DSGVO können betroffene Personen aus dem EWR zudem ihre Rechte bei der zuständigen Aufsichtsbehörde geltend machen. Für Beschwerden aus der Schweiz ist das Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.