1. Geltungsbereich

Diese Datenschutzerklärung gilt für die Informationswebsite dynatag.com und die globale Shop-Auswahl unter shop.dynatag.com. Sie erläutert, welche personenbezogenen Daten wir beim Besuch dieser Angebote, bei Kontaktanfragen und bei der Newsletter-Anmeldung bearbeiten.

Die globale Shop-Auswahl führt zu den regionalen Angeboten für die Schweiz und Liechtenstein beziehungsweise für Europa. Für die regionalen Shops unter shop.dynatag.com/ch/, shop.dynatag.ch/, shop.dynatag.com/eu/ und dynatag.shop/ gelten deren gesonderte Datenschutzerklärungen. Die dortige Bestell-, Zahlungs- und Versandabwicklung ist nicht Gegenstand dieser Erklärung.

Die DynaTag-Datenplattform ist von den Shops unabhängig. Zwischen Shops und Datenplattform findet kein Datenaustausch statt. Für Registrierung, Aktivierung, Profile und QR-/NFC-Funktionen gelten die gesonderten Datenschutzhinweise der Datenplattform.

Wir beachten das Schweizer Datenschutzgesetz (DSG) und, soweit auf die konkrete Bearbeitung anwendbar, die Datenschutz-Grundverordnung (DSGVO).

2. Verantwortliche Stelle und Kontakt

Über diesen Kontakt kannst du Fragen zur Datenbearbeitung stellen, Einwilligungen widerrufen und deine Datenschutzrechte ausüben.

3. Daten, Zwecke und Rechtsgrundlagen

Wir erhalten Daten von dir, wenn du ein Formular ausfüllst oder uns eine Nachricht sendest. Beim Websitebesuch werden ausserdem technische Angaben deines Browsers oder Geräts verarbeitet. Dazu können IP-Adresse, Zugriffszeit, angefragte Seite, Herkunftsseite, Browser, Betriebssystem, Sprache sowie Status- und Fehlerdaten gehören.

Bei der Shop-Auswahl verarbeiten wir die von dir gewählte Region und Sprache, um dir den gewünschten Zugang anzuzeigen. Die Auswahl einer Region führt für sich allein nicht zur Übertragung eines vollständigen Kunden- oder Plattformprofils.

Die Verweise auf Art. 6 DSGVO gelten nur bei deren Anwendbarkeit. Nach Schweizer Recht beachten wir insbesondere Transparenz, Zweckbindung und Verhältnismässigkeit sowie erforderliche Rechtfertigungsgründe. Eine erforderliche Einwilligung wird gesondert eingeholt; der Websitebesuch oder die Zustimmung zu Nutzungsbedingungen ersetzt sie nicht.

Du musst weder eine Anfrage senden noch einen Newsletter abonnieren. Ohne die dafür erforderlichen Angaben können wir die gewünschte Anfrage oder Anmeldung jedoch nicht bearbeiten.

4. Hosting und technische Protokolle

Beide Websites werden bei cyon AG, Brunngässlein 12, 4052 Basel, Schweiz, gehostet. cyon verarbeitet im Rahmen des Hostings Daten, die für den Serverbetrieb und die Bereitstellung unserer Websites erforderlich sind. Formulardaten und Newsletter-Anmeldungen werden in der von uns betriebenen PrestaShop-Installation gespeichert.

Technische Protokolle dienen der Auslieferung, Stabilität, Fehlerbehebung und Sicherheit. Nach den Standardangaben von cyon werden rohe Webserver-Zugriffsprotokolle täglich gelöscht. Daraus können länger gespeicherte serverseitige Nutzungsstatistiken entstehen. Andere Betriebs-, Fehler- und Sicherheitsdaten werden für den jeweils erforderlichen Zweck aufbewahrt.

cyon erstellt nach eigenen Angaben tägliche Sicherungen und bewahrt diese höchstens zwei Wochen auf. Diese Angaben zu cyon-Sicherungen sind von der Aufbewahrung in unserem E-Mail-System zu unterscheiden.

Weitere Informationen: cyon-Datenschutz, Protokolldaten und Datensicherungen.

5. Cloudflare

Wir verwenden Cloudflare zur DNS-Verwaltung. dynatag.com wird zusätzlich über den Cloudflare-Proxy bereitgestellt. Dabei kann Cloudflare technische Verbindungs-, Anfrage- und Sicherheitsdaten wie IP-Adresse, angefragte URL, Zeitstempel und Browserangaben verarbeiten. Dies dient der Bereitstellung, Beschleunigung und dem Schutz der Website.

Für shop.dynatag.com wird Cloudflare ausschliesslich zur DNS-Verwaltung ohne Proxy eingesetzt. Der Websiteverkehr wird daher nicht allein aufgrund dieser DNS-Verwaltung durch den Cloudflare-Proxy geleitet.

Cloudflare, Inc., USA, betreibt ein internationales Netzwerk und setzt verbundene Unternehmen und Dienstleister ein. Verarbeitung und Zugriffe können ausserhalb der Schweiz und des EWR stattfinden, insbesondere in den USA. Informationen zu den beteiligten Stellen und Ländern findest du in der Cloudflare-Liste der Unterauftragsverarbeiter. Für Übermittlungen gelten die Erläuterungen in Abschnitt 11.

Weitere Informationen: Cloudflare-Datenschutz und Vereinbarung zur Datenverarbeitung.

6. Cookies und Cookiebot

Auf beiden Websites verwenden wir Cookiebot von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, zur Verwaltung deiner Cookie- und Tracking-Auswahl. Verarbeitet werden insbesondere deine Auswahl, ihr Zeitpunkt, die besuchte Seite, Browserangaben, eine Einwilligungskennung und technische Verbindungsdaten.

Erforderliche Speicherzugriffe dienen den ausdrücklich gewünschten Funktionen und der Verwaltung deiner Auswahl. Optionale Statistik- und Werbefunktionen werden entsprechend deiner Einwilligung aktiviert. Du kannst optionale Kategorien ablehnen und deine Auswahl später ändern oder widerrufen. Die regionale Shop-Auswahl bleibt auch ohne Zustimmung zu optionaler Analyse oder Werbung nutzbar.

Die einzelnen Cookies, ihre Anbieter, Zwecke und Laufzeiten werden in der auf der jeweiligen Website bereitgestellten Cookie-Übersicht ausgewiesen. Cookiebots Einwilligungs-Cookie speichert deine Auswahl standardmässig bis zu zwölf Monate; eine kürzere konfigurierte oder browserbedingte Dauer ist möglich. Die Dauer eines Cookies ist von der Aufbewahrung zugehöriger Nachweise zu unterscheiden.

Cookiebot beschreibt die Speicherung von CMP-Daten in der EU, insbesondere in Irland und den Niederlanden. Für die technische Bereitstellung können weitere Dienstleister beteiligt sein; die aktuelle Vereinbarung einschliesslich Unterauftragsverarbeiterliste erläutert deren Rollen und Verarbeitungsorte, darunter je nach Dienst die USA.

Weitere Informationen: Cookiebot-Datenschutz.

Über den Button für die Cookie-Einstellungen im Footer der jeweiligen Website kannst du deine Auswahl jederzeit erneut aufrufen, ändern und optionale Einwilligungen für die Zukunft widerrufen.

7. Google Analytics 4

Wir verwenden Google Analytics 4 (GA4) auf dynatag.com und auf der globalen Shop-Auswahl unter shop.dynatag.com. GA4 dient der statistischen Auswertung der Nutzung und der Verbesserung unseres Angebots. Daten werden erst nach deiner Zustimmung über Cookiebot an GA4 gesendet. Google Signals ist deaktiviert.

Verarbeitet werden können Seitenaufrufe, Interaktionen, der Aufruf eines regionalen Shops, pseudonyme Kennungen sowie Browser- und Geräteangaben. Pseudonyme Kennungen machen die Daten nicht automatisch anonym. Regionale Kaufvorgänge sind nicht Gegenstand dieser globalen Erklärung.

Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten ist auf 14 Monate eingestellt. Die Option «Bei neuer Aktivität zurücksetzen» ist aktiviert: Die Aufbewahrungsdauer für die Nutzerkennung beginnt bei neuer Aktivität erneut. Diese Einstellung betrifft nicht automatisch alle zusammengefassten Statistikberichte.

Für Nutzer im EWR und in der Schweiz ist insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, beteiligt. Daten können auch durch Google LLC in den USA und weitere Google-Dienstleister verarbeitet werden. Eine ausschliessliche Verarbeitung in der Schweiz oder EU wird damit nicht zugesichert.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen für die Zukunft widerrufen. Weitere Informationen: Google-Datenschutz und GA4-Datenaufbewahrung.

8. Geplantes Google Ads Conversion-Tracking

Für beide globalen Websites richten wir Google Ads Conversion-Tracking ein. Die Einrichtung befindet sich noch im Aufbau. Damit sollen Aktionen nach Anzeigenklicks einer Kampagne zugeordnet werden, um den Erfolg unserer Anzeigen zu messen.

Die Messung ist erst nach entsprechender Zustimmung über Cookiebot vorgesehen. Abhängig von der eingerichteten Messung können eine Anzeigenklick-Kennung, das ausgelöste Ereignis, der Zeitpunkt sowie technische Browser- und Geräteangaben verarbeitet werden. Eine Nutzung für Remarketing ist für diese globale Fassung nicht vorgesehen.

Empfänger sind die beteiligten Google-Gesellschaften, insbesondere Google Ireland Limited in Irland und Google LLC in den USA. Für die geplante personenbezogene Conversion-Messung ist bei Anwendung der DSGVO deine Einwilligung nach Art. 6 Abs. 1 lit. a vorgesehen. Du kannst sie über die Cookie-Einstellungen für die Zukunft widerrufen.

Vor Inbetriebnahme werden diese Hinweise an die tatsächlich eingerichteten Ereignisse, Speicherfristen und Datenübermittlungen angepasst. Die für die jeweilige Website vorgesehenen Cookie-Laufzeiten werden in der Cookie-Übersicht angegeben.

9. Kontaktformular und E-Mail

Das Kontaktformular auf beiden Angeboten erfasst deine E-Mail-Adresse, deine Nachricht und einen gegebenenfalls beigefügten Anhang. Die Nachrichten werden in PrestaShop gespeichert und zusätzlich per E-Mail zugestellt. Wir verwenden sie zur Bearbeitung deiner Anfrage, für Rückfragen und zur erforderlichen Nachbereitung.

Für den Empfang, Versand und die Speicherung von E-Mails verwenden wir Microsoft 365 / Exchange Online; die Bearbeitung erfolgt unter anderem mit Outlook. Dabei werden E-Mail-Adressen, Nachrichten, Anhänge und erforderliche technische Kommunikationsdaten verarbeitet. Die Bearbeitung einer Kontaktanfrage führt nicht zu einer Newsletter-Anmeldung.

Microsoft verarbeitet Daten im Rahmen der für die Unternehmensdienste geltenden Bedingungen. Beteiligt sein können insbesondere Microsoft Ireland Operations Limited in Irland und Microsoft Corporation in den USA. Der Hostingstandort unserer Websites bestimmt nicht den Speicherort der E-Mail-Postfächer; internationale Verarbeitungen und Zugriffe sind zu berücksichtigen.

Gewöhnliche erledigte Kontaktanfragen samt Anhängen löschen wir zwölf Monate nach Abschluss aus PrestaShop und dem E-Mail-Postfach. Erforderliche längere Aufbewahrung für die Vertragsabwicklung, konkrete Rechtsansprüche oder gesetzliche Pflichten bleibt vorbehalten; die Nutzung wird dann auf diese Zwecke beschränkt.

Weitere Informationen: Microsoft-Datenschutz und Datenschutzvereinbarung für Microsoft-Unternehmensdienste.

10. Newsletter-Anmeldung

Auf beiden Websites kannst du dich für einen künftigen Newsletter anmelden. Derzeit versenden wir noch keine Newsletter. Die Anmeldung ist freiwillig und erfolgt mit Double-Opt-in: Du erhältst eine Bestätigungs-E-Mail und bestätigst die Anmeldung über den darin enthaltenen Link.

Die Anmeldungen bleiben derzeit in PrestaShop gespeichert. Wir verarbeiten deine E-Mail-Adresse und die für die Bestätigung und den Nachweis erforderlichen Angaben. Unbestätigte Anmeldungen löschen wir nach sieben Tagen. Bestätigte Anmeldungen speichern wir bis zur Abmeldung beziehungsweise zum Widerruf, soweit keine gesonderte Aufbewahrung erforderlicher Nachweise zulässig und notwendig ist.

Du kannst dich jederzeit über support@dynatag.com abmelden und deine Einwilligung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Bearbeitung bleibt rechtmässig. Bei Anwendung der DSGVO ist die Rechtsgrundlage für die Anmeldung und den späteren Versand Art. 6 Abs. 1 lit. a DSGVO.

Für den künftigen Versand ist Mailchimp geplant. Aktuell werden die Anmeldungen nicht dorthin übertragen. Vor einer entsprechenden Einbindung ergänzen wir diese Erklärung um den Anbieter, die Verarbeitung, internationale Übermittlungen und eine allfällige Erfolgsmessung.

11. Empfänger und Bekanntgabe ins Ausland

Zugriff erhalten nur Personen und Stellen, die Daten für die beschriebenen Zwecke benötigen oder denen wir sie rechtmässig bekanntgeben müssen. Dies betrifft insbesondere die zuständigen Mitarbeitenden sowie die beschriebenen Hosting-, IT-, Kommunikations-, Einwilligungs- und Analysedienste. Behörden und Gerichte können bei entsprechender Rechtsgrundlage Empfänger sein.

Die Zusammenarbeit mit den eingesetzten Anbietern erfolgt auf Grundlage ihrer jeweiligen Standardverträge und Datenschutzbedingungen.

Die beschriebenen Verarbeitungen betreffen insbesondere die Schweiz (cyon), Dänemark (Usercentrics), Irland und die Niederlande (unter anderem Cookiebot-Infrastruktur) sowie Irland und die USA (Google und Microsoft). Cloudflare nutzt zusätzlich sein internationales Netzwerk und die in Abschnitt 5 verlinkten Unterauftragsverarbeiter. Vertragsgesellschaft, Datenspeicherung und mögliche Fernzugriffe sind voneinander zu unterscheiden.

Für Bekanntgaben in Staaten mit anerkannt angemessenem Datenschutzniveau kommen die jeweiligen gesetzlichen Angemessenheitsregelungen zur Anwendung. Für andere Übermittlungen sind geeignete Garantien erforderlich, insbesondere Standardvertragsklauseln mit den erforderlichen schweizerischen Anpassungen und gegebenenfalls zusätzlichen Schutzmassnahmen, soweit keine gesetzliche Ausnahme greift.

Ein einschlägiger Data-Privacy-Framework-Angemessenheitsbeschluss kann Übermittlungen an eine konkret und wirksam zertifizierte US-Empfängergesellschaft abdecken. Er gilt nicht pauschal für beliebige Unternehmen oder Verarbeitungen. Informationen zu den im konkreten Fall verwendeten Garantien und eine Kopie beziehungsweise Fundstelle erhältst du über support@dynatag.com.

Einfache Links zu anderen Angeboten, etwa regionalen Shops, sozialen Netzwerken oder WhatsApp, führen bei Betätigung zum jeweiligen Dienst. Dort gelten die Informationen des jeweiligen Anbieters.

12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den angegebenen Zweck erforderlich sind oder eine rechtliche Pflicht beziehungsweise ein konkreter rechtmässiger Aufbewahrungsgrund besteht. Danach löschen oder anonymisieren wir sie wirksam.

• Kontaktanfragen und Anhänge: zwölf Monate nach Abschluss; begründete längere Aufbewahrung wie in Abschnitt 9 beschrieben.
• Newsletter: unbestätigte Anmeldungen sieben Tage, bestätigte Anmeldungen bis zur Abmeldung; erforderliche Nachweise können im notwendigen Umfang länger bestehen bleiben.
• GA4: 14 Monate für Nutzer- und Ereignisdaten; Zurücksetzen der Frist für die Nutzerkennung bei neuer Aktivität.
• Einwilligungsnachweise: soweit für die Beachtung und den Nachweis deiner Auswahl erforderlich; darüber hinaus nur bei konkreten rechtlichen Nachweisgründen.
• Technische Daten: zweckgebunden für Betrieb, Fehlerbehebung und Sicherheit; die Standardangaben von cyon sind in Abschnitt 4 erläutert. Daten zu einem konkreten Vorfall können bis zu dessen Klärung und der erforderlichen Nachbereitung aufbewahrt werden.

Sicherungen können gelöschte Daten bis zum Ende ihres jeweiligen Sicherungszyklus enthalten. Sie dienen der Wiederherstellung und werden nicht für andere Zwecke weitergenutzt. Bei einer Wiederherstellung sind bereits veranlasste Löschungen erneut zu berücksichtigen.

13. Deine Rechte

Nach Massgabe des anwendbaren Rechts kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Herausgabe beziehungsweise Übertragung bestimmter Daten sowie Unterlassung oder Widerspruch verlangen. Gesetzliche Voraussetzungen, Ausnahmen und Aufbewahrungspflichten bleiben zu beachten.

Bei Anwendung der DSGVO kannst du einer auf berechtigte Interessen gestützten Verarbeitung aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung kannst du jederzeit Widerspruch einlegen, einschliesslich damit verbundenem Profiling. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen, ohne die Rechtmässigkeit der vorherigen Verarbeitung zu berühren.

Richte dein Anliegen an support@dynatag.com. Ein Kundenkonto ist dafür nicht erforderlich. Bei begründeten Zweifeln an deiner Identität können wir angemessene zusätzliche Angaben zur sicheren Zuordnung verlangen.

DSGVO-Anfragen bearbeiten wir grundsätzlich innerhalb eines Monats und informieren innerhalb dieser Frist über eine zulässige Verlängerung. Für Schweizer Auskunftsbegehren gilt grundsätzlich eine Frist von 30 Tagen. Die Bearbeitung ist grundsätzlich kostenlos, vorbehaltlich gesetzlicher Ausnahmen.

Du kannst dich an eine zuständige Aufsichtsbehörde wenden. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Bei Anwendung der DSGVO besteht ein Beschwerderecht insbesondere bei der Behörde am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des mutmasslichen Verstosses. Gerichtlicher Rechtsschutz bleibt möglich.

14. Sicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz von Vertraulichkeit, Integrität und Verfügbarkeit. Eine absolute Sicherheit jeder Internetübertragung lässt sich nicht gewährleisten.

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Datenbearbeitung ändern. Die Veröffentlichung einer neuen Fassung ersetzt keine erforderliche Einwilligung und erlaubt keine rückwirkende Zweckänderung.

Datenschutzkontakt