Datenschutzerklärung

Verantwortlich für die Bearbeitung von Personendaten ist:

Provet AG
Gewerbestrasse 1
3421 Lyssach
Schweiz

Für Datenschutzanfragen können Sie uns über folgende Kontaktadresse erreichen: E-Mail: datenschutz@covetrus.ch

Die Provet AG hat keinen Datenschutzbeauftragten im Sinne einer gesondert benannten internen oder externen Stelle bestellt. Datenschutzanfragen können direkt an die oben genannte Kontaktadresse gerichtet werden.

Diese Datenschutzerklärung gilt für die Nutzung der Website und des Webshops shop.covetrus.ch, insbesondere für:

• den Besuch der Website;
• die Erstellung und Nutzung eines Kundenkontos;
• Bestellungen im Webshop;
• die Zahlungsabwicklung;
• Kontaktanfragen über das Kontaktformular oder per E-Mail;
• die statistische Analyse der Websitenutzung.

Der Webshop richtet sich an Kundinnen und Kunden in der Schweiz. Eine Lieferung in die Europäische Union ist derzeit nicht vorgesehen.

Wir bearbeiten diejenigen Personendaten, die erforderlich sind, um unsere Website und unseren Webshop bereitzustellen, Bestellungen abzuwickeln, Kundenkonten zu verwalten und mit Ihnen zu kommunizieren.

Dazu gehören insbesondere:

3.1 Kundendaten

• Name;
• Adresse; 
• E-Mail-Adresse; 
• Telefonnummer; 
• Angaben zu Bestellungen; 
• Rechnungs- und Lieferinformationen; 
• Kommunikation mit uns, insbesondere über Kontaktformular oder E-Mail. 

3.2 Login- und Kontodaten 

Wenn Sie ein Kundenkonto erstellen, bearbeiten wir zusätzlich die für die Kontoerstellung und Anmeldung erforderlichen Daten, insbesondere: 

• E-Mail-Adresse oder Benutzerkennung; 
• verschlüsselt gespeichertes Passwort; 
• technische Informationen zur Konto- und Login-Nutzung. 

Passwörter werden nicht im Klartext gespeichert. 

3.3 Zahlungsbezogene Daten 

Zahlungen werden über externe Zahlungsdienstleister abgewickelt. Wir speichern selbst keine vollständigen Zahlungsdaten wie vollständige Kreditkartennummern oder Kontodaten. 

Wir erhalten und bearbeiten im Zusammenhang mit Zahlungen insbesondere:

• Information darüber, ob eine Zahlung erfolgreich war oder fehlgeschlagen ist;
• transaktionsbezogene Referenzdaten, soweit diese für die Bestellabwicklung, Buchhaltung, Nachvollziehbarkeit oder Betrugsprävention erforderlich sind.

Die eigentliche Zahlungsabwicklung erfolgt durch die jeweiligen Zahlungsdienstleister. 

3.4 Technische Daten beim Besuch der Website 

Beim Besuch unserer Website können technische Daten bearbeitet werden, insbesondere:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seiten und Inhalte; 
• Browsertyp und Browserversion; 
• verwendetes Betriebssystem; 
• Referrer-URL; 
• technische Logdaten des Webservers. 

Diese Daten werden bearbeitet, um die Website bereitzustellen, die Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern. 

3.5 Daten aus Kontaktformular und E-Mail-Support 

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, bearbeiten wir die von Ihnen übermittelten Daten, insbesondere: 

• Name;
• E-Mail-Adresse; 
• Telefonnummer, sofern angegeben; 
• Inhalt Ihrer Anfrage; 
• Zeitpunkt der Anfrage; 
• weitere Angaben, die Sie uns freiwillig mitteilen. 

Diese Daten verwenden wir zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

• Bereitstellung und Betrieb der Website;
• Bereitstellung und Verwaltung von Kundenkonten;
• Entgegennahme, Abwicklung und Lieferung von Bestellungen;
• Zahlungsabwicklung und Zahlungsbestätigung;
• Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten;
• Kommunikation mit Kundinnen und Kunden;
• Bearbeitung von Anfragen über Kontaktformular oder E-Mail;
• Sicherstellung der IT-Sicherheit und Systemstabilität;
• Fehleranalyse und Missbrauchsverhinderung;
• statistische Auswertung der Nutzung unserer Website mit Matomo Cloud;
• Verbesserung unserer Website, Angebote und Prozesse.

Wir bearbeiten Personendaten nur, soweit dies für die genannten Zwecke erforderlich und verhältnismässig ist.

Die Bearbeitung von Personendaten erfolgt nach den Grundsätzen des Schweizer Datenschutzrechts, insbesondere nach den Grundsätzen der Rechtmässigkeit, Treu und Glauben, Transparenz, Zweckbindung, Verhältnismässigkeit, Datensicherheit und Richtigkeit der Daten.

Soweit eine Bearbeitung zur Durchführung eines Vertrags oder vorvertraglicher Massnahmen erforderlich ist, bearbeiten wir die Daten zur Erfüllung unserer Leistungen gegenüber Ihnen. Dies betrifft insbesondere Kundenkonto, Bestellungen, Lieferung und Zahlungsabwicklung.

Soweit gesetzliche Pflichten bestehen, bearbeiten wir Personendaten zur Erfüllung dieser Pflichten, insbesondere im Bereich Buchhaltung, Rechnungslegung und Aufbewahrung.

Soweit wir Daten zur Sicherheit, Fehleranalyse, Missbrauchsverhinderung oder Verbesserung unseres Angebots bearbeiten, erfolgt dies aufgrund unseres berechtigten Interesses an einem sicheren, stabilen und nutzerfreundlichen Betrieb unseres Webshops.

Wo eine Einwilligung erforderlich ist, holen wir diese gesondert ein. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Ein Kundenkonto ermöglicht eine einfachere Nutzung des Webshops und eine Verwaltung von Bestellungen. 

Eine Löschung des Kundenkontos ist derzeit auf Anfrage möglich. Bitte kontaktieren Sie uns hierfür über die in dieser Datenschutzerklärung genannte Kontaktadresse. 

Auch nach Löschung eines Kundenkontos können bestimmte Daten weiter aufbewahrt werden, soweit dies gesetzlich vorgeschrieben ist oder soweit wir ein überwiegendes berechtigtes Interesse an der Aufbewahrung haben, insbesondere zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 

• Stripe;
• PayPal. 

Diese Anbieter bearbeiten Zahlungsdaten in eigener Verantwortung oder als Dienstleister, je nach konkretem Zahlungsvorgang und Vertragsverhältnis. Dabei können insbesondere Name, Rechnungsinformationen, Zahlungsbetrag, Transaktionsdaten, technische Daten sowie weitere für die Zahlungsabwicklung erforderliche Informationen bearbeitet werden. 

Wir erhalten von den Zahlungsdienstleistern insbesondere Informationen darüber, ob eine Zahlung erfolgreich war oder fehlgeschlagen ist. Vollständige Kreditkartendaten oder vergleichbare vollständige Zahlungsinformationen speichern wir nicht selbst. Bitte beachten Sie ergänzend die Datenschutzhinweise der jeweiligen Zahlungsdienstleister. 

Unsere Website und unser Webshop werden bei maxcluster GmbH, Deutschland, gehostet. 

Im Rahmen des Hostings können insbesondere technische Daten, Logdaten sowie die für den Betrieb des Webshops erforderlichen Kundendaten auf Systemen des Hostingdienstleisters bearbeitet werden. Deutschland verfügt aus Sicht der Schweiz über ein angemessenes Datenschutzniveau. Backups werden ebenfalls beim Hostingdienstleister geführt, soweit dies für Betriebssicherheit, Wiederherstellung und Systemstabilität erforderlich ist

Wir verwenden Matomo Cloud, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Dabei können insbesondere folgende Informationen bearbeitet werden: 

• IP-Adresse; 

• besuchte Seiten; 

• Datum und Uhrzeit des Besuchs; 

• Verweildauer; 

• Herkunftsseite; 

• verwendeter Browser; 

• verwendetes Betriebssystem; 

• Geräteinformationen; 

• Interaktionen mit der Website. 

Die IP-Adresse wird derzeit nicht anonymisiert. Dadurch kann die IP-Adresse im Rahmen der Webanalyse als Personendatum bearbeitet werden. 

Matomo wird nur eingesetzt, soweit dies über unser Cookie- und Consent-Management zulässig ist. Sie können Ihre Einwilligung in Statistik-Cookies jederzeit über die Cookie-Einstellungen widerrufen oder anpassen, soweit solche Cookies gesetzt werden. 

Wir verwenden die mit Matomo erhobenen Daten nicht dazu, einzelne Nutzerinnen oder Nutzer persönlich zu identifizieren. Die Auswertung erfolgt zu statistischen Zwecken und zur Verbesserung der Website. 

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Sie können technisch notwendig sein oder der Analyse und Verbesserung der Website dienen. 

Wir unterscheiden insbesondere folgende Kategorien: 

10.1 Technisch notwendige Cookies 

Diese Cookies sind erforderlich, damit die Website und der Webshop funktionieren. Dazu gehören beispielsweise Cookies für: 

• Warenkorb; 
• Login und Sitzungserkennung; 
• Sicherheit; 
• Speicherung technischer Einstellungen; 
• Consent-Management. 

Technisch notwendige Cookies können ohne gesonderte Einwilligung eingesetzt werden, soweit sie für den Betrieb der Website erforderlich sind.

10.2 Statistik-Cookies 

Statistik-Cookies helfen uns zu verstehen, wie unsere Website genutzt wird. Hierfür verwenden wir Matomo Cloud. Statistik-Cookies werden nur gesetzt, soweit dies über unser Cookie- und Consent-Management zulässig ist. 

10.3 Verwaltung der Cookie-Einstellungen 

Beim Besuch unserer Website wird ein Cookie-Banner angezeigt. Dort können Sie Ihre Cookie-Einstellungen festlegen. Sie können nicht notwendige Cookies ablehnen oder Ihre Auswahl später ändern, soweit die Website eine entsprechende Funktion bereitstellt. 

Sie können Cookies zusätzlich über die Einstellungen Ihres Browsers löschen oder blockieren. Die Einschränkung technisch notwendiger Cookies kann jedoch dazu führen, dass die Website oder einzelne Funktionen nicht vollständig nutzbar sind.

Wir geben Personendaten nur bekannt, soweit dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder wir ein berechtigtes Interesse daran haben.

Empfänger von Personendaten können insbesondere sein: 

• Hosting- und IT-Dienstleister;
• Zahlungsdienstleister;
• Anbieter von Webanalyse- und Consent-Management-Lösungen;
• Versand- und Logistikpartner, insbesondere Swiss Post und Imbach, soweit für die Lieferung erforderlich;
• Behörden, Gerichte oder andere Stellen, soweit wir rechtlich dazu verpflichtet sind;
• externe Berater, soweit dies für Buchhaltung, Revision, Rechtsberatung oder Durchsetzung von Ansprüchen erforderlich ist.

Der Zugriff auf Kundendaten durch Mitarbeitende der Provet AG erfolgt nach derzeitigem Stand nur aus der Schweiz und nur soweit dies für die jeweilige Aufgabe erforderlich ist.

Personendaten können im Zusammenhang mit dem Betrieb der Website und des Webshops auch ins Ausland bekanntgegeben werden.

Eine Bekanntgabe erfolgt insbesondere in folgende Länder oder Regionen:

• Deutschland, im Zusammenhang mit Hosting durch maxcluster GmbH; 
• EU/EWR, soweit Dienstleister dort Leistungen erbringen; 
• USA oder andere Länder, soweit dies im Zusammenhang mit Zahlungsdienstleistern wie Stripe oder PayPal oder mit cloudbasierten Diensten erforderlich ist. 

Bei Bekanntgaben in Länder, die aus Sicht der Schweiz über ein angemessenes Datenschutzniveau verfügen, erfolgt die Bekanntgabe gestützt auf dieses angemessene Datenschutzniveau. 

Bei Bekanntgaben in Länder ohne angemessenes Datenschutzniveau stützen wir uns, soweit erforderlich, auf geeignete Garantien, insbesondere Standarddatenschutzklauseln, oder auf gesetzlich vorgesehene Ausnahmen. 

Trotz solcher Garantien kann nicht ausgeschlossen werden, dass ausländische Behörden Zugriff auf Personendaten nehmen können, ohne dass betroffene Personen über dieselben Rechte verfügen wie in der Schweiz. 

Wir bewahren Personendaten nur so lange auf, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bestell-, Rechnungs- und buchhaltungsrelevante Daten werden grundsätzlich während 10 Jahren aufbewahrt, soweit dies zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten erforderlich ist. 

Kundenkonto- und Kommunikationsdaten werden so lange aufbewahrt, wie dies für die Kundenbeziehung, die Bearbeitung von Anfragen, die Nachvollziehbarkeit von Geschäftsvorgängen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. 

Technische Logdaten, insbesondere Webserver-Logs, werden grundsätzlich während 90 Tagen aufbewahrt, soweit keine längere Aufbewahrung im Einzelfall aus Sicherheits-, Nachweis- oder Missbrauchsgründen erforderlich ist. 

Soweit Daten nicht mehr erforderlich sind und keine gesetzlichen oder berechtigten Gründe für eine weitere Aufbewahrung bestehen, werden sie gelöscht oder anonymisiert.

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen. 

Dazu gehören insbesondere: 

• verschlüsselte Übertragung per HTTPS/TLS; 
• verschlüsselte Speicherung von Passwörtern mittels Passwort-Hashing; 
• Zugriffsbeschränkungen auf Systeme und Daten; 
• Backups beim Hostingdienstleister; 
• technische und organisatorische Massnahmen beim Hostingbetrieb; 
• Beschränkung des Zugriffs auf Personen, die diesen zur Aufgabenerfüllung benötigen. 

Zusätzlich ist vorgesehen, für administrative Zugänge eine Mehr-Faktor-Authentifizierung über ein geeignetes Plugin einzuführen. 

Eine absolute Sicherheit kann bei elektronischer Datenbearbeitung und Internetkommunikation nicht gewährleistet werden. 

Personen, über die wir Personendaten bearbeiten, haben im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte: 

• Auskunft darüber, ob und welche Personendaten wir über sie bearbeiten; 
• Berichtigung unrichtiger Personendaten; 
• Löschung von Personendaten, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Interessen entgegenstehen; 
• Einschränkung oder Widerspruch gegen bestimmte Datenbearbeitungen, soweit die gesetzlichen Voraussetzungen erfüllt sind; 
• Herausgabe bestimmter Personendaten oder Übertragung an einen anderen Verantwortlichen, soweit die gesetzlichen Voraussetzungen erfüllt sind; 
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. 

Zur Ausübung Ihrer Rechte können Sie uns über die in dieser Datenschutzerklärung genannte Kontaktadresse kontaktieren. 

Wir können zur Bearbeitung Ihrer Anfrage eine Identitätsprüfung verlangen, damit Personendaten nicht unberechtigt an Dritte bekanntgegeben werden.

Bitte beachten Sie, dass die genannten Rechte gesetzlichen Voraussetzungen und Einschränkungen unterliegen. Insbesondere können gesetzliche Aufbewahrungspflichten oder überwiegende berechtigte Interessen dazu führen, dass wir bestimmte Daten nicht oder nicht sofort löschen dürfen. 

Wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen das anwendbare Datenschutzrecht verstösst, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. 

Wir treffen nach derzeitigem Stand keine automatisierten Einzelentscheidungen, die für Sie rechtliche Folgen haben oder Sie in vergleichbarer Weise erheblich beeinträchtigen. 

Wir bearbeiten im Rahmen des Webshops nach derzeitigem Stand keine besonders schützenswerten Personendaten, insbesondere keine Gesundheitsdaten, biometrischen Daten, Daten über religiöse, weltanschauliche oder politische Ansichten oder Daten über verwaltungs- oder strafrechtliche Verfolgungen und Sanktionen. 

Unser Webshop richtet sich nicht gezielt an Kinder oder minderjährige Personen. Bestellungen sollen nur durch voll handlungsfähige Personen oder mit Zustimmung einer gesetzlichen Vertretung erfolgen. 

Wenn wir feststellen, dass Personendaten von minderjährigen Personen ohne erforderliche Zustimmung bearbeitet wurden, können wir diese Daten löschen oder die weitere Nutzung einschränken. 

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich unsere Datenbearbeitungen, unsere Dienstleister oder die rechtlichen Anforderungen ändern. 

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.