Datenschutzerklärung

Farmacia del Parco SA
Viale Carlo Cattaneo 11
6900 Lugano, Schweiz (öffnet in neuem Tab)
Tel.: +41 91 922 80 30
E-Mail: farmaciadelparco@ovan.ch

Im Rahmen der Nutzung unseres Online-Shops können folgende personenbezogene Daten erhoben werden:

• Name, E-Mail-Adresse, Telefonnummer (bei Bestellungen)
• Lieferadresse (bei Versandbestellungen)
• Bestelldaten (Produkte, Mengen, Preise)
• Zahlungsinformationen (verarbeitet durch Payrexx AG; wir speichern keine Kreditkarten-, TWINT- oder sonstige Zahlungsdaten)
• Technische Daten (Browser-Typ, Zugriffszeitpunkt) durch den Webserver — IP-Adressen werden nur temporär für den Missbrauchsschutz (Rate-Limiting) verarbeitet und nicht dauerhaft gespeichert

Wir bearbeiten Ihre Daten ausschliesslich für folgende Zwecke:

• Abwicklung Ihrer Bestellung und Zahlung
• Kommunikation bezüglich Ihrer Bestellung (Statusmeldungen, Rückfragen)
• Erfüllung gesetzlicher Aufbewahrungspflichten
• Verbesserung unseres Angebots (in anonymisierter Form)

Ihre Daten werden nur an folgende Dritte weitergegeben, soweit dies zur Vertragserfüllung, zur Webanalyse (mit Ihrer Einwilligung) oder aufgrund gesetzlicher Verpflichtungen notwendig ist:

• Payrexx AG (Thun, Schweiz) — Zahlungsabwicklung
• Die Schweizerische Post — Versand von Bestellungen
• Google LLC (Mountain View, USA) — Webanalyse mittels Google Analytics 4, nur mit Ihrer ausdrücklichen Einwilligung. IP-Adressen werden anonymisiert übertragen. Rechtsgrundlage für die Datenübermittlung in die USA ist der EU-U.S. Data Privacy Framework. Weitere Informationen: Google Datenschutzerklärung (öffnet in neuem Tab)
• Cloudflare, Inc. (San Francisco, USA) — Content Delivery Network, DDoS-Schutz und Web Application Firewall (WAF) für unsere Website und API. Cloudflare verarbeitet als Auftragsverarbeiter Verbindungsmetadaten (IP-Adressen, Browser-Header, Anfrage-URLs) zum Zweck der Sicherheit und Performance-Optimierung. Cloudflare setzt das technisch notwendige Cookie __cf_bm für Bot-Erkennung. Rechtsgrundlage für die Datenübermittlung in die USA ist der EU-U.S. Data Privacy Framework. Weitere Informationen: Cloudflare Datenschutzerklärung (öffnet in neuem Tab)

Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, insbesondere verschlüsselte Übertragung (TLS/SSL), sichere Serversysteme und kryptographisch gehashte Passwörter (bcrypt). Sensible Tokens werden vor der Speicherung gehasht.

Personenbezogene Daten werden gemäss den gesetzlichen Aufbewahrungsfristen gespeichert (in der Regel 10 Jahre für Geschäftsunterlagen gemäss OR Art. 958f). Als Apotheke unterliegen wir zusätzlichen gesundheitsrechtlichen Aufbewahrungspflichten.

Technisch notwendige Speicherung: Wir verwenden localStorage im Browser für Warenkorb, Spracheinstellung, Kundenkonto und Ihre Cookie-Einstellungen. Diese Daten verbleiben auf Ihrem Gerät und werden nicht an Dritte übermittelt.

Google Analytics 4: Mit Ihrer ausdrücklichen Einwilligung verwenden wir Google Analytics 4 (Measurement-ID: G-QV3LM1T1TK) zur Analyse der Websitenutzung. Dabei werden Cookies gesetzt (_ga, _gid), die anonymisierte Nutzungsdaten an Google LLC (USA) übermitteln. Die IP-Anonymisierung ist aktiviert. Sie können Ihre Einwilligung jederzeit widerrufen:

Cookie-Einstellungen ändern

Unsere iOS-App «Farmacia del Parco» erfasst die gleichen Personendaten wie die Website (Name, E-Mail-Adresse, Telefonnummer, Lieferadresse) ausschliesslich für die Verarbeitung von Bestellungen. Die App kommuniziert mit unserem Farmacia-Backend-Server unter Verwendung der gleichen Sicherheitsstandards.

Authentifizierungs-Tokens: Authentifizierungs-Tokens werden sicher im iOS Keychain gespeichert (nicht im Klartext). Der Keychain ist ein verschlüsselter Speicher, der durch die iOS-Sicherheitsarchitektur geschützt ist.

Fehlgeschlagene Bestellungen: Falls eine Bestellung nicht an den Server übermittelt werden kann (z.B. bei Netzwerkunterbrechung), werden die Bestelldaten vorübergehend sicher im Keychain gespeichert und beim nächsten App-Start automatisch erneut übermittelt. Diese Daten werden gelöscht, sobald die Bestellung erfolgreich verarbeitet oder älter als 48 Stunden ist.

Keine Analysen: Die iOS-App enthält keine Analyse- oder Tracking-Tools (z.B. Google Analytics). Die Website kann Nutzungsanalysen durchführen, die App jedoch nicht.

Push-Benachrichtigungen: Die App kann zukünftig Push-Benachrichtigungen für Bestellupdates verwenden. Dies erfordert eine separate, explizite Zustimmung.

Gemäss dem Bundesgesetz über den Datenschutz (nDSG) haben Sie folgende Rechte:

• Auskunftsrecht: Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht: Sie können die Korrektur unrichtiger Daten verlangen.
• Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Widerspruchsrecht: Sie können der Datenbearbeitung jederzeit widersprechen.
• Recht auf Datenherausgabe: Sie können verlangen, dass Ihnen Ihre Personendaten in einem gängigen elektronischen Format herausgegeben oder an einen anderen Verantwortlichen übertragen werden (Art. 28 nDSG).

Anfragen richten Sie bitte an: farmaciadelparco@ovan.ch
Wir beantworten Ihre Anfrage innert 30 Tagen (Art. 25 Abs. 6 nDSG).

Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern.
www.edoeb.admin.ch (öffnet in neuem Tab)