Stand: 15. Juli 2026
1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung beziehungsweise Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:
ELEMENTUM CENTER GmbH
Birsigstrasse 4
4054 Basel
Schweiz
Telefon: +41 79 708 09 67
Telefon: +41 77 470 01 80
E-Mail: info@elementum.center
UID: CHE-326.830.134
Handelsregister-Nr.: CH-270.4.009.716-9
Geschäftsführer: Jorge Alberto Guadarrama Alonso
Datenschutzkontakt: Patrizia Veronika Guadarrama Alonso-Hägeli
Die Gesellschaft ist als Gesellschaft mit beschränkter Haftung mit Sitz in Basel eingetragen. Ihr Tätigkeitsbereich umfasst unter anderem komplementärmedizinische und ganzheitliche Gesundheitsdienstleistungen, Workshops, Seminare, Schulungen, Onlinekurse, traditionelle Medizin, Naturprodukte, Nahrungsergänzungsmittel, Körperpflege, Kosmetik, Kunsthandwerk sowie den Betrieb von Online-Shops und digitalen Plattformen.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die von der ELEMENTUM CENTER GmbH betriebene WordPress-Website, den damit verbundenen Online-Shop, die Kontakt- und Newsletterfunktionen sowie die über die Website eingesetzten Analyse-, Sicherheits-, Wartungs- und Kartendienste.
Sie gilt nicht für die frühere, über Wix betriebene Website, soweit diese vorübergehend noch unter einer anderen technischen Umgebung erreichbar sein sollte.
3. Anwendbares Datenschutzrecht
Die Bearbeitung personenbezogener Daten erfolgt in erster Linie nach dem schweizerischen Bundesgesetz über den Datenschutz, der Datenschutzverordnung und den sonstigen anwendbaren schweizerischen Rechtsvorschriften.
Soweit die Datenschutz-Grundverordnung der Europäischen Union anwendbar ist, insbesondere wenn Personen im Europäischen Wirtschaftsraum Waren oder Dienstleistungen angeboten werden oder ihr Verhalten innerhalb des Europäischen Wirtschaftsraums beobachtet wird, beachten wir zusätzlich die Vorgaben der DSGVO.
Für Zugriffe auf Informationen in Endgeräten von Nutzerinnen und Nutzern in Deutschland gilt, soweit anwendbar, zudem § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes. Danach bedürfen nicht technisch notwendige Cookies und vergleichbare Zugriffe grundsätzlich einer vorherigen Einwilligung.
4. Grundsätze der Datenbearbeitung
Wir bearbeiten personenbezogene Daten rechtmässig, nach Treu und Glauben, transparent und verhältnismässig. Wir beschaffen nur diejenigen Daten, die für einen bestimmten und erkennbaren Zweck erforderlich sind.
Personenbezogene Daten werden nicht länger aufbewahrt, als dies für den jeweiligen Zweck, die Erfüllung eines Vertrags, die Wahrung berechtigter Interessen oder die Einhaltung gesetzlicher Aufbewahrungspflichten erforderlich ist. Nicht mehr benötigte Daten werden gelöscht, vernichtet oder anonymisiert.
5. Kategorien bearbeiteter Daten
Je nach Nutzung unserer Website können insbesondere folgende Daten bearbeitet werden:
Stamm- und Kontaktdaten, insbesondere Name, Anschrift, E-Mail-Adresse und Telefonnummer;
Kommunikationsdaten und Inhalte Ihrer Nachrichten;
Gesundheitsdaten, Beschwerden, Symptome oder Behandlungswünsche, sofern Sie solche Angaben freiwillig übermitteln;
Bestell-, Vertrags- und Kundendaten;
Liefer- und Rechnungsadressen;
Angaben zu bestellten Produkten, Mengen, Preisen und Bestellzeitpunkten;
Zahlungsstatus, Zahlungsart und Transaktionskennungen;
Newsletter-Anmeldungen und Abmeldungen;
Kommentare zu Blogbeiträgen;
technische Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Spracheinstellung, Referrer-Adresse und aufgerufene Seiten;
Cookie- und Einwilligungskennungen;
Nutzungs-, Ereignis- und Statistikdaten;
Sicherheits-, Fehler- und Protokolldaten.
6. Zwecke der Datenbearbeitung
Wir bearbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
Bereitstellung, Betrieb und Absicherung der Website;
Beantwortung von Kontaktanfragen;
Vorbereitung und Durchführung von Behandlungen, Beratungen und sonstigen Dienstleistungen;
Bearbeitung von Bestellungen und Vertragsverhältnissen;
Zahlungsabwicklung;
Lieferung bestellter Waren;
Führung von Kundenkonten, sofern solche genutzt werden;
Versand von Newslettern;
Veröffentlichung und Moderation von Blogkommentaren;
Analyse und Verbesserung der Website;
Reichweitenmessung;
Abwehr von Spam, Betrug, Missbrauch und Cyberangriffen;
Datensicherung, Wartung und Fehlerbehebung;
Erfüllung gesetzlicher Aufbewahrungs-, Dokumentations- und Auskunftspflichten;
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
7. Rechtsgrundlagen
Soweit die DSGVO anwendbar ist, stützen wir die Verarbeitung insbesondere auf:
Ihre Einwilligung gemäss Art. 6 Abs. 1 Buchstabe a DSGVO;
die Durchführung vorvertraglicher Massnahmen oder eines Vertrags gemäss Art. 6 Abs. 1 Buchstabe b DSGVO;
die Erfüllung rechtlicher Verpflichtungen gemäss Art. 6 Abs. 1 Buchstabe c DSGVO;
unsere berechtigten Interessen gemäss Art. 6 Abs. 1 Buchstabe f DSGVO, insbesondere am sicheren und wirtschaftlichen Betrieb der Website, der Kundenkommunikation, der Betrugsabwehr und der Verbesserung unseres Angebots;
bei Gesundheitsdaten Ihre ausdrückliche Einwilligung gemäss Art. 9 Abs. 2 Buchstabe a DSGVO oder, soweit die Voraussetzungen erfüllt sind, Art. 9 Abs. 2 Buchstabe h DSGVO.
Nach schweizerischem Datenschutzrecht erfolgt die Bearbeitung insbesondere im Zusammenhang mit der Durchführung von Verträgen, aufgrund Ihrer Einwilligung, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund überwiegender privater Interessen. Besonders schützenswerte Personendaten, zu denen Gesundheitsdaten gehören, werden mit erhöhter Sorgfalt bearbeitet.
8. Hosting und E-Mail durch Hostpoint
Die Website, ihre Datenbanken und die geschäftlichen E-Mail-Konten werden bei folgendem Anbieter betrieben:
Hostpoint AG
Neue Jonastrasse 60
8640 Rapperswil-Jona
Schweiz
Hostpoint bearbeitet Daten grundsätzlich als vertraglich gebundene Auftragsbearbeiterin beziehungsweise Auftragsverarbeiterin. Dies umfasst insbesondere technische Verbindungsdaten, Serverprotokolle, Websiteinhalte, Datenbanken, E-Mails und Sicherungskopien, soweit diese über die Hosting-Infrastruktur verarbeitet werden.
9. Serverprotokolle
Beim Aufruf der Website werden durch den Webserver automatisch technische Daten erfasst. Hierzu können insbesondere gehören:
IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite oder Datei;
übertragene Datenmenge;
HTTP-Statuscode;
Referrer-Adresse;
Browsertyp und Browserversion;
Betriebssystem und Gerätetyp;
Hostname des zugreifenden Geräts.
Diese Daten werden benötigt, um die Website auszuliefern, ihre Stabilität zu überwachen, technische Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren. Die Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine Sicherheitsvorfälle oder gesetzlichen Aufbewahrungspflichten eine längere Speicherung rechtfertigen.
10. WordPress
Die Website wird mit dem Content-Management-System WordPress betrieben. WordPress verarbeitet je nach Nutzung technische Sitzungsdaten, Administrationsdaten, Kommentarangaben, Kundenkonten, Bestellungen und weitere Inhalte, die über die Website eingegeben oder gespeichert werden.
Für angemeldete Benutzerinnen und Benutzer, Administratoren oder Shop-Kunden können technisch notwendige Cookies gesetzt werden, um Anmeldungen, Spracheinstellungen, Sitzungen und Benutzeroberflächen zu verwalten. Solche Cookies werden eingesetzt, soweit sie für die ausdrücklich gewünschte Funktion erforderlich sind.
11. Cookies und Einwilligungsverwaltung mit Complianz
Zur Verwaltung von Cookies und Einwilligungen verwenden wir Complianz, eine WordPress-Datenschutzlösung von:
Complianz B.V.
Kalmarweg 14-5
9723 JG Groningen
Niederlande
Complianz dient dazu, technisch notwendige und einwilligungspflichtige Dienste zu unterscheiden, Ihre Auswahl zu speichern und einen Nachweis über erteilte oder verweigerte Einwilligungen zu führen.
Dabei können insbesondere folgende Daten lokal in der Website-Datenbank beziehungsweise im Endgerät verarbeitet werden:
Einwilligungsstatus;
Zeitpunkt der Auswahl;
ausgewählte Dienstkategorien;
pseudonyme Einwilligungskennung;
anonymisierte oder gekürzte IP-bezogene Information;
Browser- und Geräteinformationen;
Version der zum Zeitpunkt der Entscheidung angezeigten Einwilligungsinformationen.
Technisch notwendige Cookies werden ohne gesonderte Einwilligung verwendet, soweit sie für die Bereitstellung einer ausdrücklich gewünschten Funktion erforderlich sind. Analyse-, Karten- und vergleichbare Drittanbieterdienste werden erst nach einer entsprechenden Einwilligung aktiviert.
Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen der Website ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen. Complianz beschreibt, dass Einwilligungsnachweise unter Verwendung anonymisierter IP-bezogener Daten in der eigenen Datenbank gespeichert werden können.
12. Google Analytics 4
Wir verwenden Google Analytics 4 zur statistischen Auswertung der Nutzung unserer Website. Anbieterin für Nutzerinnen und Nutzer in der Schweiz und im Europäischen Wirtschaftsraum ist:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
Google Analytics wird nur nach Ihrer Einwilligung über Complianz aktiviert. Die Rechtsgrundlage ist, soweit die DSGVO anwendbar ist, Art. 6 Abs. 1 Buchstabe a DSGVO. Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gilt, soweit anwendbar, zusätzlich § 25 Abs. 1 TDDDG.
Google Analytics kann insbesondere folgende Daten verarbeiten:
pseudonyme Client- und Sitzungskennungen;
besuchte Seiten;
Beginn, Ende und Dauer einer Sitzung;
Interaktionen und Ereignisse;
ungefähre geografische Region;
Browser- und Geräteinformationen;
Bildschirmauflösung;
Spracheinstellung;
Referrer- und Kampagneninformationen;
Scroll-, Klick- und Navigationsereignisse;
im Shop gegebenenfalls Produktaufrufe, Warenkorbaktionen, Transaktionskennungen und Bestellwerte.
Die Kennung zur Unterscheidung von Nutzerinnen und Nutzern wird regelmässig in einem First-Party-Cookie mit der Bezeichnung „_ga“ gespeichert. Google gibt an, IP-Adressen von Nutzerinnen und Nutzern aus der Schweiz, der EU und dem Vereinigten Königreich nur vorübergehend zur Ableitung grober Standortinformationen zu verwenden und nicht in Analytics zu protokollieren oder zu speichern.
Wir übermitteln Google Analytics nicht bewusst Namen, vollständige E-Mail-Adressen, Telefonnummern, Zahlungsdaten oder Gesundheitsdaten. Formularfelder und URL-Parameter sind so zu konfigurieren, dass solche Daten nicht an Analytics übertragen werden.
Google unterhält technische Infrastruktur in verschiedenen Ländern. Daten können daher auch ausserhalb der Schweiz und des Europäischen Wirtschaftsraums bearbeitet werden. Google nennt hierfür insbesondere Angemessenheitsbeschlüsse, anerkannte Datenschutzrahmen und Standardvertragsklauseln als Übermittlungsgrundlagen.
13. Google Tag Manager
Wir verwenden den Google Tag Manager von Google Ireland Limited. Der Tag Manager ist ein System zur Verwaltung von Mess- und sonstigen Codefragmenten auf einer Website. Er ermöglicht die zentrale Steuerung von Google Analytics und weiteren Tags.
Der Tag Manager bestimmt nicht selbstständig die Zwecke der Datenbearbeitung. Welche Daten bearbeitet werden, hängt von den über ihn eingebundenen Diensten ab. Nicht technisch notwendige Tags werden erst ausgelöst, wenn Sie über Complianz in die betreffende Kategorie eingewilligt haben.
Der Google Tag Manager kann technisch Verbindungen zu Google-Servern herstellen und Informationen über die Ausführung und Konfiguration von Tags verarbeiten. Ihre Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
14. Google Site Kit
Im Administrationsbereich von WordPress verwenden wir Site Kit by Google. Site Kit ist das offizielle WordPress-Plugin von Google und dient dazu, verbundene Google-Dienste einzurichten, zu verwalten und deren Berichte im WordPress-Dashboard anzuzeigen.
Dabei können insbesondere folgende Daten bearbeitet werden:
Website-Adresse und technische Websiteinformationen;
Google-Konto- und Berechtigungsinformationen der Administratoren;
Authentifizierungs- und Zugriffstoken;
Konfigurationsdaten verbundener Google-Dienste;
im WordPress-Administrationsbereich angezeigte Statistik- und Leistungsdaten.
Für Websitebesucherinnen und -besucher richtet sich die Datenbearbeitung nach den jeweils über Site Kit verbundenen Diensten, insbesondere Google Analytics. Site Kit begründet keine zusätzliche Berechtigung, einwilligungspflichtige Dienste ohne vorherige Zustimmung zu laden.
15. Google Maps
Auf der Website wird Google Maps eingebettet, um Standorte und Anfahrtsinformationen darzustellen. Anbieterin ist Google Ireland Limited.
Google Maps wird erst nach Ihrer Einwilligung geladen. Vor Ihrer Zustimmung wird keine interaktive Karte von Google abgerufen. Beim Laden der Karte können insbesondere folgende Daten an Google übermittelt werden:
IP-Adresse;
Zeitpunkt des Abrufs;
Browser- und Geräteinformationen;
aufgerufene Seite;
ungefähre Standortinformationen;
Interaktionen mit der Karte;
Google-Cookies und Kontoinformationen, sofern Sie bei Google angemeldet sind.
Google kann diese Daten zur Bereitstellung der Karte, zur Sicherheit, zur Fehleranalyse und nach Massgabe der Google-Datenschutzbestimmungen für weitere eigene Zwecke verwenden. Google bezeichnet eingebettete Karten ausdrücklich als in Drittanbieter-Websites integrierte Google-Dienste.
Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Anschliessend wird die Karte bei einem erneuten Seitenaufruf nicht mehr geladen, solange keine neue Einwilligung erteilt wird.
16. Google reCAPTCHA v3
Zum Schutz unserer Formulare vor automatisierten Eingaben, Spam und Missbrauch verwenden wir Google reCAPTCHA v3 von Google Ireland Limited.
reCAPTCHA v3 arbeitet ohne sichtbare Abfrage und bewertet anhand von Interaktionen, ob ein Zugriff wahrscheinlich von einem Menschen oder einem automatisierten System stammt. Hierfür wird ein Risikowert erzeugt. Google weist darauf hin, dass dieser Wert auf den Interaktionen mit der Website beruht und reCAPTCHA v3 zur Erkennung missbräuchlichen Datenverkehrs eingesetzt wird.
Dabei können insbesondere verarbeitet werden:
IP-Adresse;
Zeitpunkt und Dauer des Zugriffs;
Browser- und Geräteinformationen;
Referrer-Adresse;
Maus-, Tastatur-, Touch- und Navigationsinteraktionen;
vorhandene Google-Cookies;
Ergebnis der Risikoanalyse;
Formulartyp oder Aktionsbezeichnung;
reCAPTCHA-Token.
reCAPTCHA wird nur im Zusammenhang mit zu schützenden Formularen und nach Massgabe der über Complianz verwalteten Einwilligung eingesetzt. Die Datenbearbeitung dient dem Schutz der Website und ihrer Nutzerinnen und Nutzer vor missbräuchlichen Eingaben.
17. Lokal gespeicherte Google Fonts
Auf der Website eingesetzte Google-Schriftarten werden lokal auf der Infrastruktur der Website gespeichert.
Beim alleinigen Laden dieser Schriftarten wird keine Verbindung zu den Servern von Google Fonts hergestellt. Insbesondere werden zu diesem Zweck keine IP-Adressen oder Browserinformationen an Google übermittelt.
18. Rank Math SEO
Wir verwenden das WordPress-Plugin Rank Math SEO zur Suchmaschinenoptimierung. Rank Math dient insbesondere der Verwaltung von Seitentiteln, Meta-Beschreibungen, strukturierten Daten, XML-Sitemaps, Weiterleitungen und weiteren technischen SEO-Einstellungen.
Die grundlegenden Plugin-Funktionen verarbeiten vor allem Website-, Inhalts- und Konfigurationsdaten innerhalb der WordPress-Installation. Für diese lokalen Funktionen ist keine eigenständige Verfolgung von Websitebesucherinnen und -besuchern erforderlich.
Bei der Aktivierung von Onlinekonten, Analyse-, Indexierungs-, Content-AI- oder vergleichbaren Cloud-Funktionen können Website-, Konto-, Nutzungs- und Konfigurationsdaten an Rank Math beziehungsweise dessen verbundene Anbieter übermittelt werden. Rank Math nennt als Kontaktanschrift Rank Math SEO c/o ONE.COM India Private Limited, DLF Cyber City Complex, Phase III, Gurgaon, Haryana 122002, Indien.
Solche zusätzlichen Funktionen dürfen nur aktiviert werden, wenn ihre datenschutzrechtlichen Voraussetzungen geprüft und erforderliche Einwilligungen oder Garantien für eine Auslandsübermittlung umgesetzt wurden.
19. WP Umbrella
Für Wartung, Überwachung, Aktualisierungen, Sicherheitskontrollen, Fehlerdiagnose und Datensicherungen verwenden wir WP Umbrella. Anbieterin ist:
LIVEN STUDIO
4 rue de République
69001 Lyon
Frankreich
WP Umbrella ermöglicht die zentrale Wartung von WordPress-Websites, automatische Backups und Wartungsberichte. Die Anwendung wird nach Angaben des Anbieters auf Servern in Frankreich betrieben.
Dabei können insbesondere verarbeitet werden:
Domain und IP-Adresse der Website;
WordPress-, PHP-, Plugin- und Theme-Versionen;
technische Zustands-, Sicherheits- und Leistungsdaten;
Fehler- und Verfügbarkeitsinformationen;
Administrations- und Wartungsvorgänge;
Administrator-Kontaktdaten;
Sicherungskopien von Dateien und Datenbanken.
Sicherungskopien können Daten enthalten, die in WordPress oder WooCommerce gespeichert sind, insbesondere Kundenkonten, Bestellungen, Rechnungs- und Lieferdaten. Kontaktanfragen werden nach der vorgesehenen Konfiguration unmittelbar an das E-Mail-Postfach der ELEMENTUM CENTER GmbH versendet und nicht für Marketingzwecke an WP Umbrella übermittelt.
LIVEN STUDIO kann je nach konkreter Funktion als Auftragsbearbeiterin tätig werden. Der Anbieter stellt hierfür eine Vereinbarung zur Auftragsverarbeitung bereit.
20. Kontaktaufnahme und Kontaktformular
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, bearbeiten wir die von Ihnen übermittelten Daten zur Prüfung und Beantwortung Ihrer Anfrage.
Hierzu können insbesondere gehören:
Name;
E-Mail-Adresse;
Telefonnummer;
Betreff;
Inhalt Ihrer Nachricht;
gewünschte Dienstleistung;
Angaben zu Beschwerden, Symptomen oder Behandlungswünschen;
Anhänge und weitere freiwillige Angaben;
Datum und Uhrzeit der Kontaktaufnahme.
Kontaktformularnachrichten werden an das über Hostpoint betriebene E-Mail-Postfach der ELEMENTUM CENTER GmbH übermittelt. Sie werden nicht bestimmungsgemäss an die Werbeagentur Spaeth-Wiesner weitergeleitet.
Die Bearbeitung erfolgt zur Durchführung vorvertraglicher Massnahmen, zur Bearbeitung Ihrer Anfrage, zur Erbringung angefragter Leistungen und zur Wahrung unseres berechtigten Interesses an einer geordneten Kundenkommunikation.
21. Gesundheitsdaten
Da wir Dienstleistungen im komplementärmedizinischen und ganzheitlichen Gesundheitsbereich anbieten, können Nachrichten besonders schützenswerte Gesundheitsdaten enthalten.
Gesundheitsdaten werden ausschliesslich bearbeitet, soweit dies zur Beantwortung Ihrer Anfrage, zur Vorbereitung oder Durchführung einer Behandlung oder Beratung, zur Dokumentation der erbrachten Leistung oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Soweit die Bearbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bereits erfolgten Bearbeitung bleibt davon unberührt.
Bitte übermitteln Sie über frei zugängliche Kontaktformulare oder unverschlüsselte E-Mails nur diejenigen Gesundheitsinformationen, die für die Bearbeitung Ihrer Anfrage erforderlich sind. Gewöhnliche E-Mails sind regelmässig nicht Ende-zu-Ende-verschlüsselt.
22. Newsletter
Wenn Sie unseren Newsletter abonnieren, bearbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen Informationen über unsere Angebote, Veranstaltungen, Workshops, Produkte und Dienstleistungen zuzusenden.
Der Newsletter wird über WordPress und die E-Mail-Infrastruktur von Hostpoint versendet. Es wird kein externer Newsletter-Versanddienst wie Mailchimp, Brevo oder CleverReach eingesetzt.
Die Newsletterbearbeitung umfasst insbesondere:
E-Mail-Adresse;
Name, sofern angegeben;
Zeitpunkt der Anmeldung;
Zeitpunkt einer Bestätigung;
Einwilligungsnachweis;
Zeitpunkt einer Abmeldung;
technische Zustell- und Fehlermeldungen.
Die Rechtsgrundlage ist Ihre Einwilligung. Sie können diese jederzeit über einen Abmeldelink im Newsletter oder durch eine Nachricht an info@elementum.center widerrufen.
Nach der Abmeldung wird Ihre Adresse aus dem aktiven Verteiler entfernt. Soweit erforderlich, kann sie in einer Sperrliste gespeichert bleiben, damit keine weiteren Newsletter versendet werden und der Widerruf dokumentiert werden kann.
23. Blogbeiträge und Kommentare
Auf der Website werden Blogbeiträge veröffentlicht. Soweit eine Kommentarfunktion angeboten wird, bearbeiten wir die von Ihnen eingegebenen Angaben.
Hierzu können gehören:
angezeigter Name;
E-Mail-Adresse;
Kommentartext;
Datum und Uhrzeit;
IP-Adresse;
Browser- und Geräteinformationen;
Website-Adresse, sofern freiwillig angegeben;
Moderations- und Spamstatus.
Der angegebene Name und der Kommentar können öffentlich sichtbar sein. Die E-Mail-Adresse wird nicht veröffentlicht.
IP-Adressen und technische Daten können zeitlich begrenzt gespeichert werden, um Spam, rechtswidrige Inhalte, Beleidigungen, Schadcode und sonstigen Missbrauch abzuwehren. Kommentare können vor ihrer Veröffentlichung moderiert werden. Rechtswidrige oder themenfremde Inhalte können gelöscht werden.
24. Online-Shop und WooCommerce
Unser Online-Shop wird mit WooCommerce innerhalb der selbst gehosteten WordPress-Installation betrieben. WooCommerce speichert Shop- und Bestelldaten grundsätzlich in der WordPress-Datenbank.
Bei einer Bestellung können insbesondere folgende Daten bearbeitet werden:
Vor- und Nachname;
Rechnungs- und Lieferadresse;
E-Mail-Adresse;
Telefonnummer;
bestellte Produkte und Mengen;
Preis, Rabatte, Steuern und Versandkosten;
Bestellnummer;
Bestellzeitpunkt;
Zahlungsart und Zahlungsstatus;
Transaktionskennung;
Kundenhinweise;
IP-Adresse und technische Bestelldaten;
gegebenenfalls Daten eines Kundenkontos.
Diese Daten werden zur Bearbeitung der Bestellung, zum Abschluss und zur Durchführung des Kaufvertrags, zur Zahlungsabwicklung, zur Lieferung, zur Bearbeitung von Rücksendungen und Reklamationen sowie zur Erfüllung handels- und steuerrechtlicher Pflichten verwendet.
WooCommerce stellt Funktionen für Gastbestellungen, Kundenkonten und die Festlegung von Aufbewahrungsfristen zur Verfügung. Welche Funktionen angeboten werden, richtet sich nach der jeweiligen Shop-Konfiguration.
Zahlungskarten- oder Bankzugangsdaten werden nicht vollständig in der WordPress-Datenbank gespeichert, sofern sie unmittelbar durch den ausgewählten Zahlungsdienst verarbeitet werden.
25. PayPal
Als Zahlungsart bieten wir PayPal an. Für Personen mit Wohnsitz in der Schweiz ist laut der aktuellen PayPal-Datenschutzerklärung verantwortlich:
PayPal Pte. Ltd.
5 Temasek Boulevard 09-01
Suntec Tower 5
Singapur 038985
Wenn Sie PayPal auswählen, übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an PayPal. Dazu können insbesondere gehören:
Name;
E-Mail-Adresse;
Rechnungs- und Lieferanschrift;
Bestellnummer;
Zahlungsbetrag und Währung;
Angaben zu den bestellten Produkten;
Transaktions- und Statusinformationen;
technische Geräte- und Sicherheitsdaten.
PayPal bearbeitet Daten in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Zahlungsabwicklung, Identitäts- und Bonitätsprüfung, Betrugsprävention, Risikobewertung und Erfüllung regulatorischer Verpflichtungen. PayPal kann automatisierte Verfahren zur Betrugs- und Risikobewertung einsetzen.
PayPal kann Daten in Singapur, den USA und weiteren Ländern bearbeiten. Nach eigenen Angaben verwendet PayPal hierfür unter anderem unternehmensinterne Vereinbarungen, Standardvertragsklauseln und gesetzliche Ausnahmen.
26. TWINT
Als weitere Zahlungsart bieten wir TWINT an. Je nach eingesetzter TWINT-App können neben der ELEMENTUM CENTER GmbH insbesondere TWINT AG, die herausgebende Bank oder weitere an der Zahlungsabwicklung beteiligte Institute personenbezogene Daten in eigener Verantwortung bearbeiten.
TWINT AG
Stauffacherstrasse 41
8004 Zürich
Schweiz
Bei der Zahlung können insbesondere folgende Daten verarbeitet werden:
Zahlungsbetrag;
Währung;
Händler- und Transaktionskennung;
Zeitpunkt der Zahlung;
Zahlungsstatus;
Bestellnummer;
technische Sicherheits- und Geräteinformationen;
Angaben aus der verwendeten TWINT-App.
Wir erhalten grundsätzlich nur diejenigen Informationen, die zur Zuordnung und Bestätigung der Zahlung erforderlich sind. Die Bearbeitung innerhalb der TWINT-App richtet sich zusätzlich nach den Datenschutzbestimmungen der herausgebenden Bank oder des jeweiligen App-Anbieters.
27. Versand von Waren
Soweit physische Produkte bestellt werden, übermitteln wir die für die Lieferung notwendigen Daten an das beauftragte Versand- oder Logistikunternehmen.
Hierzu gehören regelmässig:
Name;
Lieferadresse;
gegebenenfalls Telefonnummer oder E-Mail-Adresse zur Zustellankündigung;
Paket- oder Sendungsnummer;
Angaben zu Gewicht, Anzahl und Versandart.
Die Übermittlung erfolgt zur Durchführung des Kaufvertrags. Versandunternehmen bearbeiten die Daten teilweise in eigener Verantwortung, insbesondere zur Organisation und Dokumentation der Zustellung.
28. Verlinkungen zu sozialen Netzwerken
Die Website enthält Icons beziehungsweise Links zu externen Social-Media-Auftritten, insbesondere zu YouTube, Facebook, Instagram und Pinterest.
Es werden keine Beiträge, Videos oder Social-Media-Plugins dieser Plattformen automatisch in die Website geladen. Beim blossen Aufruf unserer Website wird daher aufgrund der reinen Verlinkung grundsätzlich noch keine Verbindung zur jeweiligen Plattform hergestellt.
Erst wenn Sie ein Icon oder einen Link anklicken, verlassen Sie unsere Website. Der jeweilige Plattformanbieter kann dann insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die Herkunftsseite, den Zeitpunkt des Zugriffs und gegebenenfalls Kontoinformationen verarbeiten. Sind Sie bei der Plattform angemeldet, kann der Besuch Ihrem Konto zugeordnet werden.
Für diese Bearbeitung ist der jeweilige Plattformbetreiber verantwortlich. Es gelten dessen Datenschutzbestimmungen.
29. Werbe- und Webagentur Spaeth-Wiesner
Die technische Betreuung, Administration und Weiterentwicklung der Website erfolgt unter Mitwirkung von:
Spaeth-Wiesner GmbH
Hausmattweg 8
4302 Augst BL
Schweiz
E-Mail: info@spaeth-wiesner.ch
Spaeth-Wiesner hat administrativen Zugriff auf WordPress und die für Betrieb, Analyse, Wartung und Einwilligungsverwaltung eingesetzten Werkzeuge. Die Agentur ist vertraglich zur Vertraulichkeit und zur Bearbeitung von Daten nach unseren Weisungen verpflichtet.
Kontaktanfragen werden unmittelbar an das E-Mail-Postfach der ELEMENTUM CENTER GmbH zugestellt. Spaeth-Wiesner erhält keinen bestimmungsgemässen Zugriff auf dieses Postfach und die darin eingehenden persönlichen Anfragen.
Aufgrund administrativer Berechtigungen kann ein technischer Zugriff auf bestimmte in WordPress oder verbundenen Werkzeugen gespeicherte Daten, insbesondere Statistik-, Benutzer-, Shop- oder Bestelldaten, nicht vollständig ausgeschlossen werden. Ein solcher Zugriff darf nur erfolgen, soweit er für Wartung, Support, Fehlerbehebung, Sicherheit oder eine ausdrücklich beauftragte Tätigkeit erforderlich ist.
30. Empfänger personenbezogener Daten
Personenbezogene Daten können im erforderlichen Umfang insbesondere folgenden Empfängerkategorien zugänglich gemacht werden:
interne berechtigte Mitarbeitende und Behandelnde;
Hosting- und E-Mail-Anbieter;
technische Wartungs- und Webagenturen;
IT-Sicherheits-, Monitoring- und Backup-Anbieter;
Zahlungsdienstleister;
Banken und Finanzinstitute;
Versand- und Logistikunternehmen;
Steuer-, Buchhaltungs- und Rechtsberatungen;
Behörden und Gerichte, soweit eine rechtliche Verpflichtung besteht;
Google und weitere Anbieter, sofern Sie in deren Dienste eingewilligt haben.
Eine Weitergabe zu fremden Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.
31. Bekanntgabe ins Ausland
Einzelne Anbieter, insbesondere Google, PayPal, Rank Math und deren Unterauftragnehmer, können Daten in Ländern ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums bearbeiten.
Eine Bekanntgabe erfolgt nur, wenn eine gesetzliche Voraussetzung erfüllt ist. Dies kann insbesondere der Fall sein, wenn:
das betreffende Land über ein anerkanntes angemessenes Datenschutzniveau verfügt;
anerkannte Standarddatenschutzklauseln vereinbart wurden;
verbindliche unternehmensinterne Datenschutzregeln bestehen;
eine ausdrückliche Einwilligung vorliegt;
die Übermittlung zur Durchführung eines Vertrags erforderlich ist;
eine sonstige gesetzliche Ausnahme anwendbar ist.
Trotz vertraglicher und technischer Schutzmassnahmen kann bei Bearbeitungen in Drittstaaten das Risiko bestehen, dass ausländische Behörden nach dem dortigen Recht Zugriff auf Daten verlangen und schweizerische oder europäische Rechte nicht in gleicher Weise durchgesetzt werden können.
32. Aufbewahrungsdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Es gelten insbesondere folgende Kriterien:
Kontaktanfragen werden nach Abschluss der Kommunikation gelöscht, sofern keine Behandlung, Bestellung, Streitigkeit oder gesetzliche Aufbewahrungspflicht eine weitere Speicherung erfordert.
Newsletterdaten werden bis zur Abmeldung gespeichert. Einwilligungs- und Widerrufsnachweise können darüber hinaus zur Erfüllung von Nachweispflichten aufbewahrt werden.
Kommentare bleiben grundsätzlich veröffentlicht, bis sie gelöscht werden oder der Zweck der Veröffentlichung entfällt.
Kunden-, Bestell-, Buchhaltungs- und Rechnungsunterlagen werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten aufbewahrt.
Sicherheitsprotokolle werden so lange gespeichert, wie dies zur Erkennung und Aufklärung von Angriffen erforderlich ist.
Cookie-Einwilligungsnachweise werden für die Dauer der Einwilligung und eine angemessene Nachweisfrist gespeichert.
Google-Analytics-Daten werden entsprechend der im Google-Analytics-Konto eingestellten Aufbewahrungsdauer gespeichert.
Backups werden nach einem rollierenden Sicherungskonzept überschrieben oder gelöscht, sofern sie nicht zur Wiederherstellung nach einem Sicherheitsvorfall benötigt werden.
Gesundheits- und Behandlungsdaten werden entsprechend dem Behandlungszweck und den anwendbaren gesetzlichen oder beruflichen Dokumentationspflichten aufbewahrt.
33. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz personenbezogener Daten. Dazu gehören je nach Risiko insbesondere:
verschlüsselte Übertragung der Website mittels TLS;
rollen- und berechtigungsbasierte Zugriffe;
individuelle Administrationskonten;
sichere Passwörter und Mehrfaktor-Authentifizierung, soweit verfügbar;
regelmässige Aktualisierung von WordPress, Plugins und Themes;
Sicherheitsüberwachung und Protokollierung;
Spam- und Missbrauchsschutz;
regelmässige Datensicherungen;
vertragliche Verpflichtung von Auftragsbearbeitern;
Beschränkung des Zugriffs auf erforderliche Personen;
regelmässige Überprüfung und Anpassung der Schutzmassnahmen.
Eine absolute Sicherheit bei der elektronischen Datenübertragung und Datenspeicherung kann nicht garantiert werden.
34. Automatisierte Entscheidungen und Profiling
Wir treffen selbst keine ausschliesslich automatisierten Einzelentscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.
Google Analytics kann pseudonyme Nutzungsprofile zu statistischen Zwecken erstellen. reCAPTCHA v3 nimmt eine automatisierte Risikobewertung zur Erkennung von Spam und missbräuchlichen Zugriffen vor. Zahlungsdienstleister wie PayPal können eigenständig automatisierte Betrugs-, Sicherheits- oder Risikoprüfungen durchführen. Für solche Entscheidungen des Zahlungsdienstleisters ist der jeweilige Anbieter verantwortlich.
35. Ihre Rechte
Nach Massgabe des anwendbaren Datenschutzrechts haben Sie insbesondere das Recht:
Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten über Sie bearbeitet werden;
eine Kopie Ihrer Daten zu erhalten;
unrichtige oder unvollständige Daten berichtigen zu lassen;
die Löschung oder Vernichtung Ihrer Daten zu verlangen;
die Einschränkung einer Bearbeitung zu verlangen;
einer Bearbeitung zu widersprechen;
eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen;
unter den gesetzlichen Voraussetzungen die Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format zu verlangen;
bei automatisierten Entscheidungen die Überprüfung durch eine natürliche Person zu verlangen;
sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Diese Rechte können aufgrund gesetzlicher Aufbewahrungspflichten, überwiegender Interessen Dritter, Geschäfts- oder Berufsgeheimnisse sowie der Geltendmachung oder Verteidigung von Rechtsansprüchen eingeschränkt sein.
Zur Ausübung Ihrer Rechte wenden Sie sich an:
ELEMENTUM CENTER GmbH
Birsigstrasse 4
4054 Basel
Schweiz
E-Mail: info@elementum.center
Wir können einen geeigneten Nachweis Ihrer Identität verlangen, wenn dies zum Schutz Ihrer Daten erforderlich ist. Das schweizerische DSG sieht grundsätzlich eine Auskunft innerhalb von 30 Tagen vor; auch die DSGVO verlangt grundsätzlich eine Beantwortung innerhalb eines Monats.
36. Beschwerderecht
Für datenschutzrechtliche Anliegen in der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.
Soweit die DSGVO anwendbar ist, können Sie sich ausserdem bei einer zuständigen Datenschutzaufsichtsbehörde im Europäischen Wirtschaftsraum beschweren, insbesondere bei der Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses.
37. Minderjährige
Unsere Website und unser Online-Shop richten sich nicht gezielt an Kinder unter 16 Jahren.
Minderjährige sollen personenbezogene Daten, insbesondere Gesundheits- oder Zahlungsdaten, nur mit Zustimmung ihrer Eltern oder einer sonstigen erziehungsberechtigten Person übermitteln, soweit eine solche Zustimmung gesetzlich erforderlich ist.
38. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen, die eingesetzten Dienste, die Websitefunktionen oder die Rechtslage ändern.
Massgeblich ist die jeweils auf der Website veröffentlichte Fassung.
