Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich fĂĽr die Bearbeitung von Personendaten im Sinne des Schweizer Datenschutzrechts ist:

WATCH&SEE SCHWEIZ AG
Allmendstrasse 7
4410 Liestal
Schweiz
Telefon: +41 61 926 81 00
E-Mail: datenschutz@brillano.ch

Soweit Produkte oder Dienstleistungen unter der Marke «Brillano» angeboten werden, bleibt WATCH&SEE SCHWEIZ AG die datenschutzrechtlich verantwortliche Stelle, sofern nicht ausdrücklich anders angegeben.

2. Geltungsbereich und Rechtsgrundlagen

Diese Datenschutzerklärung gilt für die Bearbeitung von Personendaten im Zusammenhang mit unseren Ladengeschäften, unserem Online-Shop, unserem Kundenservice, Kundenkonten, Käufen, Reparaturen und Serviceleistungen, Sehhilfen und Brillengläsern, Loyalty- und Referral-Programmen, Marketingkommunikation sowie der Nutzung unserer Websites und digitalen Angebote.

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG) und der dazugehörigen Datenschutzverordnung. Soweit im Einzelfall anwendbar, berücksichtigen wir zusätzlich die Vorgaben der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

3. Welche Personendaten wir bearbeiten

  • Stammdaten, z.B. Name, Anrede, Geburtsdatum, Sprache und Kundennummer
  • Kontaktdaten, z.B. Postadresse, E-Mail-Adresse und Telefonnummer
  • Vertrags- und Bestelldaten, z.B. gekaufte Produkte, Retouren, Garantiefälle, Reparaturen, Termine, Zahlungs- und Lieferinformationen
  • Kundenkonto- und Loyalty-Daten, z.B. Punkteguthaben, VIP-Status, Referral-Code, Referral-Link, QR-Code, Prämien und eingelöste Vorteile
  • Marketingdaten, z.B. Newsletter- oder SMS-Einwilligungen, Präferenzen, Reaktionen auf Kampagnen und Abmeldungen
  • Technische Nutzungsdaten, z.B. IP-Adresse, Geräte- und Browserinformationen, Logdaten, Cookies und ähnliche Technologien
  • Kommunikationsdaten aus E-Mails, Formularen, Chats, Telefonaten oder persönlichen Gesprächen
  • Seh- und Rezeptdaten, soweit diese fĂĽr die Beratung oder Herstellung einer Sehhilfe erforderlich sind, z.B. Sphäre, Zylinder, Achse, Addition, Pupillendistanz und weitere Angaben zur Sehkorrektur
  • weitere besonders schĂĽtzenswerte Personendaten, wenn diese fĂĽr eine von Ihnen gewĂĽnschte optische Leistung erforderlich und zulässig sind

4. Wie wir Personendaten erhalten

Wir erhalten Personendaten in erster Linie direkt von Ihnen, etwa beim Einkauf, bei der Registrierung eines Kundenkontos, bei der Anmeldung zu einem Loyalty- oder Referral-Programm, bei einer Bestellung, bei der Kontaktaufnahme, bei der Übermittlung eines Brillenrezepts oder bei der Nutzung unserer Website. Soweit erforderlich und rechtlich zulässig, können wir Daten auch von von Ihnen beauftragten oder autorisierten Dritten, Zahlungsdienstleistern, Liefer- und Logistikpartnern, Optikpartnern, öffentlich zugänglichen Quellen oder Behörden erhalten.

5. Zu welchen Zwecken wir Personendaten bearbeiten

  • Anbahnung, Abschluss und Abwicklung von Kauf- und Dienstleistungsverträgen
  • Kundenberatung, Verkauf, Anpassung und Bestellung von Brillen, Brillengläsern und weiteren Produkten
  • FĂĽhrung von Kundenkonten und Kundenhistorien
  • Bearbeitung von Service-, Garantie-, Reparatur- und RĂĽckgabeanfragen
  • Betrieb von Loyalty-, VIP-, Punkte- und Referral-Programmen
  • Versand von E-Mail- und SMS-Marketing, soweit zulässig und entsprechend Ihren Einstellungen
  • Betrieb, Sicherheit, Fehleranalyse und Verbesserung unserer Websites, Shops und IT-Systeme
  • Betrugsprävention, Missbrauchserkennung, Durchsetzung und Abwehr rechtlicher AnsprĂĽche
  • ErfĂĽllung gesetzlicher Aufbewahrungs-, Auskunfts- und sonstiger Pflichten
  • interne Analysen zur Verbesserung unseres Sortiments, unserer Dienstleistungen und unserer Geschäftsprozesse

6. Online-Shop, Shopify und Zahlungsabwicklung

Für den Betrieb unseres Online-Shops und gegebenenfalls unserer Kassensysteme setzen wir Shopify ein. Dabei können insbesondere Kundenstamm-, Bestell-, Zahlungs-, Liefer-, Geräte- und Nutzungsdaten verarbeitet werden. Für Personen in der Schweiz werden Daten nach Angaben von Shopify zunächst durch Shopify International Limited in Irland verarbeitet; je nach Dienst und Unterauftragsverarbeiter kann eine weitere Bearbeitung insbesondere in Europa, Kanada und den USA stattfinden.

Zahlungsdaten werden grundsätzlich durch die jeweils eingesetzten Zahlungsdienstleister verarbeitet. Wir erhalten in der Regel nur die zur Bestätigung und Abwicklung der Zahlung erforderlichen Informationen. Vollständige Karteninformationen werden von uns grundsätzlich nicht selbst gespeichert, soweit sie unmittelbar durch einen zertifizierten Zahlungsdienstleister verarbeitet werden.

7. Seh- und Rezeptdaten

Wenn Sie bei uns Korrektionsbrillen, Brillengläser oder vergleichbare optische Leistungen beziehen, können wir Seh- und Rezeptdaten bearbeiten. Diese Daten können als besonders schützenswerte Personendaten gelten. Wir bearbeiten sie nur, soweit dies für die von Ihnen gewünschte Beratung, Bestellung, Herstellung, Anpassung, Dokumentation oder spätere Nachbestellung erforderlich ist und eine ausreichende rechtliche Grundlage besteht.

Der Zugriff auf solche Daten wird auf Mitarbeitende und beauftragte Dienstleister beschränkt, die diese Daten für ihre Aufgabe benötigen. Werden Rezept- oder Sehwerte an ein Optiklabor oder einen sonstigen Produktionspartner übermittelt, erfolgt dies nur im für die Leistungserbringung notwendigen Umfang. Seh- und Rezeptdaten werden nicht an Loyalty-, Referral- oder allgemeine Marketingdienstleister (z.B. Smile.io, Klaviyo) übermittelt.

8. Loyalty-, VIP- und Referral-Programm

Für Kundenbindungs-, Punkte-, VIP- und Empfehlungsprogramme können wir eine Loyalty-Plattform wie Smile.io einsetzen. Dabei können insbesondere Name, E-Mail-Adresse, Kunden-ID, Bestelldaten, Punkteguthaben, VIP-Status, Referral-Informationen, Referral-Links oder QR-Codes und eingelöste Prämien verarbeitet werden.

Bei einem Referral-Programm können wir nachvollziehen, über welchen personalisierten Referral-Link oder QR-Code eine Empfehlung erfolgt ist. Eine Belohnung oder Gutschrift kann an den Eintritt eines definierten Ereignisses, z.B. einen qualifizierenden Kauf der geworbenen Person, geknüpft werden. Wir verwenden diese Verknüpfung ausschliesslich zur Durchführung und Missbrauchskontrolle des Referral-Programms sowie für die damit verbundene Kundenkommunikation.

Daten aus dem Loyalty-System können mit unserem Online-Shop und, soweit technisch eingerichtet, mit unserer Marketingplattform synchronisiert werden. Smile.io verarbeitet nach eigenen Angaben insbesondere Kundenstamm-, Konto-, IP- und Transaktionsdaten, die aus der E-Commerce-Plattform übernommen werden.

9. E-Mail-, Newsletter- und SMS-Marketing

Für E-Mail- und SMS-Marketing können wir Klaviyo oder vergleichbare Marketingplattformen einsetzen. Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer, Einwilligungs- und Abmeldestatus, Bestell- und Interaktionsdaten sowie technische Informationen verarbeitet werden.

Klaviyo speichert Kundendaten nach eigenen Angaben derzeit in den USA. FĂĽr Ăśbermittlungen aus der Schweiz stĂĽtzt Klaviyo internationale Datentransfers nach eigenen Angaben unter anderem auf den Swiss-U.S. Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln.

Sie können Marketingkommunikation jederzeit über den in der jeweiligen Nachricht vorgesehenen Abmeldelink bzw. die dort vorgesehene Opt-out-Funktion oder durch Mitteilung an uns abbestellen. Vertragsbezogene oder gesetzlich erforderliche Nachrichten können unabhängig davon weiterhin versendet werden.

10. Cookies, Tracking und ähnliche Technologien

Unsere Websites können Cookies und ähnliche Technologien einsetzen. Technisch notwendige Technologien dienen insbesondere dem Betrieb des Shops, der Warenkorbfunktion, der Sicherheit und der Speicherung Ihrer Einstellungen. Analyse- und Marketingtechnologien setzen wir, soweit erforderlich, erst nach einer entsprechenden Auswahl oder Einwilligung über ein Consent- bzw. Cookie-Management-System ein.

Soweit wir Dienste wie Webanalyse, Werbepixel oder Conversion-Tracking von Drittanbietern einsetzen, informieren wir darüber im Cookie- bzw. Consent-Banner und ermöglichen Ihnen, nicht notwendige Kategorien abzulehnen oder Ihre Auswahl später zu ändern.

11. Empfänger und Auftragsbearbeiter

Wir können Personendaten an Dritte weitergeben, wenn dies für die genannten Zwecke erforderlich, gesetzlich vorgeschrieben oder anderweitig zulässig ist. Dazu gehören insbesondere:

  • IT-, Hosting-, Cloud- und Shop-Anbieter
  • Shopify und eingebundene Shop-Apps
  • Loyalty- und Referral-Anbieter wie Smile.io
  • Marketing- und Kommunikationsanbieter wie Klaviyo
  • Zahlungsdienstleister, Banken und Bonitätsdienstleister, soweit eingesetzt
  • Versand-, Logistik- und Kurierunternehmen
  • Optiklabore, Werkstätten, Hersteller und sonstige Produktions- oder Servicepartner
  • Berater, Versicherungen, Revisionsstellen und andere professionelle Dienstleister
  • Behörden, Gerichte oder andere Stellen, wenn eine gesetzliche Pflicht oder ein berechtigter Grund besteht

12. Bekanntgabe von Personendaten ins Ausland

Unsere Dienstleister können Personendaten in der Schweiz, im Europäischen Wirtschaftsraum und in weiteren Staaten bearbeiten. Dies betrifft insbesondere Irland bzw. weitere europäische Staaten im Zusammenhang mit Shopify sowie Kanada und die USA bei einzelnen Plattform-, Cloud-, Marketing- oder Supportleistungen. Klaviyo speichert Kundendaten nach eigenen Angaben in den USA.

Bei einer Ăśbermittlung in Staaten ohne vom Schweizer Bundesrat anerkanntes angemessenes Datenschutzniveau sorgen wir, soweit erforderlich, fĂĽr geeignete Garantien, insbesondere anerkannte Standarddatenschutzklauseln, oder stĂĽtzen uns auf eine gesetzlich vorgesehene Ausnahme. Soweit ein anwendbarer und anerkannter Datenschutzrahmen besteht, kann die Ăśbermittlung auch auf diesen gestĂĽtzt werden.

13. Aufbewahrungsdauer

Wir speichern Personendaten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen. Vertrags-, Buchhaltungs- und steuerlich relevante Unterlagen werden grundsätzlich entsprechend den gesetzlichen Aufbewahrungsfristen aufbewahrt. Kundenstamm-, Service-, Garantie-, Rezept- und Sehwertdaten können länger gespeichert werden, wenn dies für die Kundenbeziehung, eine spätere Nachbestellung, die Dokumentation einer Leistung oder die Abwehr bzw. Durchsetzung von Ansprüchen erforderlich und zulässig ist. Marketingdaten werden bis zur Abmeldung bzw. bis zum Wegfall des Bearbeitungszwecks gespeichert, soweit keine gesetzlichen oder berechtigten Gründe für eine längere Aufbewahrung bestehen.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten gegen unbefugten Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen. Dazu gehören je nach Risiko insbesondere Zugriffs- und Berechtigungskonzepte, Verschlüsselung bei der Datenübertragung, Datensicherungen, Systemupdates und vertragliche Vertraulichkeits- und Datenschutzpflichten.

15. Ihre Rechte

Nach dem anwendbaren Datenschutzrecht können Sie insbesondere Auskunft über Ihre bearbeiteten Personendaten verlangen und, soweit die gesetzlichen Voraussetzungen erfüllt sind, deren Berichtigung, Herausgabe bzw. Übertragung oder Löschung verlangen oder einer bestimmten Bearbeitung widersprechen. Eine erteilte Einwilligung können Sie grundsätzlich mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die in Ziff. 1 genannten Kontaktdaten. Wir können zur Identitätsprüfung geeignete Angaben verlangen. Gesetzliche Einschränkungen und Ausnahmen bleiben vorbehalten.

Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn wir unsere Datenbearbeitungen ändern oder neue rechtliche Anforderungen gelten. Es gilt die jeweils auf unserer Website veröffentlichte Fassung. Wesentliche Änderungen können wir zusätzlich über geeignete Kanäle bekannt geben.