Datenschutzerklärung

für VAN TOL · vantol.ch

Stand: 23. September 2026

Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten bei der Nutzung von vantol.ch und bei Bestellungen verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

1. Verantwortlicher und Anwendungsbereich

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Jonas Leonhard Moser, handelnd unter VAN TOL, mit den oben genannten Kontaktdaten.

Diese Datenschutzerklärung gilt für den Online-Shop vantol.ch, den zugehörigen Bestell- und Checkout-Prozess sowie die Kommunikation und Vertragsabwicklung mit VAN TOL.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist, insbesondere für Bestellung, Zahlung, Lieferung, Rückgabe und Kundenservice;

• Art. 6 Abs. 1 lit. c DSGVO, wenn wir Daten zur Erfüllung gesetzlicher Pflichten verarbeiten oder aufbewahren müssen;

• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, insbesondere für den sicheren und stabilen Betrieb des Shops, Missbrauchs- und Betrugsprävention sowie die Geltendmachung oder Abwehr von Rechtsansprüchen;

• Art. 6 Abs. 1 lit. a DSGVO, wenn wir für eine bestimmte Verarbeitung eine Einwilligung einholen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Aufruf der Website und Hosting über Vercel

Die öffentlich erreichbare Website von VAN TOL wird als Next.js-Anwendung über die Hosting- und Cloud-Infrastruktur von Vercel bereitgestellt.

Dienstanbieter ist insbesondere Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.

Beim Aufruf der Website werden technisch notwendige Verbindungs- und Protokolldaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, Referrer-URL, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsdaten gehören.

Die Verarbeitung erfolgt, soweit sie VAN TOL zuzurechnen ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und effizienten Bereitstellung unseres Online-Shops sowie in der Erkennung und Abwehr technischer Angriffe.

Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Vercel ist ein Anbieter mit Sitz in den USA; Daten können daher auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für solche Übermittlungen werden nach Angaben von Vercel geeignete Transfermechanismen, insbesondere anwendbare Angemessenheitsmechanismen und/oder Standardvertragsklauseln, eingesetzt.

4. Shopify als Shop-, Warenkorb- und Checkout-Infrastruktur

Für Shop-Backend, Produkt- und Bestelldaten, Warenkorb- und Checkout-Funktionen sowie Teile der Bestellabwicklung nutzen wir Shopify.

Für Händler in Europa ist grundsätzlich Shopify International Limited, Irland, die maßgebliche Shopify-Vertragsgesellschaft. Shopify verarbeitet Kundendaten für europäische Händler zunächst über die europäische Shopify-Gesellschaft und setzt für die Leistungserbringung weitere verbundene Unternehmen und Unterauftragsverarbeiter ein.

Im Rahmen einer Bestellung können insbesondere folgende Daten an Shopify übermittelt oder dort verarbeitet werden:

• Name, Rechnungs- und Lieferanschrift;

• E-Mail-Adresse und gegebenenfalls Telefonnummer;

• Bestell-, Produkt-, Warenkorb- und Konfigurationsdaten;

• Zahlungsstatus und zahlungsbezogene Metadaten, jedoch nicht notwendigerweise vollständige Zahlungsinstrumentdaten bei VAN TOL;

• IP-Adresse, Geräte-, Browser-, Sicherheits- und Betrugspräventionsdaten;

• Informationen zu Rückgaben, Erstattungen und Kundenkommunikation, soweit sie über Shopify verarbeitet werden.

Die Verarbeitung erfolgt für VAN TOL insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Kaufvertrags sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO zur sicheren Shop- und Betrugspräventionsinfrastruktur.

Shopify kann Daten im Rahmen seiner globalen Infrastruktur auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Shopify verwendet nach eigenen Angaben hierfür die in der DSGVO vorgesehenen Mechanismen für internationale Datenübermittlungen. Soweit Shopify als Auftragsverarbeiter tätig wird, gilt das Shopify Data Processing Addendum.

Bestimmte Shopify-Dienste, beispielsweise Shop Pay oder andere eigene Verbraucherdienste, können zusätzlich einer eigenständigen Datenverarbeitung durch Shopify unterliegen. Hierfür gelten ergänzend die Datenschutzinformationen von Shopify.

5. Bestellung und Vertragsabwicklung

Wenn Sie bei VAN TOL bestellen, verarbeiten wir die für die Abwicklung des Vertrags erforderlichen Daten. Dazu gehören insbesondere Kontakt-, Rechnungs-, Liefer-, Bestell-, Produkt- und Konfigurationsdaten sowie Informationen zur Zahlung und zum Bestellstatus.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Pflichtangaben im Checkout sind erforderlich, damit wir den Vertrag schließen, die Zahlung abwickeln und die Ware liefern können. Werden erforderliche Angaben nicht bereitgestellt, kann eine Bestellung gegebenenfalls nicht abgeschlossen oder erfüllt werden.

6. Produktkonfigurationen, Gravuren und Fertigung

Bei konfigurierten Schmuckstücken verarbeiten wir die vom Kunden ausgewählten Produktmerkmale, beispielsweise Ringgröße, Metall, Farbe, Steinart und gegebenenfalls einen Gravurtext.

Zur Herstellung oder Beschaffung eines Produkts können die hierfür erforderlichen Konfigurationsdaten an von uns eingesetzte Herstellungs-, Fertigungs- oder Lieferpartner übermittelt werden. Wir vermeiden dabei die Übermittlung von Endkundendaten, soweit diese für die Fertigung nicht erforderlich sind.

Bei personalisierten Produkten kann insbesondere ein Gravurtext an einen Fertigungspartner übermittelt werden. Ein Gravurtext kann selbst personenbezogene Angaben enthalten. Bitte geben Sie daher nur Daten an, die für die gewünschte Gravur erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit in Ausnahmefällen personenbezogene Fertigungsdaten an einen Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Anforderungen an Drittlandübermittlungen.

7. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir die im Shopify-Checkout angebotenen Zahlungsdienste. Welche Zahlungsart genutzt wird, entscheidet der Kunde im Checkout. Zur Durchführung der gewählten Zahlung werden die hierfür erforderlichen Bestell-, Kontakt-, Zahlungs- und Transaktionsdaten an den jeweiligen Zahlungsdienstleister übermittelt.

Rechtsgrundlage für die Übermittlung durch VAN TOL ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können Daten darüber hinaus in eigener Verantwortung verarbeiten, insbesondere zur Betrugsprävention, Identitätsprüfung, Zahlungsabwicklung und Erfüllung gesetzlicher Pflichten.

7.1 Shopify Payments

VAN TOL nutzt Shopify Payments. Die Zahlungsabwicklung wird dabei über Shopify und dessen Zahlungs- und Bankpartner durchgeführt. Je nach gewählter Zahlungsart können insbesondere Name, Rechnungsdaten, Transaktionsbetrag, Bestellinformationen, Geräte- und Betrugspräventionsdaten sowie Zahlungsinstrumentdaten verarbeitet werden.

Für Kunden im Europäischen Wirtschaftsraum erfolgt die Verarbeitung im Shopify-Umfeld insbesondere über Shopify International Limited. Daten können im Rahmen der Zahlungsabwicklung auch an weitere Zahlungs- und Finanzdienstleister sowie in andere Länder übermittelt werden.

7.2 PayPal

Wenn Sie PayPal als Zahlungsart wählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Für Kunden im Europäischen Wirtschaftsraum ist insbesondere PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, tätig.

PayPal verarbeitet die Daten im Rahmen seiner Zahlungsdienste grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Einzelheiten ergeben sich aus den Datenschutzinformationen von PayPal.

7.3 Klarna

Wenn Sie eine über Klarna bereitgestellte Zahlungsart wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an Klarna übermittelt. Anbieter ist insbesondere Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Klarna kann im Rahmen seiner Zahlungsprodukte insbesondere Identitäts-, Betrugs- und Bonitätsprüfungen durchführen. Diese Verarbeitung erfolgt in eigener Verantwortung von Klarna nach den dort geltenden Datenschutzinformationen.

8. Versand und Zustellung

Zur Lieferung einer Bestellung übermitteln wir die für die Zustellung erforderlichen Daten an den jeweils eingesetzten Versand- oder Logistikdienstleister. Dazu gehören regelmäßig Name und Lieferadresse sowie, soweit für die Zustellung erforderlich oder vom Kunden gewünscht, Kontaktdaten für Lieferinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit zusätzliche Kontaktdaten ausschließlich für optionale Zustellbenachrichtigungen verarbeitet werden und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder auf anderem direktem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Bezieht sich die Anfrage auf eine Bestellung, einen möglichen Vertrag oder einen bestehenden Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.

Ein gesondertes Kontaktformular wird auf vantol.ch derzeit nicht eingesetzt.

10. Kundenkonto, soweit angeboten

Soweit VAN TOL im Shopify-System eine Kundenkonto-Funktion anbietet, werden die hierfür erforderlichen Konto-, Kontakt- und Bestelldaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein freiwilliges Kundenkonto kann nach Maßgabe der angebotenen Funktionen geschlossen werden; gesetzliche Aufbewahrungspflichten für Bestell- und Abrechnungsdaten bleiben unberührt.

11. Cookies, lokale Speicherung und Einwilligungen

VAN TOL und die für Shop und Checkout eingesetzten technischen Dienstleister verwenden Cookies oder vergleichbare Speichertechnologien, soweit dies für den Betrieb der Website, Warenkorb, Checkout, Sicherheit, Zahlungsabwicklung oder vom Nutzer ausdrücklich angeforderte Funktionen erforderlich ist.

Für das Speichern oder Auslesen technisch unbedingt erforderlicher Informationen auf einem Endgerät ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Die anschließende Verarbeitung personenbezogener Daten stützt sich je nach Zweck insbesondere auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Analyse-, Marketing- oder Trackingtechnologien dürfen im Europäischen Wirtschaftsraum grundsätzlich erst nach einer entsprechenden Einwilligung eingesetzt werden. Soweit VAN TOL solche Technologien zukünftig aktiviert, wird eine geeignete Einwilligungs- und Widerrufsmöglichkeit bereitgestellt und diese Datenschutzerklärung vor oder mit der Aktivierung entsprechend ergänzt.

Derzeit setzt VAN TOL auf dem eigenen Headless-Storefront keine Google Analytics-, Meta-Pixel- oder TikTok-Pixel-Integration ein.

12. Newsletter

Wenn Sie sich auf vantol.ch für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, die gewählte Sprache, die Stelle der Website, an der Sie sich angemeldet haben, sowie die Zeitpunkte Ihrer Anmeldung und Ihrer Bestätigung beziehungsweise Ablehnung.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen oder ablehnen können. Erst nach Ihrer Bestätigung senden wir Ihnen den Newsletter. Bestätigen Sie nicht, erhalten Sie keinen Newsletter. Die Bestätigungs-E-Mail enthält keine Werbung.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Speicherung der Anmelde- und Bestätigungszeitpunkte dient dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) und erfolgt auf Grundlage unseres berechtigten Interesses an einem rechtssicheren Newsletterverfahren (Art. 6 Abs. 1 lit. f DSGVO).

Die Anmeldedaten werden bei Shopify gespeichert (siehe Punkt 4); nach Ihrer Bestätigung kann Ihre Einwilligung zusätzlich in Ihrem Shopify-Kundendatensatz vermerkt werden. Für den Versand der Bestätigungs-E-Mails und des Newsletters setzen wir den E-Mail-Dienst Resend ein, betrieben von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet die Daten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung; die Verarbeitung erfolgt auch in den USA. Für diese Übermittlung stützt sich Resend auf EU-Standardvertragsklauseln sowie auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework.

Wir werten nicht aus, ob Sie unseren Newsletter öffnen oder darin enthaltene Links anklicken.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jedem Newsletter oder per E-Mail an info@vantol.ch. Nach Ihrer Abmeldung verwenden wir Ihre E-Mail-Adresse nicht mehr für den Newsletter. Den Nachweis Ihrer früheren Einwilligung bewahren wir auf, solange mögliche Ansprüche daraus geltend gemacht werden können, in der Regel bis zu drei Jahre nach Ende des Kalenderjahres, in dem die Einwilligung endet.

12a. Benachrichtigung zu kommenden Linien (Warteliste)

Auf einzelnen Seiten stellen wir Schmucklinien vor, die noch nicht erhältlich sind. Dort können Sie sich mit Ihrer E-Mail-Adresse eintragen, um benachrichtigt zu werden, sobald die jeweilige Linie erscheint.

Dabei verarbeiten wir Ihre E-Mail-Adresse, die Linie, für die Sie sich eingetragen haben, die gewählte Sprache, den Zeitpunkt Ihrer Eintragung und den Wortlaut der Einwilligung, die Ihnen beim Eintragen angezeigt wurde. Die Daten werden bei Shopify gespeichert (siehe Punkt 4).

Wir verwenden Ihre Adresse ausschließlich, um Sie über das Erscheinen der Linie zu informieren, für die Sie sich eingetragen haben. Sobald der Versand über unseren E-Mail-Dienst eingerichtet ist, erhalten Sie nach der Eintragung eine E-Mail, in der Sie die Eintragung bestätigen können; die Benachrichtigung selbst versenden wir über Resend (siehe Punkt 12).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Speicherung von Zeitpunkt und Einwilligungstext dient dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an info@vantol.ch oder über den Abmeldelink in unserer E-Mail. Nach dem Versand der Benachrichtigung oder nach Ihrem Widerruf löschen wir Ihre Eintragung, spätestens jedoch zwölf Monate nach der Eintragung, falls die Linie bis dahin nicht erschienen ist. Den Nachweis Ihrer Einwilligung bewahren wir so lange auf, wie daraus Ansprüche geltend gemacht werden können.

12b. Terminbuchung für die Video-Beratung (Google Kalender, Google Meet)

Auf der Seite «Persönliche Beratung» können Sie einen Termin für eine kostenlose Video-Beratung buchen. Die Terminbuchung und das Videogespräch sind Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»).

Auf unserer Seite zeigen wir nur, welche Zeiten frei und welche belegt sind; diese Angaben holen wir serverseitig aus unserem eigenen Kalender. Erst wenn Sie eine freie Zeit anklicken, öffnet sich die Terminseite bei Google in einem neuen Fenster. Vorher werden keine Daten an Google übertragen. Mit dem Klick wird eine Verbindung zu Servern von Google hergestellt; dabei werden insbesondere Ihre IP-Adresse und technische Angaben zu Ihrem Browser übertragen, und Google kann Cookies oder ähnliche Technologien einsetzen.

Bei der Buchung geben Sie Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben (zum Beispiel Anlass, gewünschtes Datum oder Budgetrahmen) ein. Diese Angaben sowie Datum und Uhrzeit des Termins werden bei Google gespeichert und uns zur Vorbereitung und Durchführung des Gesprächs zur Verfügung gestellt. Das Gespräch selbst findet über Google Meet statt; es wird von uns nicht aufgezeichnet.

Rechtsgrundlage für die Buchung und das Gespräch ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Rechtsgrundlage für das Laden des Kalenders ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dem Klick erteilen; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Kalender nicht mehr laden.

Google kann Daten auch in die USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Wir löschen die Termindaten, sobald sie für die Beratung und eine daraus entstehende Bestellung nicht mehr erforderlich sind, spätestens nach 12 Monaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen: policies.google.com/privacy.

12c. Virtuelle Anprobe mit der Kamera

Auf einzelnen Seiten können Sie ein Schmuckstück virtuell anprobieren. Dabei zeigt Ihr Browser das Bild Ihrer Kamera und legt eine Darstellung des Schmuckstücks darüber.

Beim bloßen Aufrufen der Seite wird die Kamera nicht aktiviert und es werden keine Daten übertragen. Erst wenn Sie die Anprobe ausdrücklich starten, fragt Ihr Browser den Zugriff auf die Kamera ab.

Ihr Kamerabild verlässt Ihr Gerät nicht. Die Erkennung von Hand, Gesicht und Haltung läuft ausschließlich in Ihrem Browser. Wir erhalten weder das Kamerabild noch Einzelbilder daraus, und es wird nichts an uns oder an Dritte übertragen oder gespeichert. Speichern Sie ein Foto der Anprobe, legt Ihr Browser es örtlich auf Ihrem Gerät ab.

Für die Erkennung lädt Ihr Browser beim Start der Anprobe Programmteile und Erkennungsmodelle von den Diensten jsDelivr (cdn.jsdelivr.net) und Google (storage.googleapis.com, Google LLC, USA) nach. Dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an diese Anbieter übermittelt; die Dateien können von Ihrem Browser zwischengespeichert werden. Vor dem Start der Anprobe findet keine solche Verbindung statt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dem Start der Anprobe erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Anprobe nicht mehr starten beziehungsweise den Kamerazugriff in Ihren Browser-Einstellungen entziehen. Die Übermittlung an Google kann Daten in die USA betreffen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

13. Keine ausschließlich automatisierte Entscheidung durch VAN TOL

VAN TOL trifft selbst keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und gegenüber einer betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Zahlungsdienstleister können im Rahmen ihrer eigenen Dienste automatisierte Betrugs-, Identitäts-, Risiko- oder Bonitätsprüfungen durchführen. Für diese Verarbeitung sind die jeweiligen Zahlungsdienstleister verantwortlich; Einzelheiten ergeben sich aus deren Datenschutzinformationen.

14. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden nur übermittelt, soweit dies für die genannten Zwecke erforderlich oder gesetzlich zulässig ist. Empfänger können insbesondere sein:

• Hosting- und Infrastrukturprovider, insbesondere Vercel;

• Shop- und Checkout-Dienstleister, insbesondere Shopify;

• Zahlungsdienstleister und deren Bank- und Abwicklungspartner;

• Versand- und Logistikdienstleister;

• E-Mail-Versanddienstleister, insbesondere Resend, soweit Sie unseren Newsletter abonnieren oder sich für die Benachrichtigung zu einer kommenden Linie eintragen;

• Herstellungs-, Fertigungs- und Lieferpartner, soweit dies für eine Bestellung oder Individualisierung erforderlich ist;

• Steuerberater, Behörden, Gerichte oder sonstige Stellen, soweit eine gesetzliche Pflicht oder ein berechtigter Rechtsdurchsetzungszweck besteht.

15. Übermittlungen in Drittländer

Einige von VAN TOL eingesetzte Dienstleister oder deren Unterauftragsverarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten dort. Dies betrifft insbesondere Teile der Infrastruktur von Vercel und Shopify sowie – beim Newsletter und bei der Warteliste – Resend.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission, einer wirksamen Zertifizierung unter einem anerkannten Angemessenheitsrahmen, geeigneter Standardvertragsklauseln oder einer anderen gesetzlich vorgesehenen Garantie.

Informationen zu den jeweils eingesetzten Transfermechanismen können außerdem den Datenschutz- und Vertragsinformationen der betreffenden Dienstleister entnommen werden.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Rechnungs- und buchungsrelevante Daten können insbesondere für die jeweils geltenden steuer- und handelsrechtlichen Fristen aufbewahrt werden. Buchungsbelege und Rechnungen sind nach derzeitiger Rechtslage grundsätzlich acht Jahre aufzubewahren; bestimmte Geschäftsunterlagen können einer sechs- oder zehnjährigen Aufbewahrungsfrist unterliegen.

Kommunikationsdaten werden grundsätzlich gelöscht, wenn die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Rechtsverteidigungsgründe mehr bestehen.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und den ordnungsgemäßen Betrieb erforderlich ist, vorbehaltlich abweichender Speicherfristen der eingesetzten technischen Dienstleister.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung von vantol.ch erfolgt grundsätzlich verschlüsselt über TLS/HTTPS.

Kein internetbasiertes Verfahren kann eine absolute Sicherheit gewährleisten. Unsere Sicherheitsmaßnahmen werden daher im Rahmen der technischen und organisatorischen Möglichkeiten überprüft und angepasst.

18. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);

• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);

• Recht auf Löschung personenbezogener Daten (Art. 17 DSGVO);

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);

• Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 20 DSGVO);

• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO);

• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich an info@vantol.ch wenden.

19. Widerspruch gegen Direktwerbung

Soweit personenbezogene Daten zukünftig für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen. Nach einem Widerspruch werden die betroffenen Daten nicht mehr für Direktwerbung verwendet.

20. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für VAN TOL ist aufgrund des Unternehmenssitzes insbesondere folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland
E-Mail: poststelle@lfdi.bwl.de
Telefon: +49 711 615541-0

21. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Vor der Aktivierung zusätzlicher Analyse-, Werbe-, Pixel-, Newsletter- oder vergleichbarer Dienste prüfen wir insbesondere, ob die Erklärung zu ergänzen und eine vorherige Einwilligung erforderlich ist. Maßgeblich ist die jeweils auf vantol.ch veröffentlichte aktuelle Fassung.