Datenschutzerklärung

1) Einleitung

Diese Datenschutzerklärung erläutert, wie New kenshi Personendaten von Nutzern und Kunden der Website New kenshi erhebt, bearbeitet, speichert, bekanntgibt und schützt.

Der Verantwortliche NOITAKY Matthieu ist in Frankreich niedergelassen. Personendaten, die im Rahmen dieser französischen Niederlassung verarbeitet werden, unterliegen daher insbesondere der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) und dem anwendbaren französischen Datenschutzrecht.

Soweit das Schweizer Datenschutzrecht auf die betreffende Datenbearbeitung Anwendung findet, werden zusätzlich die Bestimmungen des Bundesgesetzes über den Datenschutz (Datenschutzgesetz, DSG) und der dazugehörigen Datenschutzverordnung (DSV) berücksichtigt.

Das revidierte Schweizer Datenschutzgesetz ist seit dem 1. September 2023 in Kraft.

Durch die Nutzung der Website bestätigen Sie, dass Sie die Möglichkeit hatten, diese Datenschutzerklärung zur Kenntnis zu nehmen.

Wo eine Einwilligung gesetzlich erforderlich ist, beispielsweise für bestimmte Marketing- oder Trackingaktivitäten, wird diese separat eingeholt und kann nach Massgabe des anwendbaren Rechts widerrufen werden.

2) Verantwortlicher

Fragen zur Bearbeitung Ihrer Personendaten oder zur Ausübung Ihrer Datenschutzrechte können an contact@kenshiblades.com gerichtet werden.

Falls ein Datenschutzbeauftragter formell bestellt wurde, werden dessen Kontaktdaten auf der Website oder über contact@kenshiblades.com zur Verfügung gestellt.

Vertretung in der Schweiz

Da NOITAKY Matthieu ausserhalb der Schweiz niedergelassen ist, kann unter bestimmten Voraussetzungen eine Pflicht bestehen, eine Vertretung in der Schweiz gemäss Artikel 14 DSG zu bezeichnen.

Eine solche Pflicht besteht nur, wenn die gesetzlichen Voraussetzungen kumulativ erfüllt sind, insbesondere wenn die Bearbeitung im Zusammenhang mit dem Angebot von Waren oder Dienstleistungen an Personen in der Schweiz oder mit der Beobachtung ihres Verhaltens steht und die Bearbeitung umfangreich, regelmässig und mit einem hohen Risiko für die Persönlichkeit der betroffenen Personen verbunden ist.

Falls für NOITAKY Matthieu eine solche gesetzliche Vertretungspflicht besteht, werden Name und Adresse der Schweizer Vertretung gemäss den gesetzlichen Anforderungen veröffentlicht.

3) Bearbeitete Personendaten

New kenshi bearbeitet Personendaten, die für den Betrieb der Website, die Abwicklung von Bestellungen, Zahlungen und Lieferungen, den Kundendienst, die Sicherheit, die Einhaltung rechtlicher Pflichten und die Verbesserung unserer Dienstleistungen erforderlich sind.

Je nach Nutzung können insbesondere folgende Kategorien von Personendaten bearbeitet werden:

• Identitäts- und Kontaktdaten: Vorname, Nachname, Postanschrift, E-Mail-Adresse und Telefonnummer;
• Bestell- und Transaktionsdaten: bestellte Produkte, Bestellhistorie, Zahlungsmethode, Betrag, Währung, Rechnungsadresse, Lieferadresse, Rückgaben und Rückerstattungen;
• Kontodaten: Anmeldedaten, Einstellungen und gespeicherte Informationen, soweit ein Kundenkonto genutzt wird;
• Technische und Nutzungsdaten: IP-Adresse, Gerätedaten, Browsertyp, Betriebssystem, besuchte Seiten, Sitzungsinformationen, Herkunftsseite und Cookie-Kennungen;
• Kommunikationsdaten: Nachrichten, Anfragen, Reklamationen, Bewertungen und Informationen, die über Formulare, E-Mail oder den Kundendienst übermittelt werden;
• Marketingdaten: Newsletter-Anmeldungen, Marketingpräferenzen, Einwilligungsnachweise und Interaktionen mit Werbekommunikation;
• Sicherheits- und Betrugspräventionsdaten: Risikomerkmale, Authentifizierungsdaten und Informationen zur Erkennung verdächtiger oder rechtswidriger Aktivitäten.

Bestimmte Angaben sind erforderlich, damit ein Kaufvertrag abgeschlossen und erfüllt werden kann. Werden notwendige Bestell-, Zahlungs- oder Lieferdaten nicht bereitgestellt, kann die Bestellung möglicherweise nicht bearbeitet oder ausgeführt werden.

New kenshi fordert grundsätzlich keine besonders schützenswerten Personendaten an, sofern dies für den jeweiligen Zweck nicht erforderlich ist.

Bitte übermitteln Sie solche Informationen nicht unnötig über Freitextfelder oder Kundendienstnachrichten.

4) Herkunft der Personendaten

Personendaten können insbesondere aus folgenden Quellen stammen:

• Direkt von Ihnen, wenn Sie eine Bestellung aufgeben, ein Kundenkonto erstellen, uns kontaktieren, ein Formular ausfüllen, sich für Marketing anmelden oder eine Bewertung abgeben;
• Automatisch bei der Nutzung der Website oder bei der Interaktion mit Cookies und ähnlichen Technologien;
• Von Zahlungsdienstleistern, Transporteuren, Betrugspräventionsdiensten, Analyseanbietern oder technischen Dienstleistern, soweit dies für die jeweilige Dienstleistung erforderlich ist;
• Von öffentlich zugänglichen oder rechtmässig zugänglichen Quellen, soweit dies nach dem anwendbaren Recht zulässig ist.

Werden Personendaten nicht direkt bei Ihnen beschafft, informieren wir Sie darüber im gesetzlich erforderlichen Umfang, sofern keine gesetzliche Ausnahme von der Informationspflicht besteht.

5) Zwecke der Datenbearbeitung

Personendaten können insbesondere für folgende Zwecke bearbeitet werden:

• Bearbeitung von Bestellungen, Zahlungen, Lieferungen, Rückgaben und Rückerstattungen;
• Verwaltung von Kundenkonten und Bestellhistorien;
• Bereitstellung des Kundendienstes und Bearbeitung von Fragen oder Beschwerden;
• Versand von Bestellbestätigungen, Trackinginformationen und Servicemitteilungen;
• Betrieb, Wartung, Sicherheit und Fehlerbehebung der Website;
• Verhinderung und Erkennung von Betrug, Missbrauch, Chargebacks und rechtswidrigen Aktivitäten;
• Verbesserung der Website, Produkte, Dienstleistungen und Nutzererfahrung;
• Messung von Websiteverkehr und Nutzung, soweit die dafür erforderlichen datenschutzrechtlichen Voraussetzungen erfüllt sind;
• Versand von Newslettern und Werbeangeboten, soweit dies gesetzlich zulässig ist;
• Erfüllung von steuerlichen, buchhalterischen, verbraucherschutzrechtlichen und sonstigen gesetzlichen Verpflichtungen;
• Begründung, Ausübung oder Verteidigung rechtlicher Ansprüche.

Personendaten werden nicht in einer mit dem ursprünglichen Zweck unvereinbaren Weise weiterbearbeitet, sofern keine entsprechende rechtliche Grundlage oder Rechtfertigung besteht.

6) Rechtliche Grundlagen und Bearbeitungsgrundsätze

DSGVO

Da NOITAKY Matthieu in Frankreich niedergelassen ist, stützen sich Bearbeitungen, die der DSGVO unterliegen, je nach Zweck insbesondere auf folgende Rechtsgrundlagen:

• Vertragserfüllung: beispielsweise Bestellungen, Zahlungen, Lieferungen, Retouren und Kundenanfragen;
• Rechtliche Verpflichtung: insbesondere Buchhaltung, Steuerpflichten und andere gesetzlich vorgeschriebene Aufbewahrungen;
• Einwilligung: beispielsweise bei bestimmten Marketingaktivitäten, Cookies oder anderen freiwilligen Bearbeitungen;
• Berechtigte Interessen: beispielsweise Schutz der Website, Betrugsprävention, Verbesserung von Dienstleistungen und Verwaltung von Rechtsstreitigkeiten, soweit die Rechte und Freiheiten der betroffenen Person nicht überwiegen.

Wird eine Bearbeitung auf Einwilligung gestützt, kann die Einwilligung jederzeit widerrufen werden. Der Widerruf berührt nicht die Rechtmässigkeit der vor dem Widerruf erfolgten Bearbeitung.

Schweizer Datenschutzgesetz

Soweit das Schweizer DSG Anwendung findet, werden insbesondere die gesetzlichen Bearbeitungsgrundsätze eingehalten.

Dazu gehören insbesondere:

• Rechtmässigkeit;
• Treu und Glauben;
• Verhältnismässigkeit;
• Transparenz;
• Zweckbindung;
• Richtigkeit der Personendaten;
• Angemessene Datensicherheit.

Eine Datenbearbeitung, welche die Persönlichkeit der betroffenen Person widerrechtlich verletzt, muss gegebenenfalls durch einen anerkannten Rechtfertigungsgrund gerechtfertigt sein, beispielsweise durch Einwilligung, ein überwiegendes privates oder öffentliches Interesse oder eine gesetzliche Grundlage.

7) Empfänger und Dienstleister

Personendaten werden nur Personen und Dienstleistern zugänglich gemacht, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist.

Zu den Empfängerkategorien können insbesondere gehören:

• E-Commerce-Plattform und Hosting: Shopify International Limited sowie relevante Shopify-Gesellschaften, Dienstleister und Unterauftragsbearbeiter;
• Domain- und technische Dienste: HOSTINGER operations, UAB und gegebenenfalls verbundene Dienstleister;
• Zahlungsdienstleister: die im Checkout angezeigten Anbieter, beispielsweise Stripe, PayPal, Klarna, Apple Pay oder Google Pay;
• Logistikdienstleister: Transportunternehmen, Zustellpartner, Fulfilment-Dienstleister, Lager und gegebenenfalls Zoll- oder Importdienstleister;
• Technische Dienstleister: Anbieter von E-Mail-, Kundendienst-, Sicherheits-, Betrugspräventions-, Analyse-, Consent-Management- und Website-Diensten;
• Professionelle Berater und Behörden: Buchhalter, Rechtsberater, Banken, Versicherungen, Gerichte, Steuerbehörden, Aufsichtsbehörden oder Strafverfolgungsbehörden, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.

Auftragsbearbeiter dürfen Personendaten grundsätzlich nur im Rahmen der vereinbarten Zwecke und Anweisungen bearbeiten.

Weitere Informationen zur Bearbeitung durch Shopify finden Sie in der Consumer Privacy Policy von Shopify.

New kenshi verkauft Personendaten nicht gegen eine finanzielle Gegenleistung.

8) Aufbewahrungsdauer

Personendaten werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist oder wie gesetzliche, steuerliche, buchhalterische, sicherheitsbezogene oder streitbezogene Pflichten dies verlangen.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden Personendaten gelöscht oder anonymisiert, sofern keine weitere rechtliche Grundlage für ihre Aufbewahrung besteht.

9) Ihre Datenschutzrechte

Welche Rechte im Einzelfall bestehen, hängt vom anwendbaren Datenschutzrecht und von der jeweiligen Datenbearbeitung ab.

Anfragen können an contact@kenshiblades.com gesendet werden.

9.1) Auskunft

Sie können Auskunft darüber verlangen, ob und welche Personendaten über Sie bearbeitet werden.

Soweit das Schweizer DSG Anwendung findet, umfasst die Auskunft insbesondere die erforderlichen Angaben zu:

• Identität und Kontaktdaten des Verantwortlichen;
• Den bearbeiteten Personendaten;
• Den Bearbeitungszwecken;
• Der Aufbewahrungsdauer oder den Kriterien für deren Festlegung;
• Der Herkunft der Daten, soweit sie nicht direkt bei Ihnen beschafft wurden;
• Empfängern oder Empfängerkategorien;
• Ausländischen Empfängerstaaten und gegebenenfalls den verwendeten Garantien;
• Automatisierten Einzelentscheidungen, soweit diese vorliegen.

Ein Auskunftsgesuch nach Schweizer Datenschutzrecht ist grundsätzlich kostenlos und wird in der Regel innerhalb von 30 Tagen beantwortet.

9.2) Berichtigung

Sie können die Berichtigung unrichtiger Personendaten verlangen.

9.3) Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung von Personendaten verlangen.

Eine Löschung kann insbesondere dann ausgeschlossen oder eingeschränkt sein, wenn Daten weiterhin zur Erfüllung einer gesetzlichen Pflicht oder zur Begründung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind.

9.4) Einschränkung und Widerspruch

Je nach anwendbarem Recht und Situation können Sie eine Einschränkung der Bearbeitung verlangen oder einer Datenbearbeitung widersprechen.

Wenn Personendaten für Direktmarketing bearbeitet werden und die DSGVO Anwendung findet, können Sie dieser Bearbeitung jederzeit widersprechen.

9.5) Datenherausgabe und Datenübertragung

Unter den Voraussetzungen des Schweizer DSG können Sie die Herausgabe bestimmter von Ihnen bekanntgegebener Personendaten in einem gängigen elektronischen Format oder deren Übertragung an einen anderen Verantwortlichen verlangen.

Nach der DSGVO kann ebenfalls ein Recht auf Datenübertragbarkeit bestehen, wenn die gesetzlichen Voraussetzungen erfüllt sind.

9.6) Widerruf einer Einwilligung

Wenn eine Bearbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen.

9.7) Automatisierte Einzelentscheidungen

Wenn eine Entscheidung ausschliesslich automatisiert getroffen wird und für Sie rechtliche Folgen oder einen vergleichbar erheblichen Nachteil hat, bestehen nach dem jeweils anwendbaren Datenschutzrecht besondere Informations- und Überprüfungsrechte.

Soweit Artikel 21 DSG Anwendung findet, können Sie insbesondere Ihren Standpunkt darlegen und verlangen, dass die automatisierte Einzelentscheidung von einer natürlichen Person überprüft wird, sofern keine gesetzliche Ausnahme greift.

9.8) So üben Sie Ihre Rechte aus

Wir können zusätzliche Informationen zur Identitätsprüfung verlangen, wenn dies erforderlich ist, um Ihre Daten vor einer unbefugten Offenlegung zu schützen.

Es werden nur diejenigen Informationen angefordert, die für eine angemessene Identitätsprüfung erforderlich sind.

10) Datensicherheit und Datenschutzverletzungen

New kenshi trifft angemessene technische und organisatorische Massnahmen, um Personendaten gegen unbeabsichtigten oder unrechtmässigen Verlust, Veränderung, Vernichtung, Offenlegung oder unbefugten Zugriff zu schützen.

Zu den Massnahmen können insbesondere gehören:

• HTTPS-Verschlüsselung;
• Zugriffskontrollen;
• Authentifizierung;
• Beschränkte Berechtigungen;
• Sichere Dienstleister;
• Überwachungs- und Betrugspräventionsmassnahmen;
• Sicherheitskopien;
• Vertragliche Vertraulichkeits- und Datenschutzpflichten.

Kein elektronisches System kann vollständig gegen sämtliche Risiken geschützt werden.

Schweizer Datenschutzgesetz

Wenn eine Verletzung der Datensicherheit voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte betroffener Personen führt, wird sie dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) so rasch wie möglich gemeldet, soweit Artikel 24 DSG Anwendung findet.

Betroffene Personen werden informiert, wenn dies zu ihrem Schutz erforderlich ist oder wenn der EDÖB dies verlangt.

DSGVO

Soweit die DSGVO Anwendung findet und eine Datenschutzverletzung voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt, wird die zuständige Aufsichtsbehörde grundsätzlich unverzüglich und, soweit möglich, innerhalb von 72 Stunden nach Bekanntwerden informiert.

Betroffene Personen werden zusätzlich informiert, wenn die gesetzlichen Voraussetzungen für eine solche Benachrichtigung erfüllt sind.

11) Zahlungssicherheit

Zahlungen werden durch die im Checkout verfügbaren Zahlungsdienstleister verarbeitet.

Diese können beispielsweise Stripe, PayPal, Klarna, Apple Pay oder Google Pay umfassen.

Zahlungsinformationen werden unter Verwendung angemessener Sicherheitsmassnahmen übertragen.

Vollständige Kreditkartendaten werden grundsätzlich nicht direkt auf den Servern von New kenshi gespeichert, sondern vom jeweiligen Zahlungsdienstleister bearbeitet.

Zahlungsdienstleister können für bestimmte Bearbeitungen selbst als Verantwortliche handeln, beispielsweise für gesetzliche Compliance, Betrugsprävention oder Transaktionsauthentifizierung.

12) Cookies und ähnliche Technologien

New kenshi kann Cookies und ähnliche Technologien verwenden, um:

• Notwendige Website-, Warenkorb-, Checkout- und Sicherheitsfunktionen bereitzustellen;
• Benutzereinstellungen zu speichern;
• Websiteverkehr und Leistung zu messen;
• Inhalte oder Werbung zu personalisieren, soweit dies zulässig ist.

Nach Artikel 45c des Schweizer Fernmeldegesetzes (FMG) müssen Nutzer über die Bearbeitung von Daten auf ihren Geräten und deren Zweck informiert und darauf hingewiesen werden, dass sie diese Bearbeitung ablehnen können.

Soweit aufgrund des zusätzlich anwendbaren Datenschutz- oder Kommunikationsrechts eine vorherige Einwilligung erforderlich ist, werden die betreffenden Technologien erst nach Erteilung einer gültigen Einwilligung aktiviert.

Cookie- und Trackingeinstellungen können über den auf der Website verfügbaren Cookie-Banner, den Link „Cookies verwalten“ oder ein entsprechendes Consent-Management-Tool angepasst werden.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

13) Bekanntgabe von Personendaten ins Ausland

Bestimmte Dienstleister, technische Systeme oder Unterauftragsbearbeiter können Personendaten ausserhalb der Schweiz oder ausserhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums bearbeiten.

Übermittlungen nach Schweizer Datenschutzrecht

Soweit das Schweizer DSG Anwendung findet, dürfen Personendaten insbesondere dann ins Ausland bekanntgegeben werden, wenn der Bundesrat festgestellt hat, dass im betreffenden Staat ein angemessenes Datenschutzniveau besteht.

Frankreich und die Staaten der Europäischen Union verfügen nach den einschlägigen schweizerischen Angemessenheitsregeln grundsätzlich über ein anerkanntes Datenschutzniveau.

Fehlt im Empfängerstaat ein angemessenes Datenschutzniveau, kann eine Bekanntgabe insbesondere auf geeignete Garantien gestützt werden, beispielsweise:

• Anerkannte Standarddatenschutzklauseln;
• Geeignete vertragliche Datenschutzklauseln;
• Genehmigte verbindliche unternehmensinterne Datenschutzvorschriften;
• Andere gesetzlich vorgesehene Garantien oder Ausnahmen.

Der EDÖB hat unter anderem die Standardvertragsklauseln der Europäischen Union für bestimmte Datenübermittlungen anerkannt.

Übermittlungen nach der DSGVO

Soweit die DSGVO Anwendung findet, erfolgen Übermittlungen von Personendaten ausserhalb des EU/EWR-Raums nur unter den Voraussetzungen von Kapitel V DSGVO.

Je nach Empfängerland können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder andere gesetzlich vorgesehene Garantien eingesetzt werden.

Wenn dies erforderlich ist, werden zusätzliche technische, organisatorische oder vertragliche Schutzmassnahmen getroffen.

Informationen über die für eine konkrete Übermittlung verwendeten Garantien können über contact@kenshiblades.com angefordert werden.

14) Automatisierte Bearbeitung und Betrugsprävention

Automatisierte Systeme können eingesetzt werden, um betrügerische Bestellungen zu erkennen, Zahlungen zu schützen, verdächtige Aktivitäten zu identifizieren oder die Sicherheit der Website zu gewährleisten.

Solche Systeme können insbesondere von Shopify, Zahlungsdienstleistern oder spezialisierten Sicherheitsanbietern bereitgestellt werden.

New kenshi trifft grundsätzlich keine ausschliesslich automatisierten Einzelentscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf eine Person haben, ausser wenn dies gesetzlich zulässig ist und die erforderlichen Schutzmassnahmen eingehalten werden.

Soweit das Schweizer DSG Anwendung findet und eine automatisierte Einzelentscheidung zu einem erheblichen Nachteil führt, werden die betroffenen Personen über die Entscheidung informiert und erhalten die gesetzlich vorgesehenen Möglichkeiten zur Stellungnahme und menschlichen Überprüfung.

15) Direktmarketing

New kenshi kann Marketingkommunikation versenden, soweit dies nach dem anwendbaren Recht zulässig ist.

Wenn für eine Marketingmassnahme eine Einwilligung erforderlich ist, wird die betreffende Kommunikation nur auf Grundlage einer entsprechenden Einwilligung versendet.

Marketing-E-Mails enthalten grundsätzlich eine Möglichkeit zur Abmeldung.

Sie können Marketingkommunikation jederzeit über den Abmeldelink oder durch Kontaktaufnahme mit contact@kenshiblades.com beenden.

Soweit die DSGVO Anwendung findet, können Sie der Bearbeitung Ihrer Personendaten für Direktmarketing jederzeit widersprechen.

16) Datenschutz von Kindern

Die Website richtet sich nicht speziell an Kinder und ist für Personen bestimmt, die rechtlich in der Lage sind, die angebotenen Käufe vorzunehmen.

New kenshi beabsichtigt nicht, Personendaten von Kindern in einer Weise zu bearbeiten, die gegen das anwendbare Datenschutzrecht verstösst.

Eltern oder gesetzliche Vertreter, die der Ansicht sind, dass Personendaten eines Kindes unrechtmässig übermittelt oder bearbeitet wurden, können contact@kenshiblades.com kontaktieren.

17) Beschwerden und Datenschutzbehörden

Bei Fragen oder Beschwerden zur Bearbeitung Ihrer Personendaten empfehlen wir, zunächst contact@kenshiblades.com zu kontaktieren, damit wir die Angelegenheit prüfen können.

Schweiz

Soweit das Schweizer DSG Anwendung findet, können betroffene Personen ihre Rechte gegenüber NOITAKY Matthieu geltend machen.

Wenn ein privater Verantwortlicher auf ein Datenschutzbegehren nicht angemessen reagiert oder möglicherweise gegen das DSG verstösst, kann eine Meldung bzw. Anzeige beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Betracht kommen.

Darüber hinaus können betroffene Personen ihre zivilrechtlichen Ansprüche vor den zuständigen Gerichten geltend machen, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Frankreich / Europäische Union

Da NOITAKY Matthieu in Frankreich niedergelassen ist, kann für Bearbeitungen, die der DSGVO unterliegen, insbesondere die französische Datenschutzaufsichtsbehörde CNIL zuständig sein.

Welche Aufsichtsbehörde im konkreten Fall zuständig ist, hängt von der betreffenden Datenbearbeitung und den anwendbaren Zuständigkeitsregeln ab.

18) Zusätzliche Datenschutzinformationen für die Schweiz

18.1) Informationspflicht

Soweit das DSG Anwendung findet, werden betroffene Personen angemessen und transparent über die Beschaffung und Bearbeitung ihrer Personendaten informiert.

Die Information umfasst insbesondere die Identität und Kontaktdaten des Verantwortlichen, die Bearbeitungszwecke und gegebenenfalls die Empfänger oder Empfängerkategorien.

18.2) Bekanntgabe ins Ausland

Bei einer Bekanntgabe von Personendaten ins Ausland werden, soweit erforderlich, auch der Empfängerstaat sowie die verwendeten Garantien oder eine anwendbare gesetzliche Ausnahme angegeben.

18.3) Auskunft innerhalb von 30 Tagen

Ein Auskunftsgesuch nach Artikel 25 DSG wird grundsätzlich innerhalb von 30 Tagen beantwortet, sofern keine gesetzliche Ausnahme oder besondere Situation eine andere Behandlung rechtfertigt.

18.4) Datenportabilität

Unter den Voraussetzungen von Artikel 28 DSG kann eine betroffene Person verlangen, dass bestimmte Personendaten in einem gängigen elektronischen Format herausgegeben oder an einen anderen Verantwortlichen übertragen werden.

18.5) Automatisierte Einzelentscheidungen

Bei automatisierten Einzelentscheidungen, die einen erheblichen Nachteil verursachen, bestehen nach Schweizer Recht insbesondere Informationsrechte sowie unter den gesetzlichen Voraussetzungen das Recht, den eigenen Standpunkt darzulegen und eine menschliche Überprüfung zu verlangen.

18.6) Datensicherheitsverletzungen

Eine Datensicherheitsverletzung, die voraussichtlich ein hohes Risiko für die Persönlichkeit oder die Grundrechte betroffener Personen mit sich bringt, wird dem EDÖB so rasch wie möglich gemeldet.

Betroffene Personen werden informiert, wenn dies zu ihrem Schutz erforderlich ist.

18.7) Vertretung ausländischer Verantwortlicher

Ein ausländischer Verantwortlicher muss nur dann eine Vertretung in der Schweiz benennen, wenn sämtliche Voraussetzungen von Artikel 14 DSG erfüllt sind.

Insbesondere müssen die betreffende Bearbeitung umfangreich und regelmässig sein und ein hohes Risiko für die Persönlichkeit der betroffenen Personen mit sich bringen.

18.8) Verhältnis zur DSGVO

Da NOITAKY Matthieu in Frankreich niedergelassen ist, kann dieselbe Datenbearbeitung sowohl europäischen als auch schweizerischen Datenschutzanforderungen unterliegen.

Wo mehrere Regelwerke Anwendung finden, wird die Bearbeitung so ausgestaltet, dass die jeweils anwendbaren zwingenden Anforderungen eingehalten werden.

19) Änderungen dieser Datenschutzerklärung

New kenshi kann diese Datenschutzerklärung aktualisieren, um Änderungen der gesetzlichen Anforderungen, Websitefunktionen, eingesetzten Dienstleister oder Datenbearbeitungen abzubilden.

Das Datum der letzten Aktualisierung wird am Anfang dieser Seite angegeben.

Wenn eine wesentliche Änderung nach dem anwendbaren Recht eine zusätzliche Information, eine erneute Einwilligung oder eine andere Massnahme erfordert, wird diese entsprechend umgesetzt.

20) Kontakt