Datenschutz

Verantwortlich für die Bearbeitung Ihrer Personendaten ist:

Swiss Kitesurf GmbH
Via Mulets 9
7513 Silvaplana
Schweiz

Telefon: +41 81 828 97 67
E-Mail: info@kitesailing.ch
UID: CHE-110.626.897 MWST

Anfragen zum Datenschutz können an die oben genannte E-Mail-Adresse gerichtet werden.

Wir bearbeiten Personendaten in erster Linie nach dem schweizerischen Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz.

Soweit im Einzelfall ausländisches Datenschutzrecht, insbesondere die Datenschutz-Grundverordnung der Europäischen Union, anwendbar ist, bearbeiten wir Personendaten zusätzlich nach dessen Vorgaben.

Unser Webshop richtet sich in erster Linie an Kundinnen und Kunden in der Schweiz und in Liechtenstein. Lieferungen in Länder der Europäischen Union erfolgen nur auf individuelle Anfrage. Wir betreiben keine speziell auf EU-Länder ausgerichteten Versandangebote oder Werbekampagnen.

Wir bearbeiten Personendaten:

• rechtmässig und nach Treu und Glauben;
• transparent und nur für festgelegte Zwecke;
• nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist;
• sachlich richtig und möglichst aktuell;
• nur so lange, wie es für den jeweiligen Zweck oder aufgrund gesetzlicher Pflichten erforderlich ist;
• unter Anwendung angemessener technischer und organisatorischer Sicherheitsmassnahmen.

Je nach anwendbarem Recht stützen wir die Bearbeitung insbesondere auf die Erfüllung eines Vertrags, vorvertragliche Massnahmen, gesetzliche Verpflichtungen, berechtigte Interessen oder eine erteilte Einwilligung.

Je nachdem, wie Sie unsere Angebote nutzen, bearbeiten wir insbesondere folgende Kategorien von Personendaten:

• Stamm- und Kontaktdaten wie Name, Anschrift, E-Mail-Adresse und Telefonnummer;
• Kundenkonto- und Anmeldedaten;
• Bestell-, Liefer-, Retouren- und Garantiedaten;
• Zahlungs- und Transaktionsinformationen;
• Kommunikationsdaten aus E-Mails, Kontaktformularen oder Telefongesprächen;
• Newsletter- und Einwilligungsdaten;
• technische Daten wie IP-Adresse, Browser, Betriebssystem, Geräteinformationen, Zugriffszeit und aufgerufene Seiten;
• Nutzungs- und Analysedaten;
• Cookie- und Einwilligungseinstellungen;
• Angaben im Zusammenhang mit Wunschlisten;
• Sicherheits-, Fehler- und Protokolldaten.

Wir verlangen über unseren Webshop grundsätzlich weder Geburtsdatum noch Geschlecht.

Beim Besuch unserer Website werden technisch notwendige Daten automatisch durch unseren Server beziehungsweise Hostinganbieter erfasst. Dazu können insbesondere gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• übertragene Datenmenge;
• Herkunftsseite beziehungsweise Referrer;
• verwendeter Browser;
• Betriebssystem und Gerätetyp;
• Zugriffsstatus und Fehlermeldungen.

Wir bearbeiten diese Daten, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.

Server-Protokolldaten werden nur so lange gespeichert, wie dies für den Betrieb, die Fehleranalyse, die Sicherheit und die Abwehr von Missbrauch erforderlich ist. Bei einem sicherheitsrelevanten Ereignis können einzelne Protokolldaten länger aufbewahrt werden.

Unsere Website und unser Webshop werden bei der cyon GmbH in der Schweiz gehostet. Dabei können insbesondere Website-, Kunden-, Bestell-, Kommunikations- und Protokolldaten auf der Infrastruktur des Hostinganbieters bearbeitet werden.

Auch der Versand und Empfang unserer geschäftlichen E-Mails erfolgt über die Infrastruktur von cyon.

Datensicherungen werden innerhalb der von uns genutzten Hostingumgebung erstellt. Wir verwenden derzeit keinen separaten externen Backupdienst.

Für die Verwaltung des Domain Name Systems verwenden wir Dienste von Cloudflare. Der Cloudflare-Proxy beziehungsweise das Content Delivery Network ist derzeit deaktiviert. Der reguläre Besucherverkehr der Website wird deshalb nicht allgemein über das Cloudflare-Netzwerk geleitet. Im Rahmen der DNS-Nutzung können dennoch technische Abfragedaten durch Cloudflare bearbeitet werden.

Unser Webshop basiert auf PrestaShop und nutzt unter anderem LiteSpeed beziehungsweise LiteSpeed Cache zur technischen Optimierung und Zwischenspeicherung von Inhalten.

Für eine Bestellung in unserem Webshop ist die Eröffnung eines Kundenkontos erforderlich.

Dabei bearbeiten wir insbesondere:

• Name;
• Rechnungs- und Lieferadresse;
• E-Mail-Adresse;
• Telefonnummer, sofern angegeben oder erforderlich;
• verschlüsselte Anmeldeinformationen;
• Bestellhistorie;
• Wunschlisten;
• Retouren, Gutschriften und Garantiefälle;
• Kommunikation im Zusammenhang mit dem Kundenkonto.

Wir verwenden diese Daten, um das Kundenkonto zu führen, Bestellungen abzuwickeln, bisherige Bestellungen anzuzeigen, Wunschlisten bereitzustellen und den Kundendienst zu ermöglichen.

Kundinnen und Kunden können die Löschung ihres Kontos über die dafür vorgesehene Funktion oder durch Kontaktaufnahme mit uns beantragen. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiterhin benötigen, werden nicht sofort gelöscht, sondern für andere Zwecke gesperrt beziehungsweise nur noch zur Erfüllung dieser Pflichten verwendet.

Inaktive Kundenkonten werden grundsätzlich nach fünf Jahren überprüft und gelöscht oder anonymisiert, sofern keine laufende Geschäftsbeziehung, offenen Ansprüche oder gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie eine Bestellung aufgeben, bearbeiten wir die zur Abwicklung des Vertrags notwendigen Daten. Dazu gehören insbesondere:

• Name und Kontaktdaten;
• Rechnungs- und Lieferadresse;
• bestellte Produkte;
• Preise, Rabatte und Gutscheine;
• gewählte Zahlungs- und Versandart;
• Zahlungsstatus;
• Bestell- und Transaktionsnummern;
• Kommunikation zur Bestellung;
• Angaben zu Rückgaben, Umtausch, Gutschriften und Garantiefällen.

Wir verwenden diese Daten insbesondere zur:

• Prüfung und Bearbeitung der Bestellung;
• Zahlungsabwicklung;
• Lieferung oder Bereitstellung zur Abholung;
• Kundenkommunikation;
• Bearbeitung von Rückgaben, Garantien und Beanstandungen;
• Betrugs- und Missbrauchsprävention;
• Buchhaltung und Erfüllung gesetzlicher Pflichten;
• Durchsetzung oder Abwehr rechtlicher Ansprüche.

Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten an die beteiligten Zahlungsdienstleister übermittelt.

Kredit- und Debitkartenzahlungen

Für Zahlungen mit Visa und Mastercard verwenden wir die Zahlungsschnittstelle PayZen. Als Acquirer ist Nexi beteiligt.

Bei einer Kartenzahlung können insbesondere folgende Daten bearbeitet oder übermittelt werden:

• Name;
• Bestellnummer;
• Rechnungsbetrag und Währung;
• Datum und Uhrzeit der Transaktion;
• Zahlungsstatus;
• technische Transaktionsdaten;
• Karten- und Authentifizierungsdaten.

Sensible Kartendaten werden grundsätzlich direkt durch die beteiligten Zahlungsdienstleister bearbeitet. Wir erhalten üblicherweise nur die für die Bestellabwicklung erforderlichen Zahlungsbestätigungen und Transaktionsinformationen.

TWINT

Bei einer Zahlung mit TWINT werden die für die Zahlungsabwicklung erforderlichen Bestell-, Betrags-, Transaktions- und technischen Daten an die beteiligten TWINT- und Zahlungsdienstleister übermittelt.

Vorauskasse und Banküberweisung

Bei einer Zahlung per Vorauskasse oder Banküberweisung bearbeiten wir insbesondere Name, Kontoverbindung beziehungsweise Zahlungsreferenz, Betrag, Zahlungsdatum und Verwendungszweck, soweit diese Daten auf unserem Bankkonto oder in der Zahlungsmitteilung erscheinen.

Gutscheine

Bei der Verwendung eines Gutscheins bearbeiten wir insbesondere den Gutscheincode, den Gutscheinwert, den verbleibenden Saldo sowie die damit verbundenen Bestellinformationen.

Die beteiligten Finanzinstitute und Zahlungsanbieter bearbeiten Personendaten teilweise in eigener Verantwortung nach ihren jeweiligen Datenschutzbestimmungen.

10. Lieferung und Abholung

Für die Lieferung von Bestellungen verwenden wir die Schweizerische Post.

Wir übermitteln der Schweizerischen Post die für die Zustellung erforderlichen Daten, insbesondere:

• Name;
• Lieferadresse;
• Paket- und Sendungsinformationen.

Nach Ihrer Angabe werden E-Mail-Adresse und Telefonnummer derzeit nicht für Versandbenachrichtigungen an die Schweizerische Post übermittelt.

Bei einer Abholung im Geschäft bearbeiten wir die zur Identifikation, Bereitstellung und Übergabe der Bestellung erforderlichen Angaben.

11. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, bearbeiten wir die von Ihnen übermittelten Daten. Dazu können insbesondere gehören:

• Name;
• E-Mail-Adresse;
• Telefonnummer;
• Inhalt und Zeitpunkt der Anfrage;
• dazugehörige Bestell- oder Produktinformationen;
• weitere freiwillig mitgeteilte Angaben.

Wir verwenden diese Daten zur Bearbeitung Ihrer Anfrage, zur Kundenbetreuung und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags.

Kontaktanfragen werden so lange gespeichert, wie dies zur Bearbeitung, zur Dokumentation der Geschäftsbeziehung oder zur Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich ist. Geschäftlich relevante Korrespondenz kann entsprechend den gesetzlichen Aufbewahrungspflichten länger gespeichert werden.

Bitte übermitteln Sie über Kontaktformulare oder unverschlüsselte E-Mails keine besonders schützenswerten oder vertraulichen Angaben, sofern dies nicht erforderlich ist.

Sie können sich für unseren Newsletter anmelden. Derzeit erfassen wir Newsletteranmeldungen, versenden jedoch noch nicht regelmässig Newsletter.

Für die Anmeldung bearbeiten wir insbesondere:

• E-Mail-Adresse;
• Datum und Uhrzeit der Anmeldung;
• Einwilligungsstatus;
• technische Bestätigungsdaten.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Dabei wird die Anmeldung erst nach Bestätigung über eine an die angegebene Adresse gesendete E-Mail abgeschlossen. Dies dient dem Nachweis, dass die Anmeldung tatsächlich von der Inhaberin oder dem Inhaber der E-Mail-Adresse vorgenommen wurde.

Sobald wir Newsletter versenden, können wir Öffnungen und Klicks auswerten, um die Zustellung, Nutzung und Relevanz unserer Mitteilungen zu beurteilen. Soweit dafür eine Einwilligung erforderlich ist, erfolgt die Auswertung nur mit entsprechender Zustimmung.

Sie können Ihre Einwilligung jederzeit widerrufen und sich über den Abmeldelink im Newsletter oder durch eine Mitteilung an info@kitesailing.ch abmelden.

Nach einer Abmeldung löschen oder anonymisieren wir die Newsletterdaten, sofern keine gesetzlichen oder beweisrechtlichen Gründe für eine beschränkte weitere Aufbewahrung bestehen. Eine minimale Sperrliste kann gespeichert bleiben, damit keine weiteren Newsletter an eine abgemeldete Adresse versendet werden.

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert oder über den Browser ausgelesen werden.

Wir unterscheiden insbesondere folgende Kategorien:

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website und des Webshops erforderlich. Sie ermöglichen beispielsweise:

• Warenkorb und Bestellprozess;
• Anmeldung im Kundenkonto;
• Spracheinstellungen;
• Sicherheitsfunktionen;
• Speicherung der Cookie-Auswahl;
• Lastverteilung und technische Stabilität.

Technisch notwendige Cookies können grundsätzlich ohne vorherige Einwilligung eingesetzt werden, soweit sie für die von Ihnen gewünschte Funktion erforderlich sind.

Analyse-Cookies

Analyse-Cookies helfen uns zu verstehen, wie Besucher unsere Website verwenden, welche Seiten aufgerufen werden und wo technische oder inhaltliche Verbesserungen möglich sind.

Marketing-Cookies

Marketing-Cookies dienen insbesondere der Messung von Werbekampagnen, der Bildung von Zielgruppen und der Anzeige relevanter Werbung auf anderen Plattformen.

Für die Verwaltung der Einwilligungen verwenden wir das PrestaShop-Modul Cookies GDPR Law (Blocker) + Google Consent Mode von Idnovate.

Über das Cookie-Banner können Sie:

• alle optionalen Cookies akzeptieren;
• optionale Cookies ablehnen;
• eine individuelle Auswahl treffen;
• Ihre Auswahl später jederzeit ändern oder widerrufen.

Statistik- und Marketingdienste werden grundsätzlich erst nach der entsprechenden Zustimmung aktiviert. Die erteilte oder verweigerte Auswahl wird zu Nachweiszwecken protokolliert.

Der Widerruf einer Einwilligung wirkt für die Zukunft und berührt die Rechtmässigkeit bereits erfolgter Bearbeitungen nicht.

Wir verwenden den Google Tag Manager von Google, um Website-Tags und eingebundene Dienste technisch zu verwalten.

Der Google Tag Manager dient in erster Linie der Steuerung anderer Dienste. Ob Analyse- oder Marketingdaten bearbeitet werden, hängt von den über den Tag Manager eingebundenen Diensten ab.

Optionale Analyse- und Marketing-Tags werden entsprechend Ihrer Auswahl im Cookie-Banner gesteuert.

Wir verwenden Google Analytics 4 von Google zur Analyse der Nutzung unserer Website.

Dabei können insbesondere folgende Daten bearbeitet werden:

• gekürzte oder sonst technisch bearbeitete IP-Adresse;
• Geräte- und Browserinformationen;
• ungefähre geografische Region;
• aufgerufene Seiten;
• Verweildauer;
• Klicks und Interaktionen;
• Herkunft des Besuchs;
• technische Ereignisse;
• Kauf- und Conversion-Ereignisse;
• Cookie- und Gerätekennungen.

Wir nutzen Google Analytics, um die Nutzung unseres Webshops zu verstehen, technische und inhaltliche Verbesserungen vorzunehmen und den Erfolg unserer Angebote zu messen.

Google-Signale und Werbefunktionen können aktiviert sein. Dadurch kann Google Daten von angemeldeten Google-Nutzerinnen und -Nutzern geräteübergreifend auswerten und für personalisierte Werbung beziehungsweise Zielgruppen verwenden, sofern die betreffenden Personen dies in ihrem Google-Konto erlaubt haben.

Google Analytics wird nur entsprechend Ihrer Cookie-Einwilligung aktiviert. Zusätzlich verwenden wir den Google Consent Mode, über den die an Google übermittelten Signale an Ihre Einwilligungsauswahl angepasst werden.

Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten ist derzeit auf den Google-Standardwert eingestellt. Nach gegenwärtigem Stand entspricht dies grundsätzlich zwei Monaten. Bestimmte zusammengefasste Berichte können unabhängig davon länger verfügbar bleiben.

Google kann Daten über Gesellschaften und technische Infrastrukturen in verschiedenen Ländern, insbesondere in der Europäischen Union und den USA, bearbeiten.

Wir verwenden Google Ads Conversion Tracking, um zu messen, ob Besucher nach dem Anklicken einer Google-Anzeige bestimmte Aktionen ausführen, beispielsweise einen Kauf abschliessen oder eine bestimmte Seite aufrufen.

Dabei können insbesondere Cookie-Kennungen, Geräteinformationen, IP-Adresse, aufgerufene Seiten, Werbeinteraktionen und Conversion-Daten an Google übermittelt werden.

Google Ads Conversion Tracking wird nur nach der entsprechenden Zustimmung über das Cookie-Banner aktiviert.

Soweit aktiviert, können die Daten auch zur Bildung von Zielgruppen und zur Optimierung beziehungsweise Personalisierung von Werbung verwendet werden.

Wir verwenden das Meta Pixel von Meta, der Anbieterin von Facebook und Instagram.

Damit können wir insbesondere:

• den Erfolg von Werbeanzeigen messen;
• erkennen, ob Besucher nach einer Anzeige bestimmte Aktionen ausführen;
• Zielgruppen für Werbung bilden;
• Werbekampagnen optimieren;
• Personen auf Facebook oder Instagram passende Werbung anzeigen.

Dabei können insbesondere folgende Daten an Meta übermittelt werden:

• IP-Adresse;
• Browser- und Geräteinformationen;
• aufgerufene Seiten;
• Zeitpunkt des Besuchs;
• Klick- und Interaktionsdaten;
• Kauf- und Conversion-Ereignisse;
• Cookie- und Gerätekennungen.

Meta kann diese Daten mit einem bestehenden Facebook- oder Instagram-Konto verknüpfen. Die weitere Bearbeitung durch Meta richtet sich nach den Datenschutzbestimmungen und Kontoeinstellungen von Meta.

Das Meta Pixel wird nur nach Ihrer Einwilligung in Marketing-Cookies aktiviert.

Meta kann Personendaten in verschiedenen Ländern, insbesondere in den USA, bearbeiten.

Wir verwenden Microsoft Clarity, um die Nutzung und Bedienbarkeit unserer Website besser zu verstehen.

Clarity kann insbesondere folgende Informationen erfassen:

• aufgerufene Seiten;
• Mausbewegungen und Klicks;
• Scrollverhalten;
• Geräte-, Browser- und Bildschirmangaben;
• technische Nutzungs- und Sitzungsinformationen;
• ungefähre Standortinformationen;
• pseudonyme Kennungen.

Clarity kann daraus Sitzungsdarstellungen, Interaktionskarten und statistische Auswertungen erstellen. Formulareingaben und sensible Inhalte sollen durch die technische Konfiguration maskiert beziehungsweise nicht lesbar erfasst werden.

Clarity wird nur nach Ihrer Einwilligung in Analyse-Cookies aktiviert.

Microsoft kann Daten über Gesellschaften und technische Infrastrukturen in verschiedenen Ländern, insbesondere in der Europäischen Union und den USA, bearbeiten.

Auf unserer Website können Videos von YouTube eingebettet sein.

Beim Laden oder Abspielen eines eingebetteten Videos können insbesondere IP-Adresse, Geräte- und Browserdaten, aufgerufene Seite, Videoaufrufe und weitere Nutzungsdaten an Google beziehungsweise YouTube übermittelt werden.

Wenn Sie bei Ihrem Google-Konto angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen.

YouTube-Inhalte werden, soweit technisch vorgesehen und erforderlich, erst nach Ihrer entsprechenden Einwilligung geladen.

Google kann Daten in verschiedenen Ländern, insbesondere in der Europäischen Union und den USA, bearbeiten.

Wir können Google Maps verwenden, um Standorte und Anfahrtsinformationen darzustellen.

Beim Laden der Karte können insbesondere IP-Adresse, Geräte- und Browserdaten, Standortinformationen sowie Nutzungsdaten an Google übermittelt werden.

Google Maps wird, soweit eine Einwilligung erforderlich ist, erst nach Ihrer Zustimmung geladen.

Unsere Website verwendet Schriftarten von Google.

Soweit die Schriftarten lokal auf unserem Server gespeichert sind, findet beim blossen Laden der Schriftarten keine direkte Verbindung zu Google statt.

Soweit Schriftarten unmittelbar von Servern von Google geladen werden, können insbesondere IP-Adresse, Browserinformationen und die aufgerufene Seite an Google übermittelt werden. Eine solche externe Verbindung wird, soweit erforderlich, entsprechend der Cookie- und Einwilligungskonfiguration gesteuert.

Unsere Website kann Inhalte und Funktionen von Instagram beziehungsweise Facebook einbinden, beispielsweise einen Instagram-Feed oder Social-Media-Plugins.

Beim Laden solcher Inhalte können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite, Cookie-Kennungen und Interaktionsdaten an Meta übermittelt werden.

Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta den Besuch beziehungsweise die Interaktion Ihrem Konto zuordnen.

Eingebettete Social-Media-Inhalte werden, soweit eine Einwilligung erforderlich ist, erst nach Ihrer Zustimmung geladen.

Reine Links zu unseren Social-Media-Profilen stellen beim blossen Anzeigen der Website grundsätzlich noch keine direkte Verbindung mit der jeweiligen Plattform her. Eine Datenübermittlung erfolgt in diesem Fall erst, wenn Sie den Link anklicken.

Wir können Personendaten an folgende Kategorien von Empfängern bekanntgeben, soweit dies für die beschriebenen Zwecke erforderlich ist:

• Hosting-, E-Mail- und IT-Dienstleister;
• Zahlungsanbieter, Acquirer, Banken und Finanzinstitute;
• Versand- und Logistikdienstleister;
• Analyse-, Werbe- und Social-Media-Anbieter;
• Software- und Modulhersteller;
• Versicherungen, Rechtsberater und andere Fachberater;
• Behörden, Gerichte und andere öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht oder dies zur Wahrung unserer Rechte erforderlich ist;
• mögliche Erwerber oder Beteiligte bei einer Umstrukturierung, Übertragung oder Veräusserung des Unternehmens oder von Unternehmensteilen.

Dienstleister, die Personendaten in unserem Auftrag bearbeiten, werden im Rahmen der anwendbaren Anforderungen zur vertraulichen und zweckgebundenen Bearbeitung verpflichtet.

Einige Anbieter bearbeiten Personendaten zusätzlich in eigener Verantwortung. In solchen Fällen gelten ergänzend deren jeweilige Datenschutzbestimmungen.

Wir bearbeiten Personendaten grundsätzlich in der Schweiz. Aufgrund der eingesetzten technischen, Analyse-, Zahlungs- und Marketingdienste können Personendaten jedoch auch in andere Länder übermittelt oder dort bearbeitet werden.

Dazu gehören insbesondere:

• Staaten der Europäischen Union und des Europäischen Wirtschaftsraums;
• die USA;
• gegebenenfalls weitere Staaten, in denen die eingesetzten Anbieter, deren Konzerngesellschaften oder Unterauftragnehmer tätig sind.

Bei Empfängern in Staaten ohne gesetzlich anerkanntes angemessenes Datenschutzniveau sorgen wir, soweit erforderlich, für geeignete Garantien. Dazu können insbesondere anerkannte Standarddatenschutzklauseln und ergänzende Schutzmassnahmen gehören.

Eine Bekanntgabe kann ausserdem in gesetzlich vorgesehenen Ausnahmefällen erfolgen, beispielsweise wenn sie für die Abwicklung eines Vertrags, die Durchsetzung von Rechtsansprüchen oder aufgrund einer ausdrücklichen Einwilligung erforderlich ist.

Auch bei vertraglichen Garantien kann insbesondere bei ausländischen Behördenzugriffen ein Restrisiko bestehen, dass Behörden nach dem Recht des Empfängerstaats auf Daten zugreifen.

Wir speichern Personendaten nur so lange, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist oder gesetzliche, vertragliche oder beweisrechtliche Gründe eine weitere Aufbewahrung verlangen.

Es gelten insbesondere folgende Grundsätze:

• Kundenkonten: während der aktiven Geschäftsbeziehung; inaktive Konten werden grundsätzlich nach fünf Jahren überprüft und, soweit möglich, gelöscht oder anonymisiert.
• Bestell-, Rechnungs- und Zahlungsdaten: während der Vertragsabwicklung und anschliessend entsprechend den gesetzlichen Buchführungs-, Steuer- und Aufbewahrungspflichten.
• Kontaktanfragen: bis zum Abschluss der Bearbeitung und danach so lange, wie dies zur Dokumentation oder für mögliche Ansprüche erforderlich ist.
• Newsletterdaten: bis zur Abmeldung beziehungsweise zum Widerruf; minimale Sperr- und Nachweisdaten können länger aufbewahrt werden.
• Server-Protokolldaten: so lange, wie dies für Betrieb, Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist.
• Cookie- und Einwilligungsdaten: entsprechend der jeweiligen Cookie-Laufzeit und so lange, wie ein Nachweis der Einwilligungsentscheidung erforderlich ist.
• Analyse- und Marketingdaten: entsprechend den Einstellungen und Aufbewahrungsfristen des jeweiligen Dienstes.
• Retouren und Garantiefälle: für die Dauer der Bearbeitung und anschliessend entsprechend gesetzlichen Fristen und möglichen Verjährungsfristen.
• Sicherheits- und Betrugsdaten: so lange, wie dies zur Untersuchung, Verhinderung und Dokumentation von Sicherheitsvorfällen oder zur Durchsetzung von Ansprüchen erforderlich ist.

Wenn Personendaten für mehrere Zwecke bearbeitet werden, richtet sich die Aufbewahrung nach dem Zweck mit der längsten zulässigen Speicherdauer.

Nach Ablauf der Aufbewahrungsdauer werden Personendaten gelöscht oder anonymisiert, soweit dies technisch möglich und rechtlich zulässig ist.

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch, unberechtigtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

Dazu gehören je nach Risiko insbesondere:

• verschlüsselte Datenübertragung mittels TLS;
• Zugriffsbeschränkungen;
• Benutzer- und Berechtigungskonzepte;
• Sicherheitsupdates;
• Datensicherungen;
• Protokollierung sicherheitsrelevanter Vorgänge;
• technische Schutzmassnahmen des Hostinganbieters;
• organisatorische Vorgaben für den Umgang mit Personendaten.

Eine vollständig risikofreie Datenübertragung oder Speicherung kann trotz dieser Massnahmen nicht garantiert werden.

Im Rahmen des anwendbaren Datenschutzrechts können Sie insbesondere folgende Rechte haben:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung von Personendaten;
• Einschränkung bestimmter Bearbeitungen;
• Widerspruch gegen bestimmte Datenbearbeitungen;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
• Herausgabe oder Übertragung bestimmter Personendaten in einem gängigen elektronischen Format, soweit die gesetzlichen Voraussetzungen erfüllt sind;
• Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde.

In der Schweiz ist die zuständige Aufsichtsbehörde der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte, EDÖB.

Bitte richten Sie Datenschutzanfragen an:

Swiss Kitesurf GmbH
Via Mulets 9
7513 Silvaplana
Schweiz
E-Mail: info@kitesailing.ch

Zur Verhinderung einer unberechtigten Herausgabe von Daten können wir einen geeigneten Identitätsnachweis verlangen.

Einzelne Rechte können aufgrund gesetzlicher Einschränkungen oder überwiegender Interessen beschränkt sein. Insbesondere müssen wir Daten nicht löschen, soweit wir zu deren Aufbewahrung verpflichtet sind oder sie zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen benötigen.

Wir treffen derzeit keine ausschliesslich automatisierten Einzelentscheidungen, die für betroffene Personen rechtliche Wirkungen entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen.

Sollten wir künftig solche Verfahren einsetzen, werden wir darüber entsprechend den gesetzlichen Anforderungen informieren.

Bestimmte Personendaten sind erforderlich, damit wir ein Kundenkonto eröffnen, eine Bestellung bearbeiten, eine Zahlung abwickeln oder eine Lieferung ausführen können.

Ohne diese Angaben können wir die betreffende Leistung möglicherweise nicht oder nicht vollständig erbringen.

Die Bereitstellung anderer Angaben ist freiwillig.

Unsere Website kann Links zu Websites oder Angeboten Dritter enthalten. Für die Datenbearbeitung auf diesen externen Websites sind die jeweiligen Betreiber verantwortlich.

Diese Datenschutzerklärung gilt nicht für Websites Dritter. Wir empfehlen, die dortigen Datenschutzerklärungen zu beachten.

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn wir unsere Datenbearbeitungen ändern, neue Dienste einsetzen oder sich rechtliche Anforderungen weiterentwickeln.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Letzte Aktualisierung: Juli 2026