Moos Bäckerei

Daten­schutz­er­klä­rung

Vor­be­mer­kung

Die vor­lie­gende Daten­schutz­er­klä­rung erläu­tert, wie und welche Per­so­nen­daten die Bäckerei Moos beschafft und bear­beitet, wenn Sie unsere Web­site unter www.beck-moos.ch besu­chen oder nutzen, wenn Sie Ver­träge mit uns schliessen oder wenn Sie ander­weitig mit uns zu tun haben. Das ist keine abschlies­sende Beschrei­bung; allen­falls regeln andere Daten­schutz­er­klä­rungen oder AGB spe­zi­fi­sche Sachverhalte.

Unter Per­so­nen­daten («Daten») werden alle Angaben ver­standen, die sich auf eine bestimmte oder bestimm­bare natür­liche Person (die «betrof­fene Person») beziehen. Mit Bear­beiten ist jeder Umgang mit Per­so­nen­daten unab­hängig der ver­wen­deten Mittel und Ver­fahren gemeint, ins­be­son­dere das Beschaffen, Spei­chern, Auf­be­wahren, Ver­wenden, Ver­än­dern, Bekannt­geben, Archi­vieren, Löschen oder Ver­nichten von Daten.

Wenn Sie uns Per­so­nen­daten anderer Per­sonen (z.B. Fami­li­en­mit­glieder, Arbeits­kol­legen) zur Ver­fü­gung stellen, stellen Sie bitte sicher, dass diese Per­sonen die vor­lie­gende Datenschutz­erklärung kennen. Teilen Sie uns deren Per­so­nen­daten nur mit, wenn Sie dies dürfen und wenn diese Per­so­nen­daten kor­rekt sind.

Die Per­so­nen­daten werden recht­mässig und sorg­fältig unter Beach­tung der gesetz­li­chen Bear­bei­tungs­grund­sätze bear­beitet. Dies zu den in dieser Daten­schutz­er­klä­rung beschrie­benen Zwecken und im dafür not­wen­digen Umfang. Die Per­so­nen­daten werden nur soweit und so lange auf­be­wahrt, wie es zur Erbrin­gung der Lei­stungen erfor­der­lich ist oder dies gesetz­lich vor­ge­sehen ist.

In Zusam­men­ar­beit mit unseren Hosting-Pro­vi­dern bemühen wir uns, die Daten­banken so gut wie mög­lich vor fremden Zugriffen, Ver­lu­sten, Miss­brauch oder vor Fäl­schung zu schützen. Wir weisen jedoch darauf hin, dass die Daten­über­tra­gung im Internet (z.B. bei der Kom­mu­ni­ka­tion per E‑Mail) Sicher­heits­lücken auf­weisen kann. Ein lücken­loser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Durch die Nut­zung unserer Web­site erklären Sie sich mit der Erhe­bung, Ver­ar­bei­tung und Nut­zung von Daten gemäss der nach­fol­genden Beschrei­bung einverstanden.

1.    Ver­ant­wort­li­cher

Für die hier beschrie­benen Daten­be­ar­bei­tungen ist daten­schutz­recht­lich verantwortlich:

Bäckerei Moos
Tau­ben­haus­strasse 2
6005 Luzern
041 240 00 39
info@bek-moos.ch
www.beck-moos.ch

Wenn Sie Fragen zu den hier beschrie­benen Daten­be­ar­bei­tungen haben oder Ihre Rechte gel­tend machen möchten, kon­tak­tieren Sie uns bitte unter den ange­ge­benen Kontaktdaten.

2.    Bear­bei­tung im Rahmen der Geschäftstätigkeit

2.1.         Allgemeines/Beschaffung

Wir bear­beiten in erster Linie die Per­so­nen­daten, die wir im Rahmen unserer Geschäfts­be­zie­hung mit unseren Kunden, Lie­fe­ranten und anderen Geschäfts­part­nern von diesen und wei­teren daran betei­ligten Per­sonen erhalten oder die wir beim Betrieb unserer Web­sites, Apps und wei­teren Anwen­dungen von deren Nut­zern erheben.

Nebst den Daten von Ihnen, die Sie uns direkt geben, umfassen die Kate­go­rien von Per­so­nen­daten, die wir von Dritten über Sie erhalten, insbesondere

  • Angaben aus öffent­li­chen Regi­stern (z.B. Betrei­bungs­re­gi­ster, Grund­bü­cher, Handelsregister),
  • Angaben, die wir im Zusam­men­hang mit behörd­li­chen und gericht­li­chen Ver­fahren erfahren,
  • Angaben im Zusam­men­hang mit ihren beruf­li­chen Funk­tionen und Akti­vi­täten (damit wir z.B. mit Ihrer Hilfe Geschäfte mit Ihrem Arbeit­geber abschliessen und abwickeln können),
  • Angaben über Sie in Kor­re­spon­denz und Bespre­chungen mit Dritten,
  • Boni­täts­aus­künfte (soweit wir mit Ihnen per­sön­lich Geschäfte abwickeln),
  • Angaben über Sie, die uns Per­sonen aus Ihrem Umfeld (Familie, Berater, Rechts­ver­treter, etc.) geben, damit wir Ver­träge mit Ihnen oder unter Ein­bezug von Ihnen abschliessen oder abwickeln können (z.B. Refe­renzen, Ihre Adresse für Lie­fe­rungen, Vollmachten),
  • Angaben zur Ein­hal­tung gesetz­li­cher Vor­gaben wie etwa der Geld­wä­sche­rei­be­kämp­fung und Exportrestriktionen),
  • Angaben von Banken, Ver­si­che­rungen, Ver­triebs- und anderen Ver­trags­part­nern von uns zur Inan­spruch­nahme gegen­über Ihnen oder Erbrin­gung von Lei­stungen durch Sie (z.B. erfolgte Zah­lungen, erfolgte Käufe),
  • Angaben aus Medien und Internet zu Ihrer Person (soweit dies im kon­kreten Fall ange­zeigt ist, z.B. im Rahmen einer Bewer­bung, Pres­se­schau, Marketing/Verkauf, etc.), Ihre Adressen und ggf. Inter­essen und wei­tere sozio­de­mo­gra­phi­sche Daten (für Marketing),
  • Daten im Zusam­men­hang mit der Benut­zung der Web­site (z.B. IP-Adresse, MAC-Adresse des Smart­phones oder Com­pu­ters, Angaben zu Ihrem Gerät und Ein­stel­lungen, Coo­kies, Datum und Zeit des Besuchs, abge­ru­fene Seiten und Inhalte, benutzte Funk­tionen, ver­wei­sende Web­site, Standortangaben).

2.2.         Bear­bei­tungs­zwecke

Wir ver­wenden die von uns erho­benen Per­so­nen­daten in erster Linie, um unsere Ver­träge mit unseren Kunden und Geschäfts­part­nern abzu­schliessen und abzu­wickeln, so ins­be­son­dere im Rahmen des Ver­kaufs und der Lie­fe­rung von Bäcker-Con­fi­se­rie­pro­dukten an unsere Kunden und den Ein­kauf von Roh­stoffen, Pro­dukten und Dienst­lei­stungen von unseren Lie­fe­ranten und Sub­un­ter­neh­mern, sowie um unseren gesetz­li­chen Pflichten im In- und Aus­land nach­zu­kommen. Wenn Sie für einen sol­chen Kunden oder Geschäfts­partner tätig sind, können Sie in dieser Funk­tion mit Ihren Per­so­nen­daten natür­lich eben­falls davon betroffen sein.

Dar­über hinaus bear­beiten wir Per­so­nen­daten von Ihnen und wei­teren Per­sonen, soweit erlaubt und es uns als ange­zeigt erscheint, auch für fol­gende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck ent­spre­chendes berech­tigtes Inter­esse haben:

  • Angebot, Bestel­lung, Ver­kauf unserer Produkte und Dienst­lei­stungen; Ver­trags­ab­wick­lung (inkl. Abrechnung/Bezahlung, Zustel­lung und Kundenservices);
  • Online­shop und Kun­den­konto: Nutzer können optional ein Nut­zer­konto anlegen. Im Rahmen der Regi­strie­rung, werden die erfor­der­li­chen Pflicht­an­gaben den Nut­zern mit­ge­teilt. Die Nut­zer­konti sind nicht öffent­lich und können von Such­ma­schinen, z.B. Google, nicht inde­xiert werden. Wenn Nutzer ihr Nut­zer­konto gekün­digt haben, werden deren Daten im Hin­blick auf das Nut­zer­konto gelöscht, vor­be­halt­lich bleiben gesetz­lich vor­ge­se­hene, län­gere Auf­be­wah­rungs­fri­sten. Es obliegt den Nut­zern, ihre Daten bei erfolgter Kün­di­gung vor dem Ver­trags­ende zu sichern:
  • Prü­fung und Wei­ter­ent­wick­lung unserer Ange­bote, Dienst­lei­stungen und Web­sites, Apps und wei­teren Platt­formen, auf wel­chen wir prä­sent sind;
  • Kom­mu­ni­ka­tion und Bear­bei­tung von Anfragen von Ihnen sowie Dritten (z.B. Anfragen per Kon­takt­for­mular, Bewer­bungen, Medienanfragen);
  • Prü­fung und Opti­mie­rung von Ver­fahren zur Bedarfs­ana­lyse zwecks direkter Kun­den­an­sprache sowie Erhe­bung von Per­so­nen­daten zwecks Kundenakquisition;
  • Wer­bung und Mar­ke­ting (ein­schliess­lich Durch­füh­rung von Anlässen und Wett­be­werben), soweit Sie der Nut­zung Ihrer Daten nicht wider­spro­chen haben (wenn wir Ihnen als bestehender Kunde von uns Wer­bung zukommen lassen, können Sie dem jeder­zeit wider­spre­chen, wir setzen Sie dann auf eine Sperr­liste gegen wei­tere Werbesendungen);
  • News­letter, wenn Sie den auf dieser Web­site ange­bo­tenen News­letter beziehen möchten. Die erteilte Ein­wil­li­gung können Sie jeder­zeit wider­rufen, etwa über den «Aus­tragen-Link» im Newsletter.
  • Markt- und Mei­nungs­for­schung, Medienbeobachtung;
  • Sta­ti­stiken und Aus­wer­tungen der zu den oben beschrie­benen Zwecken erho­benen Daten. Die Ergeb­nisse können publi­ziert werden; Per­so­nen­daten werden, jedoch keine publiziert.
  • Gel­tend­ma­chung recht­li­cher Ansprüche und Ver­tei­di­gung in Zusam­men­hang mit recht­li­chen Strei­tig­keiten und behörd­li­chen Verfahren;
  • Ver­hin­de­rung und Auf­klä­rung von Straf­taten und son­stigem Fehl­ver­halten (z.B. Durch­füh­rung interner Unter­su­chungen, Daten­ana­lysen zur Betrugsbekämpfung);
  • Anwen­dung von Tools wie z.B. Sozial Media Plugins, News­letter oder Werbeanalysetools;
  • Gewähr­lei­stungen unseres Betriebs, ins­be­son­dere der IT, unserer Web­sites, Apps und wei­terer Plattformen;
  • Video­über­wa­chungen zur Wah­rung des Haus­rechts oder der Sicher­heit und son­stige Mass­nahmen zur IT‑, Gebäude‑, Anlage- und Pro­duk­te­si­cher­heit und Schutz unserer Mit­ar­beiter und wei­teren Per­sonen und uns gehö­renden oder anver­trauten Werte (wie z.B. Zutritts­kon­trollen, Besu­cher­li­sten, Netz­werk- und Mail­scanner, Telefonaufzeichnungen);
  • Kauf und Ver­kauf von Geschäfts­be­rei­chen, Gesell­schaften oder Teilen von Gesell­schaften und andere gesell­schafts­recht­liche Trans­ak­tionen und damit ver­bunden die Über­tra­gung von Per­so­nen­daten sowie Mass­nahmen zur Geschäfts­steue­rung und zur Ein­hal­tung gesetz­li­cher und regu­la­to­ri­scher Ver­pflich­tungen sowie interner Vor­schriften von Bäckerei Moos.
  • Wei­tere Auf­gaben und Ver­wen­dungs­zwecke können sich bei all­fäl­ligen Ände­rungen im Geschäfts­be­reich der Bäckerei Moos ergeben.

Soweit Sie uns eine Ein­wil­li­gung zur Bear­bei­tung Ihrer Per­so­nen­daten für bestimmte Zwecke erteilt haben (zum Bei­spiel bei Ihrer Anmel­dung zum Erhalt von News­let­tern oder Durch­füh­rung eines Back­ground-Checks), bear­beiten wir Ihre Per­so­nen­daten im Rahmen und gestützt auf diese Ein­wil­li­gung, soweit wir keine andere Rechts­grund­lage haben und wir eine solche benö­tigen. Eine erteilte Ein­wil­li­gung kann jeder­zeit wider­rufen werden, was jedoch keine Aus­wir­kung auf bereits erfolgte Daten­be­ar­bei­tungen hat.

2.3.         Art der erho­benen Personendaten

Über unsere Kunden, Inter­es­senten, Lie­fe­ranten und son­stige Ver­trags­partner werden im Rahmen unserer Geschäfts­tä­tig­keit und anderen auf­ge­führten Bear­bei­tungs­zwecken typi­scher­weise fol­gende Angaben beschafft und bearbeitet:

  • Vor- und Nach­name, Adresse, E‑Mail, Telefon, Geburtsdatum/Alter, Geschlecht, Fami­li­en­ver­hält­nisse, AHV-Nummer, Ausweis
  • Beruf, Tätig­keit, Position;
  • Bilder/Fotos sowie Video oder Tonaufnahmen;
  • Han­dels­re­gi­ster­daten, UID-Nummer, Betriebs­or­ga­ni­gramme, MWST-Angaben, Kontakte;
  • beson­ders schüt­zens­werte Per­so­nen­daten wie Daten über die Gesund­heit, die Intim­sphäre (z.B. Betreibungsregisterauszüge);
  • Ver­trags­daten;
  • Bank-/Kon­to­daten, Kre­dit­kar­ten­daten, Zahlungsdaten;
  • andere Infor­ma­tionen zur Wah­rung unserer geschäft­li­chen Rechte bzw. Erfül­lung von Pflichten.

3.    Wei­tere Datenbearbeitungszwecke

Neben den in Ziff. 2 beschrie­benen Bear­bei­tungs­zwecken, können wir Ihre Per­so­nen­daten ins­be­son­dere zu den fol­genden Zwecken bearbeiten:

  • Betrieb unserer Web­site: Um unsere Web­site sicher und stabil betreiben zu können, erheben wir tech­ni­sche Daten, wie z.B. IP-Adresse, Angaben über das Betriebs­sy­stem und Ein­stel­lungen Ihres End­ge­räts, die Region, den Zeit­punkt und Art der Nut­zung. Zudem ver­wenden wir Coo­kies und ähn­liche Tech­no­lo­gien (vgl. auch Ziff. 10 und 11).
  • Regi­strie­rung: Um bestimmte Ange­bote und Dienst­lei­stungen (z.B. Login-Bereiche oder News­letter) nutzen zu können, müssen Sie sich (direkt bei uns oder über unsere externen Login-Dienst­lei­ster) regi­strieren. Hierfür bear­beiten wir die im Rahmen der jewei­ligen Regi­strie­rung bekannt­ge­ge­benen Daten. Ferner können wir auch wäh­rend der Nut­zung des Ange­bots oder der Dienst­lei­stung Per­so­nen­daten über Sie erheben; sofern not­wendig werden wir Ihnen wei­tere Infor­ma­tionen über die Bear­bei­tung dieser Daten zur Ver­fü­gung stellen.
  • Kom­mu­ni­ka­tion: Um mit Ihnen sowie mit Dritten über E‑Mail, Telefon, brief­lich oder ander­weitig zu kom­mu­ni­zieren (z.B. zur Beant­wor­tung von Anfragen, im Rahmen einer Bera­tung und zur Ver­trags­an­bah­nung oder ‑abwick­lung), bear­beiten wir ins­be­son­dere die Inhalte der Kom­mu­ni­ka­tion, Ihre Kon­takt­daten sowie die Rand­daten der Kom­mu­ni­ka­tion. Dazu gehören auch Bild- und Audio­auf­zeich­nungen von (Video)-Telefonaten, bspw. zu Qua­li­täts­si­che­rungs­zwecken. Im Falle einer Audio- oder Video­auf­zeich­nung weisen wir Sie geson­dert darauf hin und es steht Ihnen frei, uns mit­zu­teilen, falls Sie keine Auf­zeich­nung wün­schen oder die Kom­mu­ni­ka­tion zu beenden. Falls wir Ihre Iden­tität fest­stellen müssen oder wollen, erheben wir zusätz­liche Daten (z.B. eine Kopie eines Ausweises).
  • Öffent­lich­keits­ar­beit: Um Anfragen von Medien oder der Öffent­lich­keit zu beant­worten sowie für die öffent­liche Kom­mu­ni­ka­tion und Infor­ma­tion bear­beiten wir ins­be­son­dere die Inhalte der Anfragen und die Kon­takt­daten der anfra­genden Per­sonen. Zur öffent­li­chen Infor­ma­tion gehört es auch, dass wir die Namen sowie wei­tere Infor­ma­tionen über die dem GAV unter­stellten Arbeit­ge­benden ver­öf­fent­li­chen; diese können auch Ein­zel­un­ter­nehmen sein.
  • Anbah­nung und Abschluss von Ver­trägen: Im Hin­blick auf den Abschluss eines Ver­trags mit Ihnen oder Ihren Auf­trag- oder Arbeit­ge­benden können wir ins­be­son­dere Ihren Namen, Kon­takt­daten, Voll­machten, Ein­wil­li­gungs­er­klä­rungen, Infor­ma­tionen über Dritte, Ver­trags­in­halte, Abschluss­datum, Boni­täts­daten sowie alle wei­teren Daten beschaffen und sonst bear­beiten, welche Sie uns zur Ver­fü­gung stellen oder die wir von Dritten erheben (z.B. Refe­renzen, Betreibungsregisterauszüge).
  • Ver­wal­tung und Abwick­lung von Ver­trägen: Wir beschaffen und bear­beiten Per­so­nen­daten, damit wir unsere ver­trag­li­chen Pflichten gegen­über unseren Ver­trags­part­nern (z.B. Lie­fe­ranten, Dienst­lei­ster, Pro­jekt­partner) ein­halten und ins­be­son­dere die ver­trag­li­chen Lei­stungen erbringen und ein­for­dern können. Dazu gehört auch die Daten­be­ar­bei­tung zur Durch­set­zung von Ver­trägen (Inkasso, Gerichts­ver­fahren etc.) und die Buch­füh­rung. Hierfür bear­beiten wir die Daten, welche wir im Rahmen der Anbah­nung, des Abschlusses und der Abwick­lung des Ver­trags erhalten oder erhoben haben sowie z.B. Daten über ver­trag­liche Lei­stungen und die Lei­stungs­er­brin­gung und Finanz- und Zahlungsinformationen.
  • Wei­tere Zwecke: Zu wei­teren Zwecken gehören z.B. interne Schu­lungs- und Aus­bil­dungs­zwecke, admi­ni­stra­tive Zwecke (z.B. die Buch­hal­tung) oder die Durch­füh­rung von Anlässen für die Öffent­lich­keit. Wir können zu Schulungs‑, Beweis- und Qua­li­täts­si­che­rungs­zwecken Telefon- oder Video­kon­fe­renzen mit­hören oder auf­zeichnen. In sol­chen Fällen weisen wir Sie geson­dert darauf hin (z.B. durch eine Anzeige wäh­rend der betref­fenden Video­kon­fe­renz) und es steht Ihnen frei, uns mit­zu­teilen, falls Sie keine Auf­zeich­nung wün­schen oder die Kom­mu­ni­ka­tion zu beenden (falls Sie ledig­lich keine Auf­zeich­nung Ihres Bildes wün­schen, stellen Sie bitte Ihre Kamera aus). Aus­serdem können wir Per­so­nen­daten für die Orga­ni­sa­tion, die Durch­füh­rung und die Nach­be­rei­tung von Anlässen bear­beiten, wie ins­be­son­dere Teil­neh­mer­li­sten, Inhalte von Refe­raten und Dis­kus­sionen, aber auch Bild- und Audio­auf­nahmen, die wäh­rend diesen Anlässen erstellt werden. Auch die Wah­rung wei­terer berech­tigter Inter­essen gehört zu den wei­teren Zwecken, die sich nicht abschlies­send nennen lassen.

4.    Kate­go­rien der Datenempfänger

Im Rahmen unserer Tätig­keiten und Bear­bei­tungs­zwecke können die erho­benen Per­so­nen­daten unter Beach­tung des Daten­schutzes bzw. einer Rechts­grund­lage an fol­gende Stellen (Unter­nehmen, recht­lich selbst­stän­dige Orga­ni­sa­ti­ons­ein­heiten oder Per­sonen, die diese Daten eigen­ver­ant­wort­lich wei­ter­ver­ar­beiten) wei­ter­ge­geben werden:

  • Dienst­lei­ster im In- und Aus­land, die (i) in unserem Auf­trag, (ii) in gemein­samer Ver­ant­wor­tung mit uns oder (iii) in eigener Ver­ant­wor­tung Daten bear­beiten, die sie von uns erhalten oder für uns erhoben haben. Zu diesen Dienst­lei­stern gehören z.B. IT-Pro­vider, Wer­be­dienst­lei­stende, andere Anbieter von Dien­sten oder Inhalten, Banken, Ver­si­che­rungen, Inkas­so­firmen, Wirt­schafts­aus­kunf­teien, Adress­prüfer, Bera­tungs­un­ter­nehmen oder Anwälte. Wir ver­ein­baren mit diesen Dritten in der Regel Ver­träge über die Nut­zung und den Schutz der Personendaten.
  • Händler, Lie­fe­ranten, Sub­un­ter­nehmer und son­stige Geschäftspartner;
  • Kunden;
  • Öffent­lich­keit, Medien, Besu­chern von Web­sites und sozialen Medien;
  • Mit­be­werber, Ver­bände, Orga­ni­sa­tionen und wei­tere Gremien;
  • Erwerber oder Inter­es­senten am Erwerb von Geschäfts­be­rei­chen, Gesell­schaften oder Teilen der Bäckerei Moos.
  • Gerichte und Behörden;
  • an mög­li­chen oder tat­säch­li­chen Rechts­ver­fahren betei­ligte Personen;
  • wei­tere Per­sonen: Gemeint sind andere Fälle, wo sich der Ein­bezug von Dritten aus den Bear­bei­tungs­zwecken ergibt. Das betrifft z.B. von Ihnen ange­ge­bene Lie­fer­adres­saten oder Zah­lungs­emp­fänger, Dritte im Rahmen von Ver­tre­tungs­ver­hält­nissen (z.B. Ihr Anwalt, Treu­händer oder Ihre Bank.

5.    Bekannt­gabe ins Ausland

Wir bear­beiten und spei­chern Per­so­nen­daten haupt­säch­lich in der Schweiz und im Euro­päi­schen Wirt­schafts­raum (EWR), aber in Ein­klang mit den gesetz­li­chen Vor­gaben auch in jedem Land der Welt.

Befindet sich ein Emp­fänger in einem Land ohne ange­mes­senen Daten­schutz, ver­pflichten wir den Emp­fänger ver­trag­lich zur Ein­hal­tung eines aus­rei­chenden Daten­schutz­ni­veaus (dazu ver­wenden wir die revi­dierten Stan­dard­ver­trags­klau­seln der Euro­päi­schen Kom­mis­sion, die unter LINK abrufbar sind; inklu­sive den für die Schweiz not­wen­digen Ergän­zungen), soweit er nicht bereits einem gesetz­lich aner­kannten Regel­werk zur Sicher­stel­lung des Daten­schutzes unter­liegt und wir uns nicht auf eine Aus­nah­me­be­stim­mung stützen können. Eine Aus­nahme kann nament­lich bei Rechts­ver­fahren im Aus­land gelten, aber auch in Fällen über­wie­gender öffent­li­cher Inter­essen, wenn die Abwick­lung eines Ver­trags, der in Ihrem Inter­esse ist, eine solche Bekannt­gabe erfor­dert (z.B., wenn wir Daten an unsere Kor­re­spon­denz­kanz­leien bekannt­geben), wenn Sie ein­ge­wil­ligt haben, oder die Ein­ho­lung Ihrer Ein­wil­li­gung inner­halb ange­mes­sener Frist nicht mög­lich ist und die Bekannt­gabe not­wendig ist, um Ihr Leben oder Ihre kör­per­liche Unver­sehrt­heit oder die­je­nige eines Dritten zu schützen, oder wenn es sich um von Ihnen all­ge­mein zugäng­lich gemachte Daten han­delt, deren Bear­bei­tung Sie nicht wider­spro­chen haben.

6.    Auf­be­wah­rung von Personendaten

Die Per­so­nen­daten werden — unter Berück­sich­ti­gung der gesetz­li­chen Vor­gaben — so lange ver­ar­beitet und gespei­chert, wie es für die Erfül­lung der ver­trag­li­chen oder gesetz­li­chen Pflichten oder sonst für die mit der Bear­bei­tung ver­folgten Zwecke erfor­der­lich ist. Kon­troll­be­richte, deren Anhänge und die Akten der Ent­scheide der pkbc werden nor­ma­ler­weise für 10 Jahre aufbewahrt.

7.    Aus­kunfts­recht sowie wei­tere Rechte betrof­fener Personen

Jeder und jede betrof­fene Person im Sinne des DSG kann im Rahmen des anwend­baren Daten­schutz­rechts Aus­kunft über die sie betref­fenden Per­so­nen­daten ver­langen. Vom Aus­kunfts­recht umfasst sein können auch der Bear­bei­tungs­zweck, die Auf­be­wah­rungs­dauer sowie die Her­kunft dieser Per­so­nen­daten. Auch die Löschung und Sper­rung der Wei­ter­gabe kann grund­sätz­lich ver­langt werden, jedoch ist zu beachten, dass die Bäckerei Moos einem sol­chen Begehren je nach Situa­tion gestützt auf ihre gesetz­li­chen Pflichten oder über­wie­gende Inter­essen nicht nach­kommen kann. Die Iden­tität der betrof­fenen Person wird in jedem Fall, bei­spiels­weise anhand einer Aus­weis­kopie oder der AHV-Nummer überprüft.

8.    Daten­si­cher­heit

Wir treffen nach Mass­gabe der gesetz­li­chen Vor­gaben unter Berück­sich­ti­gung des Stands der Technik, der Imple­men­tie­rungs­ko­sten und der Art, des Umfangs, der Umstände und der Zwecke der Ver­ar­bei­tung sowie der unter­schied­li­chen Ein­tritts­wahr­schein­lich­keiten und des Aus­masses der Bedro­hung der Rechte und Frei­heiten natür­li­cher Per­sonen geeig­nete tech­ni­sche und orga­ni­sa­to­ri­sche Mass­nahmen, um ein dem Risiko ange­mes­senes Schutz­ni­veau zu gewähr­lei­sten. Genannter Schutz der Per­so­nen­daten vor unbe­rech­tigtem Zugriff und Miss­brauch wird durch den Erlass von Wei­sungen, Schu­lungen, IT- und Netz­werk­si­cher­heits­lö­sungen, Zugangs­kon­trollen und ‑beschrän­kungen, Ver­schlüs­se­lung von Daten­trä­gern und Über­mitt­lungen, Pseud­ony­mi­sie­rung und Kon­trollen geför­dert. Die abso­lute Sicher­heit kann ins­be­son­dere bei der Nut­zung des Internet nicht garan­tiert werden.

Zu den Mass­nahmen gehören ins­be­son­dere die Siche­rung der Ver­trau­lich­keit, Inte­grität und Ver­füg­bar­keit von Daten durch Kon­trolle des phy­si­schen und elek­tro­ni­schen Zugangs zu den Daten als auch des sie betref­fenden Zugriffs, der Ein­gabe, der Wei­ter­gabe, der Siche­rung der Ver­füg­bar­keit und ihrer Trennung.

SSL-/TLS-Ver­schlüs­se­lung: Diese Web­site nutzt aus Gründen der Sicher­heit und zum Schutz der Über­tra­gung ver­trau­li­cher Inhalte, wie zum Bei­spiel der Anfragen, die Sie an uns als Sei­ten­be­treiber senden, eine SSL-/TLS-Ver­schlüs­se­lung. Eine ver­schlüs­selte Ver­bin­dung erkennen Sie daran, dass die Adress­zeile des Brow­sers von «http://» auf «https://» wech­selt und an dem Schloss-Symbol in Ihrer Browserzeile.

9. Coo­kies / Tracking und andere Tech­no­lo­gien im Zusam­men­hang mit der Nut­zung unserer Website

Bei der Nut­zung unserer Web­site (inkl. News­letter und wei­tere digi­tale Ange­bote) fallen Daten an, die in Pro­to­kollen gespei­chert werden (ins­be­son­dere tech­ni­sche Daten). Zudem können wir Coo­kies und ähn­liche Tech­niken (z.B. Pixel-Tags oder Fin­ger­prints) ein­setzen, um Web­site-Besu­cher wie­der­zu­er­kennen, ihr Ver­halten aus­zu­werten und Prä­fe­renzen zu erkennen. Ein Cookie dient in erster Linie dazu, die Infor­ma­tionen über einen Benutzer wäh­rend oder nach seinem Besuch inner­halb eines Online­an­ge­botes zu spei­chern. Ein Cookie ist eine kleine Datei, die zwi­schen dem Server und Ihrem System über­mit­telt wird und die Wie­der­erken­nung eines bestimmten Geräts oder Brow­sers ermög­licht. Zu den gespei­cherten Angaben können z.B. die Sprach­ein­stel­lungen auf einer Web­seite, der Log­in­status, ein Waren­korb oder die Stelle, an der ein Video geschaut wurde, gehören. Zu dem Begriff der Coo­kies zählen wir ferner andere Tech­no­lo­gien, die die glei­chen Funk­tionen wie Coo­kies erfüllen (z.B., wenn Angaben der Nutzer anhand pseud­onymer Online­kenn­zeich­nungen gespei­chert werden, auch als «Nutzer-IDs» bezeichnet)

Die fol­genden Cookie-Typen und Funk­tionen werden unterschieden:

Tem­po­räre Coo­kies (auch: Ses­sion- oder Sit­zungs-Coo­kies): Tem­po­räre Coo­kies werden spä­te­stens gelöscht, nachdem ein Nutzer ein Online-Angebot ver­lassen und seinen Browser geschlossen hat.

Per­ma­nente Coo­kies: Per­ma­nente Coo­kies bleiben auch nach dem Schliessen des Brow­sers gespei­chert. So kann bei­spiels­weise der Login-Status gespei­chert oder bevor­zugte Inhalte direkt ange­zeigt werden, wenn der Nutzer eine Web­site erneut besucht. Ebenso können die Inter­essen von Nut­zern, die zur Reich­wei­ten­mes­sung oder zu Mar­ke­ting­zwecken ver­wendet werden, in einem sol­chen Cookie gespei­chert werden.

First-Party-Coo­kies: First-Party-Coo­kies werden von uns selbst gesetzt.

Third-Party-Coo­kies (auch: Dritt­an­bieter-Coo­kies): Dritt­an­bieter-Coo­kies werden haupt­säch­lich von Wer­be­trei­benden (sog. Dritten) ver­wendet, um Benut­zer­in­for­ma­tionen zu verarbeiten.

Not­wen­dige (auch: essen­zi­elle oder unbe­dingt erfor­der­liche) Coo­kies: Coo­kies können zum einen für den Betrieb einer Web­seite unbe­dingt erfor­der­lich sein (z.B. um Logins oder andere Nut­zer­ein­gaben zu spei­chern oder aus Gründen der Sicherheit).

Statistik‑, Mar­ke­ting- und Per­so­na­li­sie­rung-Coo­kies: Ferner werden Coo­kies im Regel­fall auch im Rahmen der Reich­wei­ten­mes­sung ein­ge­setzt sowie dann, wenn die Inter­essen eines Nut­zers oder sein Ver­halten (z.B. Betrachten bestimmter Inhalte, Nutzen von Funk­tionen etc.) auf ein­zelnen Web­seiten in einem Nut­zer­profil gespei­chert werden. Solche Pro­file dienen dazu, den Nut­zern z.B. Inhalte anzu­zeigen, die ihren poten­zi­ellen Inter­essen ent­spre­chen. Dieses Ver­fahren wird auch als «Tracking», d.h., Nach­ver­fol­gung der poten­zi­ellen Inter­essen der Nutzer bezeichnet. Soweit wir «Tracking»-Technologien ein­setzen, infor­mieren wir Sie geson­dert im Rahmen der Ein­ho­lung einer Einwilligung.

All­ge­meine Hin­weise zum Widerruf und Wider­spruch (Opt-Out): Sie können Ihren Browser so ein­stellen, dass dieser Coo­kies auto­ma­tisch ablehnt, akzep­tiert oder löscht. Sie können auch Coo­kies im Ein­zel­fall deak­ti­vieren oder löschen. Ein Wider­spruch gegen den Ein­satz von Coo­kies zu Zwecken des Online­mar­ke­tings kann auch mit­tels einer Viel­zahl von Dien­sten, vor allem im Fall des Trackings, über die Web­seiten https://optout.aboutads.info und https://www.youronlinechoices.com/ erklärt werden. Aller­dings kann hier­durch auch die Funk­ti­ons­fä­hig­keit unseres Online­an­ge­botes ein­ge­schränkt werden. Wie Sie die Coo­kies in Ihrem Browser ver­walten können, erfahren Sie im Hil­fe­menü Ihres Browsers.

Sowohl die von uns erho­benen tech­ni­schen Daten als auch Coo­kies ent­halten in der Regel keine Per­so­nen­daten. Aller­dings können Per­so­nen­daten, die wir oder von uns beauf­tragte Dritt­an­bieter von Ihnen spei­chern (z.B., wenn Sie ein Benut­zer­konto bei uns oder diesen Anbie­tern haben), mit den tech­ni­schen Daten bzw. mit den in Coo­kies gespei­cherten und aus ihnen gewon­nenen Infor­ma­tionen und damit mög­li­cher­weise mit Ihrer Person ver­knüpft werden.

Wir nutzen auch Social Media-Plug-Ins, das sind kleine Soft­ware­bau­steine, die eine Ver­bin­dung zwi­schen Ihrem Besuch auf unserer Web­site und einem Dritt­an­bieter her­stellen. Das Social Media-Plug-in teilt dem Dritt­an­bieter mit, dass Sie unsere Web­site besucht haben, und kann dem Dritt­an­bieter Coo­kies über­mit­teln, die dieser zuvor auf Ihrem Web­browser plat­ziert hat. Wei­tere Infor­ma­tionen dar­über, wie diese Dritt­an­bieter Ihre über ihre Social Media-Plug-ins gesam­melten Per­so­nen­daten ver­wenden, finden Sie in ihren jewei­ligen Datenschutzerklärungen.

Daneben nutzen wir eigene Tools sowie Dienste von Dritt­an­bie­tern (welche ihrer­seits Coo­kies ein­setzen können) auf unserer Web­site, ins­be­son­dere um die Funk­tio­na­lität oder den Inhalt unserer Web­site zu ver­bes­sern (z.B. Inte­gra­tion von Videos oder Karten), Sta­ti­stiken zu erstellen sowie Wer­bung zu schalten.

Der­zeit können wir ins­be­son­dere Ange­bote der fol­genden Dienst­lei­ster und Wer­be­partner ver­wenden, wobei ihre Kon­takt­daten und wei­tere Infor­ma­tionen zu den ein­zelnen Daten­be­ar­bei­tungen in der jewei­ligen Daten­schutz­er­klä­rung abrufbar ist:

  • Google Web-Fonts

Anbieter: Google Irland Ltd.
Daten­schutz­er­klä­rung: https://www.google.com/policies/privacy/

Wei­tere Infor­ma­tionen: https://developers.google.com/fonts/faq

Diese Web­site nutzt zur ein­heit­li­chen Dar­stel­lung von Schrift­arten so genannte Web-Fonts, die von Google bereit­ge­stellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benö­tigten Web-Fonts in ihren Brow­ser­cache, um Texte und Schrift­arten kor­rekt anzu­zeigen. Wenn Ihr Browser Web Fonts nicht unter­stützt, wird eine Stan­dard­schrift von Ihrem Com­puter genutzt.

  • Google Tag Manager 

Google Tag Manager ist eine Lösung, mit der wir sog. Web­site-Tags über eine Ober­fläche ver­walten können und so z.B. Google Ana­ly­tics sowie andere Google-Mar­ke­ting-Dienste in unser Online­an­gebot ein­binden können. Der Tag Manager selbst, wel­cher die Tags imple­men­tiert, ver­ar­beitet keine per­so­nen­be­zo­genen Daten der Nutzer. Im Hin­blick auf die Ver­ar­bei­tung der per­so­nen­be­zo­genen Daten der Nutzer wird auf die fol­genden Angaben zu den Google-Dien­sten ver­wiesen. Nut­zungs­richt­li­nien: https://www.google.com/intl/de/tagmanager/use-policy.html

10. Daten­be­ar­bei­tungen auf Sozialen Netzwerken

Wir können auf sozialen Netz­werken und anderen von Dritten betrie­benen Platt­formen Seiten und son­stige Online-Prä­senzen betreiben und in diesem Zusam­men­hang Daten über Sie bear­beiten. Dabei erhalten wir Daten von Ihnen (z.B., wenn Sie mit uns kom­mu­ni­zieren oder unsere Inhalte kom­men­tieren) und von den Platt­formen (z.B. Sta­ti­stiken). Die Anbieter der Platt­formen können Ihre Nut­zung ana­ly­sieren und diese Daten zusammen mit anderen Daten, die ihnen über Sie vor­liegen, bear­beiten. Sie bear­beiten diese Daten auch für ihre eigenen Zwecke (z.B. Mar­ke­ting- und Markt­for­schungs­zwecke und zur Ver­wal­tung ihrer Platt­formen), und han­deln zu diesem Zweck als eigene Ver­ant­wort­liche. Wei­tere Infor­ma­tionen zur Bear­bei­tung durch die Platt­form­be­treiber ent­nehmen Sie bitte den Daten­schutz­er­klä­rungen der jewei­ligen Plattformen.

Wir nutzen der­zeit die fol­genden Platt­formen, wobei die Iden­tität und Kon­takt­daten des Platt­form­be­trei­bers jeweils in der Daten­schutz­er­klä­rung abrufbar sind:

  • Face­book
    facebook.com
    Anbieter: Face­book Inc., 1601 S. Cali­fornia Ave, Palo Alto, CA 94304, USA
  • Daten­schutz­er­klä­rung: facebook.com/privacy/policy
  • Bei Aufruf unserer Seiten mit Face­book-Plug-Ins wird eine Ver­bin­dung zwi­schen Ihrem Browser und den Ser­vern von Face­book auf­ge­baut. Dabei werden bereits Daten an Face­book über­tragen. Besitzen Sie einen Face­book-Account, können diese Daten damit ver­knüpft werden. Wenn Sie keine Zuord­nung dieser Daten zu Ihrem Face­book-Account wün­schen, loggen Sie sich bitte vor dem Besuch unserer Seite bei Face­book aus. Inter­ak­tionen, ins­be­son­dere das Nutzen einer Kom­men­tar­funk­tion oder das Anklicken eines „Like“- oder „Teilen“-Buttons werden eben­falls an Face­book weitergegeben.
  • Insta­gram
    instagram.com
    Anbieter: Insta­gram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA

Auf unserer Web­site sind Funk­tionen des Dien­stes Insta­gram ein­ge­bunden. Wenn Sie in Ihrem Insta­gram-Account ein­ge­loggt sind, können Sie durch Anklicken des Insta­gram-But­tons die Inhalte unserer Seiten mit Ihrem Insta­gram-Profil ver­linken. Dadurch kann Insta­gram den Besuch unserer Seiten Ihrem Benut­zer­konto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der über­mit­telten Daten sowie deren Nut­zung durch Insta­gram erhalten.

11.  Ände­rungen an dieser Datenschutzerklärung

Wir können diese Daten­schutz­er­klä­rung jeder­zeit ohne Vor­ankün­di­gung anpassen. Die ver­öf­fent­lichte Ver­sion ist die jeweils aktu­elle Fas­sung. Soweit die Daten­schutz­er­klä­rung Teil einer Ver­ein­ba­rung mit Ihnen ist, werden wir Sie im Falle einer Aktua­li­sie­rung über die Ände­rung per E‑Mail oder auf andere geeig­nete Weise informieren.

Luzern, 1. Sep­tember 2023