Datenschutzerklärung
Website: www.caviarhouse.com/ch
Präambel
Zweck dieser Datenschutzerklärung (nachfolgend die „Erklärung“) ist es, die Nutzerinnen und Nutzer der Website www.caviarhouse.com/ch (nachfolgend die „Website“) über die Bedingungen zu informieren, unter denen ihre personenbezogenen Daten erhoben und bearbeitet werden.
Die Website wird von der Caviar House & Prunier (Suisse) SA betrieben, einer Gesellschaft nach schweizerischem Recht mit Sitz in Genf. Gemäss den anwendbaren allgemeinen Geschäftsbedingungen werden die auf der Website angebotenen Produkte ausschliesslich an Personen mit Wohnsitz in der Schweiz verkauft und ausschliesslich auf schweizerisches Staatsgebiet geliefert.
Die vorliegende Bearbeitung untersteht daher dem schweizerischen Recht, insbesondere:
dem Bundesgesetz über den Datenschutz vom 25. September 2020 (nachfolgend das „nDSG“), in Kraft getreten am 1. September 2023;
der Datenschutzverordnung vom 31. August 2022 („DSV“);
Artikel 45c des Fernmeldegesetzes vom 30. April 1997 („FMG“) betreffend Cookies und ähnliche Bearbeitungen;
dem Bundesgesetz gegen den unlauteren Wettbewerb vom 19. Dezember 1986 („UWG“), insbesondere dessen Artikel 3 lit. o betreffend die kommerzielle Werbung auf elektronischem Weg.
Die Nutzerinnen und Nutzer werden eingeladen, diese Erklärung vor jeder Nutzung der Website und insbesondere vor der Übermittlung personenbezogener Daten aufmerksam zu lesen.
1. Identität der verantwortlichen Person
Die in dieser Erklärung beschriebene Bearbeitung personenbezogener Daten wird gemeinsam von den beiden folgenden Gesellschaften durchgeführt (nachfolgend zusammen die „gemeinsam Verantwortlichen“).
Erste gemeinsam verantwortliche Gesellschaft: Caviar House & Prunier Suisse SA
Aktiengesellschaft nach schweizerischem Recht. Aktienkapital: CHF 1'800'000, vollständig liberiert. Eingetragen im Handelsregister des Kantons Genf unter der Unternehmens-Identifikationsnummer (UID) CHE-105.991.842.
Sitz: Rue du Rhône 30, 1204 Genf, Schweiz.
Telefon: 02 27 81 02 37.
E-Mail-Adresse: info.ch@caviarhouse.com.
Vertreten durch Cyril Baron, Managing Director.
Zweite gemeinsam verantwortliche Gesellschaft:
CAVIAR HOUSE & PRUNIER, SASU, mit einem Aktienkapital von EUR 500'000, eingetragen im Handels- und Gesellschaftsregister von Paris unter der Nummer 399 465 319, mit Sitz an der 20 avenue Victor Hugo, 75016 Paris.
Caviar House & Prunier France legt die redaktionelle Strategie der Website fest, koordiniert die Auswahl der Produkte und steuert die übergreifenden Vertragsbeziehungen der Gruppe mit den wichtigsten technischen Dienstleistern (insbesondere dem Hosting-Anbieter und den Werkzeugen zur Reichweitenmessung).
Regime der gemeinsamen Verantwortlichkeit:
Die beiden vorstehend genannten Gesellschaften bestimmen gemeinsam die Zwecke und Mittel der Bearbeitung der über die Website erhobenen personenbezogenen Daten. Sie haben insofern die Stellung gemeinsam Verantwortlicher der Bearbeitung.
Zentrale Anlaufstelle für die betroffenen Personen:
Um den betroffenen Personen die Ausübung ihrer Rechte zu erleichtern, haben die gemeinsam Verantwortlichen eine zentrale Anlaufstelle bezeichnet (siehe Artikel 14 unten).
2. Anwendungsbereich und Verpflichtungen
Diese Erklärung richtet sich an sämtliche Nutzerinnen und Nutzer der Website, ob es sich um blosse Besucher, Interessenten oder Kunden der Caviar House & Prunier Holding SA handelt.
Die verantwortliche Person verpflichtet sich, die in Artikel 6 nDSG genannten Grundsätze einzuhalten:
die Rechtmässigkeit der Bearbeitung (Art. 6 Abs. 1 nDSG);
Treu und Glauben sowie Verhältnismässigkeit (Art. 6 Abs. 2 nDSG);
den bestimmten und erkennbaren Zweck der Bearbeitung (Art. 6 Abs. 3 nDSG);
die Richtigkeit der Daten und deren Aktualisierung (Art. 6 Abs. 5 nDSG);
die angemessene Sicherheit der Daten (Art. 8 nDSG).
3. Erhobene Daten, Zwecke, Rechtsgrundlagen und Aufbewahrungsdauern
Die Caviar House & Prunier Suisse SA erhebt die personenbezogenen Daten der Nutzerinnen und Nutzer in den folgenden Fällen:
beim Besuch der Website (automatische Erhebung technischer Navigationsdaten);
bei der Erstellung und Nutzung eines Kundenkontos;
bei der Aufgabe einer Bestellung auf der Website;
beim Versand einer Nachricht über das Kontaktformular, per E-Mail, per Telefon oder per Post;
bei der Anmeldung zum Newsletter;
gegebenenfalls bei der Teilnahme an einem Gewinnspiel oder einer Werbeaktion.
Die nachstehende Tabelle fasst für jeden von der Caviar House & Prunier Holding SA durchgeführten Bearbeitungszweck die Kategorien der bearbeiteten Daten, die Rechtsgrundlage der Bearbeitung im Hinblick auf das nDSG, die Empfänger der Daten und deren Aufbewahrungsdauer zusammen.
| Bearbeitungszweck | Bearbeitete Daten | Rechtsgrundlage (nDSG) | Empfänger | Aufbewahrungsdauer |
|---|---|---|---|---|
| Verwaltung und Abwicklung der Bestellungen (Bearbeitung, Lieferung in der Schweiz, Rechnungsstellung, Kundendienst) | Identität (Anrede, Name, Vorname), Kontaktdaten (Postanschrift, Lieferadresse, Telefon, E-Mail), Bestellhistorie, Rechnungsdaten, Daten zum Zahlungsmittel | Zur Vertragsabschluss oder Vertragserfüllung erforderliche Bearbeitung - Art. 31 Abs. 2 lit. a nDSG | Interne Stellen (Verkauf, Logistik, Buchhaltung, Kundendienst); Transporteure; Zahlungsdienstleister (Saferpay, PayPal) | Dauer der Vertragsbeziehung + 10 Jahre (Art. 958f OR - Pflicht zur Aufbewahrung der Bücher und Buchungsbelege) |
| Verwaltung des Kundenkontos | Benutzerkennung, gehashtes Passwort, Präferenzen, kontointerne Navigationshistorie | Zur Vertragserfüllung erforderliche Bearbeitung - Art. 31 Abs. 2 lit. a nDSG | Interne Stellen; Hosting-Anbieter | Dauer der Kontoaktivität; Löschung auf Verlangen der Nutzerin oder des Nutzers oder nach 3 Jahren Inaktivität |
| Bearbeitung von Anfragen über das Kontaktformular, per E-Mail, Telefon oder Post | Identität, Kontaktdaten, Inhalt der Nachricht, Verlauf des Austauschs | Einwilligung der betroffenen Person - Art. 6 Abs. 6 und Art. 31 Abs. 1 nDSG; oder überwiegendes Interesse an der Beantwortung von Anfragen - Art. 31 Abs. 1 nDSG | Kundendienst | Für die zur Bearbeitung der Anfrage erforderliche Dauer, danach 3 Jahre ab dem letzten Kontakt |
| Versand des Newsletters und kommerzieller Mitteilungen auf elektronischem Weg | E-Mail-Adresse, Anrede, Vorname, angegebene Interessen, Öffnungs- und Klickhistorie | Vorherige Einwilligung - Art. 6 Abs. 6 nDSG und Art. 3 lit. o des Bundesgesetzes gegen den unlauteren Wettbewerb (UWG); für bestehende Kunden: überwiegendes Interesse für ähnliche Produkte (Art. 3 lit. o UWG) | Marketingabteilung; E-Mail-Dienstleister: BREVO | Bis zum Widerruf der Einwilligung oder 3 Jahre nach dem letzten Kontakt bei Interessenten |
| Reichweitenmessung und statistische Analyse (Google Analytics) | IP-Adresse (anonymisiert), Navigationsdaten, aufgerufene Seiten, Besuchsdauer, verwendetes Endgerät, technische Kennungen | Vorherige Information und Widerspruchsrecht - Art. 45c des Fernmeldegesetzes (FMG); Art. 31 Abs. 1 nDSG | Marketingabteilung; Google LLC (Vereinigte Staaten) | Höchstens 13 Monate |
| Zielgerichtete Werbung und Conversion-Tracking (Google Ads, Meta Pixel, Retargeting) | IP-Adresse, Werbekennungen, Navigationsereignisse, Kennungen von Drittkonten, sofern verbunden | Vorherige Einwilligung der betroffenen Person - Art. 6 Abs. 6 nDSG; Art. 45c FMG | Google LLC, Meta Platforms Inc. (Vereinigte Staaten), Affiliate-Partner | Höchstens 13 Monate |
| Sicherheit der Website, Betrugsprävention und Missbrauchsbekämpfung | IP-Adresse, Verbindungsprotokolle (Logs), Zahlungsdaten (Transaktions-Token) | Überwiegendes Interesse der verantwortlichen Person - Art. 31 Abs. 1 und Abs. 2 lit. c nDSG; gesetzliche Pflichten - Art. 31 Abs. 1 nDSG | Interne Stellen; Zahlungsdienstleister; zuständige Behörden im Falle eines Ersuchens; Cloudflare | 12 Monate für die Verbindungsprotokolle; 13 Monate für die Zahlungsdaten |
| Einhaltung der gesetzlichen und buchhalterischen Pflichten | Rechnungsdaten, Identität und Kontaktdaten des Kunden | Gesetzliche Pflicht - Art. 31 Abs. 1 nDSG; Art. 957 und 958f OR | Interne Stellen (Buchhaltung); Treuhänder; Steuerbehörden auf Ersuchen | 10 Jahre ab Abschluss des Geschäftsjahres |
| Ausübung und Verteidigung von Rechtsansprüchen | Alle für die betreffende Streitigkeit erforderlichen Daten | Überwiegendes Interesse - Art. 31 Abs. 2 lit. f nDSG | Interne Stellen; Rechtsberater; zuständige Gerichte | Dauer der anwendbaren Verjährungsfrist (Art. 127 OR: 10 Jahre bei vertraglichen Angelegenheiten; Art. 128 OR: 5 Jahre für bestimmte Forderungen) |
Ist die Bereitstellung bestimmter Daten obligatorisch (zum Beispiel für die Aufgabe einer Bestellung), so werden die entsprechenden Felder bei der Erhebung mit einem Sternchen (*) oder einem gleichwertigen Hinweis gekennzeichnet. Werden die obligatorischen Daten nicht bereitgestellt, kann die betreffende Bearbeitung nicht durchgeführt werden.
4. Cookies und Tracker
4.1. Definition und rechtlicher Rahmen
Cookies sind häufig kleine Textdateien, die beim Besuch der Website auf dem Endgerät der Nutzerin oder des Nutzers (Computer, Tablet, Smartphone) gesetzt und gespeichert werden. Der Begriff „Cookies“ bezeichnet hier im weiteren Sinne sämtliche Tracker, die auf dem Endgerät der Nutzerin oder des Nutzers gesetzt oder ausgelesen werden.
Das Setzen und Auslesen von Cookies wird im schweizerischen Recht durch Artikel 45c FMG geregelt, der eine klare vorherige Information der Nutzerin oder des Nutzers über den Zweck der Bearbeitung und über die Möglichkeiten des Widerspruchs verlangt.
Für Cookies, die eine Bearbeitung besonders schützenswerter Personendaten oder ein Profiling mit hohem Risiko im Sinne des nDSG beinhalten, ist die vorherige und ausdrückliche Einwilligung der Nutzerin oder des Nutzers erforderlich (Art. 6 Abs. 7 nDSG).
Die verantwortliche Person hat sich entschieden, das Regime der vorherigen Einwilligung auf sämtliche Cookies anzuwenden, die für den Betrieb der Website nicht unbedingt erforderlich sind, aus Gründen der Transparenz und im Einklang mit den Empfehlungen des EDÖB.
4.2. Kategorien der auf der Website verwendeten Cookies
Unbedingt erforderliche Cookies
Diese Cookies sind für den Betrieb der Website und für die Bereitstellung der von der Nutzerin oder dem Nutzer angeforderten Dienste unerlässlich (Verwaltung des Warenkorbs, Sitzungserkennung, CSRF-Sicherheits-Token, Caching, Speicherung des ausgewählten Shops und der Währung). Sie erfordern keine Einwilligung der Nutzerin oder des Nutzers. Ihre Deaktivierung macht die Website unbrauchbar.
Präferenz- und Funktionalitäts-Cookies
Diese Cookies ermöglichen es, die Auswahl der Nutzerin oder des Nutzers zu speichern (Sprache, Währung, Wunschliste, Schliessen von Pop-ups) und das Navigationserlebnis zu verbessern. Sie unterliegen der vorherigen Einwilligung der Nutzerin oder des Nutzers.
Cookies zur Reichweitenmessung und Statistik
Diese Cookies ermöglichen es, die Besucherzahlen der Website und das Verhalten der Besucher zu analysieren, um deren Benutzerfreundlichkeit und Inhalt zu verbessern. Die Website verwendet insbesondere Google Analytics (Google LLC, Vereinigte Staaten), das analytische Cookies setzt. Diese Cookies unterliegen der vorherigen Einwilligung der Nutzerin oder des Nutzers.
Werbe- und Marketing-Tracking-Cookies
Diese Cookies ermöglichen es, der Nutzerin oder dem Nutzer personalisierte Werbung auf der Website oder auf Websites Dritter auszuspielen, deren Wirksamkeit zu messen und ein Affiliate-Programm zu betreiben. Die Website verwendet insbesondere Google Ads, Meta Pixel (Facebook Pixel) und Google Tag Manager. Diese Cookies unterliegen der vorherigen Einwilligung der Nutzerin oder des Nutzers.
4.3. Einholung und Widerruf der Einwilligung
Bei ihrem ersten Besuch auf der Website wird der Nutzerin oder dem Nutzer ein Informationsbanner angezeigt, das ihr oder ihm Folgendes ermöglicht:
sämtliche Cookies zu akzeptieren („Alle akzeptieren“);
sämtliche nicht unbedingt erforderlichen Cookies abzulehnen („Ablehnen“);
die Auswahl nach Cookie-Kategorie festzulegen („Einstellungen“).
Die Ablehnung ist ebenso einfach auszuüben wie die Annahme, im Einklang mit den Empfehlungen des EDÖB.
Die Nutzerin oder der Nutzer kann ihre oder seine Auswahl jederzeit ändern, indem sie oder er auf das Cookie-Verwaltungsmodul zugreift, das am unteren Rand jeder Seite der Website verfügbar ist.
Die Auswahl der Nutzerin oder des Nutzers wird für die Dauer von sechs (6) Monaten aufbewahrt; nach Ablauf dieser Frist wird die Nutzerin oder der Nutzer erneut eingeladen, ihre oder seine Präferenzen anzugeben. Die Lebensdauer der Cookies selbst überschreitet dreizehn (13) Monate nicht.
4.4. Browser-Einstellungen
Die Nutzerin oder der Nutzer kann ihren oder seinen Internetbrowser auch so einstellen, dass Cookies blockiert werden, ihr oder ihm ihr Setzen angezeigt wird oder sie gelöscht werden. Das Verfahren variiert je nach verwendetem Browser:
Safari: https://support.apple.com/de-ch/guide/safari/sfri11471/mac
Google Chrome: https://support.google.com/chrome/answer/95647
Mozilla Firefox: https://support.mozilla.org/de/kb/verbesserter-schutz-aktivitatenverfolgung-desktop
Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge
5. Werkzeuge Dritter und Plugins
5.1. Google Analytics
Die Website verwendet Google Analytics, einen Analysedienst der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, Vereinigte Staaten).
Die Funktion zur Anonymisierung der IP-Adressen ist aktiviert. Das Setzen der Google-Analytics-Cookies setzt die vorherige, über das Cookie-Banner erklärte Einwilligung der Nutzerin oder des Nutzers voraus. Die Nutzerin oder der Nutzer kann jederzeit ihre oder seine Einwilligung widerrufen oder der Erhebung ihrer oder seiner Daten über Google Analytics widersprechen, indem sie oder er das unter https://tools.google.com/dlpage/gaoptout verfügbare Browser-Add-on installiert oder ihre oder seine Auswahl im Cookie-Verwaltungsmodul der Website ändert.
5.2. Google Ads und Conversion-Tracking
Die Website verwendet Google Ads und das Google-Conversion-Tracking, die es ermöglichen, die Wirksamkeit der Online-Werbekampagnen zu messen. Diese Werkzeuge setzen Cookies auf dem Endgerät der Nutzerin oder des Nutzers erst nach Einholung ihrer oder seiner vorherigen Einwilligung. Datenschutzerklärung von Google: https://policies.google.com/privacy
5.3. Meta Pixel (Facebook Pixel)
Die Website verwendet Meta Pixel, bereitgestellt von Meta Platforms Inc. (Vereinigte Staaten). Dieses Werkzeug ermöglicht es, die Interaktionen der Nutzerinnen und Nutzer mit der auf Facebook und Instagram ausgespielten Werbung nachzuverfolgen und personalisierte Zielgruppen zu bilden. Seine Verwendung setzt die vorherige Einwilligung der Nutzerin oder des Nutzers voraus.
5.4. YouTube
Die Website bindet Videoinhalte ein, die von YouTube gehostet werden, einem von der Google LLC betriebenen Dienst. Der erweiterte Datenschutzmodus ist aktiviert: YouTube setzt keine Cookies auf dem Endgerät der Nutzerin oder des Nutzers, solange diese oder dieser kein Video startet. Der Start eines Videos führt hingegen zum Setzen von Cookies durch YouTube und zum Aufbau einer Verbindung mit dessen Servern.
5.5. Google Fonts
Die Website verwendet die Schriftarten Google Fonts, um eine einheitliche Darstellung der Inhalte über sämtliche Browser und Endgeräte der Nutzerinnen und Nutzer zu gewährleisten. Die Schriftdateien werden im Einklang mit den Empfehlungen lokal auf den Servern der Website gehostet. Diese Konfiguration vermeidet jede nicht erforderliche Übermittlung der IP-Adresse der Nutzerinnen und Nutzer an die in den Vereinigten Staaten gelegenen Server von Google. Durch das Laden der Schriftarten werden keine personenbezogenen Daten an Google übermittelt.
5.6. Social-Media-Plugins
Die Website enthält Links oder Plugins zu den sozialen Netzwerken Facebook (Meta Platforms), Instagram (Meta Platforms) und X (X Corp.). Diese Plugins sind im „Zwei-Klick-Modus“ konfiguriert: Es werden keine Daten an die betreffenden sozialen Netzwerke übermittelt, solange die Nutzerin oder der Nutzer die entsprechende Schaltfläche nicht durch bewusstes Anklicken aktiviert hat.
5.7. Cloudflare
Die Website nutzt die Dienste der Cloudflare, Inc., mit Sitz an der 101 Townsend Street, San Francisco, CA 94107, Vereinigte Staaten, als Content Delivery Network (CDN) und als Schutzdienst gegen Cyberangriffe. In dieser Eigenschaft übernimmt Cloudflare die folgenden Funktionen:
Beschleunigung des Ladens der Inhalte der Website durch die Bereitstellung geografisch nahe bei der Nutzerin oder dem Nutzer gelegener Server;
Schutz gegen verteilte Denial-of-Service-Angriffe (DDoS) und gegen versuchte Eindringversuche;
Filterung des unrechtmässigen Datenverkehrs und schädlicher Bots.
Die Nutzung von Cloudflare bringt die Bearbeitung der folgenden Daten durch dieses Unternehmen mit sich: IP-Adresse (gekürzt), Browser-User-Agent, angeforderte Seite, Zeitstempel der Anfrage. Diese Kürzung der IP-Adresse stellt eine Massnahme zur Datenminimierung dar, die mit der Datenschutzgesetzgebung im Einklang steht.
Die Bearbeitung beruht auf dem berechtigten Interesse der gemeinsam Verantwortlichen an der Gewährleistung der Sicherheit, der Verfügbarkeit und der Leistung der Website.
Cloudflare handelt als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO. Zwischen den gemeinsam Verantwortlichen und Cloudflare wurde ein den Anforderungen dieses Artikels entsprechender Auftragsverarbeitungsvertrag (Data Processing Agreement) geschlossen.
Die aus der Nutzung von Cloudflare resultierende Datenübermittlung in die Vereinigten Staaten wird durch das Swiss-U.S. Data Privacy Framework abgedeckt, das vom Schweizerischen Bundesrat am 14. August 2024 anerkannt wurde.
Die Nutzerin oder der Nutzer kann die Datenschutzerklärung von Cloudflare unter der folgenden Adresse einsehen: https://www.cloudflare.com/privacypolicy/.
6. Zahlungsdienstleister
6.1. Saferpay (worldline.ch)
Die auf der Website getätigten Kartenzahlungen werden über die Plattform Saferpay abgewickelt, die von der SIX Payment Services SA (Hardturmstrasse 201, 8005 Zürich, Schweiz) betrieben wird. Saferpay entspricht dem Standard PCI DSS (Payment Card Industry Data Security Standard). Datenschutzerklärung von SIX: https://www.six-payment-services.com/de/services/legal/privacy-statement.html
6.2. PayPal
Die Zahlungen per PayPal werden von der PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg) abgewickelt. Datenschutzerklärung von PayPal: https://www.paypal.com/ch/webapps/mpp/ua/privacy-full
6.3. Zahlungsdaten
Die Kartendaten werden direkt in verschlüsselter Form an die Zahlungsdienstleister übermittelt. Die Caviar House & Prunier Suisse SA bewahrt weder die Kartennummer im Klartext noch die visuelle Prüfziffer (CVV) auf.
7. Empfänger der Daten
Die auf der Website erhobenen personenbezogenen Daten sind für die berechtigten Personen innerhalb der Stellen der Caviar House & Prunier Suisse SA (Verkaufsabteilung, Marketingabteilung, Kundendienst, Buchhaltung, IT-Abteilung) bestimmt, die sie für die in dieser Erklärung beschriebenen Zwecke benötigen.
Sie können auch den folgenden Kategorien von Empfängern mitgeteilt werden:
Auftragsbearbeitern, die im Namen und auf Rechnung der verantwortlichen Person handeln, insbesondere dem Hosting-Anbieter der Website, den Dienstleistern für den E-Mail-Versand, den Transporteuren und Lieferunternehmen, dem Treuhänder sowie den Anbietern der auf der Website verwendeten Marketing- und Analysewerkzeuge;
den Zahlungsdienstleistern (Worldline, PayPal);
den Anbietern von Werkzeugen Dritter (Google LLC, Meta Platforms Inc., X Corp.), sofern die Nutzerin oder der Nutzer über das Cookie-Banner darin eingewilligt hat;
den zuständigen Verwaltungs- oder Justizbehörden, sofern die verantwortliche Person gesetzlich dazu verpflichtet ist (Ersuchen, Anordnung).
Die detaillierte Liste der Auftragsbearbeiter kann jeder betroffenen Person, die dies verlangt, an der Adresse des Datenschutzbeauftragten mitgeteilt werden.
8. Bekanntgabe von Daten ins Ausland
Bestimmte auf der Website verwendete Werkzeuge (insbesondere Google Analytics, Google Ads, Meta Pixel, YouTube) bringen eine Bekanntgabe von Daten ins Ausland mit sich, hauptsächlich in die Vereinigten Staaten.
Im Einklang mit den Artikeln 16 und 17 nDSG werden diese Bekanntgaben durch die folgenden Garantien geregelt:
für Bekanntgaben in Länder, die gemäss der Liste der Datenschutzverordnung (Anhang 1 DSV) einen angemessenen Schutz gewährleisten: es ist keine zusätzliche Massnahme erforderlich;
für Bekanntgaben in die Vereinigten Staaten: Beitritt des Empfängers zum Swiss-U.S. Data Privacy Framework, das vom Schweizerischen Bundesrat am 14. August 2024 anerkannt wurde;
andernfalls Abschluss der vom EDÖB anerkannten Standardvertragsklauseln, insbesondere der von der Europäischen Kommission am 4. Juni 2021 verabschiedeten Standardklauseln;
gegebenenfalls zusätzliche technische und organisatorische Massnahmen (Verschlüsselung, Pseudonymisierung, Zugriffsbeschränkungen).
Die Nutzerin oder der Nutzer kann eine Kopie der umgesetzten Garantien erhalten, indem sie oder er ein Gesuch an den Datenschutzbeauftragten richtet.
9. Sicherheit und Vertraulichkeit der Daten
Die Caviar House & Prunier Suisse SA setzt die geeigneten technischen und organisatorischen Massnahmen um, um die Sicherheit und Vertraulichkeit der personenbezogenen Daten zu gewährleisten und sie gegen jeden unbeabsichtigten Verlust, jede Veränderung, Offenlegung oder jeden unbefugten Zugriff zu schützen, im Einklang mit Artikel 8 nDSG und den Artikeln 1 bis 6 DSV.
Diese Massnahmen umfassen insbesondere:
die Verschlüsselung der Kommunikation durch die Protokolle SSL/TLS;
die Beschränkung des Zugriffs auf die Daten auf ausschliesslich berechtigte Personen, nach dem Grundsatz des Kenntnisbedarfs (Need-to-know);
die physische und logische Sicherung der Server und der Informationssysteme;
die Einrichtung von Verfahren zur Datensicherung und zur Betriebskontinuität;
die Schulung und Sensibilisierung des Personals für die Anforderungen des Datenschutzes;
die vertragliche Verpflichtung der Auftragsbearbeiter zur Einhaltung eines gleichwertigen Sicherheitsniveaus.
Im Falle einer Verletzung der Datensicherheit, die voraussichtlich ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Personen mit sich bringt, meldet die Caviar House & Prunier Suisse SA diese Verletzung im Einklang mit Artikel 24 nDSG so rasch als möglich dem EDÖB und informiert die betroffenen Personen, sofern das Gesetz dies verlangt.
10. Rechte der betroffenen Personen
Im Einklang mit den Artikeln 25 bis 32 nDSG verfügen die betroffenen Personen über die folgenden Rechte hinsichtlich ihrer personenbezogenen Daten:
Auskunftsrecht (Art. 25 nDSG): von der verantwortlichen Person die Bestätigung zu erhalten, dass sie betreffende Daten bearbeitet werden, und die Informationen zu erhalten, die erforderlich sind, um ihre Rechte nach dem nDSG geltend machen zu können.
Recht auf Herausgabe oder Übertragung der Daten („Recht auf Datenportabilität“ - Art. 28 nDSG): die personenbezogenen Daten, welche die betroffene Person der verantwortlichen Person bekannt gegeben hat, in einem gängigen elektronischen Format zu erhalten oder deren direkte Übertragung an eine andere verantwortliche Person zu verlangen, sofern dies technisch möglich ist.
Recht auf Berichtigung (Art. 32 Abs. 1 nDSG): unrichtige Daten berichtigen zu lassen.
Widerspruchsrecht sowie Recht auf Löschung oder Vernichtung (Art. 32 Abs. 2 nDSG): der Bearbeitung zu widersprechen oder die Löschung oder Vernichtung der personenbezogenen Daten zu verlangen.
Recht, die Bekanntgabe an Dritte zu untersagen (Art. 30 Abs. 2 lit. b nDSG): der verantwortlichen Person zu untersagen, ihre personenbezogenen Daten an bestimmte Dritte bekannt zu geben.
Recht auf Widerruf der Einwilligung (Art. 6 Abs. 6 nDSG): die erteilte Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt die Rechtmässigkeit der zuvor erfolgten Bearbeitungen nicht.
Recht betreffend automatisierte Einzelentscheidungen (Art. 21 nDSG): über eine Entscheidung informiert zu werden, die ausschliesslich auf einer automatisierten Bearbeitung beruht und die für die betroffene Person mit einer Rechtsfolge verbunden ist oder sie erheblich beeinträchtigt, und ihren Standpunkt geltend machen oder verlangen zu können, dass die Entscheidung von einer natürlichen Person überprüft wird. Die Caviar House & Prunier Suisse SA setzt auf der Website keine derartigen automatisierten Entscheidungen ein.
Zur Ausübung dieser Rechte kann sich die Nutzerin oder der Nutzer an den Datenschutzbeauftragten unter den in Artikel 1 dieser Erklärung aufgeführten Kontaktdaten wenden. Bei begründeten Zweifeln an der Identität der antragstellenden Person kann im Einklang mit Artikel 19 DSV eine Kopie eines Ausweisdokuments verlangt werden.
Die verantwortliche Person beantwortet das Gesuch innerhalb einer Frist von dreissig (30) Tagen ab dessen Eingang. Kann diese Frist nicht eingehalten werden, so informiert die verantwortliche Person die betroffene Person im Einklang mit Artikel 25 Abs. 7 nDSG darüber und teilt ihr die Frist mit, innerhalb derer die Antwort erteilt wird.
11. Melderecht beim EDÖB
Unabhängig von jedem anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelf hat jede betroffene Person das Recht, eine Meldung an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten zu richten, wenn sie der Ansicht ist, dass die Bearbeitung ihrer personenbezogenen Daten das nDSG verletzt:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
Telefon: +41 (0)58 462 43 95
Website: www.edoeb.admin.ch
12. Besonderheiten für Minderjährige
Die von der Website angebotenen Dienste sind nicht für Minderjährige bestimmt. Die Erstellung eines Kundenkontos und die Aufgabe einer Bestellung sind Personen vorbehalten, die im Sinne der Artikel 13 und 17 des Schweizerischen Zivilgesetzbuchs (ZGB) voll handlungsfähig sind, insbesondere angesichts der auf den Verkauf von Alkohol anwendbaren Regelung (Bundesgesetz über Lebensmittel und Gebrauchsgegenstände, Verordnung über Getränke und anwendbare kantonale Gesetzgebungen).
Sollten die Daten eines Minderjährigen versehentlich erhoben werden, verpflichtet sich die Caviar House & Prunier Suisse SA, diese nach entsprechender Meldung so rasch als möglich zu löschen.
13. Änderung dieser Erklärung
Die Caviar House & Prunier Suisse SA behält sich das Recht vor, diese Erklärung jederzeit zu ändern, um gesetzlichen, regulatorischen, rechtsprechungsbezogenen oder technischen Entwicklungen Rechnung zu tragen.
Jede wesentliche Änderung wird den Nutzerinnen und Nutzern vor ihrem Inkrafttreten auf jede geeignete Weise zur Kenntnis gebracht (insbesondere durch eine auf der Website angezeigte Mitteilung oder per E-Mail für Nutzerinnen und Nutzer mit einem Konto).
Die Nutzerinnen und Nutzer werden eingeladen, diese Erklärung regelmässig zu konsultieren.
14. Kontakt
Für jede Frage betreffend diese Erklärung oder die Ausübung der im nDSG vorgesehenen Rechte kann sich die Nutzerin oder der Nutzer über die bezeichnete zentrale Anlaufstelle an die gemeinsam Verantwortlichen der Bearbeitung wenden: Herr Ludovic Maulucci, 20 avenue Victor Hugo, 75116 Paris - E-Mail-Adresse: info.ch@caviarhouse.com (Betreff: „Data Protection“).
Sie können sich auch direkt an eine der gemeinsam Verantwortlichen der Bearbeitung wenden, unter den in Artikel 1 dieser Erklärung angegebenen Kontaktdaten.
Letzte Aktualisierung: 6 August 2026