Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

Herbavita-Swiss GmbH
Christoph Merian-Ring 23
4153 Reinach BL
Schweiz

E-Mail: info@herbavitaswiss.ch

2. Rechtsgrundlagen

Wir bearbeiten Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, etwa bei Besucherinnen und Besuchern aus der EU oder dem EWR, stützen wir uns auf die Erfüllung eines Vertrags bzw. vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), auf rechtliche Pflichten (lit. c) und auf unsere berechtigten Interessen (lit. f).

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., USA, betrieben. Bei jedem Seitenaufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, verweisende Seite (Referrer), Browser und Betriebssystem. Wir benötigen diese Daten, um die Website auszuliefern sowie ihre Sicherheit und Stabilität zu gewährleisten (berechtigtes Interesse).

Beim Absenden einer Bestellung wird die IP-Adresse zudem kurzzeitig zur Begrenzung der Anzahl Anfragen (Missbrauchsschutz) verwendet und nicht dauerhaft gespeichert.

Datenschutzhinweise von Vercel: vercel.com/legal/privacy-policy

4. Google Analytics

Wir verwenden Google Analytics 4 (Mess-ID G-8DZT5QWYLR), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und der Google LLC, USA („Google“). Google Analytics wird beim Aufruf jeder Seite geladen und setzt Cookies (_ga und _ga_…, Speicherdauer bis zu 2 Jahre). Damit wertet Google die Nutzung der Website aus, z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht gespeichert. Die Daten können an Server von Google in den USA übermittelt werden.

Wir nutzen diese Auswertungen, um unsere Website zu verbessern (berechtigtes Interesse).

Sie können der Erfassung widersprechen, indem Sie Cookies in Ihrem Browser blockieren oder löschen oder das Browser-Add-on von Google installieren: tools.google.com/dlpage/gaoptout. Weitere Informationen: policies.google.com/privacy

5. Kundenkonto

Für das Kundenkonto erfassen wir Name, E-Mail-Adresse und Passwort. Konto und Anmeldung werden über Supabase (Supabase Inc., USA) bereitgestellt; das Passwort wird nur verschlüsselt (gehasht) gespeichert. Zur Bestätigung Ihrer E-Mail-Adresse erhalten Sie eine E-Mail.

Während Sie angemeldet sind, speichert Ihr Browser ein Anmelde-Token im lokalen Speicher (localStorage). Beim Abmelden wird es entfernt.

Datenschutzhinweise von Supabase: supabase.com/privacy

6. Bestellungen und Analyseberichte

Bei einer Bestellung bearbeiten wir folgende Daten:

• Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig)
• Lieferadresse für das Probenset
• gewählte Analysen, Betrag, Zahlungsart, Bestellnummer und Bearbeitungsstatus
• Ihren Analysebericht

Diese Daten benötigen wir zur Abwicklung des Vertrags: Probenset versenden, Zahlung zuordnen, Probe analysieren und Bericht bereitstellen. Sie werden in einer Datenbank bei Supabase gespeichert. Bestellungen werden über die E-Mail-Adresse Ihrem Kundenkonto zugeordnet, auch wenn Sie das Konto erst später mit derselben E-Mail-Adresse eröffnen. Analyseberichte (PDF) liegen in einem geschützten Speicher bei Supabase und sind nur für Sie im Konto über einen zeitlich begrenzten Link abrufbar.

Über neue Bestellungen informiert uns eine automatische Nachricht über den Messenger-Dienst Telegram. Sie enthält Bestellnummer, Name, E-Mail-Adresse, bestellte Analysen, Betrag und Zahlungsart. Datenschutzhinweise von Telegram: telegram.org/privacy

Sie bezahlen per TWINT oder per Banküberweisung (Swiss QR-Rechnung/IBAN). Die Zahlung wird von TWINT bzw. Ihrer Bank abgewickelt; wir erhalten nur die zur Zuordnung nötigen Angaben. Zahlungs- oder Kontozugangsdaten speichern wir nicht.

Für den Versand des Probensets geben wir Name und Adresse an den Postdienstleister weiter.

7. Kontaktformular und E-Mail

Das Kontaktformular sendet keine Daten an unseren Server. Es öffnet Ihr E-Mail-Programm mit einer vorbereiteten Nachricht an info@herbavitaswiss.ch. Wenn Sie uns schreiben, bearbeiten wir Ihre Angaben (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Nachricht), um Ihre Anfrage zu beantworten.

8. Newsletter

Das Newsletter-Feld auf unserer Startseite speichert und übermittelt derzeit keine Daten; wir versenden zurzeit keinen Newsletter. Vor einer Einführung ergänzen wir diese Datenschutzerklärung.

9. Cookies und lokaler Speicher

• Google Analytics: Cookies _ga und _ga_… (siehe Ziffer 4)
• Warenkorb: Ihr Warenkorb wird im lokalen Speicher Ihres Browsers (localStorage) abgelegt und erst mit dem Absenden einer Bestellung an uns übermittelt.
• Anmeldung: Anmelde-Token im lokalen Speicher, solange Sie angemeldet sind (siehe Ziffer 5)

Weitere Cookies setzen wir nicht. Sie können Cookies und lokalen Speicher in Ihren Browser-Einstellungen löschen oder blockieren; Warenkorb und Anmeldung funktionieren dann unter Umständen nicht.

10. Schriften, Medien und externe Links

Schriften, Bilder und Videos werden von unserem eigenen Server ausgeliefert; es wird keine Verbindung zu Google Fonts oder anderen Schrift-Anbietern aufgebaut. Die Verweise auf Facebook und Google Maps sind einfache Links: Daten werden erst übermittelt, wenn Sie darauf klicken. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Bekanntgabe ins Ausland

Vercel, Supabase, Google und Telegram können Personendaten ausserhalb der Schweiz und des EWR bearbeiten, insbesondere in den USA. Wo kein angemessenes Datenschutzniveau festgestellt ist, erfolgt die Bekanntgabe auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission oder – soweit der Anbieter zertifiziert ist – des Swiss-U.S. bzw. EU-U.S. Data Privacy Framework.

12. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck nötig ist. Bestell- und Buchhaltungsunterlagen bewahren wir während der gesetzlichen Frist von 10 Jahren auf (Art. 958f OR). Analyseberichte archivieren wir gemäss unseren AGB während 10 Jahren. Kontodaten löschen wir, wenn Sie die Löschung Ihres Kontos verlangen, soweit keine Aufbewahrungspflicht entgegensteht.

13. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt (HTTPS). Zugriff auf Bestellungen und Analyseberichte haben nur berechtigte Mitarbeitende des Labors.

14. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Personendaten, auf Berichtigung, Löschung und Einschränkung der Bearbeitung, auf Herausgabe bzw. Übertragung Ihrer Daten sowie das Recht, einer Bearbeitung zu widersprechen. Wenden Sie sich dazu an info@herbavitaswiss.ch.

Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren, im Anwendungsbereich der DSGVO auch bei einer Datenschutz-Aufsichtsbehörde in der EU.

15. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.