Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung erläutert, wie Pugin Hybrid Nutrition Sàrl ("PHN") personenbezogene Daten erhebt, verarbeitet und schützt, in Übereinstimmung mit:

• Dem Schweizer Bundesgesetz über den Datenschutz (DSG)
• Der EU-Datenschutz-Grundverordnung (DSGVO), soweit anwendbar

PHN verpflichtet sich zu Transparenz, Datenminimierung und dem Schutz personenbezogener Daten.

2. Verantwortlicher

3. Kategorien erhobener personenbezogener Daten

PHN kann die folgenden Kategorien personenbezogener Daten erheben und verarbeiten:

4. Zweck der Verarbeitung

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

• Bearbeitung und Lieferung von Produktbestellungen
• Verwaltung von Kundenkonten
• Bereitstellung von Kundensupport
• Abwicklung von Zahlungen
• Erfüllung von Buchhaltungs- und Mehrwertsteuerverpflichtungen
• Bereitstellung personalisierter Ernährungsberatung über Built For You
• Verbesserung der Website-Funktionalität und -Leistung
• Überwachung der technischen Stabilität und Sicherheit
• Verhinderung von Betrug und Missbrauch

PHN verkauft keine personenbezogenen Daten an Dritte.

5. Rechtsgrundlage

Die Verarbeitung basiert auf:

• Vertragserfüllung (Bestellungen und KI-Dienste)
• Erfüllung gesetzlicher Verpflichtungen (Buchhaltung, Mehrwertsteuer)
• Berechtigte Interessen (Sicherheit, Betrugsprävention, Serviceverbesserung)
• Einwilligung des Benutzers (Marketing-Kommunikation und nicht wesentliche Cookies)

6. Aufbewahrungsdauer

• Buchhaltungs- und Finanzdaten: 10 Jahre (gesetzliche Anforderung in der Schweiz)
• Kundenkontodaten: aufbewahrt, solange das Konto aktiv bleibt
• Marketingdaten: aufbewahrt bis zum Widerruf der Einwilligung
• Analysedaten: bis zu 24 Monate aufbewahrt
• Built For You-Daten: Profildaten werden für alle Benutzer gespeichert; Verlauf von Ernährungsplänen und Empfehlungen nur für Pro-Abonnenten verfügbar

7. Datenweitergabe

Personenbezogene Daten können an vertrauenswürdige Dienstleister ausschliesslich für betriebliche Zwecke weitergegeben werden:

• Hosting-Anbieter (Infomaniak – Schweiz)
• Datenbankinfrastruktur (PostgreSQL via Infomaniak – Schweiz)
• Zahlungsabwickler (Stripe – USA)
• E-Mail-Infrastruktur (Infomaniak SMTP – Schweiz)
• Analysedienste (Google Analytics 4 – USA)
• Cloud-Speicher (Cloudflare R2 – USA)
• KI-Verarbeitungsanbieter (Anthropic Claude – USA)
• Überwachungsdienste (Sentry – USA)

Alle Partner sind vertraglich verpflichtet, die anwendbaren Datenschutzstandards einzuhalten.

8. Internationale Datenübermittlungen

Bestimmte Dienstleister befinden sich ausserhalb der Schweiz oder der EU.

Bei internationaler Datenübermittlung stellt PHN geeignete Schutzmassnahmen sicher, einschliesslich:

• Standardvertragsklauseln (SCCs)
• Angemessenheitsbeschlüsse
• Gleichwertige rechtliche Schutzvorschriften

9. Built For You – KI-Haftungsausschluss

10. Benutzerrechte

Gemäss geltendem Recht haben Benutzer das Recht:

• Zugang zu ihren personenbezogenen Daten zu erhalten
• Die Berichtigung unrichtiger Daten zu verlangen
• Die Löschung ihrer Daten zu verlangen
• Die Verarbeitung einzuschränken
• Der Verarbeitung zu widersprechen
• Die Datenübertragbarkeit zu verlangen
• Die Einwilligung jederzeit zu widerrufen

Anfragen können gesendet werden an: contact@phn-b4t.ch

PHN wird innerhalb von 30 Tagen antworten.

11. Sicherheitsmassnahmen

PHN implementiert angemessene technische und organisatorische Massnahmen zur Gewährleistung der Datensicherheit, einschliesslich:

• Verschlüsselte HTTPS-Verbindungen
• Sichere Hosting-Infrastruktur
• Verschlüsselte Passwortspeicherung
• Eingeschränkte interne Zugriffskontrollen
• Überwachungssysteme für Sicherheitsvorfälle

12. Cookies

13. Änderungen

PHN behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Die aktualisierte Version wird mit ihrem Inkrafttretungsdatum auf der Website veröffentlicht.

14. Anwendbares Recht und Gerichtsstand