Datenschutz

1. Verantwortliche Stelle

MONO Drinks AG
Binzstrasse 23 · 8045 Zürich · hello@gripenshot.ch

Die MONO Drinks AG ist verantwortlich für die Bearbeitung Ihrer personenbezogenen Daten im Sinne des Schweizer Datenschutzgesetzes (DSG).

2. Grundsätze der Datenbearbeitung

Wir bearbeiten personenbezogene Daten – das sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen – unter Beachtung der Grundsätze von Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung und Datensicherheit.
Wir erheben und verwenden Ihre Daten nur, soweit dies für die Bereitstellung, Abwicklung und Verbesserung unserer Services erforderlich ist.

Vertragliche Grundlage: Die Datenbearbeitung erfolgt primär zur Erfüllung unseres Vertrags mit Ihnen (Produktlieferung, Kundenservice). Unsere vollständigen Geschäftsbedingungen (AGB) finden Sie auf unserer Website.

3. Erhebung und Verwendung personenbezogener Daten

Je nach Nutzung unserer Website oder Bestellung erfassen wir folgende Kategorien von Daten:

• Kontaktdaten: Name, Adresse, E-Mail
• Bestell- und Zahlungsdaten: bestellte Produkte, Zahlungsart, Rechnungs- und Lieferadresse
• Transaktionsinformationen: Artikel, die Sie sich ansehen, in den Warenkorb legen, auf die Wunschliste setzen oder kaufen, sowie Ihre vergangenen Transaktionen
• Kommunikationsdaten: E-Mails, Supportanfragen, Newsletter-Anmeldungen
• Kontoinformationen: Benutzername, Passwort (verschlüsselt gespeichert), Konto-Einstellungen
• Technische Daten: IP-Adresse, Browsertyp, Zugriffszeiten (zur Sicherstellung des Betriebs)
• Nutzungsinformationen: Informationen über Ihre Interaktion mit den Services, wie und wann Sie mit den Services interagieren oder sie durchsuchen

Zweck der Datenverwendung: Die Daten werden ausschliesslich zur Vertragserfüllung, Kundenkommunikation, Qualitätssicherung und rechtlichen Nachweiszwecken genutzt.

Detaillierte Verwendungszwecke: Bereitstellung und Verbesserung der Services: Verarbeitung Ihrer Zahlungen, Ausführung Ihrer Bestellungen, Speicherung Ihrer Konfigurationen, Versendung von Benachrichtigungen, Verwaltung Ihres Kontos, Organisation des Versands, Abwicklung von Rückgaben, individuelles Einkaufserlebnis durch Produktempfehlungen.

Marketing und Werbung: Versand von Marketing-E-Mails (nur mit Ihrer Einwilligung), Anzeige von Online-Werbung für unsere Produkte basierend auf Ihren früheren Käufen oder Warenkorbinhalten.

Sicherheit und Betrugsprävention: Authentifizierung Ihres Kontos, sicheres Zahlungserlebnis, Erkennung betrügerischer Aktivitäten.

Kommunikation mit Ihnen: Kundensupport, Beantwortung von Anfragen, Aufrechterhaltung der Geschäftsbeziehung.

Rechtliche Gründe: Einhaltung geltenden Rechts, Reaktion auf behördliche Anfragen.

3a. Newsletter und Marketing-Kommunikation

Anmeldung: Sie können sich freiwillig für unseren Newsletter anmelden. Wir nutzen das Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink ist die Anmeldung aktiv.

Inhalt: Der Newsletter informiert über neue Produkte, Angebote und Unternehmens-News.

Abmeldung: Sie können sich jederzeit abmelden durch:
- Klick auf den Abmeldelink in jedem Newsletter
- E-Mail an hello@gripenshot.ch mit Betreff "Newsletter abmelden"

Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 6 DSG). Die Einwilligung kann jederzeit widerrufen werden.

Versand: Newsletter werden über unseren Dienstleister Klaviyo versendet. Klaviyo verarbeitet Ihre Daten in unserem Auftrag.

4. Datenbearbeitung durch Shopify

Unser Online-Shop wird von Shopify International Ltd., Irland, betrieben.
Shopify verarbeitet Daten im Auftrag der MONO Drinks AG, um die technische Bereitstellung, Zahlungsabwicklung und den Versandprozess zu ermöglichen.
Shopify als Auftragsverarbeiter und Verantwortlicher: Für die meisten Funktionen handelt Shopify als Auftragsverarbeiter in unserem Auftrag. Für bestimmte erweiterte Funktionen (z.B. Shopify Audiences, Shop Pay) ist Shopify jedoch selbst Verantwortlicher für die Datenverarbeitung.

Erweiterte Shopify-Funktionen: Um unser Geschäft zu verbessern, nutzen wir erweiterte Shopify-Funktionen, die Daten aus Ihren Interaktionen mit unserem Shop, anderen Shopify-Händlern und Shopify selbst einbeziehen. Für diese Funktionen ist Shopify verantwortlich für:
- Die Verarbeitung Ihrer personenbezogenen Daten
- Die Beantwortung Ihrer Anfragen zur Ausübung Ihrer Rechte

Weitere Informationen: Shopify Datenschutzrichtlinie für Verbraucher: https://www.shopify.com/legal/privacy

Ausübung Ihrer Rechte bei Shopify: Für Daten, die Shopify als Verantwortlicher verarbeitet, können Sie Ihre Rechte hier ausüben: https://privacy.shopify.com
Eine Datenübermittlung kann in Länder mit angemessenem Datenschutzniveau (z. B. Kanada) oder gestützt auf Standardvertragsklauseln der EU-Kommission erfolgen.

Datenhosting: Shopify hostet Daten auf Servern in:
- Europäischer Wirtschaftsraum (EWR)
- Kanada (angemessenes Datenschutzniveau gemäss Bundesratsbeschluss)
- USA (für bestimmte Dienste, abgesichert durch EU-Standardvertragsklauseln)

Rechtsgrundlage internationale Übermittlung:
- Art. 16 Abs. 1 DSG (angemessener Datenschutz in Kanada/EWR)
- Art. 16 Abs. 2 DSG (Standardvertragsklauseln für USA-Transfers)

Weitere Informationen finden Sie in der Shopify Datenschutzerklärung: https://www.shopify.com/legal/privacy

5. Cookies, Tracking und Profiling

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Soweit diese nicht zwingend für den technischen Betrieb der Website erforderlich sind (z.B. für den Warenkorb), setzen wir diese nur mit Ihrer ausdrücklichen Einwilligung (Opt-in) über unser Cookie-Banner ein.

Eingesetzte Tools und Profiling: Mit Ihrer Einwilligung nutzen wir Analyse- und Marketing-Tools von Drittanbietern, insbesondere Google Analytics, Google Ads, Meta Pixel (Facebook/Instagram) und Contentsquare. Diese Tools erfassen Ihr Nutzerverhalten auf unserer Website (z.B. angesehene Produkte, in den Warenkorb gelegte Artikel). Diese Daten nutzen wir, um das Nutzererlebnis zu verbessern (z.B. mittels Heatmaps und Session-Replays) und um Ihnen personalisierte Werbung für unsere Produkte auf anderen Plattformen anzuzeigen (Retargeting). Durch die automatisierte Auswertung dieses Nutzerverhaltens kann ein Profiling im Sinne des Schweizer Datenschutzgesetzes (DSG) stattfinden, um Ihre Präferenzen zu analysieren. Weitere Informationen zur Datenerhebung und -nutzung finden Sie in den Datenschutzerklärungen von Google, Meta und Contentsquare.

Widerruf: Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen über den Link in der Fusszeile unserer Website ändern.

6. Weitergabe von Daten an Drittdienstleister und internationale Datenübermittlung

Eine Weitergabe Ihrer Daten erfolgt ausschliesslich zur Vertragserfüllung, wenn eine gesetzliche Verpflichtung besteht oder wenn Sie ausdrücklich eingewilligt haben. Es findet kein Verkauf Ihrer Daten statt.

Zur Erbringung unserer Services nutzen wir sorgfältig ausgewählte Auftragsbearbeiter in folgenden Kategorien:
• E-Mail-Marketing & SMS: (z.B. Klaviyo) zur Verwaltung von Newslettern und Systemnachrichten.
• Abo-Verwaltung: (z.B. Appstle) zur Abwicklung von wiederkehrenden Bestellungen.
• Automatisierungsprozesse: (z.B. Make) zur sicheren Übertragung von Bestelldaten zwischen unseren internen Systemen.
• Kundenbewertungen: (z.B. Judge.me) zur Einholung und Darstellung von Produktrezensionen.
• B2B-Portale & Buchhaltung: (z.B. BSS B2B, Bexio Connector) für unsere Geschäftskunden und buchhalterischen Pflichten.

Internationale Datenübermittlung (Hosting-Standorte):
Die von uns genutzten Dienstleister verarbeiten Ihre Daten teilweise an Standorten ausserhalb der Schweiz.
• Schweiz und Europäischer Wirtschaftsraum (EWR, z.B. Irland, Litauen): Hier besteht durch Bundesratsbeschluss ein gesetzlich anerkanntes angemessenes Datenschutzniveau.
• USA: Einige unserer Dienstleister (insbesondere für Reviews, Abonnements und B2B-Lösungen) hosten Daten auf Servern in den USA. Die Übermittlung in die USA erfolgt rechtmässig auf Basis des Swiss-US Data Privacy Frameworks (sofern der Anbieter zertifiziert ist) oder andernfalls gestützt auf Standardvertragsklauseln (Standard Contractual Clauses, SCC) der EU-Kommission, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt sind. Damit stellen wir sicher, dass Ihre Daten auch im Ausland vertraglich angemessen geschützt sind.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust, Manipulation oder unberechtigtem Zugriff zu schützen.
Bitte beachten Sie, dass keine Datenübertragung über das Internet völlig sicher ist.

8. Dauer der Speicherung

Personenbezogene Daten werden nur so lange gespeichert, wie sie für die Vertragserfüllung, gesetzliche Pflichten (z. B. Buchführung / OR) oder berechtigte Interessen erforderlich sind.
Danach werden sie gelöscht oder anonymisiert.

9. Rechte der betroffenen Personen

Sie haben gemäss Art. 25 ff. DSG folgende Rechte:
• Auskunftsrecht: Sie können erfahren, welche Daten wir über Sie speichern.
• Recht auf Berichtigung oder Löschung unrichtiger oder unzulässigerweise bearbeiteter Daten.
• Recht auf Einschränkung oder Widerspruch gegen bestimmte Bearbeitungen.

Anfragen richten Sie bitte schriftlich an: hello@gripenshot.ch
Wir beantworten alle Anfragen innert 30 Tagen.