📜
DATENSCHUTZRICHTLINIE
Hagrec SA(„das Unternehmen“, „Hagrec“, „wir“, „unser“, „uns“)
Letzte Aktualisierung: 01.01.2026
Englisch ist die einzige rechtlich bindende Version.Übersetzungen werden nur zur Vereinfachung bereitgestellt.
Diese Datenschutzrichtlinie erklärt, wie Hagrec SA personenbezogene Daten erhebt, verwendet, speichert, teilt und schützt, wenn Sie:
- unsere Websites oder Online-Shops besuchen,
- ein Konto erstellen oder nutzen,
- eine Bestellung aufgeben oder Abonnements nutzen,
- mit unseren Produkten und KI-Tools interagieren,
- den Kundenservice kontaktieren oder
- mit anderen Hagrec-Diensten interagieren (gemeinsam, die „Dienste“).
Diese Richtlinie ist so gestaltet, dass sie den Anforderungen von:
- demSchweizerischen Bundesgesetz über den Datenschutz (nFADP),
- demEU-Datenschutz-Grundverordnung (DSGVO),
- demUK-DSGVO(soweit anwendbar) und
- den geltenden E-Commerce-, Marketing- und Verbraucherschutzgesetzen.
Durch die Nutzung unserer Website, den Kauf von Produkten oder die Interaktion mit unseren Diensten erkennen Sie an, dass Sie diese Richtlinie gelesen und verstanden haben.
1. DATENVERANTWORTLICHER
Die Stelle, die für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist, ist:
Hagrec SA
Vergnolet 8E
1070 Puidoux
Schweiz
Für EU/EEA- oder UK-Kunden kann Hagrec einen lokalen Vertreter ernennen, wenn dies gesetzlich erforderlich ist. Einzelheiten zu solchen Vertretern (sofern ernannt) werden auf Anfrage zur Verfügung gestellt.
2. PERSONENBEZOGENE DATEN, DIE WIR SAMMELN
Wir sammeln die folgenden Kategorien personenbezogener Daten:
2.1 Daten, die Sie freiwillig bereitstellen
Zum Beispiel, wenn Sie ein Konto erstellen, eine Bestellung aufgeben, uns kontaktieren oder einen Newsletter abonnieren:
- Name und Nachname
- E-Mail-Adresse und Telefonnummer
- Rechnungs- und Lieferadresse
- Anmeldeinformationen für das Konto (in gehashter / geschützter Form gespeichert)
- Bestelldetails, Rechnungen und Checkout-Informationen
- Nachrichten, Supportanfragen und andere Kommunikationen
- Produktpräferenzen, Umfrageantworten und Bewertungen
- Daten und Dokumente, die Sie in Ihrem Kundenkonto hochladen oder speichern
2.2 Automatisch gesammelte Daten
Wenn Sie unsere Website besuchen oder unsere Dienste nutzen, können wir automatisch sammeln:
- IP-Adresse und ungefähre Standortangabe (Stadt/Region, wo verfügbar)
- Browsertyp, Version und Sprache
- Geräteinformationen (Gerätetyp, Betriebssystem, Bildschirmgröße)
- Cookies und ähnliche Identifikatoren
- Nutzungsdaten der Website (besuchte Seiten, Zeit auf der Seite, Klicks, Navigationspfade)
- Sitzungsprotokolle, Zeitstempel, Referenz-URLs und technische Protokolldaten
2.3 Transaktions- und Abrechnungsdaten
Wenn Sie einen Kauf tätigen oder kostenpflichtige Dienste nutzen, verarbeiten wir:
- Zahlungsmethodeninformationen (in tokenisierter Form über Zahlungsanbieter)
- Bestellverlauf und Rechnungsdaten
- Abonnementpläne, Verlängerungsdaten und Zahlungsstatus
- USt / Steuerdetails (für B2B/B2C, wo zutreffend)
Wirspeichern nichtvollständige Kreditkartennummern. Zahlungen werden über zertifizierte Drittanbieter verarbeitet (z. B. PCI-DSS-konforme Gateways).
2.4 KI-Interaktionsdaten
Wenn Sie unsere KI-basierten Funktionen (Assistent, Empfehlungsdienst, Chat usw.) nutzen, können wir verarbeiten:
- Die Eingaben, Fragen oder Anfragen, die Sie an KI-Tools senden
- Die von der KI generierten Ausgaben, die Ihnen angezeigt werden
- Technische Metadaten (Zeitstempel, Geräte-/Browserinformationen, Fehlerprotokolle, Sprache, ungefähre Standort)
Diese Daten werden nur verwendet, um KI-Dienste bereitzustellen, zu sichern und zu verbessern sowie Missbrauch oder Fehlverhalten zu erkennen.
Wir verwendennichtIhre persönlichen Daten aus KI-Interaktionen, um zugrunde liegende KI-Modelle zu trainieren, es sei denn, Sie haben dem ausdrücklich zugestimmt.
2.5 Sensible Daten
Wir fordern oder zielen nicht absichtlich auf sensible Daten wie Gesundheitsinformationen, religiöse Überzeugungen, politische Meinungen oder biometrische Identifikatoren.
Wenn Sie freiwillig sensible Informationen (zum Beispiel über Hauterkrankungen, Allergien oder Gesundheitsprobleme) in einer Nachricht oder einem Formular bereitstellen, stimmen Sie unserer Verarbeitung dieser Informationen ausschließlich zu dem Zweck zu, Ihnen zu antworten und den angeforderten Service oder Rat bereitzustellen. Sie sollten vermeiden, sensiblere Daten als notwendig zu teilen.
3. ZWECKE DER VERARBEITUNG
Wir verarbeiten persönliche Daten zu folgenden Zwecken:
3.1 Erfüllung von Käufen und vertraglichen Verpflichtungen
- Bestellungen bearbeiten und bestätigen
- Zahlungen und Rechnungsstellung abwickeln
- Produkte und Dienstleistungen liefern
- Benutzerkonten einrichten und verwalten
- Rücksendungen, Rückerstattungen, Garantieanfragen und Kundenservicefälle verwalten
- Mit Ihnen bezüglich Ihrer Bestellungen oder Ihres Kontos kommunizieren
3.2 Service Verbesserung und Sicherheit
- Überwachung der Website- und Serviceleistung
- Debugging, Fehlererkennung und Fehlersuche
- Produkte, Benutzererfahrung und Funktionen verbessern
- Betrug, Missbrauch oder technische Angriffe erkennen, verhindern und untersuchen
- IT-, Netzwerk- und Datensicherheit gewährleisten
3.3 Rechtliche Konformität
- Erfüllung von Steuer-, Buchhaltungs-, Archivierungs- und Aufbewahrungspflichten
- Rechtmäßigen Anfragen und Ermittlungen von Behörden nachkommen
- Einhaltung von Verbraucher-, Produktsicherheits- und E-Commerce-Vorschriften
3.4 Marketing und Kommunikation (mit Zustimmung, wo erforderlich)
- Versand von Newslettern, Produktupdates und Werbeaktionen
- Sie über neue Funktionen, Dienstleistungen oder Kampagnen informieren
- Durchführung von Zufriedenheitsumfragen und Feedback- kampagnen
- Erstellung anonymisierter Statistiken für interne Geschäftsanalysen
- Durchführung von Remarketing- oder Retargeting-Kampagnen, wo gesetzlich erlaubt
Sie können Ihre Zustimmung zu Marketing jederzeit widerrufen, beispielsweise indem Sie auf „abmelden“ in einer E-Mail klicken oder uns kontaktieren.
4. RECHTLICHE GRUNDLAGEN
FÜR DIE VERARBEITUNG (GDPR / UK GDPR)
Wo die DSGVO oder die UK-DSGVO gilt, stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Um Bestellungen zu bearbeiten, Produkte und Dienstleistungen zu liefern, Ihr Konto bereitzustellen, Rücksendungen und Garantien zu bearbeiten und mit Ihnen zu kommunizieren. - Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Für Sicherheits- und Betrugsprävention, Gewährleistung der Dienststabilität, Verbesserung von Produkten und Benutzererfahrung, grundlegende Analysen mit minimalen technischen Daten und eingeschränkte Direktwerbung an bestehende Kunden (wo gesetzlich erlaubt). - Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
Für steuerliche, buchhalterische, regulatorische und verbraucherschutzrechtliche Verpflichtungen sowie zur Beantwortung von Behörden. - Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Für E-Mail-Marketing, wo erforderlich, nicht essentielle Cookies (Analyse-/Marketing-Cookies), bestimmte optionale KI-Nutzungen und spezifische Daten Weitergaben, wo angefordert oder erforderlich.
Wo wir uns auf die Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der Verarbeitung vor dem Widerruf zu beeinträchtigen.
5. COOKIES &
TRACKING-TECHNOLOGIEN
Wir verwenden Cookies und ähnliche Technologien auf unseren Websites und Plattformen.
5.1 Arten von Cookies
- Essenzielle (unbedingt erforderliche) Cookies
Erforderlich für die grundlegende Funktionalität: Anmeldung, Warenkorb, Kasse, Sicherheit. Die Website kann ohne sie nicht ordnungsgemäß funktionieren. - Präferenz-Cookies(wo verwendet)
Um Entscheidungen wie Sprache oder Region zu merken. - Analyse-Cookies
Um zu verstehen, wie Besucher die Website nutzen (z. B. besuchte Seiten, verbrachte Zeit) und unsere Dienste zu verbessern. - Marketing- / Tracking-Cookies
Um relevantere Werbung zu liefern und die Leistung von Kampagnen zu messen (wo verwendet).
5.2 Rechtsgrundlage für Cookies
- Essenzielle Cookies werden auf der Grundlage unsererberechtigten Interessenverwendet, um eine sichere und funktionale Website sowie eine E-Commerce-Plattform bereitzustellen.
- Analyse- und Marketing-Cookies werden nur mit IhrerZustimmungverwendet, wo dies gesetzlich erforderlich ist. Sie können Ihre Zustimmung jederzeit über das Cookie-Banner oder Ihre Browsereinstellungen widerrufen.
5.3 Cookie-Auswahl
Bei Ihrem ersten Besuch sehen Sie ein Cookie-Banner, das Ihnen ermöglicht:
- „Alle akzeptieren“ Cookies
- „Nur essentielle“ Cookies
- Optional „Anpassen“ oder „Einstellungen verwalten“ (wo verfügbar)
Sie können Ihre Cookie-Einstellungen später über Ihren Browser oder unsere Cookie-Einstellungen (sofern bereitgestellt) anpassen.
5.4 Weitere Informationen
Für vollständige Informationen über die Cookies und ähnlichen Technologien, die wir verwenden, einschließlich ihrer Zwecke, Anbieter und Aufbewahrungsfristen, verweisen Sie bitte auf unsereCookie-Richtlinie:
6. DATENVERARBEITUNG
Wir teilen personenbezogene Daten nur mit vertrauenswürdigen Dritten, wenn dies für die Geschäftsabläufe erforderlich ist und um unseren Verpflichtungen nachzukommen.
6.1 Dienstleister (Auftragsverarbeiter)
Zum Beispiel:
- Zahlungsdienstleister
- IT-Hosting-, Cloud- und Infrastruktur-Anbieter
- E-Mail- und Kommunikationsplattformen
- Analyse- und Leistungsüberwachungstools
- Kundensupport- und CRM-Plattformen
- Logistik-, Versand- und Fulfillment-Partner
Diese Dienstleister verarbeiten Datennur auf unsere Anweisungund im Rahmen von Datenverarbeitungsverträgen, wo erforderlich.
6.2 Rechtliche und regulatorische Behörden
Wir können personenbezogene Daten offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss oder auf Anfrage von Regulierungsbehörden erforderlich ist, oder um unsere Rechte, Eigentum oder die Sicherheit anderer zu schützen.
6.3 Kein Verkauf von personenbezogenen Daten
Wir verkaufennichtpersonenbezogene Daten an Dritte.
7. INTERNATIONALE
DATENÜBERTRAGUNGEN
Ihre personenbezogenen Daten können in der Schweiz, innerhalb der EU/EEA, im Vereinigten Königreich und, wo erforderlich, in anderen Ländern verarbeitet werden.
Wenn Daten in ein Land ohne Angemessenheitsentscheidung (aus der Schweiz, der EU oder dem Vereinigten Königreich) übertragen werden, setzen wir geeignete Schutzmaßnahmen um, wie zum Beispiel:
- Standardvertragsklauseln (SCCs)genehmigt von der Europäischen Kommission, und/oder
- Entsprechende vertragliche, technische oder organisatorische Schutzmaßnahmen nach Schweizer und britischem Recht.
Sie können uns für weitere Informationen zu internationalen Übertragungen und Schutzmaßnahmen kontaktieren.
8. DATEN
AUFBEWAHRUNG
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Richtlinie beschriebenen Zwecke oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Typische Aufbewahrungsfristen sind:
- Kundendaten:Solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto schließen, können wir möglicherweise einige Daten aufbewahren, wenn dies gesetzlich erforderlich ist (z. B. Rechnungen).
- Bestell- und Rechnungsdaten:In der Regel10 Jahrefür steuerliche und buchhalterische Verpflichtungen (nach Schweizer und vielen EU-Vorschriften).
- Kommunikation mit dem Kundensupport:In der Regel bis zu24 Monate, es sei denn, ein längerer Zeitraum ist für Beweis- oder rechtliche Zwecke erforderlich.
- Marketingdaten (Newsletter-Abonnements):Bis Sie Ihre Einwilligung widerrufen oder wir die Daten als nicht mehr notwendig erachten.
Wir können anonymisierte oder aggregierte Daten aufbewahren, die Sie nicht mehr identifizieren, zu statistischen oder analytischen Zwecken.
9. SICHERHEITSMASSNAHMEN
Wir wenden geeignete technische und organisatorische Maßnahmen an, um personenbezogene Daten zu schützen, einschließlich:
- Verschlüsselung während der Übertragung und, wo angemessen, im Ruhezustand
- Zugangskontrollen und Authentifizierungsverfahren
- Firewalls, Überwachung und Eindringungserkennung/-verhinderung
- regelmäßige Updates, Patches und Sicherheitsbewertungen
- rollenbasierte Zugriffsrestriktionen für Mitarbeiter
Kein System ist völlig risikofrei, aber wir bemühen uns, ein Sicherheitsniveau aufrechtzuerhalten, das den mit unserer Verarbeitung verbundenen Risiken angemessen ist.
10. IHRE RECHTE
Je nach Ihrem Rechtsgebiet (zum Beispiel gemäß der DSGVO, UK-DSGVO und nFADP) haben Sie möglicherweise die folgenden Rechte:
- Recht auf Zugang– zu erfahren, ob wir Ihre personenbezogenen Daten verarbeiten und eine Kopie zu erhalten.
- Recht auf Berichtigung– um ungenaue oder unvollständige Daten zu korrigieren.
- Recht auf Löschung („Recht auf Vergessenwerden“)– um die Löschung Ihrer Daten zu beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
- Recht auf Einschränkung der Verarbeitung– um die eingeschränkte Nutzung Ihrer Daten in bestimmten Fällen zu beantragen.
- Recht auf Datenübertragbarkeit– um personenbezogene Daten in einem strukturierten, gängigen Format zu erhalten und sie an einen anderen Verantwortlichen zu übermitteln, wo technisch machbar.
- Recht auf Widerspruch– um der Verarbeitung auf der Grundlage von berechtigten Interessen oder Direktmarketing zu widersprechen.
- Recht auf Widerruf der Einwilligung– wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen (ohne die frühere, rechtmäßige Verarbeitung zu beeinträchtigen).
Sie haben auch das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen, wie z. B.:
- derSchweizerischen Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (FDPIC), oder
- einer EU-/UK-Überwachungsbehörde in Ihrem Wohnsitz- oder Arbeitsland.
Um Ihre Rechte auszuüben, kontaktieren Sie bitte:info@hagrec.ch
Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir auf Ihre Anfrage reagieren.
11. KINDER-
DATENSCHUTZ
Unsere Websites, Produkte und Dienstleistungen sindnicht für Kinder unter 16 Jahren(oder ein höheres Alter, wenn dies das lokale Recht vorschreibt).
Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie glauben, dass ein Minderjähriger uns Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte, damit wir diese Informationen überprüfen und, wo angemessen, löschen können.
12. AI-SPEZIFISCHE
DATENSCHUTZBESTIMMUNGEN
Wenn Sie unsere KI-Funktionen nutzen:
- Ihre Eingaben (Fragen, Aufforderungen) und die KI- Ausgaben können protokolliert werden, um den Dienst zu betreiben, die Qualität zu überwachen, Missbrauch zu verhindern und die Sicherheit zu gewährleisten.
- Wir tunnichtIhre persönlichen Daten aus KI- Interaktionen verwenden, um zugrunde liegende KI-Modelle zu trainieren, es sei denn, Sie haben ausdrücklich zugestimmt.
- Sie sollten vermeiden, hochsensible Daten (wie detaillierte Gesundheits- oder Finanzinformationen) einzugeben, es sei denn, es ist unbedingt erforderlich und Sie verstehen die Risiken.
Die Nutzung von KI wird reguliert durch:
- dieseDatenschutzrichtlinie, und
- unsereHinweise zur KI-Sicherheit.
KI-Ausgaben können ungenau oder unvollständig sein und dürfen nicht als Ersatz für professionelle Beratung verwendet werden.
13. DRITTPARTY-
LINKS
Unsere Websites und Dienste können Links zu Websites, Apps oder Diensten von Drittanbietern enthalten.
Wir sind nicht verantwortlich für die Datenschutzpraktiken, Inhalte oder die Sicherheit solcher Drittanbieter. Wir empfehlen, ihre Datenschutzrichtlinien separat zu überprüfen, bevor Sie persönliche Daten bereitstellen.
14. RICHTLINIEN-
AKTUALISIERUNGEN
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um:
- Änderungen von Gesetzen oder Vorschriften,
- Aktualisierungen unserer Dienste oder internen Prozesse oder
- neue Sicherheits- und Compliance-Anforderungen.
Die aktualisierte Richtlinie wird auf unserer Website mit einem aktualisierten„Letzte Aktualisierung“Datum oben veröffentlicht.
Die fortgesetzte Nutzung unserer Website oder Dienste nach solchen Änderungen stellt akzeptanz der aktualisierten Richtlinie dar.