Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Bearbeitung Ihrer Personendaten auf dieser Website und bei Bestellungen ist:
Eichhorn Customs, Inhaber Bastian Eichhorn
Bachwisstrasse 6
9100 Herisau
Schweiz
Telefon: +41 76 461 75 70
E-Mail: info@atonactive.com
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns am besten per E-Mail an info@atonactive.com.
2. Geltendes Recht und Rechtsgrundlagen
Wir bearbeiten Personendaten nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, insbesondere weil wir Waren an Personen in der EU anbieten, beachten wir zusätzlich die DSGVO. «Personendaten» im Sinne des DSG entsprechen den «personenbezogenen Daten» im Sinne der DSGVO.
Nach der DSGVO stützen wir die Bearbeitung auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, zum Beispiel für die Veröffentlichung einer Bewertung;
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Massnahmen, zum Beispiel Bestellung, Zahlung, Lieferung, Kundendienst und die Teilnahme am Partnerprogramm;
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, zum Beispiel Buchführungs- und Aufbewahrungspflichten oder die Eingangsbestätigung eines Widerrufs;
- Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, zum Beispiel ein sicherer und stabiler Betrieb der Website, der Schutz vor Missbrauch, die einheitliche Darstellung der Website, die Beantwortung von Anfragen und die Zuordnung von Bestellungen zu unseren Partnern.
3. Das Wichtigste in Kürze
- Es gibt keine Kundenkonten, keinen Newsletter, keine Analyse- oder Werbedienste, keine Social-Media-Plugins und keine Tracking-Cookies.
- Wir bearbeiten Ihre Daten nur, um die Website bereitzustellen, Bestellungen und Widerrufe abzuwickeln, Ihre Anfragen zu beantworten, unser Partnerprogramm durchzuführen und – mit Ihrer Einwilligung – Ihre Bewertung zu veröffentlichen.
- Auch das Partnerprogramm funktioniert ohne Cookies: Ein Partner-Code wird nur über die Adresse der Seite bzw. das Bestellfeld mit der Bestellung an Stripe übermittelt (Ziffer 13).
- Empfänger sind unser Hoster (Simply.com, Dänemark), unser Zahlungsdienstleister (Stripe, Irland und USA), unser Logistikpartner (CJ Dropshipping, China) mit den Zustelldiensten sowie Google (Schriftarten, Irland und USA).
4. Besuch der Website, Hosting und Server-Logdateien
Unsere Website und unsere E-Mail-Postfächer werden von Simply.com A/S, Højvangen 4, 8660 Skanderborg, Dänemark, betrieben. Simply.com bearbeitet die Daten in unserem Auftrag auf Servern in Dänemark.
Beim Aufruf der Website übermittelt Ihr Browser automatisch Daten, die in Server-Logdateien gespeichert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Website, von der Sie gekommen sind (Referrer), Browsertyp und Betriebssystem sowie Statuscode und übertragene Datenmenge.
Diese Daten benötigen wir, um die Website auszuliefern, ihren stabilen Betrieb sicherzustellen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und danach gelöscht.
5. Schriftarten von Google (Google Fonts)
Unsere Seiten laden die Schriftart «Sora» von Servern von Google (fonts.googleapis.com und fonts.gstatic.com). Dabei baut Ihr Browser eine Verbindung zu Google auf und übermittelt Ihre IP-Adresse sowie technische Angaben zum Browser und zur aufgerufenen Seite. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in den USA ist möglich.
Zweck ist eine einheitliche und gut lesbare Darstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Google LLC ist nach dem EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.
6. Cookies und Tracking
Unsere Website selbst setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Wenn Sie zur Bezahlung zu Stripe Checkout (checkout.stripe.com) weitergeleitet werden, kann Stripe dort eigene Cookies und ähnliche Technologien einsetzen, vor allem für die sichere Zahlung und zur Betrugsprävention. Dafür ist Stripe verantwortlich; Einzelheiten finden Sie in der Datenschutzerklärung von Stripe.
Auch für unser Partnerprogramm verwenden wir keine Cookies und keine vergleichbaren Speichertechniken; ein Partner-Code wird nur über die Adresse der Seite weitergegeben (Ziffer 13).
7. Bestellung
Wenn Sie bestellen, bearbeiten wir Ihren Namen, Ihre Rechnungs- und Lieferadresse, Ihre E-Mail-Adresse, Ihre Telefonnummer, die bestellte Ware, Menge und Preis, einen allfälligen Promo-Code, einen allfälligen Partner-Code (Ziffer 13), den Zeitpunkt der Bestellung, den Zahlungsstatus sowie Ihre Bestätigung der AGB und weitere Angaben, die Sie in Stripe Checkout machen.
Wir verwenden diese Daten, um den Vertrag abzuschliessen und abzuwickeln, Ihnen die Bestätigung und die Sendungsnummer zu senden, die Ware zu liefern, Reklamationen und Widerrufe zu bearbeiten und unsere Buchhaltung zu führen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Ohne diese Angaben können wir keinen Vertrag mit Ihnen schliessen.
Der Kauf einer Gehhilfe kann Rückschlüsse auf Ihre Gesundheit zulassen. Wir verwenden Ihre Bestelldaten deshalb ausschliesslich für die genannten Zwecke und nicht für Werbung oder Profiling.
8. Zahlung über Stripe
Für die Zahlung nutzen wir Stripe Checkout von Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wenn Sie auf «Jetzt kaufen!» klicken, übermittelt unser Server die Bestellangaben (Produkt, Menge, Preis und gegebenenfalls den Partner-Code) an Stripe, und Sie werden auf die Bezahlseite von Stripe weitergeleitet.
Stripe bearbeitet dort Ihre Zahlungsdaten (zum Beispiel Kartendaten), Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Adressen sowie Geräte- und Verbindungsdaten wie die IP-Adresse, um die Zahlung abzuwickeln und Betrug zu verhindern. Ihre vollständigen Kartendaten erhalten wir nicht. Wir erhalten den Zahlungsstatus und die Angaben, die wir für die Abwicklung der Bestellung brauchen.
Für bestimmte Zwecke, etwa die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten, ist Stripe selbst verantwortlich. Stripe führt dabei automatisierte Prüfungen durch; dadurch kann eine Zahlung im Einzelfall abgelehnt werden. Stripe kann Daten an Stripe, Inc. in den USA übermitteln; Stripe stützt sich dafür auf das EU-US und das Swiss-US Data Privacy Framework sowie auf Standardvertragsklauseln. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für die Betrugsprävention, Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: stripe.com/de/privacy.
9. Versand durch unseren Logistikpartner
Für den Versand geben wir Ihren Namen, Ihre Lieferadresse, Ihre E-Mail-Adresse, Ihre Telefonnummer und die bestellte Ware an unseren Logistikpartner CJ Dropshipping weiter (Yiwu Cujia Trade Co., Ltd., Yiwu, Provinz Zhejiang, China). CJ Dropshipping verpackt und versendet die Ware und gibt die Daten an die beteiligten Zustelldienste weiter, im Zielland in der Regel an den nationalen Post- oder Paketdienst. Für die Verzollung erhalten auch die Zollbehörden die nötigen Angaben (Empfänger, Ware, Warenwert).
Zweck ist die Lieferung einschliesslich Sendungsverfolgung, Zustellbenachrichtigung und Verzollung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Übermittlung nach China: Für China gibt es weder einen Angemessenheitsbeschluss der EU-Kommission noch eine Anerkennung durch den Schweizerischen Bundesrat. Das Datenschutzniveau kann daher niedriger sein als in der EU und in der Schweiz; insbesondere lässt sich ein Zugriff staatlicher Stellen nicht ausschliessen. Wir übermitteln die Daten, weil dies für die Erfüllung des Kaufvertrags mit Ihnen, also die Lieferung der Ware, erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO, Art. 17 Abs. 1 lit. b DSG). Wir geben nur die Daten weiter, die für den Versand nötig sind.
10. Kontakt per E-Mail, Telefon und Kontaktformular
Wenn Sie uns per E-Mail schreiben, uns anrufen oder das Kontaktformular nutzen, bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse bzw. Telefonnummer, den Inhalt Ihrer Nachricht oder Ihres Anrufs und weitere Angaben, die Sie uns machen. Das Kontaktformular öffnet Ihr eigenes E-Mail-Programm; auf unserer Website werden dabei keine Daten gespeichert. Die E-Mails werden bei Simply.com in Dänemark gespeichert.
Wir verwenden die Angaben, um Ihre Anfrage zu beantworten, zum Beispiel Produktfragen, Händler- und Affiliate-Anfragen oder Ihren Wunsch, über die nächste Lieferung informiert zu werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO.
Bitte senden Sie uns nur die Gesundheitsangaben, die für Ihre Frage nötig sind. Solche Angaben verwenden wir ausschliesslich, um Ihre Anfrage zu beantworten.
11. Online-Widerruf («Vertrag widerrufen»)
Wenn Sie einen Vertrag über unsere Seite Vertrag widerrufen widerrufen, bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Angaben zur Bestellung (Bestellnummer oder Bestelldatum), Ihre optionale Nachricht sowie Datum und Uhrzeit des Eingangs. Wir senden Ihnen damit die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail und erhalten selbst eine Benachrichtigung. Zum Schutz vor Missbrauch speichern wir kurzzeitig einen nicht umkehrbaren Hashwert Ihrer IP-Adresse, um zu viele Anfragen in kurzer Zeit zu begrenzen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO, für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Die Widerrufsdaten bewahren wir wie andere Vertragsunterlagen auf (Ziffer 15); den IP-Hashwert verwenden wir nur für diese Begrenzung; Einträge, die älter als eine Stunde sind, werden bei der nächsten Nutzung des Formulars automatisch gelöscht.
12. Bewertungen («Bewertung schreiben»)
Wenn Sie über das Formular «Bewertung schreiben» eine Bewertung abgeben, bearbeiten wir Ihre Sternebewertung, Ihren Bewertungstext, den angegebenen Namen, Ihre E-Mail-Adresse, Ihre Bestellnummer oder Ihr Bestelldatum sowie Datum und Uhrzeit des Eingangs. Wir verwenden diese Angaben, um anhand der Bestelldaten zu prüfen, ob Sie das Produkt gekauft haben, um Ihnen eine kurze Eingangsbestätigung per E-Mail zu senden, um bei Rückfragen mit Ihnen Kontakt aufzunehmen und um die Bewertung nach der Prüfung auf atonactive.com zu veröffentlichen. Veröffentlicht werden nur der angegebene Name, die Sterne, der Text (auf der Seite in der jeweils anderen Sprache gegebenenfalls mit einer als solche gekennzeichneten Übersetzung), das Datum und nach erfolgter Prüfung der Hinweis «Verifizierter Kauf»; E-Mail-Adresse und Bestellangaben veröffentlichen wir nicht. Eine automatische Veröffentlichung findet nicht statt. Die Angaben speichern wir auf dem Webserver unseres Hosters (Ziffer 4) in einem nicht öffentlich zugänglichen, passwortgeschützten Verwaltungsbereich, über den nur wir die Bewertungen prüfen, freigeben, ausblenden oder löschen. Zum Schutz vor Missbrauch verwenden wir wie beim Online-Widerruf (Ziffer 11) kurzzeitig einen nicht umkehrbaren Hashwert Ihrer IP-Adresse.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; nach dem DSG ebenfalls Ihre Einwilligung, Art. 31 Abs. 1 DSG), für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an info@atonactive.com widerrufen; wir entfernen die Bewertung dann von der Website. Die Rechtmässigkeit der bis dahin erfolgten Bearbeitung bleibt unberührt.
Veröffentlichte Bewertungen zeigen wir, solange wir das Produkt anbieten oder bis Sie Ihre Einwilligung widerrufen. Nicht veröffentlichte Bewertungen löschen wir spätestens zwölf Monate nach Eingang. E-Mail-Adresse und Bestellangaben bewahren wir zusammen mit der Bewertung auf, damit wir die Prüfung belegen und einen Widerruf zuordnen können, und löschen sie spätestens zwölf Monate, nachdem die Bewertung entfernt wurde.
13. Partnerprogramm
Partnerinnen und Partner: Wenn Sie sich über das Formular auf unserer Seite Partnerprogramm anmelden, bearbeiten wir Ihren Namen bzw. Ihre Firma, Ihre E-Mail-Adresse, Ihr Land, Ihre Angaben zum Empfehlungskanal (zum Beispiel Website oder Social-Media-Profil), Ihre Nachricht, Ihre Angabe, ob Sie bereits bei uns gekauft haben, freiwillig Ihre IBAN sowie Datum und Uhrzeit des Eingangs. Wir erhalten eine Benachrichtigung per E-Mail (die IBAN darin nur gekürzt) und senden Ihnen eine kurze Eingangsbestätigung. Nehmen wir Sie als Partner auf, speichern wir zusätzlich Ihren Partner-Code, Ihre Bankverbindung und Hinweise zur Auszahlung, interne Notizen, die Ihnen zugeordneten Bestellungen (Datum, Menge, bezahlter und erstatteter Betrag, Provision) und die Auszahlungen. Wir verwenden diese Angaben, um Ihre Anmeldung zu prüfen, das Partnerprogramm durchzuführen, die Provisionen zu berechnen und per Banküberweisung auszuzahlen und unsere Buchhaltung zu führen. Die Angaben speichern wir auf dem Webserver unseres Hosters (Ziffer 4) in einem nicht öffentlich zugänglichen, passwortgeschützten Verwaltungsbereich. Zum Schutz vor Missbrauch verwenden wir wie beim Online-Widerruf (Ziffer 11) kurzzeitig einen nicht umkehrbaren Hashwert Ihrer IP-Adresse. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anmeldung und Teilnahme), Art. 6 Abs. 1 lit. c DSGVO (Buchführung) und für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.
Kundinnen und Kunden: Kommen Sie über einen Partner-Link (zum Beispiel www.atonactive.com/?ref=CODE) auf unsere Website oder tragen Sie im Bestellfeld «Partner-Code (optional)» einen Code ein, übermittelt unser Server diesen Code beim Klick auf «Jetzt kaufen!» zusammen mit den Bestellangaben an Stripe (Ziffer 8). Stripe speichert ihn als Zusatzangabe (Metadaten) zur Checkout-Sitzung und zur Zahlung. Wir verwenden den Code nur, um die Bestellung dem Partner zuzuordnen und die Provision zu berechnen; zur Prüfung auf unzulässige Eigenkäufe vergleichen wir dabei die E-Mail-Adresse der Bestellung mit derjenigen des Partners. Für die Zuordnung setzen wir keine Cookies und keine vergleichbaren Speichertechniken (wie localStorage oder sessionStorage) ein: Der Code steht nur in der Adresse der aufgerufenen Seite, wird während Ihres Besuchs an die internen Links angehängt und füllt das Bestellfeld aus. Sie können das Feld vor dem Kauf leeren. Der Code ändert den Preis nicht. Der Partner erhält keine Personendaten von Ihnen, insbesondere weder Namen noch Adresse oder E-Mail-Adresse, sondern nur die Zahl der verkauften Einheiten und die Höhe seiner Provision. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der korrekten Vergütung unserer Partner.
14. Empfänger und Übermittlung ins Ausland
- Simply.com A/S, Dänemark: Hosting der Website und der E-Mail-Postfächer (in unserem Auftrag);
- Stripe Payments Europe, Limited, Irland, und Stripe, Inc., USA: Zahlungsabwicklung und Betrugsprävention;
- Yiwu Cujia Trade Co., Ltd. (CJ Dropshipping), China: Verpackung und Versand;
- Zustelldienste und Zollbehörden: Zustellung und Verzollung;
- unsere Bank: Überweisung der Provisionen an Partner (Name, IBAN, Betrag);
- Google Ireland Limited, Irland, und Google LLC, USA: Bereitstellung der Schriftarten;
- Behörden, soweit wir gesetzlich dazu verpflichtet sind, und gegebenenfalls Treuhand- oder Steuerberatung zur Erfüllung unserer Buchführungspflichten.
Dänemark und Irland gehören zur EU; für die Schweiz gilt die EU als Gebiet mit angemessenem Datenschutz. Die Schweiz, in der wir unseren Sitz haben, ist von der EU-Kommission als Staat mit angemessenem Datenschutzniveau anerkannt. Übermittlungen in die USA (Stripe, Inc., Google LLC) erfolgen auf Grundlage des EU-US und des Swiss-US Data Privacy Framework, an dem diese Unternehmen teilnehmen, ergänzend auf Grundlage von Standardvertragsklauseln. Zur Übermittlung nach China siehe Ziffer 9.
15. Speicherdauer
- Bestell- und Rechnungsdaten, Widerrufe sowie buchhaltungsrelevante Korrespondenz bewahren wir zehn Jahre auf (Art. 958f OR).
- Andere Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrung mehr nötig ist, zum Beispiel für die Dauer möglicher Gewährleistungsansprüche.
- Wenn Sie über die nächste Lieferung informiert werden möchten, speichern wir Ihre E-Mail-Adresse, bis wir Sie informiert haben oder Sie uns mitteilen, dass Sie keine Nachricht mehr wünschen.
- Partner-Anmeldungen, die nicht zu einer Partnerschaft führen, löschen wir spätestens sechs Monate nach Eingang. Daten von Partnern speichern wir für die Dauer der Partnerschaft und löschen sie danach, soweit keine Aufbewahrungspflicht besteht; Abrechnungen und Auszahlungsbelege bewahren wir zehn Jahre auf (Art. 958f OR).
- Server-Logdateien siehe Ziffer 4, IP-Hashwerte des Online-Widerrufs siehe Ziffer 11, Bewertungen siehe Ziffer 12, Partnerprogramm siehe Ziffer 13.
16. Ihre Rechte
Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft über Ihre Personendaten, auf Berichtigung, Löschung und Einschränkung der Bearbeitung, auf Herausgabe bzw. Übertragung Ihrer Daten sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen bearbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Schreiben Sie uns dazu an info@atonactive.com. Wir können Sie bitten, Ihre Identität nachzuweisen. Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen; die Daten werden dann gesperrt und nicht mehr anderweitig verwendet.
17. Beschwerde bei einer Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. In der EU können Sie sich insbesondere an die Aufsichtsbehörde des Staates wenden, in dem Sie wohnen oder arbeiten; eine Übersicht finden Sie beim Europäischen Datenschutzausschuss.
18. Keine automatisierten Entscheidungen
Wir treffen keine automatisierten Einzelentscheidungen und betreiben kein Profiling. Zu den automatisierten Betrugsprüfungen von Stripe siehe Ziffer 8.
19. Datensicherheit
Die Verbindung zu unserer Website ist verschlüsselt (HTTPS). Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust und unberechtigtem Zugriff zu schützen.
20. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.