Kurz gesagt

Auf dieser Website laufen Shopify, TWINT, PostFinance und Schweizerische Post. Dabei gelangen Daten ins Ausland, namentlich in den USA. Auf welcher Grundlage das geschieht, steht weiter unten bei jedem Dienst.

Schreiben Sie uns über das Kontaktformular, erhalten wir die Angaben, die Sie dort eintragen, und verwenden sie, um Ihnen zu antworten. Für ein Kundenkonto speichern wir Ihre Zugangs- und Stammdaten. Bestellen Sie etwas, wickelt ein Zahlungsdienstleister die Zahlung ab und erhält der Versanddienst Ihre Lieferadresse. Beide sind unten namentlich genannt.

Sie können jederzeit Auskunft verlangen und Ihre Daten löschen lassen, soweit uns kein Gesetz zur Aufbewahrung verpflichtet (etwa die zehn Jahre für Belege nach Art. 958f OR). Eine Nachricht an jkaiser@plusmedica.ch genügt.

Das ist die Zusammenfassung. Verbindlich ist die vollständige Erklärung darunter.

Diese Datenschutzerklärung informiert Sie darüber, welche Personendaten die plus medica ag im Zusammenhang mit dieser Website bearbeitet, zu welchem Zweck dies geschieht und welche Rechte Ihnen dabei zustehen. Sie orientiert sich am Schweizer Datenschutzgesetz (revDSG) und der zugehörigen Datenschutzverordnung (DSV).

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung der Personendaten im Zusammenhang mit dieser Website ist:

plus medica ag
Oberwilerstrasse 3
8442 Hettlingen, Schweiz

Für Fragen zum Datenschutz erreichen Sie uns unter: jkaiser@plusmedica.ch

2. Welche Daten wir bearbeiten

Im Zusammenhang mit dieser Website bearbeiten wir insbesondere folgende Kategorien von Personendaten:

• Angaben, die Sie uns über das Kontaktformular mitteilen (Name, E-Mail-Adresse, Inhalt Ihrer Nachricht)

• Angaben, die beim Anlegen und Nutzen eines Kundenkontos anfallen (Name, Adresse, Kontaktdaten, Bestellhistorie, Zugangsdaten)

• Angaben im Zusammenhang mit Bestellungen, deren Zahlung und Versand (siehe Abschnitte „Eingesetzte Dienste“ und „Verarbeitungen“)

• Server-Logfiles, die beim Aufruf der Website automatisch anfallen (unter anderem IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser)

3. Geltungsbereich

Diese Erklärung beschreibt die Bearbeitung von Personendaten im Zusammenhang mit dieser Website und den darüber angebotenen Leistungen, einschliesslich der Anfragen, Bestellungen und Anmeldungen, die darüber eingehen.

Nicht Gegenstand sind Bearbeitungen ohne Bezug zur Website, namentlich Personaldaten der Mitarbeitenden und eine allfällige Videoüberwachung in Geschäftsräumen.

Interne Systeme wie Buchhaltung, Kundenverwaltung und Bürosoftware, soweit sie die Daten aus diesen Anfragen weiterbearbeiten, sind Teil dieser Erklärung und werden in den nachfolgenden Abschnitten beschrieben.

4. Empfänger der Daten

Über die in dieser Erklärung bereits genannten Dienste und den Hosting-Anbieter hinaus können folgende Kategorien von Empfängern Zugriff auf Personendaten erhalten:

• Marketing- oder Werbeagentur, soweit sie im Auftrag mit der Betreuung von Inhalten, Kampagnen oder der Website beauftragt ist

Diese Empfänger bearbeiten die Daten grundsätzlich als Auftragsbearbeiter in unserem Auftrag und dürfen sie nicht für eigene Zwecke verwenden, ausser dies ist gesondert vereinbart.

Eine Weitergabe an weitere Dritte erfolgt nur an die hier und in den übrigen Abschnitten genannten Empfänger sowie soweit wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden oder Gerichten.

5. Hosting / Betrieb der Website

Diese Website wird auf der Plattform von Shopify betrieben. Vertragspartnerin ist Shopify International Limited mit Sitz in Dublin, Irland. Shopify bearbeitet in diesem Rahmen sämtliche Daten, die beim Betrieb der Website anfallen, einschliesslich der Server-Logfiles, und handelt dabei als Auftragsbearbeiterin.

Nach den uns vorliegenden Angaben werden Daten von Kundinnen und Kunden aus der Schweiz zunächst von Shopify International Limited in Irland bearbeitet und von dort an die Konzernmutter Shopify Inc. mit Sitz in Kanada weitergegeben.

Damit werden im Rahmen des Hostings Personendaten ins Ausland bekanntgegeben:

• Irland gehört zum EWR und ist damit ein Staat mit angemessenem Datenschutzniveau gemäss der Staatenliste des Bundesrats (Anhang 1 DSV).

• Kanada gilt für Bearbeitungen im privatrechtlichen Bereich ebenfalls als Staat mit angemessenem Schutzniveau gemäss der Staatenliste des Bundesrats (Anhang 1 DSV).

Eine zusätzliche Rechtsgrundlage nach Art. 16 Abs. 2 oder Art. 17 revDSG ist für diese Übermittlung nicht erforderlich, da die Staatenliste bereits ein angemessenes Schutzniveau bestätigt.

6. Zwecke der Bearbeitung

Wir bearbeiten die genannten Personendaten insbesondere zu folgenden Zwecken:

• Bereitstellung, Betrieb und Sicherheit der Website

• Bearbeitung von Anfragen über das Kontaktformular

• Führung von Kundenkonten und Verwaltung von Bestellungen

• Abwicklung von Zahlungen

• Versand und Zustellung von Bestellungen

• Kommunikation mit Ihnen im Rahmen unserer Geschäftsbeziehung

• Erfüllung gesetzlicher Pflichten, etwa im Bereich der Buchführung

7. Cookies & lokale Speicherung

Diese Website nutzt technisch notwendige Cookies und vergleichbare Speichermechanismen im Browser, die für den Betrieb des Shops erforderlich sind, etwa zur Erkennung Ihrer Sitzung, zur Führung des Warenkorbs oder zur Aufrechterhaltung der Anmeldung in Ihrem Kundenkonto.

Diese werden von der Plattform Shopify gesetzt und benötigen keine Einwilligung, da sie zur Erbringung der von Ihnen angefragten Leistung erforderlich sind.

Ein Consent-Banner ist auf dieser Website nicht eingerichtet. Über die genannten technisch notwendigen Speichermechanismen hinaus setzen wir keine weiteren Cookies oder Tracking-Mechanismen ein, ausser den in dieser Erklärung genannten Diensten.

8. Eingesetzte Dienste im Detail

TWINT

Zur Abwicklung von Zahlungen bieten wir die Bezahlmethode TWINT an. Vertragspartnerin ist die TWINT AG, Stauffacherstrasse 41, 8004 Zürich, Schweiz.

Die für die Zahlung notwendigen Daten werden an TWINT übermittelt. TWINT bearbeitet einen Teil der Daten in eigener Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung aufsichtsrechtlicher Pflichten.

Da TWINT ihren Sitz in der Schweiz hat, findet insoweit keine Bekanntgabe ins Ausland statt.

PostFinance

Für die Zahlungsabwicklung setzen wir zudem PostFinance ein. Vertragspartnerin ist die PostFinance AG, Mingerstrasse 20, 3030 Bern, Schweiz.

Die für die Zahlung erforderlichen Daten werden an PostFinance übermittelt. PostFinance bearbeitet einen Teil der Daten in eigener Verantwortung, insbesondere im Rahmen ihrer Sorgfaltspflichten als Finanzdienstleisterin.

Da PostFinance ihren Sitz in der Schweiz hat, findet insoweit keine Bekanntgabe ins Ausland statt.

Schweizerische Post

Für den Versand und die Zustellung von Bestellungen arbeiten wir mit der Schweizerischen Post zusammen.

Vertragspartnerin ist die Die Schweizerische Post AG, Wankdorfallee 4, 3030 Bern, Schweiz.

Dazu übermitteln wir die für die Zustellung notwendigen Angaben, insbesondere Name und Lieferadresse. Die Post bearbeitet einen Teil der Daten in eigener Verantwortung im Rahmen ihrer eigenen Zustell- und Sicherheitsprozesse.

Da die Post ihren Sitz in der Schweiz hat, findet insoweit keine Bekanntgabe ins Ausland statt.

9. Verarbeitungen im Einzelnen

Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, bearbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht), um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist die Erfüllung der von Ihnen gewünschten Kommunikation beziehungsweise unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage.

Kundenkonto

Legen Sie ein Kundenkonto an, bearbeiten wir die dafür notwendigen Angaben (Name, Adresse, Kontaktdaten, Bestellhistorie, Zugangsdaten), um Ihnen die Verwaltung Ihrer Bestellungen und eine wiederholte Nutzung des Shops zu ermöglichen.

Diese Daten werden auf der Plattform Shopify gespeichert, siehe Abschnitt „Hosting / Betrieb der Website“.

Zahlungsabwicklung

Für die Bezahlung Ihrer Bestellung setzen wir TWINT und PostFinance ein, siehe die entsprechenden Abschnitte unter „Eingesetzte Dienste im Detail“.

Die für die Zahlung notwendigen Daten werden direkt an den jeweils von Ihnen gewählten Zahlungsdienstleister übermittelt.

Versand

Für den Versand Ihrer Bestellung übermitteln wir die notwendigen Angaben an die Schweizerische Post, siehe Abschnitt „Eingesetzte Dienste im Detail“.

10. Rechte der betroffenen Personen

Ihnen stehen nach dem revDSG insbesondere folgende Rechte zu:

• Auskunft (Art. 25 revDSG): Sie können verlangen, zu erfahren, ob und welche Daten wir über Sie bearbeiten.

• Berichtigung (Art. 32 Abs. 1 revDSG): Sie können die Berichtigung unrichtiger Daten verlangen.

• Löschung oder Vernichtung: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer zulässiger Grund entgegensteht.

• Herausgabe oder Übertragung der Daten (Art. 28 revDSG): Sie können verlangen, dass wir Ihnen Ihre Daten in einem gängigen elektronischen Format herausgeben oder sie einem von Ihnen bezeichneten Dritten übertragen.

• Widerspruch gegen die Bearbeitung Ihrer Daten, soweit diese auf einem berechtigten Interesse beruht.

• Bestreitungsvermerk und Einschränkung der Bekanntgabe (Art. 32 Abs. 2 und 3 revDSG): Sie können verlangen, dass die Bekanntgabe Ihrer Daten an Dritte gesperrt wird oder ein Bestreitungsvermerk angebracht wird.

Zur Ausübung dieser Rechte wenden Sie sich an die im Abschnitt „Kontakt“ genannte Adresse.

Zudem können Sie sich jederzeit an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch, wenden und ihm eine Meldung erstatten (Art. 49 revDSG).

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

Dazu gehören insbesondere eine verschlüsselte Übertragung (SSL/TLS), eine Beschränkung des Zugriffs auf Personen, die diesen für ihre Aufgabe benötigen, sowie die laufende Aktualisierung der eingesetzten Systeme.

Ein vollständiger Schutz vor jedem denkbaren Risiko lässt sich technisch nicht garantieren.

12. Aufbewahrung / Speicherdauer

Wir bewahren Personendaten grundsätzlich nur so lange auf, wie es der jeweilige Zweck erfordert oder eine gesetzliche Pflicht dies verlangt:

• Server-Logfiles: Bitte ergänzen: Wie lange bewahrt Shopify beziehungsweise ihr die Server-Logfiles auf?

• Kontaktanfragen: Bitte ergänzen: Wie lange bewahrt ihr die Angaben aus dem Kontaktformular auf?

• Kundenkonto: Bitte ergänzen: Wie lange bleiben Kundenkonten und die zugehörigen Daten nach der letzten Nutzung gespeichert?

• Bestellungen und Buchungsbelege: Rechnungen und Buchungsbelege bewahren wir mindestens zehn Jahre auf (Art. 958f OR).

Soweit keine gesetzliche Aufbewahrungspflicht besteht, können Sie die Löschung Ihrer Daten verlangen, siehe Abschnitt „Rechte der betroffenen Personen“.

13. Kontakt

Für Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Personendaten wenden Sie sich an:

plus medica ag
Oberwilerstrasse 3
8442 Hettlingen, Schweiz

E-Mail: jkaiser@plusmedica.ch

14. Stand

Diese Datenschutzerklärung wurde zuletzt am 10. September 2026 aktualisiert.