Datenschutzerklärung
Datenschutzerklärung
Anwendungsbereich
Diese Datenschutzerklärung gilt für alle Geschäftsbereiche der Ruh Musik AG, die Verantwortliche für die gemäss dieser Datenschutzerklärung erhobenen Daten ist. Sie gilt insbesondere bezüglich der Personendaten, die über unsere Webseite www.ruh.ch ("Webseite") erhoben werden.
Datenschutz ist Vertrauenssache und Ihr Vertrauen ist uns wichtig. Wir respektieren Ihre Privatsphäre und stellen sicher, dass Ihre Personendaten geschützt sind und gesetzeskonform bearbeitet werden. In dieser Datenschutzerklärung erfahren Sie, welche Daten von uns erhoben werden, welche Zwecke wir damit verfolgen und wie Sie Ihre Daten aktualisieren, verwalten, exportieren und löschen können.
Für personenbezogene Daten, die in den Anwendungsbereich der EU-Datenschutzgrundverordnung (DSGVO) fallen, stützen wir uns bei der Datenverarbeitung neben Ihrer Einwilligung (Art. 6 Abs. 1 (a) DSGVO), die Sie jederzeit zurückziehen können, auf die Erforderlichkeit im Zusammenhang mit der Erfüllung eines Vertrages (Art. 6 Abs. 1 (b) DSGVO) oder auf unsere berechtigten Interessen (Art. 6 Abs. 1 (f) DSGVO).
Wenn in dieser Datenschutzerklärung von der Bearbeitung Ihrer Personendaten gesprochen wird, so ist damit jeder Umgang mit Ihren Personendaten gemeint. Dazu gehören zum Beispiel:
- die Sammlung,
- Speicherung,
- Verwaltung,
- Nutzung,
- Übermittlung,
- Bekanntgabe oder
- Löschung Ihrer Personendaten.
Durch die Nutzung der Webseite erklären Sie sich mit den hier aufgeführten Datenschutzbestimmungen einverstanden. Unter "Nutzung" "nutzen" verstehen wir sämtliche Interaktion auf unserer Webseite (z.B. Eingabe von Daten, Surfen, Anklicken von Schaltflächen etc.).
Erhebung und Speicherung von Daten
a) Allgemeines
Wir erheben im Rahmen Ihrer Nutzung der Webseite sowohl personenbezogene als auch nicht personenbezogene Daten (gemeinsam "Daten"). Personenbezogene Daten ("Personendaten") sind Daten mit Bezug auf eine bestimmte oder bestimmbare natürliche Person und lassen somit Rückschlüsse auf Ihre Identität zu. Soweit Daten über juristische Personen durch uns bearbeitet werden, ist deren Handhabung derjenigen von natürlichen Personendaten gleichgestellt.
b) Aufruf unserer Webseite
Beim Besuch unserer Webseite speichern unsere Server temporär jeden Zugriff in einer Protokolldatei. Folgende technischen Daten werden dabei, wie grundsätzlich bei jeder Verbindung mit einem Webserver, ohne Ihr Zutun erfasst und bis zur automatisierten Löschung nach spätestens 12 Monaten von uns gespeichert:
- die IP-Adresse des anfragenden Rechners,
- der Name des Inhabers des IP-Adressbereichs (i.d.R. Ihr Internet-Access-Provider),
- das Datum und die Uhrzeit des Zugriffs,
- die Webseite, von der aus der Zugriff erfolgte,
- der Name und die URL der abgerufenen Datei,
- den Status-Code (z.B. Fehlermeldung),
- das Betriebssystem Ihres Rechners,
- der von Ihnen verwendete Browser (Typ, Version und Sprache),
- das verwendete Übertragungsprotokoll (z.B. HTTP/1.1)
Die Erhebung und Verarbeitung dieser Daten erfolgt auf der Grundlage unserer berechtigten Interessen zum Zweck, die Nutzung unserer Webseite zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten und die Optimierung unseres Internetangebots zu ermöglichen sowie zu internen statistischen Zwecken.
c) Registrierung | Kundenkonto
Zur Nutzung verschiedener unserer Dienste, insbesondere um Bestellungen zu tätigen, muss zunächst ein persönliches Kundenkonto erstellt werden. Im Rahmen der Registrierung auf der Webseite werden für das Erfassen des Kundenkontos verschiedene Daten erhoben und gespeichert, die nachträglich bearbeitet werden können. Zu diesem Zweck erheben wir folgende Personendaten:
- Vorname
- Nachname,
- Adresse,
- E-Mail-Adresse
- Telefon (optional)
- Mobiltelefon (optional)
- Passwort
Die Erhebung dieser Daten erfolgt zum Zweck, dem Kunden einen passwortgeschützten direkten Zugang zu seinen bei uns gespeicherten Basisdaten zur Verfügung zu stellen. Der Kunde kann darin seine abgeschlossenen und offenen Bestellungen einsehen oder seine persönlichen Daten verwalten bzw. ändern.
d) Nutzung des Kontaktformulars
Für Fragen jeglicher Art bieten wir die Möglichkeit über ein auf der Webseite bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden. Für diese Datenverarbeitung stützen wir uns auf Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht.
e) Einkauf im Online-Shop
Wenn Sie in unserem Onlineshop Bestellungen tätigen möchten, benötigen wir für die Abwicklung des Vertrags folgende Personendaten:
- Vor- und Nachname
- Geburtsdatum (zur Überprüfung der Volljährigkeit)
- Rechnungsadresse (und falls abweichend Lieferadresse)
- Angaben im Rahmen der Zahlung (abhängig von der gewählten Zahlungsmethode)
- Login-Daten, d.h. E-Mail-Adresse und Passwort (bei registrierten Kunden)
Sofern in dieser Datenschutzerklärung nicht anders festgehalten bzw. Sie dazu nicht gesondert eingewilligt haben, werden wir die vorgenannten Personendaten nur benutzen, um den Vertrag abzuwickeln, namentlich um Ihre Bestellungen zu bearbeiten, die bestellten Produkte auszuliefern und die korrekte Zahlung sicherzustellen. Um unsere buchhalterischen Pflichten zu erfüllen, speichern wir diese Daten für mindestens 10 Jahre.
Für die Nutzung kostenpflichtiger Dienste können Sie zwischen verschiedenen Zahlungsoptionen wie etwa Kreditkarte oder PayPal aussuchen. Die Bezahlung erfolgt jeweils direkt über den Anbieter des Zahlungssystems. Wenn Sie mit der Kreditkarte bezahlen, werden die Angaben zu Ihrer Kreditkarte vom jeweiligen Anbieter des Zahlungssystems erhoben. Es gelten daher zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.
f) Newsletter
Sie haben die Möglichkeit, über unsere Webseite einen Newsletter zu abonnieren. Hierfür benötigen wir Ihre E-Mail-Adresse sowie zur Personifizierung Ihren Namen. Sie haben zudem die optionale Möglichkeit Ihre bevorzugten Musik-Stilrichtungen anzugeben. Darüber hinaus benötigen wir Ihre Erklärung, dass Sie mit dem Bezug des Newsletters einverstanden sind („Einwilligung“).
Ihr Anmeldung für den Newsletter erfolgt über unsere Webseite im sog. Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung ersucht werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann.
Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei MailChimp gespeicherten Daten protokolliert.
Die Einwilligung in das Abo des Newsletters können Sie jederzeit widerrufen. Senden Sie Ihren Widerruf bitte an folgende E-Mail-Adresse: datenschutz@ruh.ch. Sie können sich vom Newsletter auch jederzeit abmelden, indem Sie den Abmelde-Link am Ende jedes Newsletters betätigen.
Der Versand unseres Newsletters erfolgt über die Plattform „MailChimp“, des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA.
Die E-Mail-Adressen unserer Newsletterempfänger, als auch weitere für den Newsletter-Versand notwendigen Daten, werden auf den Servern von MailChimp in den USA gespeichert. Diese Informationen verwendet MailChimp für den Versand und zur Auswertung des Newsletter-Versands in unserem Auftrag. Gemäss Mitteilung von MailChimp werden diese Daten auch zur Optimierung oder Verbesserung der eigenen Services genutzt, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für wirtschaftliche Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen. MailChimp verwendet die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.
MailChimp beachtet die Datenschutzbestimmungen des "Swiss-U.S. Privacy Shield" und des "EU-US Privacy Shield"-Abkommens und hat sich beim US-Handelsministerium für diese Abkommen registrieren lassen (Informationen zu den Abkommen finden Sie hier: Swiss-U.S. Privacy Shield und EU-US Privacy Shield). Wir haben mit MailChimp zudem ein „Data-Processing-Agreement“ abgeschlossen. MailChimp verpflichtet sich darin vertraglich, die Daten unserer Nutzer zu schützen, entsprechend unseren Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiter zu geben. Die Datenschutzbestimmungen von MailChimp können Sie hier einsehen.
Die über MailChimp versendeten Newsletter enthalten einen sog. „web-beacon“. Dabei handelt es sich um eine pixelgroße Datei, die beim Öffnen des Newsletters vom Server von MailChimp abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt.
Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links angeklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben, noch das von MailChimp, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
Verwendung der Daten
Neben den vorhergehend erwähnten Zwecken erfolgt die Erhebung der Daten generell zum Zwecke des Betriebs der Webseite und der Abwicklung und Administration in Bezug auf die angebotenen Dienstleistungen. Die Daten werden insbesondere auch im Hinblick auf die Begründung, inhaltliche Ausgestaltung, Abwicklung und Änderung, der mit den einzelnen Kunden geschlossenen Vertragsverhältnissen sowie im Falle der Beanspruchung kostenpflichtiger Dienste zur ordnungsgemässen Rechnungsstellung, erhoben. Die erhobenen Daten dienen zudem der Verbesserung unserer Dienstleistungen sowie zur Analyse des Nutzungsverhaltens von Kunden.
Darüber hinaus verwenden wir die erhobenen Daten auch zu eigenen Marketingzwecken. In diesem Zusammenhang erklären Sie sich damit einverstanden, dass wir sowie verbundene Unternehmen an Ihre Post- und E-Mail-Adresse Informationen zur Webseite und unseren Dienstleistungen senden können. Sie haben jederzeit die Möglichkeit, die Verwendung Ihrer Personendaten zu Marketingzwecken schriftlich an Ruh Musik AG, Soodstrasse 53, 8134 Adliswil, Schweiz oder per E-Mail an datenschutz@ruh.ch abzulehnen bzw. Ihre Einwilligung zu widerrufen.
Durch die Eingabe Ihrer Personendaten sowie anderer Daten auf der Webseite erklären Sie sich mit der Bearbeitung aller über Sie erhobenen Daten in der in dieser Datenschutzerklärung beschriebenen Art und Weise und zu dem hierin benannten Zweck einverstanden.
Weitergabe von Daten an Dritte
Wir geben Ihre Personendaten nur weiter, wenn Sie ausdrücklich eingewilligt haben, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Vertragsverhältnis, erforderlich ist. Darüber hinaus geben wir Ihre Daten an Dritte weiter, soweit dies im Rahmen der Nutzung der Webseite und der Vertragsabwicklung (auch ausserhalb der Webseite), namentlich der Verarbeitung Ihrer Bestellung erforderlich ist.
Die Weitergabe der Daten erfolgt zum Zweck der Bereitstellung und Aufrechterhaltung der Funktionalitäten unserer Webseite auf der Grundlage unserer berechtigten Interessen sowie zur Vertragsabwicklung.
Wir behalten uns vor die erhobenen Daten an verbundene Unternehmen, Kooperationspartner sowie an beauftragte Dritte im In- und Ausland zu den in dieser Datenschutzerklärung genannten Zwecken bearbeiten zu lassen oder weiterzugeben. Die jeweiligen Datenempfänger, welche Zugriff auf die von uns erhobenen Daten haben, werden verpflichtet, die Daten ausschliesslich für die Auftragsabwicklung und nicht für weitere Zwecke zu nutzen und den Datenschutz zu beachten.
Gesetzliche Offenlegungspflichten: Eine Offenlegung von Daten gegenüber Aufsichtsbehörden, Gerichtsbehörden oder anderen zuständigen Personen ist ausserdem dann ausdrücklich zulässig, wenn das anwendbare Recht dies vorschreibt.
Geschäftliche Übertragungen: Wie behalten uns vor Informationen einschliesslich Ihrer Personendaten im Zusammenhang mit einer Reorganisation, Umstrukturierung, Fusion, einem Verkauf oder einer anderen Art von Übertragung von Vermögenswerten an Dritte zu übermitteln, unter der Bedingung, dass der Empfänger zustimmt, die übermittelten Personendaten auf eine Art und Weise zu beachten, welche mit dieser Datenschutzerklärung in Einklang steht.
Übermittlung von Daten ins Ausland
Die Webseite wird auf Servern in der Schweiz gehostet. Wir sind berechtigt, Ihre persönlichen Daten zum Zwecke der in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen auch an dritte Unternehmen (beauftragte Dienstleister) im Ausland zu übertragen. Diese sind im gleichen Umfang wie wir selbst zum Datenschutz verpflichtet. Wenn das Datenschutzniveau in einem Land nicht dem schweizerischen bzw. dem europäischen entspricht, verpflichten wir beauftragte Dritte vertraglich, zur Einhaltung eines Datenschutzniveaus, das demjenigen in der Schweiz bzw. in der EU entspricht.
Datensicherheit
Wir treffen geeignete und angemessenen Massnahmen um zu verhindern, dass Personendaten durch unbefugte Dritte eingesehen, zerstört, missbraucht oder manipuliert werden können. Sämtliche Personendaten werden verschlüsselt auf Servern innerhalb der Schweiz gespeichert.
Die Kommunikation über die Webseite erfolgt mit einer TLS-Verschlüsselung (Transport Layer Security). Es kann trotzdem vorkommen, dass Daten, die an uns über das Internet oder einen E-Mail-Dienst übermittelt werden, von Dritten unerlaubt eingesehen werden können. Weiter besteht die Möglichkeit, dass die Daten bedingt durch die Natur des Internets unter Umständen grenzüberschreitend über Server von Drittstaaten, d. h. auch Länder, die nicht dasselbe Datenschutzniveau bieten, zirkulieren. Sehr vertrauliche Informationen sollten deswegen nicht über das Internet (bspw. E-Mail) weitergegeben werden.
Obwohl wir die technischen Vorkehrungen vornehmen, um eine sichere Übermittlung und Aufbewahrung der Daten zu gewährleisten, kann nicht vollständig ausgeschlossen werden, dass unbefugte Dritte, z.B. mittels sogenanntem Hacken unserer Server, in den Besitz von Daten gelangen. Wir schliessen daher die Haftung in diesem Zusammenhang, soweit gesetzlich zulässig, aus.
Ihre Rechte
Sie haben das Recht, über die Personendaten, die von uns über Sie gespeichert werden, auf Antrag Auskunft zu erhalten. Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten, ein Recht auf Übertragbarkeit sowie das das Recht auf Einschränkung und Widerspruch gegen die Bearbeitung sowie Löschung Ihrer Personendaten, soweit dem keine gesetzliche Aufbewahrungspflicht oder ein Erlaubnistatbestand, der uns die Verarbeitung der Personendaten gestattet, entgegensteht. Sofern in dieser Datenschutzerklärung nicht ersichtlich, teilen wir Ihnen auf Anfrage auch gerne mit, wie lange wir einzelne Personendaten von Ihnen speichern.
Sie können uns für die vorgenannten Zwecke entweder mittels Briefpost an Ruh Musik AG, Soodstrasse 53, 8134 Adliswil, Schweiz oder über die E-Mail-Adresse datenschutz@ruh.ch erreichen. Für die Bearbeitung Ihres Gesuchs verlangen wir in der Regel einen Identitätsnachweis.
Es ist unser Bestreben Datenschutzbeschwerden möglichst schnell und effektiv zu bearbeiten. Sie haben auch das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde des Landes einzureichen, in dem Sie wohnen.
Einwilligung und Recht auf Widerruf
Sofern für die Verarbeitung Ihrer Personendaten eine Einwilligung notwendig ist, verarbeiten wir diese erst nach Ihrer ausdrücklichen Einwilligung.
Wir weisen Sie darauf hin, dass Sie die erteilte Einwilligung zur künftigen Verarbeitung Ihrer Personendaten jederzeit widerrufen können. Teilen Sie uns Ihren Widerruf entweder schriftlich an Ruh Musik AG, Soodstrasse 53, 8134 Adliswil, Schweiz oder per E-Mail an datenschutz@ruh.ch mit.
Cookies
Für die Optimierung unserer Webseite und zur Ermittlung der Seitenabrufe werden auf der Grundlage unserer berechtigten Interessen sowie zur Vertragsabwicklung sogenannte Cookies eingesetzt. Bei den von uns verwendeten Cookies handelt es sich grundsätzlich um sog. “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Einzelne Cookies bleiben auf Ihrem Endgerät gespeichert, sog. "Permanent Cookies", bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Cookies sind kleine Dateien, die es ermöglichen, auf dem Zugriffsgerät der Nutzer (PC, Smartphone o.ä.) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einen der Benutzerfreundlichkeit der Webseite (z.B. Speicherung von Login-Daten). Zum anderen dienen sie dazu, um die statistischen Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung des Angebotes analysieren zu können.
Mit Aufruf unserer Webseite und der mit ihr verbundenen Seiten wird eingewilligt, dass Cookies eingesetzt werden und damit Nutzungsdaten erhoben, gespeichert und genutzt werden. Ausserdem erfolgt damit eine Einwilligung, dass diese Daten in Cookies über das Ende einer Browsersitzung gespeichert und bei einem erneuten Seitenbesuch wieder aufgerufen werden können.
Die meisten Browser akzeptieren Cookies automatisch. Sie können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option, mit der das Speichern von Cookies eingeschränkt oder komplett verhindert werden kann. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt wird. Nachfolgend finden Sie eine Auflistung der gängigsten Browser, die wir mit der jeweiligen Anleitung zur Beeinflussung der Browsereinstellungen verlinkt haben:
- Mozilla Firefox
- Google Chrome
- Google Chrome (Mobile)
- Microsofts Windows Internet Explorer
- Microsofts Windows Internet Explorer (Mobile)
- Apple Safari
- Apple Safari (Mobile)
Sollte sich Ihr Browser nicht darunter befinden, helfen wir gerne weiter. Schicken Sie uns zu diesem Zweck eine E-Mail an datenschutz@ruh.ch (bitte Browser angeben!).
Interaktion mit sozialen Netzwerken
Auf unserer Webseite verwenden wir zurzeit keine Social Plug-ins.
Änderungen der Datenschutzerklärung
Durch die Weiterentwicklung unserer Webseite und der angebotenen Dienstleistungen, die Implementierung neuer Technologien oder der Änderung rechtlicher Rahmenbedingungen kann es notwendig werden, diese Datenschutzerklärung zu ändern. Jede wesentliche Änderung dieser Datenschutzerklärung wird registrierten Nutzern per E-Mail an die im Rahmen der Registrierung angegebene E-Mail-Adresse oder durch einen entsprechenden Hinweis im persönlichen Kundenkonto mitgeteilt. Mitteilungen an die im Rahmen der Registrierung angegebene E-Mail-Adresse oder im persönlichen Kundenkonto gelten als rechtsgültig zugestellt.
Die jeweils aktuelle Fassung der Datenschutzerklärung kann jederzeit auf unserer Webseite abgerufen und ausgedruckt werden.
Stand: 7. August 2018