Datenschutz
Wie die Eternal Echo AG mit deinen Personendaten umgeht, wenn du diese Website besuchst, bei VYRA bestellst oder uns schreibst.
Inhalt
Überblick
Diese Datenschutzerklärung gilt für die Website vyra-wellness.com und für Bestellungen und Anfragen, die du über sie an uns richtest. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit sie anwendbar ist, nach der Datenschutz-Grundverordnung der EU (DSGVO).
Verantwortliche Stelle
- Eternal Echo AG
- Heubachstrasse 59, 8810 Horgen, Schweiz
VYRA ist eine Marke der Eternal Echo AG. Mit allen Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser E-Mail-Adresse.
Beim Besuch der Website
Diese Website wird bei Vercel Inc. (USA) betrieben. Bei jedem Aufruf fallen technische Daten an, die dein Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem.
Diese Daten braucht es, um die Website auszuliefern, ihren Betrieb zu gewährleisten und Fehler oder Missbrauch zu erkennen. Der Hoster speichert sie für begrenzte Zeit in Protokollen. Rechtsgrundlage nach DSGVO: berechtigtes Interesse an einem stabilen und geschützten Betrieb (Art. 6 Abs. 1 lit. f).
Warenkorb und Einstellungen im Browser
Damit dein Warenkorb beim nächsten Besuch noch da ist, speichert die Website im lokalen Speicher deines Browsers (localStorage), welche Produkte, Varianten und Mengen du gewählt hast. Dort liegen auch das Lieferland, wenn du selbst eines wählst, und deine Auswahl in den Cookie-Einstellungen, zusammen mit dem Zeitpunkt deiner Entscheidung.
Diese Angaben bleiben auf deinem Gerät. Den Inhalt des Warenkorbs übermittelt dein Browser erst, wenn du zur Kasse gehst. Für diese Funktionen setzt die Website keine Cookies. Du kannst den Speicher jederzeit in den Einstellungen deines Browsers löschen. Rechtsgrundlage nach DSGVO: berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f).
Kontakt und Anfragen
Wenn du uns über ein Formular schreibst, etwa mit einer Frage, einer Partneranfrage oder einer Anfrage für eine Experience, bearbeiten wir die Angaben, die du machst: deine E-Mail-Adresse und je nach Formular Name, Firma, Telefonnummer, Thema und Nachricht, dazu technische Angaben wie Sprache und Herkunftsseite des Formulars. Wir brauchen sie, um deine Anfrage zu beantworten.
Alle Formulare, auch die Anmeldung zum Newsletter, werden uns über den E-Mail-Dienst Resend (Plus Five Five, Inc., USA) zugestellt. Schreibst du uns direkt per E-Mail, bearbeiten wir deine Nachricht und deine Kontaktangaben ebenfalls, um zu antworten.
Wir bewahren Anfragen so lange auf, wie es für ihre Bearbeitung und allfällige Rückfragen nötig ist, und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht besteht. Rechtsgrundlage nach DSGVO: deine Einwilligung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. a und b).
Bestellung und Zahlung
Wenn du im Shop bestellst, leiten wir dich zur Zahlungsseite von Stripe weiter (Stripe Checkout). Dort gibst du Name, E-Mail-Adresse, Lieferadresse, Telefonnummer und deine Zahlungsangaben ein und akzeptierst die AGB. Stripe wickelt die Zahlung ab. Wir erhalten die Angaben, die wir für Lieferung, Buchhaltung und Kundendienst brauchen, sowie die Bestätigung der Zahlung, jedoch keine vollständigen Kartendaten.
Stripe bearbeitet Zahlungsdaten zum Teil in eigener Verantwortung, etwa zur Betrugsprävention, und auch in den USA. Dabei prüft Stripe Zahlungen teilweise automatisiert. Es gilt zusätzlich die Datenschutzerklärung von Stripe.
Für die Zustellung geben wir Name, Lieferadresse und, soweit nötig, deine Telefonnummer an das beauftragte Transportunternehmen weiter. Bestell- und Buchhaltungsunterlagen bewahren wir während der gesetzlichen Frist von zehn Jahren auf (Art. 958f OR). Rechtsgrundlage nach DSGVO: Vertrag und gesetzliche Pflichten (Art. 6 Abs. 1 lit. b und c).
Messung und Werbung, nur mit Einwilligung
Die folgenden Dienste laden erst, wenn du im Cookie-Banner zustimmst. Ohne Einwilligung bleiben sie aus.
- Google Analytics 4 von Google Ireland Limited (Irland) und Google LLC (USA). Zeigt uns anhand von Cookies, welche Seiten wie genutzt werden, mit Angaben zu Gerät, Browser und ungefährem Standort, der aus der IP-Adresse abgeleitet wird.
- Meta-Pixel von Meta Platforms Ireland Limited (Irland) und Meta Platforms, Inc. (USA) sowie LinkedIn Insight Tag von LinkedIn Ireland Unlimited Company (Irland) und LinkedIn Corporation (USA). Messen den Erfolg unserer Werbung und ermöglichen passende Werbung auf diesen Plattformen. Meta und LinkedIn können die Daten mit deinem Konto bei ihnen verknüpfen und für eigene Zwecke verwenden; dabei kann ein Profil deiner Interessen entstehen.
Deine Auswahl kannst du jederzeit über «Cookie-Einstellungen» in der Fusszeile ändern oder widerrufen. Der Widerruf gilt für die Zukunft; bereits gesetzte Cookies kannst du in deinem Browser löschen. Rechtsgrundlage nach DSGVO: deine Einwilligung (Art. 6 Abs. 1 lit. a).
Empfänger im Überblick
- Vercel Inc., USA
- Stripe, auch in den USA
- Resend (Plus Five Five, Inc.), USA
- Klaviyo, Inc., USA
- Google Ireland Limited, Irland; Google LLC, USA
- Meta Platforms Ireland Limited, Irland; Meta Platforms, Inc., USA; LinkedIn Ireland Unlimited Company, Irland; LinkedIn Corporation, USA
- Beauftragtes Transportunternehmen
- Wenn wir gesetzlich dazu verpflichtet sind
Soweit diese Dienstleister nicht wie beschrieben in eigener Verantwortung handeln, bearbeiten sie Daten in unserem Auftrag und nach unseren Weisungen.
Bekanntgabe ins Ausland
Einige Empfänger sitzen in Irland und damit im Europäischen Wirtschaftsraum (EWR), andere in den USA. Für die Staaten des EWR hat der Bundesrat einen angemessenen Datenschutz festgestellt.
In die USA geben wir Personendaten nur bekannt, wenn der Empfänger nach dem Swiss-U.S. Data Privacy Framework zertifiziert ist oder geeignete Garantien bestehen, insbesondere die Standardvertragsklauseln der Europäischen Kommission, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkannt hat. Für Daten, die der DSGVO unterstehen, gilt dasselbe nach deren Regeln.
Wie lange wir Daten aufbewahren
Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:
- Anfragen: bis sie erledigt sind und keine Rückfragen mehr zu erwarten sind
- Newsletter: bis zu deiner Abmeldung, danach nur die E-Mail-Adresse in der Sperrliste
- Bestellungen und Buchhaltung: zehn Jahre
- Server-Protokolle: für begrenzte Zeit beim Hoster
- Warenkorb, Lieferland und Cookie-Auswahl: auf deinem Gerät, bis du sie löschst
- Messung und Werbung: nach den Einstellungen und Fristen der jeweiligen Anbieter
Deine Rechte
Im Rahmen des anwendbaren Rechts hast du insbesondere Anspruch auf:
- Auskunft, ob und welche Personendaten wir über dich bearbeiten
- Berichtigung unrichtiger Daten
- Löschung deiner Daten und Widerspruch gegen eine Bearbeitung
- Herausgabe deiner Daten in einem gängigen elektronischen Format
- Einschränkung der Verarbeitung, soweit die DSGVO gilt
- Widerruf einer Einwilligung, jederzeit und mit Wirkung für die Zukunft
Schreib uns dafür an info@neurovizr.ch. Damit wir niemandem fremde Daten herausgeben, können wir dich bitten, deine Identität nachzuweisen. Wir selbst treffen keine Entscheidungen, die ausschliesslich automatisiert erfolgen und dich erheblich betreffen.
Du kannst dich ausserdem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim EDÖB, in Liechtenstein bei der Datenschutzstelle, in anderen Staaten des EWR bei der Behörde deines Wohn- oder Arbeitsorts.
Schutz deiner Daten
Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten vor Verlust und unbefugtem Zugriff zu schützen. Die Website überträgt Daten verschlüsselt (HTTPS).
Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder das Recht ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Eternal Echo AG
Heubachstrasse 59, 8810 Horgen