Datenschutzbestimmungen

Ist Ihnen Ihre Privatsphäre wichtig? Uns ist Ihre Privatsphäre sehr wichtig!!! Schauen Sie sich unsere Datenschutzbestimmungen an, damit Sie sich sicher fühlen.

1. Verantwortliche

Verantwortliche für die in dieser Datenschutzerklärung beschriebene Bearbeitung von Personendaten ist die Madame Sum AG, Holunderweg 4, 8704 Herrliberg, Schweiz, eingetragen im Handelsregister des Kantons Zürich unter der Nummer CHE-145.907.138.

Bei Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Personendaten erreichen Sie uns unter support@madamesum.ch oder unter der vorstehenden Postadresse.

2. Geltungsbereich

Diese Datenschutzerklärung beschreibt, wie wir Personendaten bearbeiten, wenn Sie unsere Websites www.madamesum.com und www.madamesum.ch besuchen, in unserem Online-Shop bestellen, mit uns Kontakt aufnehmen, unsere Mitteilungen abonnieren, dem Dumpling Addict Club beitreten, uns als Geschäftskunde beauftragen, ein Catering oder einen Anlass buchen oder sich bei uns bewerben.

Nicht erfasst ist die Bearbeitung von Personendaten durch Dritte, deren Dienste Sie im Zusammenhang mit unseren nutzen, etwa Zahlungsdienstleister, die als eigene Verantwortliche handeln, oder die Betreiberinnen physischer Verkaufsstellen, an denen unsere Produkte verkauft werden. Diese bearbeiten Ihre Daten nach ihren eigenen Datenschutzerklärungen.

Wir bearbeiten Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz vom 25. September 2020 (DSG) und der zugehörigen Verordnung. Soweit die EU-Datenschutz-Grundverordnung auf eine Bearbeitung anwendbar ist, halten wir zusätzlich diese ein.

3. Welche Personendaten wir bearbeiten

3.1 Daten, die Sie uns bekannt geben

Identifikations- und Kontaktdaten: Anrede, Vor- und Nachname, E-Mail-Adresse, Postadresse, Telefonnummer sowie bei Geschäftskunden Firmenname, Funktion und MWST- beziehungsweise UID-Nummer.
Bestell- und Lieferdaten: bestellte Produkte, Bestellwert, Lieferadresse und Zugangsangaben, gewählter Liefertermin und gewähltes Zeitfenster, Lieferhinweise, Bestellhistorie.
Zahlungsdaten: gewähltes Zahlungsmittel, Rechnungsangaben und Zahlungsstatus. Ihre vollständigen Kartendaten erhalten und speichern wir nicht; diese werden direkt von unserem Zahlungsdienstleister bearbeitet.
Kommunikation: Inhalt Ihrer Anfragen, Beanstandungen und Ihrer Korrespondenz mit unserem Kundendienst sowie Unterlagen, die Sie zur Begründung einer Beanstandung einreichen.
Präferenzen: von Ihnen mitgeteilte Ernährungsbedürfnisse und Allergieangaben, Werbepräferenzen, Umfrageantworten und Produktfeedback.
Konto- und Clubdaten: Zugangsdaten in verschlüsselter Form, Mitgliedsstufe, Punktestand und Punktebewegungen.
Bewerbungsdaten: bei einer Bewerbung Ihr Lebenslauf und die darin enthaltenen Angaben, einschliesslich Ausbildung und beruflichem Werdegang.

3.2 Automatisch erhobene Daten

Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp und -sprache, Bildschirmeinstellungen, verweisende Website, aufgerufene Seiten, Zeitpunkt und Dauer der Besuche.
Ungefährer Standort auf Stufe Stadt oder Region, abgeleitet aus Ihrer IP-Adresse. Genaue Standortdaten erheben wir nicht.
Cookies und vergleichbare Technologien gemäss Ziffer 8.

3.3 Daten von Dritten

Von Zahlungs- und Kreditdienstleistern: Zahlungsbestätigung, Zahlungsstatus und das Ergebnis einer Bonitätsprüfung, wenn Sie den Kauf auf Rechnung oder in Raten wählen.
Von Logistikdienstleistern: Lieferstatus und Zustellnachweis.
Von Partnerplattformen: bei Kauf eines Gutscheins oder Deals über eine Plattform Dritter die zur Identifikation und Einlösung erforderlichen Daten.
Aus öffentlich zugänglichen Quellen wie dem Handelsregister, zur Überprüfung von Geschäftskunden.

4. Zu welchen Zwecken wir Personendaten bearbeiten

Wir bearbeiten Personendaten zu den folgenden Zwecken:

Abschluss und Erfüllung von Verträgen mit Ihnen: Bearbeitung und Lieferung Ihrer Bestellung, Erbringung von Catering- und Eventleistungen, Zahlungsabwicklung sowie Behandlung von Beanstandungen und Gewährleistungsfällen.
Führung Ihres Kundenkontos und des Dumpling Addict Club, einschliesslich Berechnung und Einlösung von Punkten.
Kommunikation mit Ihnen zu Ihrer Bestellung und Beantwortung Ihrer Anfragen.
Zustellung werblicher Mitteilungen gemäss Ziffer 7.
Betrieb, Sicherung, Auswertung und Verbesserung unserer Websites und unseres Sortiments.
Verhinderung und Aufdeckung von Missbrauch und Betrug, insbesondere bei Konten, Gutscheinen und Aktionscodes, sowie Bonitätsprüfung beim Kauf auf Rechnung.
Einhaltung gesetzlicher Pflichten, insbesondere nach Buchführungs-, Steuer- und Lebensmittelrecht, einschliesslich Rückverfolgbarkeit und Produktrückruf.
Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.
Prüfung von Bewerbungen.

5. Auf welcher Grundlage wir Personendaten bearbeiten

Nach schweizerischem Datenschutzrecht dürfen wir Personendaten bearbeiten, soweit die Bearbeitung Ihre Persönlichkeit nicht widerrechtlich verletzt. In der Praxis bearbeiten wir Ihre Daten, weil dies zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, weil wir ein berechtigtes Interesse daran haben, weil eine gesetzliche Pflicht dies verlangt oder weil Sie eingewilligt haben.

Soweit die EU-Datenschutz-Grundverordnung anwendbar ist, stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO für Bearbeitungen zur Vertragserfüllung, auf Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen, auf Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen am Betrieb und an der Sicherung unseres Geschäfts, an der Missbrauchsverhinderung und an der Bewerbung eigener Produkte sowie auf Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eingewilligt haben.

Beruht eine Bearbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt.

Angaben zu Allergien und Ernährungsbedürfnissen können Rückschlüsse auf Ihre Gesundheit zulassen. Wir bearbeiten solche Angaben nur, wenn Sie sie uns bekannt geben, und ausschliesslich zur sicheren Zubereitung und Lieferung Ihrer Bestellung beziehungsweise zur Bewirtung an einem Anlass. Zu anderen Zwecken verwenden wir sie nicht.

6. Wer Personendaten erhält

Wir verkaufen keine Personendaten. Wir geben Personendaten an die folgenden Empfänger weiter, und nur soweit erforderlich:

Metanet AG, Schweiz, die unsere Websites und unseren Online-Shop hostet und die dort bearbeiteten Daten in unserem Auftrag speichert.
Die Schweizerische Post und weitere Logistikdienstleister zur Zustellung Ihrer Bestellung und zur Benachrichtigung über Versand und Lieferung.
Datatrans AG, Schweiz, für die Abwicklung von Kartenzahlungen in unserem Online-Shop.
Cembrapay AG, Schweiz, und Klarna Bank AB, Schweden, beim Kauf auf Rechnung oder in Raten. Diese Anbieter bearbeiten Ihre Daten als eigene Verantwortliche nach ihren eigenen Datenschutzerklärungen und können eine Bonitätsprüfung gemäss Ziffer 9 durchführen.
Intuit Mailchimp, Vereinigte Staaten, für den Versand unserer E-Mail-Kommunikation und die Bearbeitung der zugehörigen Zustell- und Interaktionsdaten.
Anbieter von Website-Analyse- und Werbediensten gemäss Ziffer 8.
Unsere IT-Dienstleister, soweit sie für Wartung und Support Zugang zu unseren Systemen benötigen.
Unsere Berufsgeheimnisträger und Berater, insbesondere Revisionsstelle, Anwälte, Steuerberater und Versicherer, soweit erforderlich.
Inkassostellen und zuständige Behörden, wenn eine Rechnung offen bleibt.
Behörden, soweit wir gesetzlich zur Bekanntgabe verpflichtet sind, insbesondere die Lebensmittelbehörden bei einer Rücknahme oder einem Rückruf.

Unser Online-Shop läuft auf der E-Commerce-Software Sylius, unsere Website auf dem Content-Management-System Contao. Es handelt sich um Softwareanwendungen, die auf einer für uns in der Schweiz gehosteten Infrastruktur betrieben werden; deren Herausgeber erhalten von uns keine Personendaten.

In unserem Auftrag tätige Dienstleister bearbeiten Personendaten als Auftragsbearbeiter, nach unseren Weisungen und gestützt auf einen schriftlichen Vertrag, der sie zum Schutz der Daten und zur Bearbeitung ausschliesslich zu den von uns bestimmten Zwecken verpflichtet.

Wird unser Geschäft oder ein Teil davon auf eine andere Inhaberin übertragen, können die diesen Teil betreffenden Personendaten mitübertragen werden. Die Erwerberin darf sie nur zu den Zwecken verwenden, zu denen sie ursprünglich erhoben wurden.

7. Werbliche Kommunikation

Sofern Sie nicht widersprochen haben, können wir Ihnen Informationen zu unseren Produkten, Angeboten, Rezepten und Anlässen per E-Mail und, soweit Sie uns die entsprechenden Kontaktdaten mitgeteilt haben, per SMS, über Messaging-Dienste wie WhatsApp sowie per Post zustellen. Im Bestellvorgang wird ein separates Feld angezeigt, mit dem Sie diese Mitteilungen ablehnen können; die Ablehnung hat keine Auswirkungen auf Ihre Bestellung.

Soweit ein Messaging-Dienst oder Kanal vor dem Versand werblicher Nachrichten eine gesonderte ausdrückliche Einwilligung voraussetzt, holen wir diese separat ein.

Sie können jederzeit und kostenlos widersprechen, gesamthaft oder für einzelne Kanäle, über den Abmeldelink in jeder elektronischen Werbenachricht, durch Antwort mit STOPP auf eine per SMS oder Messaging-Dienst erhaltene Nachricht oder per E-Mail an support@madamesum.ch. Ein Widerspruch betrifft nicht die Servicenachrichten zu einer Bestellung, insbesondere Bestell- und Versandbestätigungen.

Unsere E-Mail-Kommunikation wird über Mailchimp versandt. Sie enthält Zählpixel, die uns zeigen, ob eine Nachricht geöffnet und welche Links angeklickt wurden, damit wir unsere Kommunikation messen und verbessern können. Wenn Sie dies nicht wünschen, können Sie sich abmelden oder Ihr E-Mail-Programm so einstellen, dass externe Bilder nicht geladen werden.

Wir können Ihre Bestellhistorie, Ihre Mitgliedsstufe und Ihre Interaktion mit unseren Mitteilungen auswerten, um die Inhalte auf Sie auszurichten. Dies hat für Sie keine rechtliche Wirkung und beeinträchtigt Sie nicht erheblich.

8. Cookies, Analyse und Werbung

8.1 Cookies und Ihre Wahl

Unsere Websites verwenden Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die Ihr Browser speichert. Einige sind für den Betrieb der Website unbedingt erforderlich, etwa zur Aufrechterhaltung Ihrer Sitzung, zur Speicherung Ihres Warenkorbs und zur sicheren Anmeldung. Andere dienen der Analyse oder der Werbung.

Beim ersten Besuch unserer Websites können Sie über ein Cookie-Banner nicht unbedingt erforderliche Cookies annehmen oder ablehnen. Cookies zu Analyse- und Werbezwecken werden nur gesetzt, wenn Sie diese angenommen haben. Sie können Ihre Wahl jederzeit über die Cookie-Einstellungen auf unserer Website ändern. Sie können Cookies zudem in Ihrem Browser ablehnen; dies kann die verfügbaren Funktionen einschränken.

8.2 Analyse

Wir setzen Google Analytics ein, einen Dienst der Google Ireland Limited, um zu verstehen, wie unsere Websites genutzt werden, welche Seiten aufgerufen werden und wie unser Online-Shop abschneidet. Google bearbeitet diese Daten in unserem Auftrag und kann sie an die Google LLC in den Vereinigten Staaten übermitteln.

8.3 Werbung

Wir bewerben unsere Produkte auf Plattformen Dritter und messen die Wirkung dieser Werbung. Dafür setzen wir die folgenden Dienste ein, die jeweils Cookies oder vergleichbare Kennungen auf Ihrem Gerät setzen und Daten über Ihre Besuche auf unseren Websites, die aufgerufenen Seiten und Ihre Käufe erhalten können:

Google Ads und Google Tag Manager, Dienste der Google Ireland Limited.
Meta-Pixel und die zugehörigen Conversion-Dienste der Meta Platforms Ireland Limited, für Werbung auf Facebook und Instagram.
Pinterest Tag der Pinterest Europe Limited.
TikTok-Pixel der TikTok Information Technologies UK Limited und der TikTok Technology Limited.

Diese Dienste werden nur aktiviert, wenn Sie Werbe-Cookies angenommen haben. Je nach Plattform können wir und der Anbieter hinsichtlich der Erhebung und Übermittlung dieser Daten gemeinsam verantwortlich sein; der Anbieter bearbeitet sie anschliessend zu eigenen Zwecken und als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung. Auf diese weitere Bearbeitung haben wir keinen Einfluss; wir empfehlen Ihnen, die Datenschutzerklärung und die Werbeeinstellungen der betreffenden Plattform zu konsultieren. Stellt eine Plattform eine Vereinbarung über die gemeinsame Verantwortlichkeit bereit, können Sie deren wesentlichen Inhalt bei uns anfordern.

Wir stellen diesen Plattformen keine Kundenlisten und keine Kontaktdaten zu Werbezwecken zur Verfügung.

Interessenbasierte Werbung können Sie über die Einstellungen der betreffenden Plattform sowie über Ihre Browser- und Geräteeinstellungen einschränken.

9. Bonitätsprüfung und automatisierte Bearbeitung

Wählen Sie den Kauf auf Rechnung oder in Raten, kann der Anbieter dieses Zahlungsmittels vor dessen Angebot oder Freigabe Ihre Bonität prüfen und dazu Auskünfteien konsultieren. Diese Prüfung erfolgt durch den betreffenden Anbieter als eigener Verantwortlicher. Wird Ihnen ein Zahlungsmittel deswegen nicht angeboten, stehen Ihnen im Online-Shop weiterhin andere Zahlungsmittel zur Verfügung.

Wir treffen keine ausschliesslich auf automatisierter Bearbeitung beruhenden Entscheidungen, die für Sie eine Rechtswirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

10. Bekanntgabe ins Ausland

Unsere Websites, unser Online-Shop und die dort bearbeiteten Daten werden in der Schweiz gehostet. Einzelne weitere Dienstleister haben ihren Sitz im Ausland; Personendaten können daher ins Ausland bekannt gegeben werden.

Betroffen sind insbesondere der Europäische Wirtschaftsraum, im Fall von Klarna sowie der europäischen Gesellschaften von Google, Meta, Pinterest und TikTok, sowie die Vereinigten Staaten, im Fall von Mailchimp und bei Weiterübermittlungen von Google und Meta an ihre Muttergesellschaften. Je nach Plattform und Dienst kann auf von TikTok bearbeitete Daten auch aus Singapur und aus der Volksrepublik China zugegriffen werden.

Der Europäische Wirtschaftsraum wird vom Schweizerischen Bundesrat als Staat mit angemessenem Datenschutz anerkannt. Ist ein Staat nicht anerkannt, stellen wir vor der Bekanntgabe geeignete Garantien sicher, insbesondere durch Abschluss der Standardvertragsklauseln der Europäischen Kommission in der vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Fassung sowie durch im Einzelfall erforderliche zusätzliche Massnahmen. Eine Kopie der von uns verwendeten Garantien können Sie unter support@madamesum.ch anfordern.

Wir weisen darauf hin, dass nicht in jedem Staat ein der Schweiz gleichwertiges Datenschutzniveau gewährleistet werden kann und dass Behörden in einzelnen Staaten Zugriff auf dort gespeicherte Daten nehmen können.

11. Wie lange wir Personendaten aufbewahren

Wir bewahren Personendaten nur so lange auf, wie dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. In der Regel gelten die folgenden Fristen:

Bestell-, Rechnungs- und Buchhaltungsdaten: zehn Jahre ab Ende des betreffenden Geschäftsjahres, gemäss Art. 958f OR und Mehrwertsteuerrecht.
Kundenkonto- und Clubdaten: für die Dauer des Kontos und danach bis zum Ablauf der anwendbaren Aufbewahrungs- und Verjährungsfristen.
Rückverfolgbarkeitsdaten zu Lieferungen: für die Haltbarkeitsdauer der betreffenden Produkte und die danach lebensmittelrechtlich vorgeschriebene Dauer.
Korrespondenz mit dem Kundendienst: in der Regel drei Jahre ab Abschluss des Vorgangs, länger bei hängigen oder zu erwartenden Ansprüchen.
Werbedaten: bis zu Ihrem Widerspruch und danach nur die zur Umsetzung des Widerspruchs erforderlichen Angaben.
Website- und Analysedaten: in der Regel vierzehn Monate oder die kürzere vom jeweiligen Dienst vorgesehene Dauer.
Bewerbungsdaten: in der Regel sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie einer längeren Aufbewahrung für künftige Stellen nicht zugestimmt haben.

Werden Personendaten nicht mehr benötigt, löschen wir sie oder anonymisieren sie so, dass sie Ihnen nicht mehr zugeordnet werden können.

12. Ihre Rechte

Nach Massgabe des anwendbaren Rechts und der dort vorgesehenen Voraussetzungen und Ausnahmen stehen Ihnen die folgenden Rechte zu:

Auskunft darüber zu erhalten, ob und welche Personendaten wir über Sie bearbeiten, sowie eine Kopie davon zu erhalten.
Unrichtige Personendaten berichtigen zu lassen.
Die Löschung von Personendaten oder die Einschränkung ihrer Bearbeitung zu verlangen.
Einer auf ein berechtigtes Interesse gestützten Bearbeitung zu widersprechen sowie der Verwendung Ihrer Daten für Direktwerbung jederzeit zu widersprechen.
Eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen.
Personendaten, die Sie uns bekannt gegeben haben und die wir automatisiert bearbeiten, in einem gängigen elektronischen Format herauszuverlangen oder, soweit technisch möglich, an eine andere Verantwortliche übertragen zu lassen.

Zur Ausübung dieser Rechte schreiben Sie uns bitte an support@madamesum.ch. Zum Schutz Ihrer Daten können wir Sie vor der Bearbeitung eines Begehrens um einen Identitätsnachweis bitten. Wir antworten so rasch wie möglich, in der Regel innert dreissig Tagen.

Sind Sie der Ansicht, dass wir Ihre Personendaten widerrechtlich bearbeiten, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, Feldeggweg 1, 3003 Bern, wenden. Soweit die EU-Datenschutz-Grundverordnung auf Sie anwendbar ist, können Sie sich zudem an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts wenden.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, unbefugtem Zugriff, Missbrauch und Veränderung zu schützen. Dazu gehören die verschlüsselte Übertragung der Daten auf unseren Websites, Zugriffskontrollen sowie die Verpflichtung unserer Mitarbeitenden und Dienstleister zur Vertraulichkeit.

Eine Übertragung von Daten über das Internet kann nicht vollständig sicher sein. Bitte behandeln Sie Ihre Zugangsdaten vertraulich und informieren Sie uns unverzüglich, wenn Sie vermuten, dass Ihr Konto unbefugt verwendet wurde.

Führt eine Verletzung der Datensicherheit voraussichtlich zu einem hohen Risiko für Ihre Persönlichkeit oder Ihre Grundrechte, melden wir dies dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten und, soweit erforderlich, Ihnen.

14. Bewerbungen

Bewerben Sie sich bei uns, bearbeiten wir die in Ihrer Bewerbung enthaltenen Daten zur Prüfung der Bewerbung und zur Durchführung des Bewerbungsverfahrens. Die Bekanntgabe dieser Daten ist freiwillig; ohne sie können wir Ihre Bewerbung jedoch nicht berücksichtigen. Intern geben wir sie nur den am Entscheid beteiligten Personen bekannt.

Bitte senden Sie uns keine Daten, die für die Beurteilung Ihrer Bewerbung nicht erforderlich sind. Wenn Sie die Löschung Ihrer Bewerbungsdaten wünschen oder es vorziehen, dass wir sie für künftige Stellen aufbewahren, schreiben Sie uns bitte an support@madamesum.ch.

15. Links zu anderen Websites

Unsere Websites können Links zu Websites Dritter enthalten. Auf deren Bearbeitung von Personendaten haben wir keinen Einfluss. Bitte konsultieren Sie deren Datenschutzerklärungen, bevor Sie ihnen Daten bekannt geben.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, um Änderungen unserer Bearbeitungen oder der Rechtslage abzubilden. Es gilt die im Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung. Bitte konsultieren Sie sie periodisch.

17. Kontakt

Madame Sum AG, Holunderweg 4, 8704 Herrliberg, Schweiz. E-Mail: support@madamesum.ch. Website: www.madamesum.com.