Datenschutzerklärung
Verantwortlicher
Bäckerei – Konditorei Tschumi AG
Luzernerstrasse 44
CH-6353 Weggis (LU)
Schutz Ihrer Privatsphäre
Persönliche Daten werden streng vertraulich behandelt und weder an Dritte verkauft noch weiter gegeben. Jede Person hat Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten, gestützt auf Artikel 13 der schweizerischen Bundesverfassung und die datenschutzrechtlichen Bestimmungen des Bundes (Datenschutzgesetz, DSG). Wir halten diese Bestimmungen ein.
In enger Zusammenarbeit mit unseren Hosting-Providern bemühen wir uns, die Datenbanken so gut wie möglich vor fremden Zugriffen, Verlusten, Missbrauch oder vor Fälschung zu schützen.
SSL-Verschlüsselung
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (SSL) über HTTPS.
Automatische Datenverarbeitung auf dieser Internetseite
Wenn Sie unsere Internetseiten aufrufen, werden automatisch in unseren «Server-Log-Files» Informationen gespeichert, die Ihr Browser an uns übermittelt. Dies sind:
- Browsertyp/ -version
- verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners (IP-Adresse)
- Uhrzeit der Serveranfrage.
Diese Nutzungsdaten bilden die Basis für statistische, anonyme Auswertungen, so dass Trends erkennbar sind, anhand derer wir unsere Angebote entsprechend verbessern können.
Arten der verarbeiteten Daten
- Bestandsdaten (z.B., Namen, Adressen).
- Kontaktdaten (z.B., E-Mail, Telefonnummern).
- Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos).
- Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
- Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen).
Zweck der Verarbeitung
- Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
- Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
- Sicherheitsmassnahmen
- Reichweitenmessung/Marketing
Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System («CRM System») oder vergleichbarer Anfragenorganisation gespeichert werden, um mögliche Anschlussfragen effizienter zu bearbeiten.
Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.
Kommunikation
Wir bearbeiten Personendaten, wenn Sie mit uns oder wir mit Ihnen Kontakt aufnehmen, z.B. wenn Sie einen Kundendienst kontaktieren und wenn Sie uns schreiben oder uns anrufen. Dabei genügen uns in der Regel Angaben wie Name und Kontaktdaten, der Zeitpunkt der betreffenden Mitteilungen und ihr Inhalt, der auch Personendaten Dritter umfassen kann. Diese Daten verwenden wir, damit wir Ihnen Auskunft geben oder Mitteilungen machen, Ihr Anliegen bearbeiten und mit Ihnen kommunizieren können und zur Qualitätssicherung und Schulung. Wir leiten Mitteilungen auch innerhalb der Migros-Gruppe an zuständige Unternehmensstellen weiter, z.B. wenn Ihr Anliegen ein anderes Unternehmen betrifft.
Cookies
Cookies sind kleine Textdateien die Ihr Browser beim Aufruf einer Website speichert. Cookies dienen z.B. dazu, dass Sie sich beim wiederholten Besuch einer Website oder einer Webapplikation nicht erneut anmelden müssen. Cookies werden ebenfalls von Webanalysediensten wie Google Analytics zur Markierung des Besuchers verwendet.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung in Ihrem Browser verhindern. Gegebenenfalls können Sie in diesem Fall nicht sämtliche Funktionen dieser Website vollumfänglich nutzen.
Erhebung von Zugriffsdaten und Logfiles
Wir, bzw. unser Hostinganbieter, erhebt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. (folgend: «Google»). Google Analytics verwendet sog. «Cookies», Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.
Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern (Browser-Add-on zur Deaktivierung von Google Analytics); wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.
Google Webfonts
Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website Scriptbibliotheken und Schriftbibliotheken wie z. B. Google Webfonts (https://www.google.com/webfonts/). Google Webfonts werden zur Vermeidung mehrfachen Ladens in den Cache Ihres Browsers übertragen. Falls der Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet, werden Inhalte in einer Standardschrift angezeigt.
Der Aufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich – aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken – dass Betreiber entsprechender Bibliotheken Daten erheben.
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Kauf von Waren und Inanspruchnahme von Leistungen
Wir bearbeiten Personendaten, wenn Sie Leistungen von uns in Anspruch nehmen, z.B. wenn Sie bei uns eine Ware kaufen oder eine Dienstleistung beziehen. Dabei bearbeiten wir Ihre Personendaten z.B. im Rahmen der Abwicklung von Bestellungen und Verträgen oder zur Lieferung und Rechnungsstellung. Bei Einkäufen in Online-Shops oder beim Einsatz einer Bonus- oder Treuekarte erheben und bearbeiten wir zudem Personendaten im Zusammenhang mit Ihrer Bonität und Ihrem Einkaufs- und Zahlungsverhalten. Bspw. erheben wir Bonitätsangaben von Drittanbietern, um zu entscheiden, ob wir Ihnen Kauf auf Rechnung anbieten können, und wir bearbeiten Informationen darüber, welche Käufe Sie wann und wie häufig in welchen Filialen oder Online-Shops tätigen, um Angaben über Ihre Vorlieben und Affinitäten zu bestimmten Produkten oder Dienstleistungen abzuleiten. Diese Angaben helfen uns dabei, Sie gezielt über weitere Angebote zu informieren und unser Angebot stärker auf die Nachfrage auszurichten.
Treue- und Bonusprogramme
Wir bearbeiten Personendaten im Rahmen unseres Cumulus-Bonusprogramms sowie der mit Cumulus verbundenen Clubs wie dem Familien-Club Famigros oder dem Kochclub Migusto. Dabei bearbeiten wir neben Kontaktangaben auch Personendaten über die Nutzung des Bonusprogramms durch Sie und ggf. Mitglieder desselben Haushalts und weitere Informationen, z.B. Angaben über Ihre Einkaufsgewohnheiten, Ihre Vorlieben und Ihre Affinitäten zu bestimmten Produkten und Dienstleistungen, die uns dabei helfen, Ihnen relevante Vorteilcoupons zuzustellen und Sie gezielt über Angebote zu informieren sowie unser Angebot stärker auf die Nachfrage auszurichten. Weitere Angaben dazu finden Sie in dieser Datenschutzerklärung unter „Kauf von Waren und Inanspruchnahme von Leistungen“ und in den entsprechenden allgemeinen Geschäftsbedingungen bzw. Teilnahmebedingungen sowie auf den Seiten Cumulus Datenschutz und Fragen zum Datenschutz .
Betreten unserer Räumlichkeiten
Wenn Sie unsere Räumlichkeiten betreten, können wir in entsprechend gekennzeichneten Bereichen zu Sicherheits- und Beweiszwecken Videoaufnahmen erstellen. Es ist ferner möglich, dass Sie ein Wi-Fi-Angebot nutzen können. In diesem Fall erheben wir bei der Anmeldung gerätespezifische Daten und fordern Sie ggf. auf, sich unter Angabe von Name und E-Mail-Adresse oder Mobiltelefonnummer anzumelden. Wir können auch Daten zu Ihrer Nutzung des Wi-Fi-Angebots bearbeiten und auswerten.
Administration
Wir bearbeiten Personendaten für unsere eigene und die gruppeninterne Administration. Beispielsweise können wir Personendaten im Zusammenhang mit dem Mitgliederregister der Migros Genossenschafter oder im Rahmen der Verwaltung der IT oder von Immobilien bearbeiten. Wir bearbeiten Personendaten auch für Buchhaltungs- und Archivierungszwecke und generell für die Prüfung und Verbesserung interner Abläufe.
Wie schützen wir Ihre Personendaten?
Wir treffen angemessene Sicherheitsmassnahmen technischer Natur (z.B. Verschlüsselung, Pseudonymisierung, Protokollierung, Zugriffsbeschränkung, Datensicherung etc.) und organisatorischer Natur (z.B. Weisungen an unsere Mitarbeiter, Vertraulichkeitsvereinbarungen, Überprüfungen etc.), um die Sicherheit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Sicherheitsrisiken lassen sich jedoch generell nicht ganz ausschliessen; gewisse Restrisiken sind meistens unvermeidbar.
Wie lange speichern wir Ihre Personendaten?
Wir speichern Ihre Personendaten in personenbezogener Form, solange es für den konkreten Zweck, für den wir sie erhoben haben, erforderlich ist, bei Verträgen in der Regel zumindest für die Dauer der Vertragsbeziehung. Wir speichern Personendaten ferner, wenn wir ein berechtigtes Interesse an der Speicherung haben. Das kann insbesondere dann der Fall sein, wenn wir Personendaten benötigen, um Ansprüche durchzusetzen oder abzuwehren, zu Archivierungszwecken und zur Gewährleistung der IT-Sicherheit. Wir speichern Ihre Personendaten zudem, solange sie einer gesetzlichen Aufbewahrungspflicht unterliegen. Für bestimmte Daten gilt z.B. eine zehnjährige Aufbewahrungsfrist. Für andere Daten gelten jeweils kürzere Aufbewahrungsfristen, zum Beispiel bei Aufnahmen aus einer Videoüberwachung oder für Aufzeichnungen bestimmter Vorgänge im Internet (Log-Daten). In bestimmten Fällen bitten wir Sie zudem um Ihre Einwilligung, wenn wir Personendaten länger speichern wollen (zum Beispiel bei Stellenbewerbungen, die wir pendent halten möchten). Nach Ablauf der genannten Fristen löschen oder anonymisieren wir Ihre Personendaten.