1. Datenschutz und Datensicherheit

X10D AG, Wiesenstrasse 1 4900 (nachfolgend "X10D" oder "wir" genannt) legt grossen Wert auf Ihre Privatsphäre und nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Personenbezogene Daten, die sich auf eine identifizierbare natürliche Person beziehen (nach-folgend „Personendaten“ genannt), werden bei X10D im Rahmen dieser Datenschutzbestimmungen (nachfolgend „Bestimmungen“ genannt) nach den Vorgaben des geltenden Datenschutz-rechtes erhoben, bearbeitet und genutzt.

Die vorliegenden Bestimmungen können durch X10D von Zeit zu Zeit aktualisiert werden, ohne dass Sie vorher von uns benachrichtigt werden. Sie sollten bei jedem Besuch unserer Websites bzw. Online Shops und unserer mobilen Apps die Bestimmungen überprüfen. Durch die Nutzung unserer Websites, Online Shops und mobilen Apps (gemeinsam „Online Shops“ genannt) erklären Sie sich mit der jeweils gültigen, zum Zeitpunkt Ihres Besuchs abrufbaren Fassung unserer Bestimmungen einverstanden.

Hinweise in den vorliegenden Bestimmungen betreffend die Bearbeitung Ihrer Daten durch Dritte beim Besuch unserer Online Shops reflektieren den Kenntnisstand von X10D zum Zeitpunkt des Verfassens. Wir haben keinen Einfluss auf etwaige Änderungen der Praktiken dieser Dritten. Zwar werden unsere Bestimmungen periodisch aktualisiert, dennoch sollten Sie die jeweils aktuellen Bestimmungen dieser Dritten vor der Nutzung unserer Online Shops überprüfen oder die Bearbeitung Ihrer Daten durch diese Dritten verhindern (Instruktionen hierzu finden Sie in den entsprechenden Kapiteln der vorliegenden Bestimmungen).

X10D beachtet die gesetzlichen Bestimmungen des schweizerischen Datenschutzrechts, insbesondere die Vorschriften des Bundesgesetzes über den Datenschutz (DSG), der Verordnung zum Bundesgesetz über den Datenschutz (DSV) und des Fernmeldegesetzes (FMG). Im Rahmen der Bestellungsabwicklung können Ihre Daten auch durch andere bearbeitet werden, wofür zusätzlich die Bestimmungen der Europäischen Datenschutzgrundverordnung (DSGVO) zur Anwendung kommen können.

2. Nutzung von Personendaten

2.1. Welche Personendaten wir bearbeiten

X10D sammelt und bearbeitet Personendaten, die durch Sie selbst angegeben werden oder durch die Nutzung unserer Online Shops der im Rahmen Ihres übrigen Kontakts mit uns anfallen, so insbesondere:

a) Personendaten

- Name und Vorname

- Adresse (Liefer- und Rechnungsadresse)

- Telefonnummer(n)

- E-Mail-Adresse(n)

- Geburtsdatum und Alter - Geschlecht

- Sprachpräferenz(en)

b) Bestellungs- und Zahlungsinformationen

- Kreditkarten- und Kontoinformationen

- Warenkorbinformationen (einschliesslich Bestelldatum, Bestellzeit, Art, Menge und Wert der bestellten Waren, Warenkorb, abgebrochener Warenkorb, Bestellhistorie)

- Zahlungsinformationen (verwendete Zahlungsmittel, Zahlstelle, Rechnungsdatum, Zahlverhalten, Informationen zu allfälligen Mahn- und Inkassoverfahren)

- Informationen zu durch Sie abonnierten Newslettern und Werbung

- Kundendienst-Informationen (Kontaktaufnahmen, Supportanfragen, Reklamationen, Retouren)

c) Nutzungsspezifische Informationen

- Internet Protokolle („IP-Adresse“) Ihrer technischen Geräte

- Browsertyp und Browserversion

- verwendetes Betriebssystem

- Referrer URL

- Hostname des zugreifenden Rechners

- Uhrzeit der Serveranfrage

- Bei aktiviertem JavaScript überträgt der Browser zudem Auflösung und Farbtiefe des Browser-fensters - Bonusprogrammspezifische Informationen (wo vorhanden)

- Nutzungsdaten, die durch Ihre Nutzung der Online Shops anfallen (wie beispielsweise Häufigkeit und Dauer der Besuche, Zeit und Datum der Besuch, präferierte Voreinstellungen, Suchbegriffe und Ergebnisse)

- Andere für die Abwicklung der Geschäftsbeziehung oder die Beantwortung einer Anfrage erforderliche Daten Das Bearbeiten von Daten umfasst insbesondere das Beschaffen, Speichern, Verwenden, Umarbeiten, Übermitteln, Archivieren und Vernichten erhobener Personendaten.

2.2. Wozu wir Personendaten verwenden

X10D kann Personendaten für die nachfolgend erläuterten Zwecke bearbeiten. Die Bearbeitung erfolgt in dem Ausmass, als Sie Ihre Zustimmung dazu gegeben haben, es für die Erfüllung des Vertrages erforderlich ist, für die Wahrnehmung berechtigter Interessen notwendig ist oder es zur Einhaltung von in- oder ausländischen Rechtsvorschriften erforderlich ist. - Zunächst bearbeitet X10D Ihre Personendaten zum Zweck der Vertrags- und Bestellungsabwicklung, wie beispielsweise dem Versand von Bestellbestätigungen oder Versandanzeigen sowie der übrigen, erforderlichen Kommunikation im Rahmen der Vertrags- und Bestellungs-abwicklung, der Auslieferung bestellter Ware, der Kommunikation mit Ihnen im Fall von Angebotsänderungen, Lieferverzögerungen oder Lieferunmöglichkeiten, der Zahlungsabwicklung, der Bearbeitung von Anfragen Ihrerseits, der Bearbeitung von Reklamationen, Retouren, Gewährleistungsfällen, der Bereitstellung und Gewährleistung eines Kundenservices einschliesslich eines On-line-Helpdesks, dem Versand von Bewertungsanfragen nach erfolgter Ablieferung bzw. Vertragserfüllung, sowie zur Vornahme aller weiteren, notwendigen Handlungen zum Zweck der Vertrags- bzw. Bestellungsabwicklung.

- Ferner bearbeitet X10D bei Einwilligung Ihre Personendaten zu Marketingzwecken: Darunter fallen insbesondere der Versand von Newslettern, Werbung, Informationen zu speziellen Angeboten oder Dienstleistungen. X10D kann Sie über verschiedene Kanäle kontaktieren, zwecks Information über bestehende spezielle Angebote oder Dienstleistungen, zwecks Bereitstellung und Durchführung von Bonusprogrammen für treue Kunden, für die Erstellung von Nutzerprofilen zwecks besserer Ausrichtung unserer Angebote und Dienstleistungen auf Sie sowie zwecks Bereitstellung kundenspezifischer Werbung, Angebote, Preisausschreibungen und Gewinnspiele. Insbesondere kann X10D Ihre Shopping-Historie auswerten, um Ihnen Vorschläge zu anderen ähnlichen Produkten anzubieten. Darüber hinaus können wir Informationen auswerten, die Sie bei vorangehenden Besuchen unserer Online Shops hinterlassen haben, um Ihre individuellem Kaufbedürfnisse besser erfassen und analysieren zu können.

- Zudem bearbeitet X10D Ihre Personendaten zum Zweck der Kundenanalyse sowie der Marktforschung und Marktanalyse. In diesem Rahmen erfolgen beispielsweise Auswertungen zum Click- und Kaufverhalten der Kunden in unseren Online Shops

2.3. Von wem und wo Personendaten bearbeitet werden

Wir verwenden Ihre Personendaten innerhalb von X10D.

Zur Abwicklung von Zahlungen geben wir Ihre Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut oder an sonstige Zahlungs- und Kreditdienstleister weiter, welche Ihre Daten ebenfalls zweckmässig verwenden.

Über die in diesen Datenschutzbestimmungen bereits genannten Auftragsverarbeiter setzen wir noch folgende Kategorien von Auftragsverarbeitern ein:

- IT-, Cloud und Software-Dienstleister - Dienstleister im Zusammenhang mit Garantie und

- Versicherungsdienstleister

- Beratungsdienstleister, Steuerberater, Rechtsanwälte

Auftragsverarbeiter dürfen die durch uns weitergeleiteten Personendaten ausschliesslich gemäss den mit uns bestehenden Vereinbarungen und innerhalb der oben beschriebenen Zwecke bearbeiten. Eine Weitergabe Ihrer Daten an sonstige Dritte oder eine Nutzung zu Werbezwecken erfolgt nicht ohne Ihre Einwilligung. Soweit wir gesetzlich dazu verpflichtet sind, werden wir jedoch Personendaten an auskunftsberechtigte Stellen übermitteln. Zur Erbringung von Leistungen durch verbundene bzw. übergeordnete Unternehmen oder durch externe Dritte, die Dienstleistungen für X10D erbringen, können Personendaten im Rahmen dieser Bestimmungen auch ins Ausland bekannt gegeben und dort bearbeitet werden. X10D ergreift angemessene Schritte, um sicherzustellen, dass Ihre Personendaten in Übereinstimmung mit dem anwendbaren Recht übermittelt und bearbeitet werden.

2.4. Sammlung, Speicherung und Nutzung von Personendaten

a) Gutscheine und Spezialangebote

Die Online Shops können es Ihnen ermöglichen, über sogenannte Gutschein-Netzwerke, den Zugang zu Gutscheinen und Spezialangeboten für den Einkauf und Bezug sonstiger Leistungen bei anderen Anbietern im Internet zu beziehen.

Um Ihnen diesen Zugang zu ermöglichen, binden wir beim Abschluss von Bestellungen in unseren Online Shops über eine verschlüsselte Verbindung einen entsprechenden Hinweis des Gutschein-Netzwerks ein, wodurch insbesondere Daten wie IP-Adressen mit dem Gutschein-Netzwerk ausgetauscht werden. Allfällige Personendaten, die in diesem Rahmen ausgetauscht werden, dienen ausschliesslich dazu, Gutscheine und Spezialangebote anbieten zu können.

2.5. Internationale Übertragung von Personendaten

Unter bestimmten Umständen ist es erforderlich, dass X10D Ihre Personendaten in Länder ausserhalb der Schweiz, der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), in sogenannte „Drittländer“, übermittelt. Übermittlungen in Drittländer können alle oben beschriebenen Verarbeitungstätigkeiten umfassen. Die vorliegenden Bestimmungen gelten auch dann, wenn Personendaten in Drittländer übermittelt werden, in denen ein anderes Datenschutzniveau vor-herrscht als in der Schweiz. Sofern Personendaten in ein solches Drittland übermittelt werden, stellen wir den Schutz Ihrer Personendaten in angemessener Weise sicher. Ein Mittel zur Sicherstellung eines angemessenen Datenschutzes ist z.B. der Abschluss von Daten-übermittlungsverträgen mit den Empfängern Ihrer Personendaten in Drittstaaten, die den erforderlichen Datenschutz sicherstellen. Dazu gehören Verträge, die von der Europäischen Kommission und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten genehmigt, ausgestellt oder anerkannt wurden, sogenannte Standardvertragsklauseln. Dabei ist zu beachten, dass solche vertraglichen Vorkehrungen einen schwächeren oder fehlenden gesetzlichen Schutz teilweise ausgleichen, aber nicht alle Risiken vollständig ausschliessen können, beispielsweise vor staatlichen Zugriffen im Ausland. In Ausnahmefällen kann die Übermittlung in Länder ohne angemessenen Schutz auch in anderen Fällen zulässig sein, z.B. gestützt auf eine Einwilligung, im Zusammenhang mit einem Rechtsverfahren im Ausland oder wenn die Übermittlung für die Abwicklung eines Vertrags unbedingt erforderlich ist.

2.6. Wie lange wir Personendaten speichern

Wir bearbeiten und speichern Ihre Personendaten, - solange es für den Zweck der Bearbeitung bzw. damit vereinbare Zwecke erforderlich ist, bei Verträgen in der Regel zumindest für die Dauer der Vertragsbeziehung; - solange wir ein berechtigtes Interesse an der Speicherung haben. Das kann insbesondere dann der Fall sein, wenn wir Personendaten benötigen, um Ansprüche durchzusetzen oder abzuwehren, zu Archivierungszwecken und zur Gewährleistung der IT-Sicherheit; - solange sie einer gesetzlichen Aufbewahrungspflicht unterliegen. Für bestimmte Daten gilt z.B. eine zehnjährige Aufbewahrungsfrist. Für andere Daten gelten jeweils kürzere Aufbewahrungsfristen, z.B. bei Aufnahmen aus einer Videoüberwachung oder für Aufzeichnungen bestimmter Vor-gänge im Internet (Log-Daten). In bestimmten Fällen können wir Sie zudem um Ihre Einwilligung bitten, wenn wir Personendaten länger speichern wollen. Nach Ablauf der genannten Fristen löschen oder anonymisieren wir jedoch ihre Personendaten. Wir orientieren uns beispielsweise an folgenden Aufbewahrungsfristen, wobei wir im Einzelfall aber davon abweichen können: - Kundenkonto: Die Personendaten werden über die Laufzeit des Kundenkontos gespeichert. - Verträge: Stamm- und Vertragsdaten bewahren wir in der Regel während zehn Jahren ab der letzten Vertragsaktivität bzw. ab Vertragsende auf. - Kommunikationsdaten: E-Mails, Mitteilungen via Kontaktformular und schriftliche Korrespondenzen werden in der Regel während zehn Jahren aufbewahrt. Technische Daten: Die Speicherdauer von Cookies beträgt 26 Monate, sofern sie nicht unmittelbar nach Ende der Session gelöscht werden.

3. Cookies und ähnliche Technologien

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten Cookies und ähnliche Technologien. Diese dienen dazu, unsere Internetpräsenz insgesamt nutzerfreundlicher, effektiver sowie sicherer zu machen und das Navigieren auf unserer Plattform zu beschleunigen. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies wer-den nach dem Ende der Browser-Sitzung, also nach Schliessen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies, sofern sie von Ihnen nicht gelöscht werden, verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Partnerunternehmen, Ihren Browser beim nächsten Be-such wiederzuerkennen (persistente Cookies). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme oder Ablehnung entscheiden oder die Annahme von Cookies für be-stimmte Fälle oder generell ausschliessen. Bei der Nichtannahme von Cookies ist die Funktionalität unserer Webseite eingeschränkt.

Es werden die nachfolgenden Cookie-Kategorien verwendet:

- Für den Betrieb unserer Webseite erforderliche Cookies: Diese Cookies sind für den Betrieb und die Funktionalität der Webseite erforderlich. Sie helfen dabei, die Webseite technisch zugänglich und nutzbar zu machen und bieten wesentliche und grundlegende Funktionalitäten, wie z. B. die Navigation auf der Webseite, die korrekte Darstellung der Webseite im Internet-Browser oder das Einwilligungsmanagement. Ohne diese Cookies kann die Webseite nicht richtig funktionieren. - Funktionale / Analyse-Cookies: Diese Cookies dienen zur Messung des Online-Traffics und zur Verhaltensanalyse. So können wir die Nutzung unserer Webseite besser verstehen und unsere Dienste verbessern.

- Marketing-Cookies: Marketing-Cookies helfen uns und unseren Werbepartnern, Sie auf unseren Webseiten und auf Webseiten Dritter mit Werbung für Produkte oder Dienstleistungen anzusprechen, die für Sie interessant sein könnten, oder nach einem Besuch unserer Webseiten bei Ihrer weiteren Internetnutzung unsere Werbeanzeigen anzuzeigen.

Cookies werden insbesondere auf Grundlage der von Ihnen erteilten Einwilligung genutzt. Soweit Cookies auf Grundlage Ihrer Einwilligung einsetzt werden, können Sie Ihre Einwilligung auch jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen. Durch Ihren Widerruf wird die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Die verwendeten Cookies und/oder ähnliche Technologien können jeweils von uns selbst oder von Drittunternehmen stammen, z.B. wenn wir Funktionen verwenden, die Dritte bereitstellen. Solche Drittanbieter können sich auch ausserhalb der Schweiz und des Europäischen Wirtschaftsraumes (EWR) befinden, sofern der Schutz Ihrer Personendaten in angemessener Weise sichergestellt ist.

Bestimmte Drittanbieter können dabei die Nutzung der betreffenden Webseite teilweise einsehen und speichern. Diese Angaben können vom jeweiligen Anbieter mit ähnlichen Informationen aus anderen Webseiten verbunden werden. Das Verhalten bestimmter Nutzer kann so über mehrere Webseiten und über mehrere Endgeräte hinweg aufgezeichnet werden. Der jeweilige Anbieter kann diese Daten unter Umständen auch für eigene Zwecke verwenden, z.B. für personalisierte Werbung auf seiner eigenen Webseite und auf anderen Webseiten, die er mit Werbung beliefert. Falls Nutzer beim Anbieter registriert sind, kann der Anbieter die Nutzungsdaten der betreffenden Person zuordnen. Die Bearbeitung solcher Personendaten erfolgt hier durch den Anbieter in dessen Verantwortung und nach dessen eigenen Datenschutzbestimmungen.

Zwei der wichtigsten Drittanbieter sind Google und Facebook. Zu diesen finden Sie nachstehend weitere Angaben. Andere Drittanbieter bearbeiten Personen- und andere Daten in der Regel in ähnlicher Weise.

Google Analytics

Wir setzen den Dienst Google Analytics der Google Ireland Limited (Google Building Gordon House, Barrow St, Dublin 4, Irland ein („Google“).Wir halten uns an die aktuell geltenden Nutzungsbedingun-gen für Google Analytics (https://www.google.com/analytics/terms/) sowie an die Bedingungen der Google-Auftragsverarbeitungsvereinbarung (https://privacy.google.com/businesses/processorterms/) und falls Ihre personenbezogenen Daten in einem Drittland verarbeitet werden, haben wir mit Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA) die von der EU-Kommission genehmig-ten Standardvertragsklauseln gemäss Art. 46 Abs. 2 lit. c) DSGVO abgeschlossen (https://privacy.google.com/businesses/processorterms/mccs/). Laut Ziffer 10.3 der Google-Auftragsverarbeitungsvereinbarung (https://privacy.google.com/businesses/processorterms/) findet eine Speicherung der übermittelten Daten in den folgenden Orten (sogenannte „data center locations“ / Rechenzentrumsstandorte) statt: https://www.google.com/about/datacenters/locations/. Aus diesem Grund setzen wir Google Analytics nur ein, sofern Sie auch in die Übermittlung in die zuvor aufgeführten Rechenzentrumsstandorte einwilligen. Teilweise weisen die Drittländer, in denen sich die Rechen-zentren befinden oder von denen aus einer Verarbeitung durchgeführt wird, kein angemessenes Datenschutzniveau im Europäischen Sinn auf. So gelten beispielsweise die USA aktuell als kein sicherer Drittstaat. Die Übermittlung in unsichere Drittstaaten ist mit Risiken für Ihre personenbezogenen Daten verbunden, insbesondere da bei einer Übermittlung in die USA ein Zugriff der US-Behörden nicht ausgeschlossen werden kann. Diese Risiken können zwar nicht allein durch den Abschluss von Standardvertragsklauseln mit dem Auftragsverarbeiter ausgeschlossen werden, dennoch enthalten die Bestimmungen der Google Auftragsverarbeitung (vgl. https://privacy.google.com/businesses/processorterms/ in dem Abschnitt „Appendix 2“) eine Vielzahl von technisch-organisatorischen Massnahmen, die für die Sicherheit Ihrer personenbezogenen Daten sorgen sollen. Grundsätzliche Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch Google finden Sie hier: https://policies.google.com/privacy?hl=de. Google Analytics erhebt von Ihnen pseudonyme Daten über die Nutzung unserer Webseite ein-schliesslich Ihrer verkürzten IP-Adresse und verwendet Cookies. Die durch die Cookies erzeugten Informationen über Ihre Benutzung der Webseite werden an einen Server von Google an den zuvor aufgeführten data center locations übertragen und dort gespeichert. Google wird diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, insbesondere um Reports über die Webseiten-aktivitäten zusammenzustellen und um weitere mit der Nutzung unserer Webseite und der Internetnutzung verbundene Analysen und Auswertungen zu generieren. Google kann diese Daten auch mit an-deren Daten von Ihnen verknüpfen, wie z. B. Ihrem Suchverlauf, Ihrem persönlichen Account, den Nutzungsdaten anderer Geräte und weiteren Daten, die Google von Ihnen gespeichert hat. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist (z. B. an staatliche Behörden) oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Die bei Google Analytics gespeicherten Daten werden für einen Zeitraum von 14 Monaten gespeichert. Nach Ablauf dieser Zeit werden bei Google Analytics lediglich aggregierte Statistiken aufbewahrt. Die Verwendung von Google Analytics erfolgt auf Grundlage Ihrer Einwilligung. Darüber hinaus haben Sie die Möglichkeit Ihre Einwilligung jederzeit zu widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen. Weiterhin können Sie durch ein Browser-Plugin verhindern, dass die durch Cookies gesammelten Informationen (inklusive Ihrer IP-Adresse) an Google gesendet und von Google genutzt werden. Folgender Link führt Sie zu dem entsprechenden Plugin: https://tools.google.com/dlpage/gaoptout?hl=de Hier finden Sie weitere Informationen zur Datennutzung durch Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google Tag Manager

Diese Webseite verwendet den Google Tag Manager. Durch diesen Dienst können Webseite-Tagsüber eine Oberfläche verwaltet werden. Der Google Tool Manager implementiert lediglich Tags. Das bedeutet: Es werden keine Cookies eingesetzt, und es werden keine personenbezogenen Daten er-fasst. Der Google Tool Manager löst andere Tags aus, die wiederum gegebenenfalls Daten erfassen. Jedoch greift der Google Tag Manager nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, so bleibt sie für alle Tracking-Tags bestehen, insofern diese mit dem Google Tag Manager implementiert werden.

Tracking Pixel

Tracking-Pixel erfüllen ähnliche Funktionen wie Cookies, sind für den Benutzer jedoch nicht zu bemerken. Sofern Sie Ihre Einwilligung erteilen, setzen wir Tracking-Pixel innerhalb der Shop-Funktionalität zur Messung des Benutzerverhaltens, im Newsletter, zur Aussteuerung der Angebote sowie im Re-marketing ein. Diese Daten sind anonym und nicht mit persönlichen Daten auf dem Computer des Benutzers oder mit einer Datenbank verknüpft. Um Web-Bugs auf unseren Seiten zu unterbinden, können Sie Tools wie z. B. webwasher, bugnosys oder AdBlock (für den Firefox Browser) verwenden. Um Web-Bugs in unserem Newsletter zu unterbinden, stellen Sie bitte Ihr Mailprogramm so ein, dass in Nachrichten kein HTML angezeigt wird. Web-Bugs werden ebenfalls unterbunden, wenn Sie Ihre E-Mails offline lesen. Für persönliche Produktempfehlungen wird Ihre Shoppinghistorie herangezogen. Darunter fallen ins-besondere Artikel und Produktkategorien, die Sie schon einmal angeschaut, gesucht oder gekauft haben. Alle hierzu gesammelten Informationen werden anonymisiert gespeichert und ein Rückschluss auf Ihre Person ist dabei nicht möglich. Rechtsgrundlage der Datenverarbeitung ist ihre Einwilligung. Sie haben die Möglichkeit Ihre Einwilligung jederzeit zu widerrufen. Durch Ihren Widerruf wird die Rechtmässigkeit, der bis zu Ihrem Widerruf erfolgten Verarbeitung nicht berührt.

Facebook Custom Audiences

Sofern Sie uns eine Einwilligung erteilen, nutzt diese Webseite die Funktionen der „Facebook Custom Audiences“. Dabei wird es mit Hilfe eines Facebook-Pixels (oder vergleichbarer Funktionen, zur Übermittlung von Event-Daten oder Kontaktinformationen mittels von Schnittstellen in Apps) Facebook möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sogenannte „Facebook-Ads“) zu bestimmen. Hierdurch sollen die durch uns geschalteten Face-book-Ads nur Ihnen bei Facebook und innerhalb der Dienste der mit Facebook kooperierenden Partner (so genanntes „Audience Network“, weitere Informationen hierzu sind unter https://www.facebook.com/audiencenetwork/ verfügbar) angezeigt werden, sofern Sie auch ein Interesse an unserem Onlineangebot gezeigt haben oder sofern Sie bestimmte Merkmale (z.B. Interesse an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten ersichtlich wer-den) aufweisen, die wir an Facebook übermitteln (dieser Vorgang führt zu einer Einsortierung von Ihrem Profil in bestimmte Gruppen, die als sogenannte „Custom Audiences“ bezeichnet werden). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads Ihrem Interesse an einer zielgerichteten Werbeansprache entsprechen und eine belästigende Wirkung verhindern. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem wir sehen, ob Sie nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Webseite weitergeleitet wurden (sogenannte „Konversions-messung“). In diesem Zusammenhang verarbeitet Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) folgende Datenarten:

- Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten),

- Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen);

- Event-Daten (Facebook) („Event-Daten“ sind Daten, die z. B. via Facebook-Pixel (via Apps oder auf anderen Wegen) von uns an Facebook übermittelt werden können und sich auf Personen oder deren Handlungen beziehen.

Zu den Daten gehören z. B. Angaben über Besuche auf Webseiten, Interaktionen mit Inhalten, Funktionen, Installationen von Apps, Käufe von Produkten und ähnlich. Die Event-Daten werden zwecks Bildung von Zielgruppen für Inhalte und Werbeinformationen (Custom Audiences) verarbeitet. Event Daten beinhalten nicht die eigentlichen Inhalte (wie z. B. verfasste Kommentare), keine Login-Informationen und keine Kontaktinformationen (also keine Namen, E-Mail-Adressen und Telefonnummern). Event Daten werden durch Facebook nach maximal zwei Jahren gelöscht. Die aus ihnen gebildeten Zielgruppen mit der Löschung unseres Facebook-Kontos). Dabei werden folgende Zwecke verfolgt: Marketing, Profile mit nutzerbezogenen Informationen (Er-stellen von Nutzerprofilen), Remarketing (gezielte Ansprache von Besuchern oder Kunden der eigenen Webseite auf anderen Webseiten), Konversionsmessung (Messung der Effektivität von Marketingmassnahmen), Zielgruppenbildung (Bestimmung von für Marketingzwecke relevanten Zielgruppen oder sonstige Ausgabe von Inhalten). Wir sind gemeinsam mit Facebook Ireland Ltd. für die Erhebung oder den Erhalt im Rahmen einer Übermittlung (jedoch nicht die weitere Verarbeitung) von „Event-Daten“, die Facebook mittels des Facebook-Pixels und vergleichbarer Funktionen (z. B. Schnittstellen), die auf unserem Onlineangebot ausgeführt werden, erhebt oder im Rahmen einer Übermittlung zu folgenden Zwecken erhält, gemein-sam verantwortlich:

- Anzeige von Inhalten / Werbeinformationen, die den mutmasslichen Interessen der Nutzer entsprechen;

- Zustellung kommerzieller und transaktionsbezogener Nachrichten (z. B. Ansprache von Nutzern via Facebook-Messenger);

- Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten (z. B. Verbesserung der Erkennung, welche Inhalte oder Werbeinformationen mutmasslich den Interessen der Nutzer entsprechen). Die Verwendung von Facebook Custom Audiences erfolgt auf Grundlage Ihrer Einwilligung. Darüber hinaus haben Sie die Möglichkeit Ihre Einwilligung jederzeit zu widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen. Hier finden Sie zusätzliche Informationen zu den Datenverarbeitungsbedingungen im Rahmen von Facebook Custom Audiences: https://www.facebook.com/legal/terms/customaudience.

4. Verwendung von Webanalyse Tools und Social Plugins

Zur bedarfsgerechten Gestaltung, zur Webanalyse sowie zur Optimierung unserer Online Shops werden anonymisierte Daten erfasst und gespeichert sowie mittels Cookies aus diesen Daten Nutzungs-profile, unter der Verwendung von Pseudonymen, erstellt. Sie können die Erfassung der durch Cookies erzeugten und auf Ihre Nutzung der Online Shops bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Bearbeitung dieser Daten durch die Webanalyse Tools oder Social Plugins verhindern, indem Sie die beim jeweiligen Netzwerk-Betreiber (nachfolgend „Netzwerk“) verfügbaren Opt-out-Mechanismen verwenden. Die zur Verfügung stehenden Opt-out-Mechanismen sind in den jeweiligen Datenschutz-richtlinien der Netzwerke beschrieben. Bitte beachten Sie, dass Sie in diesem Fall möglicherweise nicht alle Funktionen unser Online Shops nutzen können. Je nach Online Shop benutzen wir unter anderem folgende Netzwerke:

- Dynamic Yield GmbH, Alexanderufer 3-7 c/o Design Offices, 10117 Berlin, Deutschland

- Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

- LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland

- 8SELECT GmbH, Franz-Mayer-Straße 1, 93053 Regensburg, Deutschland

- TikTok Inc., 5800 Bristol Parkway, Suite 100, Culver City, CA 90230

- YouTube LLC, 901 Cherry Ave. San Bruno, CA 94066, USA

- Strava Inc., 208 Utah Street, San Francisco, CA 94103, USA

- Pinterest Inc., 651 Brannan Street, San Francisco, CA 94107, USA

- Meta Platforms Ireland Ltd, 4 Grand Canal Quay, Square, Dublin, D02 X525, Ireland

5. Retargeting und Push-Notifications für Bannerwerbung und zielgerichtete Kundenkommuni-kation

Für die Bannerwerbung und zielgerichtete Kundenkommunikation sowie zur Optimierung unserer Online Shops werden anonymisierte Daten erfasst und gespeichert. Gewisse Online Shops benützen sogenannte Retargeting und Push-Notification Dienstleistungen von Dritten (nachfolgend "Notifikati-on-Technologien" genannt), welche in unseren Online Shops Cookies setzen. Notifikation-Technologien verwenden Cookies oder Werbe-IDs und zeigen Werbung ausgehend von Ihrem bishe-rigen Browsing-Verhalten an. Je nach Online Shop handelt es sich hierbei um folgende Anbieter: - Awin AG Zweigniederlassung Zürich, Flurstrasse 55, CH-8048 Zürich - Converto AG, Renggerstrasse 60, CH-8038 Zürich - Cmmrcl.ly GmbH, Friedrichstraße 21 - Hans Albers Platz, 20359 Hamburg St. Pauli, Deutschland - Criteo CIL, 32 Rue Blanche, 75009 Paris, Frankreich - Meta Platforms Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA - Swiss Media GmbH, Morgartenstrasse 3, CH-6003 Luzern - Ve Interactive DACH GmbH, Französische Strasse 47, D-10117 Berlin, Deutschland Allfällige Personendaten, die in diesem Rahmen ausgetauscht werden, dienen ausschliesslich dazu, die Notifikation-Technologien dauerhaft, sicher und zuverlässig anbieten zu können. Sie können die Verarbeitung Ihrer persönlichen Daten durch die Anbieter durch Nutzung deren Opt-out-Mechanismen unterbinden. Die zur Verfügung stehenden Opt-out-Mechanismen sind in den jeweiligen Datenschutzrichtlinien der Anbieter beschrieben.

6. Automatisch gespeicherte Informationen (sogenannte „Log-Dateien“)

Beim Besuch unserer Online Shops werden Log-Dateien gespeichert, die für uns keine direkten Rück-schlüsse auf Ihre Person zulassen. Dabei handelt es sich beispielsweise um den Namen des Internet-Providers (evtl. in Verbindung mit dem Namen Ihrer Firma, wenn es sich um Unternehmensnetzwerke handelt), die Webseite, die Sie zuvor besucht haben, Informationen, die in unserem Online Shop von Ihnen aufgerufen werden, das Datum und die Zeit Ihres Besuchs und das verwendete Betriebssystem und die Version des jeweiligen Browsers. Die Sammlung und Auswertung dieser Log-Dateien erfolgt in anonymisierter Form. Sie dient einzig dem Zweck, Attraktivität, Inhalt und Funktionalität unserer Online Shops zu verbessern. Die Weitergabe der so gesammelten und ausgewerteten Informationen an Dritte ist in jedem Fall ausgeschlossen.

7. Automatisierte Einzelentscheidungen

Wir nutzen keine automatisierten Einzelentscheidungen oder Profiling.

8. Inhaber der Datensammlung

Der Inhaber der Datensammlung ist X10D AG Wiesenstrasse 1, 4900 Langenthal

9. Datensicherheit

9.1. Sicherheitsvorkehrungen

X10D trifft angemessene technische und organisatorische Massnahmen, um Ihre Personendaten gegen unbefugtes Bearbeiten zu schützen und um für die Vertraulichkeit, die Verfügbarkeit und die Integrität Ihrer Personendaten zu sorgen. Diese Massnahmen sollen die Personendaten auf den X10D Systemen insbesondere gegen folgende Risiken schützen: Unbefugte oder zufällige Vernichtung, zufälliger Verlust, technische Fehler, Fälschung, Diebstahl, widerrechtliche Ver-wendung sowie unbefugtes Ändern, Kopieren, Zugreifen oder andere unbefugte Bearbeitungen. Auch bei der Bekanntgabe Ihrer Personendaten an verbundene Unternehmen oder Dienstleister im In- und Ausland achtet X10D auf einen angemessenen Schutz und Sicherheit der Personendaten. Insbesondere verwendet X10D  als Sicherheitsmassnahme standardmässig die SSL-Verschlüsselung (Secure-Socket-Layer). Geben Sie eine Warenbestellung in einem unserer Online Shops auf, so werden Ihre Personendaten an uns übermittelt. Mit dem SSL-Verfahren schützt man Daten, die ein Kunde über das Internet an den Server eines Unternehmens sendet. SSL gewährt den folgenden 3-fachen Schutz:

- Die Eingaben, die übermittelt werden sollen, werden verschlüsselt;

- Es ist sichergestellt, dass das Formular nur an den Server zurückgesendet wird, von dem es abgeschickt wurde; und

- Es wird geprüft, ob die Daten vollständig und unverändert ihren jeweiligen Empfänger erreichen. Sie erkennen die SSL-geschützten Bereiche am Schloss-Symbol in Ihrem Browser. Gesicherte Ver-bindungen sind in der Regel durch Ihre Adresse erkennbar, die mit "https://" beginnt. Wenn Sie auf das Schloss-Symbol einen Doppelklick ausführen, dann erhalten Sie nähere Informationen zum Sicherheits-Zertifikat.

9.2. Hinweis auf allgemeine Risiken

Bitte beachten Sie, dass das Internet grundsätzlich nicht als sichere Umgebung gilt und via Internet übermittelte Daten unberechtigten Dritten zugänglich sein können, was zur Offenlegung dieser Daten, zur Änderung der Informationsinhalte oder zu technischen Störungen führen kann. Trotz umfangreicher technischer und organisatorischer Sicherungsvorkehrungen, die wir auf einem angemessenen Stand halten, ist es nicht vollständig ausgeschlossen, dass möglicherweise Daten verloren gehen können, oder von Unbefugten abgefangen und/oder manipuliert werden. Es obliegt Ihnen als Benutzer, sich über die erforderlichen Sicherheitsvorkehrungen zu informieren und diesbezüglich geeignete Mass-nahmen zu treffen. Wenn Sie uns vertrauliche Informationen senden, geschieht dies auf Ihre eigene Gefahr. Falls Sie dies im konkreten Fall für angemessen erachten, bitten wir Sie uns über einen sicheren Datenübermittlungskanal, statt via Internet, zu kontaktieren.

9.3. Öffentliche Beiträge

Öffentlich bereitgestellte Beiträge in Diskussionsforen oder Gästebüchern gewisser Online Shops sind für jeden zugänglich. Sie sollten Ihre Beiträge vor der Veröffentlichung sorgfältig darauf überprüfen, ob sie keine Angaben enthalten, die nicht für die Öffentlichkeit bestimmt sind. Sie müssen damit rechnen, dass Ihre Beiträge z.B. in Suchmaschinen erfasst und auch ohne gezielten Aufruf unseres Angebotes weltweit zugreifbar werden. Wir können keine Gewähr oder Haftung dafür übernehmen, ob und inwieweit solche Einträge von Dritten gespeichert, verwendet oder verbreitet werden.

9.4. Schädliche Komponenten

X10D kann keine Verantwortung übernehmen und kann keine Gewähr dafür leisten, dass ihre Online Shops und andere im Rahmen des Zugriffs auf die Online Shops benutzte Komponenten, jederzeit vollständig frei von Viren, Würmern, trojanischen Pferden oder anderen schädlichen Elementen sind. Zudem lehnt X10D jede Haftung für Manipulationen am EDV-System des Internet-Benutzers durch Unbefugte ab. Dabei weist X10D ausdrücklich auf die Gefahr von gezielten Hacking-Angriffen hin. Zwecks Virenbekämpfung empfiehlt sich die Verwendung von aktuellen Browser-Versionen sowie die Installation von laufend aktualisierter Anti-Virensoftware. Auf das Öffnen von E-Mails unbekannter Herkunft und nicht erwarteter Anhänge eines E-Mails sollte grundsätzlich verzichtet werden.

10. Ihre Rechte

Sie haben das Recht, Datenbearbeitungen jederzeit zu widersprechen. Sie können insbesondere auch Datenbearbeitungen im Zusammenhang mit Marketing-Aktivitäten widersprechen. Soweit die jeweils anwendbaren Voraussetzungen erfüllt und keine gesetzlichen Ausnahmen vorliegen, haben Sie zudem die nachfolgenden Rechte:

- das Recht, Auskunft über Ihre bei uns gespeicherten Personendaten zu verlangen;

- das Recht, Personendaten zu erhalten;

- das Recht, unrichtige oder unvollständige Personendaten korrigieren zu lassen;

- das Recht, die Löschung oder Anonymisierung Ihrer Personendaten zu verlangen;

- das Recht, die Einschränkung der Bearbeitung Ihrer Personendaten zu verlangen;

- das Recht, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen, soweit eine Bearbeitung auf einer Einwilligung beruht.

Diese Rechte können im Einzelfall allenfalls eingeschränkt oder ausgeschlossen sein, insbesondere wenn dies zum Schutz anderer Personen, zur Wahrung von schutzwürdigen Interessen oder zur Einhaltung gesetzlicher Verpflichtungen erforderlich ist. Wir erteilen Ihnen auf Anfrage an folgende Adresse Auskunft über Ihre gespeicherten Daten:

X10D AG

Kundenservice

Wiesenstrasse 1

CH-4900 Langenthal

info@x10d.swiss

Verantwortlicher für die Datenerhebung:

X10D AG  Langenthal

Kontaktdaten des Datenschutzbeauftragten:

Leiter Legal & Compliance, Adresse wie oben

11. Externe Links

Unsere Online Shops und deren Inhalte können Links auf Websites anderer Unternehmen enthalten. Wir sind nicht verantwortlich für die Datenschutzvorkehrungen auf externen Websites, die Sie über diese Links erreichen können. Bitte informieren Sie sich dort über den Datenschutz dieser externen Websites.

12. Aktualisierung und Änderung

Wir behalten uns vor, die Datenschutzbestimmungen entsprechend den aktuellen gesetzlichen Vorgaben oder bei einer Anpassung der Datenverarbeitungen zu aktualisieren. Bitte überprüfen Sie jeweils die Datenschutzbestimmungen, bevor Sie unsere Angebote nutzen, um bei möglichen Aktualisierungen auf dem neuesten Stand zu sein.

Version: 1. September 2023