Datenschutzerklärung der SUNSTAR Suisse SA

Letzte Aktualisierung: 1. Mai 2022

Die folgenden Informationen in dieser Datenschutzerklärung sollen Sie über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten durch SUNSTAR Suisse SA („SUNSTAR“, „wir“ oder „uns“) sowie über Ihre datenschutzrechtlichen Ansprüche in Kenntnis setzen. Welche Daten verarbeitet werden, ist je nach den angeforderten oder vereinbarten Dienstleistungen unterschiedlich. Am Ende dieser Erklärung finden Sie einen Abschnitt, in dem die auf unserer Website verwendeten Cookies und Technologien sowie Ihre diesbezüglichen Optionen beschrieben werden.

In einigen Fällen – zum Beispiel, wenn Sie direkt mit einer anderen SUNSTAR-Organisation zu tun haben – werden Ihre Daten durch andere erfasst und verarbeitet, die dann bei der Erbringung ihrer eigenen Dienstleistungen für Sie auch als Datenverantwortliche fungieren. Weitere Einzelheiten zu dieser Verarbeitung finden Sie in der Datenschutzerklärung der betreffenden SUNSTAR-Einheit.

Kontaktdaten

Sollten Sie Anmerkungen, Kommentare oder Fragen zu dieser Erklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, so kontaktieren Sie uns bitte unter:

SUNSTAR Suisse SA
Route de Pallatex 15
1163 Etoy
Schweiz

privacy@ch.sunstar.com

EU Representative in accordance with Article 27 GDPR

SUNSTAR Deutschland GmbH
Aiterfeld 1
79677 Schönau im Schwarzwald
Deutschland

Kategorien personenbezogener Daten

Generell brauchen keine personenbezogenen Daten an uns übermittelt zu werden, sofern es nicht im Einzelfall zur Erfüllung eines Vertrages, zum Ermöglichen einer Kommunikation oder für technische Zwecke erforderlich ist. In allen Online-Formularen werden die personenbezogenen Daten angegeben, die für die Erfüllung des Vertrages oder die Umsetzung der konkret beantragten Maßnahme erforderlich sind.

Wir verarbeiten Ihre personenbezogenen Daten, die wir im Rahmen unserer Geschäftsbeziehung mit Ihnen direkt von Ihnen erhalten haben. Zusätzlich zu den Daten, die wir direkt von Ihnen erhalten, erhalten und verarbeiten wir auch Daten über Sie, die öffentlich zugänglich sind oder die uns von anderen Unternehmen innerhalb der SUNSTAR Group oder von Dritten zur Verfügung gestellt wurden, um unsere regulatorischen und vertraglichen Verpflichtungen ordnungsgemäß und angemessen zu erfüllen und um unser Dienstleistungsangebot zu verbessern, zu erweitern und zu vermarkten. Zu diesen Dritten gehören Event-Dienstleister, die entweder Ihre Informationen in unserem Namen erheben oder uns Ihre persönlichen Daten im Rahmen eines Events zur Verfügung stellen.

Es werden die folgenden Kategorien personenbezogener Daten verarbeitet:

• persönliche Details und Kontaktdaten (Name, Adresse, Telefon, Alter, weitere Kontaktangaben);
• Bestelldaten (zum Beispiel Zahlung, Versand, spezielle Vorgaben);
• Daten, die aus der Erfüllung unserer vertraglichen Verpflichtungen stammen;
• Werbe- und Verkaufsdaten (einschließlich Cookies, Präferenzen, Verkaufshistorie);
• Aufzeichnungsdaten (zum Beispiel Beratungsprotokolle, Anrufprotokolle, Beschwerden)
• andere Daten, die mit den oben genannten Kategorien verwandt oder vergleichbar sind (zum Beispiel E-Mail, Kommunikationsdaten).

Zwecke der Verarbeitung und Rechtsgrundlage

Zur Erfüllung vertraglicher Verpflichtungen

Ihre Daten werden verarbeitet, um Sie mit Produkten (auch über Online-Verkaufsplattformen wie zum Beispiel Amazon) und zugehörigen Nebenleistungen im Rahmen des Abschlusses und der Erfüllung unserer Verträge mit Ihnen zu beliefern. Art und Zweck der Datenverarbeitung richten sich im Einzelnen hauptsächlich nach den konkret verlangten Produkten oder Leistungen sowie danach, ob Sie direkt bei uns einkaufen oder über einen anderen Anbieter (zum Beispiel Amazon) bestellen.

Zur Erfüllung der Interessen von SUNSTAR und Dritten

Zur Wahrung unserer berechtigten Interessen und derjenigen Dritter verarbeiten wir Ihre personenbezogenen Daten auch für die folgenden Zwecke:

• zum Managen von Risiken innerhalb von SUNSTAR;
• zur Geltendmachung von Rechtsansprüchen und zur Verteidigung in Rechtsstreitigkeiten;
• zum Verhindern von Gesetzesverstößen;
• zum Gewährleisten der IT-Sicherheit und des IT-Betriebes;
• zum Ergreifen von Maßnahmen, um die Sicherheit von Gebäuden und Systemen zu gewährleisten (zum Beispiel Zugangskontrollen); und
• zum Ergreifen von Maßnahmen für das Unternehmensmanagement und zur Entwicklung und Vermarktung von Dienstleistungen und Produkten;
• zum Erbringen eines personalisierten Kundendienstes

Unsere berechtigten Interessen sind unter diesen Umständen die Minderung und das Management von Risiken, die Durchsetzung unserer Rechte, die Implementierung effizienter Geschäftsprozesse sowie Verbesserung, Vermarktung und Verkauf unserer Produkte und Dienstleistungen.

Auf der Grundlage Ihrer Einwilligung

Sofern Sie Ihre Einwilligung gegeben haben, dürfen wir Ihre personenbezogenen Daten für die Zwecke verarbeiten, in die Sie eingewilligt haben. Sie können diese Einwilligung jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf der Einwilligung keinen rückwirkenden Effekt auf die bis dahin erfolgte Verwendung Ihrer personenbezogenen Daten hat.

Nach geltendem Recht ist für den Versand von Newslettern im Allgemeinen eine Einwilligung erforderlich. Diese Einwilligung kann jederzeit widerrufen werden, indem Sie auf den Abmeldelink am Ende jedes Newsletters klicken oder uns unter den oben genannten Kontaktdaten kontaktieren.

Auf der Grundlage gesetzlicher Anforderungen, öffentlicher oder grundlegender Interessen

Für uns gelten eine Reihe nationaler und internationaler regulatorischer Vorschriften, die uns gesetzlich verpflichten, bestimmte Verarbeitungsabläufe vorzunehmen. Darüber hinaus können wir Ihre personenbezogenen Daten unter außergewöhnlichen Umständen verarbeiten, wenn eine Verarbeitung erforderlich ist, um Ihre grundlegenden Interessen oder die einer anderen Person zu schützen. Darüber hinaus können wir Ihre personenbezogenen Daten verarbeiten, wenn dies für die Erfüllung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt.

Kategorien von Auftragsverarbeitern

Datenschutz ist für SUNSTAR von größter Bedeutung. Zu Ihren personenbezogenen Daten haben nur Personen innerhalb von SUNSTAR Zugang, die diesen Zugang benötigen, um SUNSTARs rechtliche und vertragliche Verpflichtungen angemessen und zweckdienlich zu erfüllen und die verlangten Produkte oder Leistungen bereitzustellen sowie die Durchführung unserer Geschäftsprozesse zu ermöglichen. In diesem Zusammenhang werden Ihre Daten zum selben Zweck durch von uns instruierte Dienstleister und Subauftragnehmer unter Beachtung der einschlägigen Datenschutzvoraussetzungen und unserer Weisungen verarbeitet. Solche Unternehmen bieten Dienstleistungen wie zum Beispiel IT, Kommunikation und Beratung sowie Vertriebs- und Marketingdienstleistungen an. Jeder dieser Auftragsverarbeiter wurde sorgfältig ausgewählt, und zwischen SUNSTAR und den Auftragsverarbeitern wurden Datenverarbeitungsvereinbarungen geschlossen, die die erforderlichen technischen und organisatorischen Maßnahmen enthalten und die geltenden Datenschutzanforderungen erfüllen.

Zu diesen Auftragsverarbeitern gehören:

• CRM- und CMS-Anbieter
• Newsletter-Dienstleister
• Design- und Marketing-Agenturen
• Server-, Speicher- und andere IT/Telekommunikationsanbieter
• Eventmanagement-Dienstleister
• Versand- und Abwicklungsdienstleister
• Buchhaltungs- und Finanzdienstleister

Übermittlung personenbezogener Daten

Wenn Sie im EWR ansässig sind, so übermitteln wir Ihre personenbezogenen Daten nur im Einklang mit den Anforderungen der DSGVO in Länder außerhalb des EWR.

Die Übermittlung personenbezogener Daten außerhalb des EWR ist nur unter bestimmten Bedingungen zulässig (Kapitel 5 DSGVO). In erster Linie muss die Verarbeitung von Daten in dem jeweiligen Land, in dem die Daten verarbeitet werden, rechtmäßig sein. Des Weiteren darf eine Datenübermittlung nur erfolgen, wenn im Empfängerland ein angemessenes Schutzniveau gewährleistet ist. Diese Bestimmung basiert auf der Liste der Länder, die ein angemessenes Schutzniveau bieten, die von der Europäischen Kommission veröffentlicht und regelmäßig angepasst wird (Art. 45 DSGVO), sowie auf angemessenen Garantien (Art. 46 DSGVO), verbindlichen internen Datenschutzvorschriften (Art. 47 DSGVO) oder Verhaltensregeln (Art. 40 DSGVO) und Zertifizierungsverfahren. Vor der Übermittlung Ihrer personenbezogenen Daten trägt SUNSTAR Sorge, dass die erforderlichen Voraussetzungen erfüllt sind, um ein angemessenes Schutzniveau zu bieten. Wenn Sie Fragen im Zusammenhang mit solchen Übermittlungen haben, so kontaktieren Sie uns bitte auf den oben genannten Wegen, um weitere Informationen zu erhalten.

Die über Cookies und andere Website-Technologien erhobenen Informationen werden hauptsächlich innerhalb des EWR verarbeitet. In einigen Fällen werden Daten in die USA übermittelt. Bitte informieren Sie sich auf unserer Einwilligungsmanagement-Plattform über die einzelnen Technologien und Ihre Optionen.

Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau eingestuft. Es besteht das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden, möglicherweise sogar ohne die Möglichkeit, Rechtsmittel einzulegen. Wenn Sie diese Anbieter ablehnen, so findet die oben beschriebene Übermittlung nicht statt. Mit Ihrer Zustimmung zu Cookies von oben erwähnten US-Dienstleistern erklären Sie sich gemäß Art. 49 Abs. 1 Klausel 1 Buchstabe a DSGVO einverstanden, dass Ihre Daten in die USA übermittelt und dort verarbeitet werden. Vor der Übermittlung Ihrer personenbezogenen Daten ergreift SUNSTAR geeignete zusätzliche Sicherheitsmaßnahmen wie zum Beispiel Verträge auf der Grundlage der EU-Standardvertragsklauseln, um ein angemessenes Schutzniveau zu gewährleisten. Wenn Sie Fragen im Zusammenhang mit solchen Übermittlungen haben, so kontaktieren Sie uns bitte auf den oben genannten Wegen, um weitere Informationen zu erhalten.

Dauer der Speicherung

Wir erheben und verarbeiten Ihre personenbezogenen Daten nur dann, wenn es erforderlich ist, damit wir einschlägige gesetzliche oder vertragliche Verpflichtungen oder legitime Geschäftszwecke erfüllen können.

Sollten die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sein, so sind wir verpflichtet, sie zu löschen oder zu anonymisieren, sofern nicht eine zeitlich begrenzte Weiterverarbeitung dieser Daten zur Einhaltung gesetzlich vorgeschriebener Aufbewahrungsfristen erforderlich ist.

In der Schweiz werden Ihre Vertragsdaten im Allgemeinen mindestens 10 Jahre ab dem Datum ihrer Erstellung aufbewahrt, falls sie unter die Aufbewahrungspflicht für Geschäftsdokumente unter dem schweizerischen Obligationenrecht fallen. Cookies und andere websitebezogene Daten werden über einen viel kürzeren Zeitraum verarbeitet. Weitere Einzelheiten finden sich unten im Abschnitt über Cookies und Technologien.

Ihre Rechte

Als Person im EWR haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten (Artikel 13 bis 22 DSGVO):

• Sie können Zugang zu Ihren personenbezogenen Daten sowie zu Informationen über die Datenverarbeitung gemäß Artikel 15 DSGVO beantragen. Dazu gehört auch, dass Sie eine Kopie der personenbezogenen Daten erhalten können, die wir über Sie gespeichert haben, und überprüfen können, ob wir diese Daten rechtmäßig verarbeiten.
• Sie können die Berichtigung der personenbezogenen Daten, die wir über Sie speichern, verlangen. Auf diese Weise haben Sie die Möglichkeit, unvollständige oder unrichtige Informationen, die wir über Sie speichern, korrigieren zu lassen.
• Sie können die Löschung Ihrer personenbezogenen Daten beantragen. Damit können Sie uns unter bestimmten Umständen auffordern, personenbezogene Daten zu löschen oder zu entfernen. Sie haben auch das Recht, von uns das Löschen oder Entfernen Ihrer personenbezogenen Daten zu verlangen, wenn Sie von Ihrem Recht Gebrauch gemacht haben, der Verarbeitung zu widersprechen (siehe unten).
• Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn wir uns auf das öffentliche Interesse oder unsere berechtigten Interessen (oder die eines Dritten) berufen. Wenn Sie Widerspruch einlegen, so werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wenn Ihre personenbezogenen Daten zum Zweck des Direktmarketings verarbeitet werden, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zweck eines solchen Marketings einzulegen. Das Gleiche gilt für eine Profilerstellung, soweit es mit einem solchen Direktmarketing in Verbindung steht. Wenn Sie Widerspruch einlegen, so werden Ihre personenbezogenen Daten nicht mehr für die Zwecke des Direktmarketings verwendet.
• Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten beantragen. Damit können Sie uns auffordern, die Verarbeitung der Sie betreffenden personenbezogenen Daten auszusetzen; zum Beispiel, wenn Sie möchten, dass wir die Richtigkeit dieser Daten feststellen, oder ob sie durch uns ordnungsgemäß verwendet werden. Das Recht auf Einschränkung der Verarbeitung besteht in den folgenden Fällen:
  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, so benötigen wir in der Regel Zeit, um das zu verifizieren. Für die Dauer der Überprüfung haben Sie das Recht zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.
  • Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig war/ist, so können Sie anstelle der Löschung die Einschränkung der Datenverarbeitung verlangen.
  • Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie diese aber zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, so haben Sie das Recht, anstelle der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn Sie einen Widerspruch gemäß Art. 21 Abs. 1 DSGVO eingelegt haben, so muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht klar ist, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, so dürfen diese Daten, abgesehen von ihrer Speicherung, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
• Sie können die Übermittlung Ihrer personenbezogenen Daten an eine andere Partei verlangen, wenn wir sie mit Ihrer Einwilligung oder mit Hilfe automatisierter Verfahren verarbeiten. Wenn Sie die direkte Übermittlung der Daten an eine andere Partei verlangen, so erfolgt dies nur, wenn es technisch machbar ist.
• Sie können jede Einwilligung widerrufen, die Sie erteilt haben, damit wir Ihnen Marketingmitteilungen zusenden oder Ihre personenbezogenen Daten auf andere Weise erheben oder verwenden dürfen.

Bei Verstößen gegen die DSGVO haben Sie das Recht, bei einer Aufsichtsbehörde im Mitgliedstaat Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes Beschwerde einzulegen (Art. 77 DSGVO). Dieses Recht auf Beschwerde gilt unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsmittel.

Bitte beachten Sie, dass die Ausübung einiger dieser Rechte dazu führen kann, dass wir Ihnen unsere Dienstleistungen nicht mehr anbieten können, weil es sich um Informationen handelt, die für eine solche Erbringung unserer Dienstleistungen unverzichtbar sind. In anderen Fällen kann es bedeuten, dass wir Dienstleistungen auf der Grundlage unvollständiger Informationen erbringen, was zur Folge haben kann, dass diese Dienstleistungen nicht Ihren Bedürfnissen entsprechen.

SUNSTAR Suisse SA trifft keine automatisierten Entscheidungen im Sinne von Artikel 22 DSGVO.

Wenn Sie sich nicht im EWR befinden, so regelt § 8 DSG regelt Ihre Rechte, Zugang zu Daten und Informationen über die Verarbeitung zu verlangen.

Newsletter/Marketing-E-Mails

Ungeachtet von der Art des Kontakts verwenden wir Ihre E-Mail-Adresse ausschließlich für unsere eigenen Werbezwecke. Die Verarbeitung personenbezogener Daten im Zusammenhang mit der Versendung von Marketing-E-Mails an potenzielle Kunden beruht auf Art. 6 (1) Buchstabe a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zu Ihrem Widerruf erfolgten Verarbeitung davon berührt wird. Sie können Marketing-E-Mails jederzeit abbestellen, indem Sie den entsprechenden Link in der E-Mail verwenden oder uns benachrichtigen. Ihre E-Mail-Adresse wird dann aus der Verteilerliste entfernt.

Wenn Sie sich für Marketing-E-Mails anmelden, so werden die durch Sie an uns übermittelten personenbezogenen Daten elektronisch erfasst und gespeichert. Der Zweck dieser Verarbeitung ist zunächst die Implementierung des sogenannten Double-opt-in-Verfahrens, mit dem Sie dem regelmäßigen Empfang von Marketing-E-Mails zustimmen können. Das bedeutet, dass wir Ihnen nach der Einreichung Ihrer Daten und Informationen eine E-Mail an die von Ihnen angegebene E-Mail-Adresse senden und Sie in dieser E-Mail um Bestätigung bitten, dass Sie die Marketing-E-Mails erhalten möchten. Erfolgt keine Bestätigung Ihrer Registrierung, so werden Ihre Daten gelöscht.

Nach Ihrer Bestätigung speichern wir Ihre IP-Adresse und den Zeitpunkt der Bestätigung. Dieses Verfahren dient dazu, Ihre Registrierung für die Marketing-E-Mails nachzuweisen und gegebenenfalls einen möglichen Missbrauch Ihrer personenbezogenen Daten aufzudecken und zu verhindern. Die Rechtsgrundlage für diese Verarbeitung ist unsere gesetzliche Verpflichtung zur Dokumentation der Einwilligung.

Bestandskunden

Nach dem Kauf von Waren oder Dienstleistungen können wir Ihnen Marketing-E-Mails für ähnliche Produkte und Dienstleistungen schicken. Diese Datenverarbeitung beruht auf unserem berechtigten Interesse, unsere Produkte und Dienstleistungen zu bewerben (Art. 6 (1) Buchstabe f DSGVO).

Newsletter-Analytik

SUNSTAR verwendet bei seinen Marketing-E-Mails das sogenannte Newsletter-Tracking (Nachverfolgung von Newslettern). Empfängerreaktionen (Öffnen eines Mailings, Anklicken von Text- und Bildlinks, Herunterladen von Bildern mit einem E-Mail-Programm) werden erfasst und gespeichert

Der Zweck dieser Verarbeitung ist die Verbesserung der Qualität der E-Mails und die Optimierung unserer Angebote. Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO, dafür zu sorgen, dass nur relevante Informationen an die Empfänger übermittelt werden und nicht-interessierte Empfänger aus der Liste gelöscht werden können.

Dieses Tracking findet nicht statt, wenn Sie die Anzeige von Bildern in Ihrem E-Mail-Programm standardmäßig deaktiviert haben. In diesem Fall wird der Newsletter nicht vollständig angezeigt, und Sie können möglicherweise nicht alle Funktionen nutzen. Sobald Sie die Bilder anzeigen lassen, wird das eben beschriebene Tracking aktiviert.

Rücknahme einer Einwilligung oder eines Widerspruchs

Sie können dieser Verarbeitung personenbezogener Daten jederzeit widersprechen oder Ihre Einwilligung zu dieser Verarbeitung zurückziehen und unsere Direktmarketing-E-Mails abbestellen, indem Sie eine E-Mail mit Ihrem Abbestellungsauftrag an privacy@ch.sunstar.com senden oder auf den Abbestellungslink klicken, der sich am Ende jeder Marketing-E-Mail befindet.

Amazon-Bestellung

Um unsere vertraglichen Verpflichtungen gegenüber unseren Kunden zu erfüllen, bedienen wir uns externer Versandpartner und anderer Dienstleister. Wir geben Ihren Namen sowie Ihre Lieferanschrift ausschließlich zum Zweck der Lieferung von Waren Art. 6 (1) Buchstabe b DSGVO an einen durch uns ausgewählten Versandpartner weiter.

Anmerkung zur Amazon-Datenschutzerklärung

Über die Erhebung und Speicherung Ihrer personenbezogenen Daten sowie über die Art und den Zweck ihrer Nutzung sind Sie bereits in Amazons Datenschutzerklärung informiert worden. Jede erforderliche Einwilligung zu dieser Verarbeitung wurde durch Amazon während Ihrer Registrierung eingeholt. Wir erheben keine weiteren personenbezogenen Daten von Ihnen über die durch Amazon zur Verfügung gestellten Daten hinaus. Amazon übermittelt Ihre personenbezogenen Daten an uns zum Zweck der Vertragserfüllung. Diese durch Amazon an uns übermittelten personenbezogenen Daten werden durch uns im Rahmen dieser Datenschutzerklärung gespeichert und verarbeitet.

Die Amazon-Plattform ist für alle weiteren Datenverarbeitungen auf der Amazon-Plattform verantwortlich, die über die in dieser Datenschutzerklärung beschriebenen Datenverarbeitungen hinausgehen, einschließlich der auf der Amazon-Website angebotenen Zahlungsarten. Weitere Informationen über Amazons Datenverarbeitung finden Sie in Amazons Datenschutzerklärung

Version und Allgemeine Anmerkungen

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Es gilt die aktuelle Fassung dieses Dokuments.

Diese Datenschutzerklärung ist seit 01.05.2022 in Kraft.

Sunstar-Datenschutzrichtlinie für Einwohner von Kalifornien

Diese Datenschutzrichtlinie für Einwohner von Kalifornien ergänzt die in der Datenschutzerklärung von Sunstar enthaltenen Informationen und gilt ausschließlich für alle Besucher, Benutzer und andere Personen, die im Bundesstaat Kalifornien ansässig sind („Verbraucher“ oder „Sie“). Wir implementieren diese Richtlinie, um den California Consumer Privacy Act of 2018 (CCPA) zu erfüllen, und alle im CCPA definierten Begriffe haben die gleiche Bedeutung, wenn sie in dieser Richtlinie verwendet werden.

Durch Sunstar erhobene Informationen

Auf den Websites sunstar.com, sunstar-engineering.com und sunstar-foundation.org (die „Site“) werden Informationen erhoben, die direkt oder indirekt einen bestimmten Verbraucher oder ein bestimmtes Gerät identifizieren, sich darauf beziehen, sie beschreiben, darauf verweisen, damit assoziiert werden können oder nach menschlichem Ermessen damit in Verbindung gebracht werden könnten („personenbezogene Informationen“). Insbesondere hat die Website in den letzten 12 Monaten die folgenden Kategorien personenbezogener Daten von ihren Verbrauchern erhoben:

Personenbezogene Informationen enthalten nicht:

• Öffentlich zugängliche Informationen aus staatlichen Unterlagen.
• Anonymisierte oder aggregierte Verbraucherinformationen.
• Informationen, die nicht in den Anwendungsbereich des CCPA fallen, wie zum Beispiel:
  • Gesundheits- oder medizinische Informationen, die unter den Health Insurance Portability and Accountability Act von 1996 (HIPAA) und den California Confidentiality of Medical Information Act (CMIA) fallen, oder Daten aus klinischen Studien;
  • personenbezogene Daten, die unter bestimmte sektorspezifische Datenschutzgesetze fallen, wie zum Beispiel der Fair Credit Reporting Act (FRCA), der Gramm-Leach-Bliley Act (GLBA) oder der California Financial Information Privacy Act (FIPA) und der Driver’s Privacy Protection Act von 1994.

Sunstar bezieht die oben aufgeführten Kategorien personenbezogener Informationen aus den folgenden Quellenkategorien:

• Direkt von Ihnen. Zum Beispiel von Formularen, die Sie ausfüllen, oder von Produkten und Dienstleistungen, die Sie kaufen.
• Indirekt von Ihnen. Zum Beispiel durch die Beobachtung Ihrer Aktivitäten auf unserer Site.

Verwendung personenbezogener Informationen

Sunstar kann die selbst erhobenen personenbezogenen Informationen für einen oder mehrere der folgenden Geschäftszwecke verwenden oder offenlegen:

• Um dem Grund zu entsprechen oder gerecht zu werden, aus dem Sie die Informationen zur Verfügung gestellt haben. Wenn Sie uns zum Beispiel Ihren Namen und Ihre Kontaktinformationen mitteilen, um eine Frage zu unseren Produkten oder Dienstleistungen zu stellen, so verwenden wir diese personenbezogenen Daten, um Ihre Anfrage zu beantworten. Wenn Sie Ihre personenbezogenen Informationen angeben, um ein Produkt oder eine Dienstleistung zu kaufen, so verwenden wir diese Informationen, um Ihre Zahlung zu bearbeiten und die Lieferung zu ermöglichen. Wir können Ihre Informationen auch speichern, um neue Produktbestellungen zu ermöglichen oder Rücksendungen zu bearbeiten.
• Zur Bereitstellung, Unterstützung, Personalisierung und Weiterentwicklung unserer Site, Produkte und Dienstleistungen.
• Zum Erstellen, Pflegen, Anpassen und Absichern Ihres Kontos bei uns.
• Zum Verarbeiten Ihrer Anfragen, Käufe, Transaktionen und Zahlungen und zum Verhindern von Betrug bei Transaktionen.
• Um Ihnen Unterstützung zu gewähren und auf Ihre Anfragen zu antworten, einschließlich der Untersuchung und Behandlung Ihrer Anliegen und der Überwachung und Verbesserung unserer Antworten.
• Zur Personalisierung Ihres Site-Erlebnisses.
• Für Tests, Forschung, Analysen und Produktentwicklung, einschließlich der Entwicklung und Verbesserung unserer Site, Produkte und Dienstleistungen.
• Zur Beantwortung von Anfragen der Strafverfolgungsbehörden, und wenn dies durch geltendes Recht, Gerichtsbeschluss oder behördliche Vorschriften erforderlich ist.
• Gemäß den Verfahrensweisen, die Ihnen bei der Erhebung Ihrer personenbezogenen Daten dargelegt werden, oder gemäß anderweitigen Festlegungen im CCPA.

Sunstar wird keine zusätzlichen Kategorien personenbezogener Informationen erheben und wird die durch Sunstar erhobenen personenbezogenen Informationen nicht für wesentlich andere, zweckfremde oder unvereinbare Zwecke verwenden, ohne Sie darüber zu informieren.

Weitergabe personenbezogener Informationen

Sunstar kann Ihre personenbezogenen Daten zu Geschäftszwecken an Dritte weitergeben. Wenn wir personenbezogene Informationen aus einem geschäftlichen Zweck offenbaren, so gehen wir einen Vertrag ein, der die Zwecke beschreibt und den Empfänger verpflichtet, diese personenbezogenen Informationen vertraulich zu behandeln und sie für keinen anderen Zweck als zur Erfüllung des Vertrages zu verwenden.

Wir geben Ihre personenbezogenen Daten an die folgenden Kategorien von Dritten weiter:

• Tochtergesellschaften und verbundene Unternehmen.
• Auftragnehmer und Dienstleister.
• Datenaggregatoren.
• Dritte, mit denen wir zusammenarbeiten, um Ihnen Produkte und Dienstleistungen anzubieten.

Offenlegung personenbezogener Daten für einen geschäftlichen Zweck

In den vorangegangenen 12 Monaten hat Sunstar die folgenden Kategorien personenbezogener Daten für einen geschäftlichen Zweck an die oben genannten Parteien offengelegt:

Kategorie A: Identifikatoren.

Kategorie B: Kategorien personenbezogener Informationen unter den California Customer Records.

Kategorie C: Geschützte Klassifizierungsmerkmale nach kalifornischem oder Bundesrecht.

Geschützte Klassifizierungsmerkmale nach kalifornischem oder Bundesrecht. Kommerzielle Informationen.

Kategorie F: Internet- oder andere ähnliche Netzwerkaktivitäten.

Kategorie G: Geolokalisierungsdaten.

Verkauf personenbezogener Informationen

In den vorangegangenen 12 Monaten hat Sunstar keine personenbezogenen Daten verkauft.

Rechte auf Zugang zu Informationen und Datenübertragbarkeit

Sie haben das Recht, von Sunstar die Offenlegung bestimmter Informationen über die Erhebung und Verwendung Ihrer personenbezogenen Daten über die zurückliegenden 12 Monaten zu verlangen. Sobald wir Ihre verifizierbare Anfrage als Verbraucher erhalten und bestätigt haben (siehe Ausübung der Rechte auf Zugang, Datenübertragbarkeit und Löschung), teilen wir Ihnen mit:

• Die Kategorien personenbezogener Informationen, die wir über Sie erhoben haben.
• Die Kategorien von Quellen für die durch uns erhobenen personenbezogenen Informationen über Sie.
• Unser geschäftlicher oder kommerzieller Zweck für die Erhebung oder den Verkauf dieser personenbezogenen Daten.
• Die Kategorien von Dritten, an die wir diese personenbezogenen Daten weitergeben.
• Die konkreten personenbezogenen Informationen, die wir über Sie erhoben haben (auch als Antrag auf Datenübertragbarkeit bezeichnet).
• Wenn wir Ihre personenbezogenen Daten für einen geschäftlichen Zweck verkauft oder offengelegt haben, zwei separate Listen, die offenlegen:
  • Verkäufe, unter Angabe der Kategorien personenbezogener Informationen, die jede Kategorie von Empfängern gekauft hat; und
  • Offenlegungen für einen geschäftlichen Zweck, unter Angabe der Kategorien personenbezogener Daten, die jede Kategorie von Empfängern erhalten hat.

Löschungsrechte

Vorbehaltlich bestimmter Ausnahmen haben Sie das Recht, von Sunstar die Löschung Ihrer personenbezogenen Informationen zu verlangen, die wir von Ihnen erhoben und aufbewahrt haben. Sobald wir Ihre verifizierbare Verbraucheranfrage erhalten und bestätigt haben (siehe Ausübung der Rechte auf Zugang, Datenübertragbarkeit und Löschung), werden wir Ihre personenbezogenen Informationen aus unseren Aufzeichnungen löschen (und unsere Dienstleister anweisen, diese zu löschen), sofern keine Ausnahme gilt.

Wir können Ihren Löschungsantrag ablehnen, wenn die Aufbewahrung der Informationen für uns oder unsere Dienstleister notwendig ist, um:

• um die Transaktion, für die wir die personenbezogenen Informationen erhoben haben, abzuschließen, eine von Ihnen verlangte Ware oder Dienstleistung bereitzustellen, Maßnahmen zu ergreifen, die im Rahmen unserer laufenden Geschäftsbeziehung mit Ihnen begründetermaßen zu erwarten sind, oder auf sonstige Weise unseren Vertrag mit Ihnen zu erfüllen.
• um Sicherheitsvorkommnisse aufzudecken, vor böswilligen, in Täuschungsabsicht vollzogenen, betrügerischen oder illegalen Aktivitäten zu schützen oder die für solche Aktivitäten Verantwortlichen strafrechtlich verfolgen.
• um Produkte zu debuggen und Fehler zu erkennen und zu beseitigen, die die vorhandene beabsichtigte Funktionalität beeinträchtigen;
• um die Redefreiheit auszuüben, das Recht anderer Verbraucher auf freie Meinungsäußerung zu gewährleisten oder ein anderes gesetzlich vorgesehenes Recht auszuüben;
• um den California Electronic Communications Privacy Act (Cal. Penal Code § 1546 ff.) zu erfüllen;
• um an öffentlicher oder von Fachleuten überprüfter wissenschaftlicher, historischer oder statistischer Forschung im öffentlichen Interesse mitzuwirken, die alle übrigen einschlägigen Ethik- und Datenschutzgesetze einhält, wenn die Löschung der Informationen das Erreichen der Forschungsergebnisse wahrscheinlich unmöglich macht oder schwer beeinträchtigt, wenn Sie zuvor Ihr Einverständnis erklärt haben;
• um einen ausschließlich internen Gebrauch zu ermöglichen, der hinreichend mit den Erwartungen der Verbraucher auf der Grundlage Ihrer Beziehung zu uns übereinstimmt;
• um einer gesetzlichen Verpflichtung nachzukommen;
• um andere interne und rechtmäßige Nutzungen dieser Informationen zu ermöglichen, die mit dem Kontext, in dem Sie sie zur Verfügung gestellt haben, vereinbar sind.

Ausübung Ihrer Rechte

Um die oben beschriebenen Rechte auf Zugang, Datenübertragbarkeit und Löschung auszuüben, stellen Sie bitte einen verifizierbaren Verbraucherantrag an:

SUNSTAR Suisse SA
Route de Pallatex 15
1163 Etoy
Schweiz

privacy@ch.sunstar.com

Nur Sie selbst oder eine beim California Secretary of State registrierte Person, die Sie bevollmächtigt haben, in Ihrem Namen zu handeln, kann eine verifizierbare Verbraucheranfrage bezüglich Ihrer personenbezogenen Daten stellen. Sie können auch im Namen Ihres minderjährigen Kindes eine verifizierbare Verbraucheranfrage stellen.

Innerhalb eines Zeitraums von 12 Monaten dürfen Sie nur zweimal eine verifizierbare Verbraucheranfrage auf Zugang oder Datenübertragbarkeit stellen. Die verifizierbare Verbraucheranfrage muss:

• ausreichend Informationen enthalten, die es uns erlauben, in angemessener Weise zu verifizieren, ob Sie die Person, über die wir personenbezogene Daten erhoben haben, oder ein bevollmächtigter Vertreter sind.
• Ihre Anfrage so detailliert beschreiben, dass wir sie richtig verstehen, bewerten und beantworten können.

Wir können Ihre Anfrage nicht beantworten oder Ihnen personenbezogene Daten zur Verfügung stellen, wenn wir Ihre Identität oder Ihre Befugnis, die Anfrage zu stellen, nicht verifizieren und bestätigen können, dass sich die personenbezogenen Daten auf Sie beziehen.

Um eine verifizierbare Verbraucheranfrage zu stellen, müssen Sie kein Konto bei uns anlegen. Wir verwenden personenbezogene Daten, die in einer verifizierbaren Verbraucheranfrage angegeben werden, nur, um die Identität des Anfragenden oder seine Befugnis, die Anfrage zu stellen, zu verifizieren.

Antwort und Format

Wir bemühen uns, eine verifizierbare Verbraucheranfrage innerhalb von fünfundvierzig Tagen nach Eingang zu beantworten. Wenn wir mehr Zeit benötigen (bis zu 90 Tage), so werden wir Sie schriftlich über den Grund und die Verlängerungsfrist informieren.

Wenn Sie einen Account bei uns haben, so werden wir Ihnen unsere schriftliche Antwort an diesen Account senden. Wenn Sie keinen Account bei uns haben, so werden wir Ihnen unsere schriftliche Antwort gemäß Ihrer Wahl per Post oder elektronisch zustellen.

Alle Offenlegungen unsererseits beziehen sich nur auf den 12-Monats-Zeitraum vor Eingang der verifizierbaren Verbraucheranfrage. In unserer Antwort werden gegebenenfalls auch die Gründe erläutert, warum wir einer Anfrage nicht nachkommen können. Bei Anfragen zur Datenübertragbarkeit wählen wir ein Format für die Bereitstellung Ihrer personenbezogenen Daten, das leicht zu verwenden ist und Ihnen die ungehinderte Übermittlung der Daten von einer Stelle zu einer anderen Stelle ermöglichen sollte.

Wir erheben nur dann Gebühren für die Bearbeitung oder Beantwortung Ihrer verifizierbaren Verbraucheranfrage, wenn sie übermäßig, wiederholt oder offensichtlich unbegründet sind. Wenn wir zu dem Schluss kommen, dass die Anfrage eine Gebühr rechtfertigt, so werden wir Ihnen die Gründe für diese Entscheidung mitteilen und Ihnen einen Kostenvoranschlag unterbreiten, bevor wir Ihre Anfrage bearbeiten.

Ihre Opt-in- und Opt-out-Rechte in Bezug auf den Verkauf von Informationen

Wenn Sie mindestens 16 Jahre sind, so haben Sie das Recht, uns jederzeit anzuweisen, Ihre personenbezogenen Daten nicht zu verkaufen (das „Opt-out-Recht“). Wir verkaufen keine personenbezogenen Daten von Verbrauchern, von denen wir wissen, dass sie unter 16 Jahre alt sind, es sei denn, wir erhalten eine ausdrückliche Genehmigung (das „Opt-in-Recht“) entweder von dem Verbraucher, der zwischen 13 und 16 Jahre alt ist, oder von den Eltern oder dem Vormund eines Verbrauchers, der zwischen 13 und 16 Jahre alt ist. Verbraucher, die dem Verkauf personenbezogener Daten zugestimmt haben (Opt-in), können jederzeit künftige Verkäufe untersagen (Opt-out).

Nicht-Diskriminierung

Wir werden Sie nicht diskriminieren, wenn Sie eines Ihrer Rechte unter dem CCPA wahrnehmen. Sofern nicht durch das CCPA erlaubt, werden wir:

• Ihnen Waren oder Dienstleistungen nicht verweigern.
• Ihnen keine anderen Preise oder Tarife für Waren oder Dienstleistungen in Rechnung stellen, einschließlich durch Gewährung von Rabatten oder anderen Vergünstigungen, oder der Verhängung von Strafen.
• Ihnen kein anderes Niveau und keine andere Qualität von Waren oder Dienstleistungen bieten.
• Sie nicht drängen, einen anderen Preis oder Tarif für Waren oder Dienstleistungen oder ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen zu akzeptieren.

Wir können Ihnen jedoch bestimmte, unter dem CCPA zulässige finanzielle Anreize bieten, die zu anderen Preisen, Tarifen oder qualitativen Beschaffenheiten führen können. Alle von uns angebotenen, unter dem CCPA zulässigen finanziellen Anreize stehen in einem angemessenen Verhältnis zum Wert Ihrer personenbezogenen Daten und enthalten schriftliche Bedingungen, die die wesentlichen Aspekte des Programms beschreiben. Die Teilnahme an einem finanziellen Anreizprogramm erfordert Ihr vorheriges Opt-in-Einverständnis, das Sie jederzeit widerrufen können.

Sonstige kalifornische Rechte

Das kalifornische „Shine the Light“-Gesetz (Civil Code Section § 1798.83) erlaubt es Nutzern unserer Site, die in Kalifornien ansässig sind, bestimmte Informationen über die Offenlegung personenbezogener Daten an Dritte zu deren Direktmarketingzwecken zu verlangen. Um eine solche Anfrage zu stellen, schreiben Sie bitte an uns oder senden Sie uns eine E-Mail an:

SUNSTAR Suisse SA
Route de Pallatex 15
1163 Etoy
Schweiz

privacy@ch.sunstar.com

Änderungen an dieser Sunstar-Datenschutzrichtlinie für Einwohner von Kalifornien

Sunstar behält sich das Recht vor, diese Datenschutzrichtlinie nach eigenem Ermessen und jederzeit zu ändern. Wenn wir Änderungen an dieser Datenschutzrichtlinie vornehmen, so veröffentlichen wir die aktualisierte Erklärung auf der Site und aktualisieren das Datum des Inkrafttretens der Richtlinie. Durch Ihre fortgesetzte Nutzung unserer Site nach der Veröffentlichung von Änderungen erklären Sie sich mit diesen Änderungen einverstanden.

Cookies und Website-Technologien

Um die Dienste auf unserer Site bereitstellen und unser Angebot zu vermarkten, verwenden wir verschiedene Cookies und andere Technologien. Diese werden im Folgenden detailliert beschrieben, und gegebenenfalls werden Opt-out-Optionen (Ablehnungsoptionen) angeboten.