Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung personenbezogener Daten ist:

5 Mountains Longevity AG
Maneggplatz 34
CH-8041 Zürich
Schweiz
E-Mail: info@drink5m.com

Diese Erklärung gilt für www.drink5m.com, den Online-Shop, Kundenkonten sowie die damit verbundenen Kontakt-, Bestell- und Marketingprozesse. Es gelten das Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, die EU-Datenschutz-Grundverordnung (DSGVO).

2. Welche Daten wir bearbeiten

Je nach Nutzung bearbeiten wir insbesondere:

• Stamm- und Kontaktdaten wie Name, Anschrift, E-Mail-Adresse und Telefonnummer;
• Bestell-, Vertrags-, Zahlungs-, Versand- und Retourendaten;
• Konto-, Kommunikations-, Support-, Chat- und Bewertungsdaten;
• Marketingpräferenzen und Nachweise über Einwilligungen oder Widerrufe;
• technische Daten wie IP-Adresse, Geräte-, Browser-, Protokoll-, Cookie- und Nutzungsdaten;
• Standort- oder Regionsinformationen, soweit sie für Sprache, Währung, Markt und Versand erforderlich sind.

Wir erhalten Daten direkt vom Nutzer, aus Bestellungen und Kundenkonten, von Geräten und Browsern sowie von Zahlungs-, Versand-, Plattform- und Vertriebspartnern.

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten Daten, um den Shop bereitzustellen, Bestellungen abzuwickeln, Zahlungen zu prüfen, Ware zu liefern, Kundenkonten zu verwalten, Anfragen zu beantworten, Missbrauch und Betrug zu verhindern, gesetzliche Pflichten zu erfüllen und Ansprüche durchzusetzen.

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf die Vertragserfüllung und vorvertragliche Massnahmen, gesetzliche Pflichten, Einwilligungen sowie berechtigte Interessen. Zu unseren berechtigten Interessen zählen ein sicherer und wirtschaftlicher Shopbetrieb, Betrugsprävention, Kundenservice, Reichweitenmessung, Verbesserung unseres Angebots und Direktwerbung im gesetzlich zulässigen Umfang.

Erforderliche Daten müssen bereitgestellt werden, damit wir eine Bestellung oder Anfrage bearbeiten können. Ohne diese Angaben kann die betreffende Leistung nicht erbracht werden. Wir treffen keine ausschliesslich automatisierten Entscheidungen, die gegenüber Kunden rechtliche oder vergleichbar erhebliche Wirkung entfalten.

4. Shopbetrieb und eingesetzte Dienstleister

Unser Online-Shop wird über Shopify betrieben. Dabei können Shopify International Limited, Shopify Inc. und verbundene Unternehmen Daten als Auftragsbearbeiter oder eigenständig Verantwortliche bearbeiten. Shopify stellt insbesondere Hosting, Checkout, Kundenkonto, Shop-Funktionen, Sicherheit und technische Infrastruktur bereit.

Wir geben Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Grundlage besteht. Dazu gehören insbesondere:

• Zahlung: Wallee AG, PostFinance, PayPal, Kartenorganisationen, Banken und weitere im Checkout gewählte Zahlungsanbieter. Zahlungsanbieter bearbeiten Zahlungs- und Betrugspräventionsdaten nach ihren eigenen Datenschutzbestimmungen.
• Versand und Sendungsverfolgung: Schweizerische Post, UPS und weitere im Checkout angezeigte Logistikpartner; für PayPal-Sendungsdaten kann Synctrack eingesetzt werden.
• E-Mail und Newsletter: Seguno beziehungsweise Shopify-Infrastruktur zur Verwaltung und zum Versand von Nachrichten.
• Kundenbewertungen: Loox, sofern eine Bewertung abgegeben oder eine Bewertungseinladung zulässig versendet wird.
• Chat und Support: Shopify Messaging beziehungsweise Shopify Inbox und von uns autorisierte Supportsysteme.
• Consent-Management: Complianz zur Anzeige des Cookie-Banners und zum Nachweis der gewählten Datenschutzeinstellungen.
• Lokalisierung: Shopify Markets, Translate & Adapt und Geolocation – GLC für Sprache, Währung, Region und Marktzuordnung.
• Shop-Funktionen und Automatisierung: Apex Cart Progress Bar, Shopify Flow, Marketplace Connect sowie autorisierte Verwaltungs-, Automatisierungs- und Assistenzwerkzeuge, soweit sie für Warenkorb, Bestellabwicklung, Vertrieb oder interne Shopprozesse eingesetzt werden.

Dienstleister erhalten nur die Daten, die sie für ihre jeweilige Aufgabe benötigen, und werden vertraglich oder gesetzlich zum angemessenen Datenschutz verpflichtet.

5. Cookies, Analyse und Werbung

Wir verwenden technisch erforderliche Cookies und ähnliche Technologien, damit Shop, Warenkorb, Checkout, Sicherheit, Sprache und Kundenkonto funktionieren. Soweit gesetzlich erforderlich, setzen wir Analyse- und Marketingtechnologien erst nach Einwilligung über das Cookie-Banner ein. Eine erteilte Einwilligung kann dort jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

Nach Einwilligung können insbesondere Google Analytics 4 und Google Ads von Google Ireland Limited beziehungsweise Google LLC zur Reichweitenmessung, Erfolgskontrolle und interessenbezogenen Werbung eingesetzt werden. Dabei können Geräte-, Cookie-, Nutzungs- und gekürzte IP-Daten verarbeitet und mit Google-Diensten verbunden werden. Eingebettete YouTube-Inhalte können beim Abspielen Daten an Google beziehungsweise YouTube übermitteln.

Technisch erforderliche Bearbeitungen erfolgen zur Vertragserfüllung und aufgrund unseres berechtigten Interesses an einem sicheren, funktionsfähigen Shop. Einwilligungspflichtige Analyse- und Werbetechnologien beruhen auf der Einwilligung.

6. Kontakt, Chat, WhatsApp und Newsletter

Bei Kontaktaufnahme bearbeiten wir die übermittelten Daten zur Beantwortung der Anfrage, zur Vertragsanbahnung oder Vertragsabwicklung und zur Dokumentation. Wenn der Kontakt freiwillig über WhatsApp erfolgt, bearbeiten WhatsApp Ireland Limited und verbundene Meta-Unternehmen die Kommunikations- und Verbindungsdaten nach ihren eigenen Bestimmungen.

Newsletter und andere elektronische Werbung versenden wir auf Grundlage einer Einwilligung oder einer sonstigen gesetzlichen Erlaubnis. Die Einwilligung kann jederzeit über den Abmeldelink oder per E-Mail widerrufen werden. Service-, Sicherheits- und Bestellnachrichten sind davon nicht betroffen.

7. Kundenkonto, Bestellungen und Bewertungen

Daten im Kundenkonto und aus Bestellungen verwenden wir zur Vertragsabwicklung, für Support, Buchhaltung, Betrugsprävention, Retouren und die gesetzlich erforderliche Dokumentation. Zahlungsdaten werden überwiegend direkt von den gewählten Zahlungsanbietern verarbeitet; wir erhalten in der Regel nur Status- und Transaktionsinformationen.

Wenn Kunden eine Bewertung abgeben, können Name oder gewählter Anzeigename, Bewertung, Bilder und Produktbezug veröffentlicht werden. Bewertungseinladungen werden nur versendet, soweit dies gesetzlich zulässig ist. Rechtswidrige, täuschende oder sachfremde Inhalte dürfen wir prüfen, sperren oder löschen.

8. Bekanntgabe ins Ausland

Shopify und weitere Dienstleister können Daten in der Schweiz, im Europäischen Wirtschaftsraum, in den USA, Kanada und anderen Ländern bearbeiten. Liegt kein gesetzlich anerkanntes angemessenes Datenschutzniveau vor, verwenden wir geeignete Garantien, insbesondere anerkannte Standardvertragsklauseln und erforderliche Ergänzungen nach Schweizer Recht. Soweit anwendbar, können Empfänger zudem unter einem anerkannten Datenschutzrahmen zertifiziert sein. Gesetzliche Ausnahmen bleiben vorbehalten.

9. Aufbewahrung

Wir speichern Daten so lange, wie es für den jeweiligen Zweck erforderlich ist, berechtigte Geschäftsinteressen bestehen oder gesetzliche Pflichten dies verlangen. Vertrags-, Bestell- und Buchhaltungsunterlagen werden grundsätzlich während der gesetzlichen Aufbewahrungsfrist, regelmässig bis zu zehn Jahre, aufbewahrt. Supportdaten werden nach Abschluss des Vorgangs gelöscht oder anonymisiert, soweit keine Aufbewahrungs- oder Beweisinteressen entgegenstehen. Marketingdaten bleiben bis zum Widerruf beziehungsweise Widerspruch oder bis zum Wegfall des Zwecks gespeichert.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen und nutzen verschlüsselte Verbindungen. Kein System bietet absolute Sicherheit. Zugriffe werden auf Personen und Dienstleister beschränkt, die sie für ihre Aufgaben benötigen.

11. Rechte betroffener Personen

Betroffene Personen können – unter den gesetzlichen Voraussetzungen – Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe oder -übertragung verlangen sowie Einwilligungen widerrufen und bestimmten Bearbeitungen widersprechen. Ein Widerruf wirkt für die Zukunft und berührt die Rechtmässigkeit der bisherigen Bearbeitung nicht.

Anfragen sind an info@drink5m.com zu richten. Zur Verhinderung unbefugter Auskünfte dürfen wir einen Identitätsnachweis verlangen. Es besteht zudem ein Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, soweit die DSGVO anwendbar ist, bei der zuständigen europäischen Datenschutzaufsichtsbehörde.

12. Änderungen

Wir können diese Datenschutzerklärung an neue rechtliche, technische oder betriebliche Verhältnisse anpassen. Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Wesentliche Änderungen werden in geeigneter Form mitgeteilt, soweit dies gesetzlich erforderlich ist.