Datenschutzerklärung

OplaBio SA (UglyFruits) | Moosgasse 34 - 3210 Kerzers | pro@uglyfruits.ch

Diese Datenschutzerklärung gilt für jede Erhebung von Personendaten über pro.uglyfruits.ch und dessen Subdomains, im Rahmen der Anmeldung, Bestellung, Zahlung sowie bei der statistischen Auswertung und Werbenachverfolgung.

OplaBio SA, Avenue du Mail 18, 2000 Neuchâtel (rechtlicher Sitz wird derzeit nach Cressier verlegt). Kontakt für Personendaten: pro@uglyfruits.ch

• Rechtmässigkeit / Transparenz — Detaillierte Information weiter unten und über das Cookie-Banner

• Zweckbindung — Die Zwecke sind in Artikel 4 aufgeführt

• Verhältnismässigkeit — Beschränkung auf strikt notwendige Daten

• Sicherheit — Technische und organisatorische Massnahmen — Art. 8

• Privacy by Design/Default — Nicht essenzielle Cookies standardmässig deaktiviert

• Verzeichnis der Bearbeitungstätigkeiten — Intern geführt (Art. 12 revDSG)

• Datenschutz-Folgenabschätzung (DSFA) — Durchgeführt für das Werbe-Profiling (erhöhtes Risiko)

Herangezogene Rechtsgrundlagen (Art. 31–32 revDSG): Vertragserfüllung, überwiegende berechtigte Interessen, ausdrückliche Einwilligung, gesetzliche Verpflichtung.

• Identifikationsdaten: Name, Vorname, Funktion, geschäftliche E-Mail, Telefonnummer

• Unternehmensdaten: Firmenname, Liefer- und Rechnungsadresse

• Bestell- und Rechnungsdaten: Historie, Beträge, Zahlungsstatus

• Navigationsdaten: IP-Adresse, Gerät, aufgerufene Seiten (Google Analytics 4)

• Marketingdaten: Werbe-IDs (Google Ads, LinkedIn)

• Support-Daten: Inhalte von E-Mails und Formularen, Zeitstempel

• Technische Daten: Server-Logs, Anwendungsfehler (RoRvsWild)

• Betrieb der Website und des Kund:innenbereichs — Essenzielle Cookies, Odoo (Berechtigtes Interesse)

• Verwaltung von Bestellungen und Abos — Odoo (Vertragserfüllung)

• Rechnungsstellung und Buchhaltung — Bexio AG (Gesetzliche Verpflichtung)

• Reichweitenmessung — Google Analytics 4 + GTM (IP anonymisiert) (Einwilligung — Opt-in)

• Werbung / Remarketing — Google Ads, LinkedIn Insight Tag (Ausdrückliche Einwilligung)

• Marketing-E-Mails — Mailchimp (Intuit) (Einwilligung)

• Support — Web-Formulare, E-Mail (Berechtigtes Interesse)

• Hosting und Infrastruktur — Hetzner Online GmbH (DE/EU) (Berechtigtes Interesse)

• Monitoring und Performance — RoRvsWild (Berechtigtes Interesse)

• Versandabwicklung — Schweizerische Post + lokale Transportunternehmen (Vertragserfüllung)

• Hetzner Online GmbH (Deutschland / EU) — Keine Übermittlung ausserhalb der EU — ISO 27001

• Google LLC / Google Ireland (GA4, Ads) (USA / Irland) — Swiss-US DPF oder Schweizer Standardvertragsklauseln

• LinkedIn Ireland (EU / USA) — Angepasste Schweizer Standardvertragsklauseln

• Mailchimp / Intuit (USA) — Angepasste Schweizer Standardvertragsklauseln

• RoRvsWild (EU) — Veröffentlichte Datenschutzerklärung

• Bexio AG (Schweiz) — Keine Übermittlung — Server in der Schweiz

• Schweizerische Post AG + lokale Transportunternehmen (Schweiz) — Keine Übermittlung — Schweizer Unternehmen

Jede Übermittlung in einen Staat ohne angemessenes Schutzniveau erfolgt auf Grundlage Schweizer Standardvertragsklauseln und gegebenenfalls einer Folgenabschätzung (TIA).

Allen Besucher:innen wird ein EDÖB-konformes Einwilligungsbanner angezeigt: «Alle akzeptieren», «Alle ablehnen», «Anpassen». Nicht essenzielle Cookies werden nur nach ausdrücklicher Zustimmung gesetzt (Opt-in). Die Einstellungen können jederzeit über den Link «Cookie-Einstellungen» in der Fusszeile geändert werden.

• Session-Cookies (Authentifizierung) (Session) — Betrieb des Kund:innenbereichs

• Google Analytics 4 (_ga, _ga_*) (13 Monate) — Anonymisierte Reichweitenmessung

• Google Ads (Conversion) (90 Tage) — Nachverfolgung von Werbe-Conversions

• LinkedIn Insight Tag (90 Tage) — Conversions und Retargeting auf LinkedIn

• Einwilligungsbanner (1 Jahr) — Speicherung der Cookie-Präferenzen

• Bestell- und Rechnungsdaten: 10 Jahre (Art. 958f OR — buchhalterische Pflichten)

• Inaktive Kund:innenkonten: Anonymisierung nach 10 Jahren

• Server-Logs (Hetzner / RoRvsWild): maximal 12 Monate

• Analytische Cookies GA4: maximal 13 Monate

• Mailchimp-Daten: bis zum Widerruf der Einwilligung oder nach 2 Jahren Inaktivität

• Support-E-Mails: 3 Jahre

Umgesetzte Massnahmen: SSL/TLS, Verschlüsselung ruhender Daten, Firewalls, Offline-Backups, rollenbasierte Zugriffskontrolle, Netzwerküberwachung, ISO-27001-zertifiziertes Hosting (Hetzner, DE/EU).

Jede Datenschutzverletzung, die mit hoher Wahrscheinlichkeit ein erhöhtes Risiko mit sich bringt, wird so rasch wie möglich dem EDÖB gemeldet (Art. 24 revDSG) und, soweit erforderlich, den betroffenen Personen mitgeteilt.

Gemäss dem revDSG (in Kraft seit dem 1. September 2023) und gegebenenfalls der DSGVO stehen dir folgende Rechte zu:

• Auskunftsrecht zu deinen Daten (Art. 25 revDSG)

• Recht auf Berichtigung bei Unrichtigkeit (Art. 32 revDSG)

• Recht auf Löschung («Recht auf Vergessenwerden»)

• Recht auf Einschränkung der Bearbeitung

• Widerspruchsrecht

• Recht auf Datenübertragbarkeit

• Recht, deine Einwilligung jederzeit ohne rückwirkende Folgen zu widerrufen

Um diese Rechte auszuüben: pro@uglyfruits.ch oder OplaBio SA, Avenue du Mail 18, 2000 Neuchâtel.

Diese Datenschutzerklärung kann aktualisiert werden. Das Datum der Überarbeitung steht zuoberst. Wesentliche Änderungen werden mindestens 14 Tage vor ihrem Inkrafttreten per E-Mail und auf der Website mitgeteilt.

Kontakt: pro@uglyfruits.ch

Aufsichtsbehörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern — www.edoeb.admin.ch

OplaBio SA — UglyFruits | Moosgasse 34 - 3210 Kerzers | CHE-140.486.678 | pro@uglyfruits.ch