Datenschutzerklärung

1. Worum es geht

Diese Datenschutzerklärung zeigt, wie die Pik-Pack GmbH Personendaten bearbeitet. Sie gilt, wenn Sie unsere Website und unseren Online-Shop nutzen, ein Kundenkonto führen, bei uns bestellen oder uns kontaktieren. Sie richtet sich nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG). Personendaten sind Angaben zu einer bestimmten oder bestimmbaren Person, zum Beispiel zur Kontaktperson einer Firma.

2. Verantwortliche Stelle

• Firma: Pik-Pack GmbH
• Adresse: Kirchbergstrasse 105, 3400 Burgdorf, Schweiz
• E-Mail: info@pik-pack.ch
• Telefon: +41 31 371 01 54

Bei allen Fragen zum Datenschutz erreichen Sie uns über diese Kontaktdaten.

3. Welche Daten wir bearbeiten

• Besuch der Website: IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten sowie Angaben zu Browser und Gerät.
• Kundenkonto: Firmenname, Namen der Kontaktpersonen und Benutzer, Rechnungs- und Lieferadressen, E-Mail-Adressen, Telefonnummern, bevorzugte Sprache und Zugangsdaten.
• Bestellungen und Lieferungen: Artikel, Mengen, Preise, Liefer- oder Abholart, Liefertag, Lieferstatus, Warenkorb und gespeicherte Stammartikel.
• Rechnungen und Zahlungen: Rechnungen, Lieferscheine, Gutschriften, Mahnungen, Zahlungsart, Zahlungseingänge und Angaben aus Bankdateien wie Referenz und Betrag.
• Kontakt: Name, Firma, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Nachricht, wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder per WhatsApp kontaktieren.
• Cookies und Statistik: siehe Abschnitt 8.

Die meisten Daten erhalten wir direkt von Ihnen. Kontakt- und Firmendaten erhalten wir auch dann, wenn die Kontoinhaberin oder der Kontoinhaber Ihrer Firma Sie als Benutzer einlädt, wenn wir Ihre Firma selbst als Kundin erfassen oder wenn wir bei einer Registrierung öffentliche Register wie das Handelsregister abrufen. Kartendaten speichern wir nicht. Besonders schützenswerte Personendaten benötigen wir nicht, bitte senden Sie uns keine.

4. Wozu wir die Daten bearbeiten

• Registrierungen prüfen und Kundenkonten führen
• Bestellungen bearbeiten, Ware vorbereiten und liefern
• Rechnungen, Gutschriften und Mahnungen erstellen und Zahlungen zuordnen
• Anfragen beantworten und E-Mails zu Konto, Bestellung und Lieferung senden
• Website und Online-Shop sicher betreiben und Missbrauch verhindern
• gesetzliche Pflichten erfüllen, zum Beispiel in der Buchführung und bei der Mehrwertsteuer
• die Website mit Besuchsstatistiken verbessern, wenn Sie eingewilligt haben

Wir bearbeiten Personendaten, weil wir Verträge erfüllen, weil wir ein überwiegendes Interesse daran haben, weil das Gesetz es verlangt oder weil Sie eingewilligt haben. Newsletter und Werbe-E-Mails versenden wir nicht. Automatisierte Einzelentscheidungen treffen wir nicht.

5. Empfänger und Auftragsbearbeiter

In unserem Betrieb sehen Mitarbeitende nur die Daten, die sie für ihre Aufgabe brauchen. Ausserhalb unseres Betriebs erhalten folgende Empfänger Personendaten:

Personendaten verkaufen wir nicht.

Der WhatsApp-Button auf unserer Website ist ein Link. Beim Laden der Seite gehen keine Daten an WhatsApp. Wenn Sie den Button nutzen oder uns über WhatsApp schreiben, verwenden Sie einen Dienst der Meta-Gruppe, und es gelten dessen Datenschutzbestimmungen. Wenn Sie das nicht möchten, erreichen Sie uns telefonisch oder per E-Mail.

Web-Push-Mitteilungen nutzen nur unsere Mitarbeitenden im internen Verwaltungsbereich. Für Besucher und Kunden setzen wir sie nicht ein.

6. Bekanntgabe ins Ausland

Website, Online-Shop und Datenbank laufen auf Servern in der Schweiz. In den folgenden Fällen gelangen Personendaten ins Ausland.

Resend, USA: Wir versenden unsere E-Mails über Resend. Dabei gehen die E-Mail-Adresse, der Inhalt der E-Mail und Anhänge wie Rechnungen, Gutschriften und Mahnungen an Resend. Für diese Bekanntgabe gelten die Standardvertragsklauseln der Europäischen Kommission mit den Anpassungen für die Schweiz, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkannt hat (Art. 16 Abs. 2 Bst. d DSG).

Google, Irland und USA: Wenn Sie in die Besuchsstatistik einwilligen, gehen die Daten nach Abschnitt 8 an Google. Für Irland hat der Bundesrat ein angemessenes Datenschutzniveau festgestellt. Dasselbe gilt für die USA bei Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Google LLC ist zertifiziert (Art. 16 Abs. 1 DSG und Anhang 1 der Datenschutzverordnung).

WhatsApp, USA: Wenn Sie uns über WhatsApp schreiben, können Ihre Daten in die USA gelangen. Diesen Kanal wählen Sie selbst (Abschnitt 5).

7. Wie lange wir Daten aufbewahren

Wir bewahren Personendaten nur so lange auf, wie es für den Zweck nötig ist oder das Gesetz es verlangt.

• Geschäftsunterlagen: Rechnungen, Gutschriften, Mahnungen und andere Buchungsbelege bewahren wir zehn Jahre auf (Art. 958f des Obligationenrechts). Die Frist beginnt mit dem Ablauf des Geschäftsjahres.
• Kundenkonto: Die Daten bleiben gespeichert, solange das Konto besteht. Danach löschen oder anonymisieren wir sie, soweit wir sie nicht als Geschäftsunterlagen aufbewahren müssen.
• Anfragen: Wir bewahren sie so lange auf, wie die Bearbeitung es erfordert.
• Server-Protokolle: Wir löschen sie nach [bitte ergänzen] Tagen.
• Sicherungskopien: Wir überschreiben sie nach [bitte ergänzen] Tagen.
• Google Analytics: Statistikdaten werden nach [bitte ergänzen] Monaten gelöscht.

8. Cookies und Einwilligung

Cookies sind kleine Dateien, die Ihr Browser speichert. Technisch notwendige Cookies brauchen wir für die Anmeldung, den Warenkorb, die Spracheinstellung und Ihre Cookie-Entscheidung. Sie funktionieren ohne Einwilligung. Sie können Cookies in Ihrem Browser löschen oder blockieren, der Online-Shop funktioniert dann aber möglicherweise nicht mehr richtig.

Google Analytics laden wir erst, wenn Sie im Cookie-Hinweis auf «Akzeptieren» klicken. Wenn Sie «Ablehnen» wählen, wird Google Analytics nicht geladen. Sie können Ihre Entscheidung jederzeit über «Cookie-Einstellungen» am Ende der Seite ändern.

Google Analytics zeigt uns, wie Besucher unsere Website nutzen. Dafür setzt der Dienst die Cookies _ga und _ga_<ID>, die bis zu zwei Jahre gespeichert bleiben. Bearbeitet werden Angaben wie besuchte Seiten, ungefährer Standort sowie Gerät und Browser. Nach Angaben von Google werden IP-Adressen aus der Schweiz nur zur Ableitung des Standorts verwendet und danach gelöscht. Im Kundenkonto und in der Kasse geben wir keine Personendaten an Google Analytics weiter.

9. Datensicherheit

Wir schützen Personendaten mit technischen und organisatorischen Massnahmen. Dazu gehören verschlüsselte Verbindungen zur Website, Zugriffsrechte nach Rollen, begrenzte Anmeldeversuche und tägliche Sicherungskopien. Vollständige Sicherheit kann aber niemand garantieren.

10. Ihre Rechte

Sie haben insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten
• Berichtigung unrichtiger Daten
• Löschung von Daten und Widerspruch gegen eine Bearbeitung
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format
• Widerruf einer Einwilligung mit Wirkung für die Zukunft

Schreiben Sie uns dafür an info@pik-pack.ch oder an unsere Postadresse. Wir können einen Identitätsnachweis verlangen. Die Auskunft ist in der Regel kostenlos, und wir antworten in der Regel innert 30 Tagen. Ihre Rechte gelten nicht unbeschränkt, zum Beispiel wenn wir Daten von Gesetzes wegen aufbewahren müssen.

Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden.

11. Änderungen

Wir können diese Datenschutzerklärung anpassen. Es gilt die auf der Website veröffentlichte Fassung.