Datenschutzerklärung

1. Einführung und Geltungsbereich

Die Alnatura AG (nachfolgend auch „Alnatura“ oder „wir“) bezweckt die Herstellung und den Gross- und Einzelhandel von Bio-Produkten aus kontrolliert ökologischem Landbau.

Im Folgenden möchten wir Sie über die Verarbeitung von Personendaten im Rahmen Ihrer Nutzung der Webseite informieren. Der sorgfältige Umgang mit persönlichen Informationen ist uns ein grosses Anliegen. Bei der Verarbeitung Ihrer Personendaten halten wir uns an die gesetzlichen Bestimmungen und nehmen den Schutz Ihrer Daten sehr ernst.

Alle im Rahmen der Nutzung unserer Webseite erfassten bzw. verarbeiteten und durch das schweizerische Datenschutzgesetz (SR 235.1; nachfolgend „DSG) bzw. die Europäische Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend „EU DSGVO“) geschützten Personendaten werden ausschliesslich für den Zweck der Durchführung von vorvertraglichen Maßnahmen (Art. 31 Abs. 2 lit. a DSG) und aufgrund berechtigter Interessen (Art. 31 Abs. 1 DSG) genutzt, soweit nicht, insbesondere gemäß dieser Datenschutzerklärung, Ihr Einverständnis zu einer darüber hinausgehenden Nutzung vorliegt oder das anwendbare Recht diese erlaubt. Unsere Mitarbeiter/-innen sind verpflichtet, Personendaten vertraulich zu behandeln.

2. Ansprechpartner

Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer Personendaten bei Besuch dieser Webseite im Sinne des DSG sowie der EU-DSGVO ist:

Alnatura AG
Konradstrasse 32
CH-8005 Zürich

E-Mail: alnatura_ch@alnatura.ch

Für alle Fragen zum Thema Datenschutz in Zusammenhang mit der Nutzung unserer Webseite können Sie sich jederzeit auch an unseren Datenschutzbeauftragten wenden. Dieser ist unter obiger postalischer Adresse sowie unter der zuvor angegeben E-Mail-Adresse erreichbar.
Die Adresse für allfällige Anfragen in der EU ist:

Alnatura Produktions- und Handels GmbH
Mahatma-Gandhi-Straße 7
DE-64295 Darmstadt
E-Mail: datenschutz@alnatura.de

3. Verarbeitung von Personendaten

Wenn Sie mit unserer Webseite interagieren erfolgt eine Verarbeitung von Personendaten.

3.1 Begriff «Personendaten»

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift, E-Mail-Adresse. Statistische Daten, die wir beispielsweise bei einem Besuch unserer Webseite erheben und die nicht mit Ihrer Person in Verbindung gebracht werden können, fallen nicht unter den Begriff von Personendaten (personenbezogenen Daten).

3.2 Aufruf unserer Webseite / Zugriffsdaten

Bei jeder Nutzung unserer Webseite erheben wir die Zugriffsdaten, die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Webseite zu ermöglichen. Die Zugriffsdaten umfassen insbesondere:

• IP-Adresse (wird anonymisiert) des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite)
• Webseite, von der die Anforderung kommt
• Browser und dessen Version und Sprache
• Betriebssystem und dessen Version
• Name der abgerufenen Datei
• Übertragene Datenmenge

Die Datenverarbeitung dieser Zugriffsdaten (Protokollierung und Speicherung) ist erforderlich, um den Besuch der Webseite zu ermöglichen und um die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten. Die Zugriffsdaten werden zu den zuvor beschriebenen Zwecken zudem zeitweise in internen Logfiles gespeichert, um unsere Webseite allgemein administrativ zu pflegen. Rechtsgrundlage ist Art. 31 Abs. 2 lit. a DSG, der Art. 6 Abs. 1 lit. b EU-DSGVO entspricht, sofern der Seitenaufruf im Zuge der Anbahnung oder der Durchführung eines Vertrags geschieht, und im Übrigen Art. 31 Abs. 1 DSG, der Art.  6 Abs. 1 lit. f EU-DSGVO entspricht, aufgrund unseres berechtigten Interesses an der dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme. Die IP-Adressen der Nutzer werden nach Beendigung der Nutzung gelöscht oder anonymisiert.

3.3 Kontaktaufnahme

Sie haben verschiedene Möglichkeiten, um mit uns in Kontakt zu treten. Hierzu gehört insbesondere eine Kontaktaufnahme per E-Mail. Zur Nutzung dieser Funktionen müssen Sie weitere persönliche Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und speichern. Wenn Sie uns per E-Mail Personendaten zur Verfügung stellen, verwenden wir diese nur zur Beantwortung Ihrer Fragen bzw. Kommunikation mit Ihnen und im Einklang mit datenschutzrechtlichen Grundsätzen Die Rechtsgrundlage für Anfragen ist Art. 31 Abs. 1 DSG, der Art. 6 Abs. 1 lit. f EU-DSGVO entspricht, aufgrund unseres berechtigten Interesses, dass Sie mit uns Kontakt aufnehmen und wir Ihre Anfrage beantworten können.

4. Weitergabe von Personendaten; Partner und Dienstleister

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:

• Sie Ihre nach Art. 31 Abs. 1 DSG, der Art. 6 Abs. 1 lit. a EU-DSGVO entspricht, Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 31 Abs. 1 DSG, der Art. 6 Abs. 1 lit. f EU-DSGVO entspricht, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben oder
• Alnatura nach Art. 31 Abs. 1 DSG, der Art. 6 Abs. 1 lit. c EU-DSGVO entspricht, zur Weitergabe gesetzlich verpflichtet ist oder
• dies gesetzlich zulässig und nach Art. 31 Abs. 2 lit. a DSG, der Art. 6 Abs. 1 lit. b EU-DSGVO entspricht, für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Massnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere IT- Dienstleister, die unsere Systeme warten, gehören. Sofern wir Personendaten an unsere Dienstleister weitergeben, dürfen sie diese ausschliesslich zur Erfüllung ihrer Aufgaben verwenden.

Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Massnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmässig kontrolliert.

Die Inhalte unserer Webseite hosten wir bei folgendem Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend IONOS). Wenn Sie unsere Website besuchen, erfasst IONOS verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie bitte der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy.

Die Verwendung von IONOS erfolgt auf Grundlage von Art. 31 Abs. 1 DSG, der Art. 6 Abs. 1 lit. f EU-DSGVO entspricht. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen.

Eine Weitergabe von Personendaten kann ausserdem an die Alnatura Produktions- und Handels GmbH, Mahatma-Gandhi-Straße 7, DE-64295 Darmstadt sowie an die Alnatura GmbH, Guntramsdorfer Strasse 103, A-2340 Mödling erfolgen.

Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.

5. Aufbewahrung und Löschung von Personendaten

Grundsätzlich speichern wir Personendaten nur solange, wie dies zur Erfüllung der Zwecke erforderlich ist, zu denen wir die Daten erhoben haben. Danach löschen wir die Personendaten, es sei denn, wir benötigen sie bis zum Ablauf von gesetzlichen Verjährungsfristen zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung Ihrer Daten.

6. Ihre Rechte

Ihnen steht jederzeit das Recht zu, Auskunft über die Verarbeitung Ihrer Personendaten durch uns zu verlangen (Art. 25 DSG, der Art. 15 EU-DSGVO entspricht). Wir werden Ihnen im Rahmen der Auskunftserteilung die Datenverarbeitung erläutern und eine Übersicht der über Ihre Person gespeicherten Daten zur Verfügung stellen. Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht, diese Daten berichtigen zu lassen (Art. 32 DSG, ensprechend Art. 16 EU-DSGVO). Sie können ausserdem die Löschung Ihrer Daten verlangen (Art. 32 DSG, entsprechend Art. 17 EU-DSGVO). Sollte die Löschung aufgrund anderer Rechtsvorschriften ausnahmsweise nicht möglich sein, werden die Daten gesperrt, so dass Sie nur noch für den gesetzlichen Zweck verfügbar sind. Sie können die Verarbeitung Ihrer Daten ausserdem einschränken lassen. Ihnen steht auch das Recht auf Datenübertragbarkeit zu, d.h. dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten Personendaten zukommen lassen (Art. 28 DSG, der Art. 20 EU-DSGVO entspricht).

Um Ihre hier beschriebenen Rechte geltenden zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten (Ziffer 2) wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen (z.B. Identifikation mittels Ausweis), werden wir Ihrem Datenschutzbegehren entsprechen.

Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 31 Abs. 1 DSG, der Art. 6 Abs. 1 lit. f DSGVO entspricht, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche.

Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung, haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.

Möchten Sie von IhremWiderspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten (Ziffer 2).

Sie haben schliesslich das Recht, sich bei der für uns zuständigen Datenschutzaufsichtsbehörde (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)) zu beschweren, sollten Ihre Rechte (angeblich) verletzt sein (und wir diese Verletzung nicht korrigieren).

7. Datensicherheit

Wir unterhalten aktuelle technische Massnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer Personendaten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst.

8. Änderungen der Datenschutzerklärung

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern bzw. zu aktualisieren.

9. Anwendbares Recht und Gerichtsstand

Die vorliegende Datenschutzerklärung und die Verträge, die basierend auf oder im Zusammenhang mit dieser Datenschutzerklärung geschlossen werden, unterliegen schweizerischem Recht, sofern nicht zwingend das Recht eines anderen Staates anwendbar ist.

Gerichtsstand ist am Sitz von Zürich, Schweiz, sofern nicht zwingend ein anderer Gerichtsstand vorgegeben ist.

Version 1
Stand: Februar 2025