Datenschutzerklärung
Stand: 18. August 2026
1. Geltungsbereich
Mit dieser Datenschutzerklärung informieren wir darüber, wie die Creativa Schlafcenter AG Personendaten im Zusammenhang mit der Website creativa-schlafcenter.ch, den darüber angebotenen Kontakt- und Terminfunktionen, dem Newsletter sowie den damit verbundenen Online-Aktivitäten bearbeitet.
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Als Bearbeiten gilt jeder Umgang mit Personendaten, insbesondere das Erheben, Erfassen, Speichern, Verwenden, Verändern, Übermitteln, Bekanntgeben, Archivieren, Löschen oder Vernichten.
Für einzelne Leistungen ausserhalb der Website können ergänzende Datenschutzhinweise gelten. Dies betrifft insbesondere Leistungen, bei denen vor Ort besondere Mess- oder Beratungsdaten erhoben werden.
Für verlinkte externe Angebote, insbesondere einen extern betriebenen Onlineshop, gelten die Datenschutzerklärungen der jeweiligen Anbieter.
2. Verantwortliche Stelle
Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist:
Creativa Schlafcenter AG
Wehntalerstrasse 539
8046 Zürich
Schweiz
Telefon: 044 371 72 71
E-Mail: kontakt@creativa-schlafcenter.ch
Anfragen zum Datenschutz sowie die Geltendmachung datenschutzrechtlicher Rechte können an diese Adresse gerichtet werden.
3. Anwendbares Datenschutzrecht
Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz (DSG) und der Verordnung über den Datenschutz (DSV).
Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) auf eine bestimmte Datenbearbeitung anwendbar ist, beachten wir zusätzlich deren Bestimmungen.
4. Kategorien bearbeiteter Personendaten
Abhängig davon, wie Sie unsere Website und Angebote nutzen, bearbeiten wir insbesondere folgende Kategorien von Personendaten:
- Stammdaten wie Vorname und Nachname
- Kontaktdaten wie E-Mail-Adresse, Telefonnummer und Postadresse
- Angaben in Kontakt- und Terminformularen
- Angaben zur Anzahl Personen, zum gewünschten Beratungsthema und zum Terminwunsch
- Inhalte von Nachrichten, Anfragen und sonstiger Korrespondenz
- Newsletterdaten wie Name, E-Mail-Adresse, Anmeldezeitpunkt und Einwilligungsnachweis
- technische Daten wie IP-Adresse, Browser, Betriebssystem, Gerätetyp, Sprache und Bildschirmauflösung
- Nutzungsdaten wie aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Referrer-URL und Interaktionen mit der Website
- Cookie- und Gerätekennungen
- Angaben zu erteilten oder verweigerten Einwilligungen
- Vertrags-, Beratungs- und Geschäftsdaten, soweit sich aus einer Anfrage eine Kundenbeziehung ergibt
Auf der Website bestehen keine Nutzerkonten, Logins oder persönlichen Profile. Auf der Website der Creativa Schlafcenter AG werden keine Zahlungsdaten erfasst.
5. Herkunft der Personendaten
Wir erhalten Personendaten insbesondere:
- direkt von Ihnen, beispielsweise über Formulare, E-Mail, Telefon oder persönliche Kommunikation
- automatisch bei der Nutzung unserer Website, insbesondere durch Server-Logdateien sowie zugelassene Cookies und ähnliche Technologien
- von eingesetzten Dienstleistern, soweit dies zur Bereitstellung, Sicherheit, Analyse oder Vermarktung unserer Website erforderlich ist
- aus öffentlich zugänglichen Quellen, sofern dies für die Bearbeitung einer Anfrage oder die Durchführung unserer Geschäftstätigkeit erforderlich und zulässig ist
Wenn Sie uns Personendaten anderer Personen übermitteln, beispielsweise bei einer Terminanfrage für mehrere Personen, setzen wir voraus, dass Sie dazu berechtigt sind und die betroffenen Personen über die Übermittlung informiert haben.
6. Zwecke der Datenbearbeitung
Wir bearbeiten Personendaten insbesondere für folgende Zwecke:
- Bereitstellung, Betrieb und Sicherheit der Website
- Bearbeitung von Kontakt- und Terminanfragen
- Durchführung von Beratungen und vorvertraglichen Massnahmen
- Pflege von Kunden- und Geschäftsbeziehungen
- Kommunikation per E-Mail, Telefon oder Post
- Versand des Newsletters
- Schutz der Formulare vor Spam, Betrug und missbräuchlicher Nutzung
- statistische Auswertung und Verbesserung der Website
- Messung des Erfolgs von Werbekampagnen
- Darstellung externer Karten und Videos
- Erfüllung vertraglicher und gesetzlicher Pflichten
- Durchsetzung, Ausübung oder Abwehr rechtlicher Ansprüche
- Gewährleistung der Informations- und Datensicherheit
7. Rechtsgrundlagen
Nach schweizerischem Datenschutzrecht bearbeiten wir Personendaten nach den Grundsätzen der Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung, Transparenz und Datensicherheit. Die Bearbeitung erfolgt insbesondere mit Ihrer Einwilligung, zur Anbahnung oder Erfüllung eines Vertrages, zur Erfüllung gesetzlicher Pflichten oder gestützt auf überwiegende private Interessen.
Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO bei einer erteilten Einwilligung, insbesondere für Statistik, Marketing, externe Medien und Newsletter
- Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Massnahmen und die Erfüllung eines Vertrages
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere am sicheren Betrieb der Website, an der Bearbeitung von Anfragen, an der Verhinderung von Missbrauch und an der Durchsetzung rechtlicher Ansprüche
Falls Sie uns freiwillig besonders schützenswerte Personendaten oder besondere Kategorien personenbezogener Daten mitteilen, bearbeiten wir diese ausschliesslich, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Soweit dafür eine ausdrückliche Einwilligung erforderlich ist, stützen wir die Bearbeitung auf Ihre Einwilligung gemäss Art. 6 Abs. 7 DSG beziehungsweise Art. 9 Abs. 2 lit. a DSGVO.
Bitte übermitteln Sie in Freitextfeldern keine sensiblen Angaben, die für Ihre Anfrage nicht erforderlich sind.
8. Bekanntgabe an Dritte
Wir geben Personendaten nur bekannt, wenn dies für einen beschriebenen Zweck erforderlich, gesetzlich vorgeschrieben oder aufgrund einer Einwilligung zulässig ist.
Zu den Empfänger*innen können insbesondere gehören:
- Mitarbeitende und Beauftragte der Creativa Schlafcenter AG
- Hosting-, IT-, Wartungs- und Sicherheitsdienstleister
- E-Mail-, Telekommunikations- und Kommunikationsanbieter
- Anbieter von Newsletter-, Analyse-, Marketing- und Kartendiensten
- Anbieter eingebetteter Videos
- Treuhänderinnen, Versicherungen, Banken, Rechtsberaterinnen und Behörden
- weitere Dienstleister, die Personendaten in unserem Auftrag bearbeiten
Dienstleister, die Personendaten in unserem Auftrag bearbeiten, werden vertraglich verpflichtet, die Daten nur nach unseren Weisungen, für die vereinbarten Zwecke und mit angemessenen Sicherheitsmassnahmen zu bearbeiten.
Wir verkaufen keine Personendaten.
9. Bearbeitung von Personendaten im Ausland
Die Website und ihre Datenbanken werden in der Schweiz gehostet. Bei der Nutzung internationaler Dienstleister können Personendaten jedoch auch im Europäischen Wirtschaftsraum, in den USA oder in anderen Ländern bearbeitet werden.
Personendaten werden in Länder mit einem vom Schweizer Bundesrat anerkannten angemessenen Datenschutzniveau übermittelt. Bei zertifizierten US-Unternehmen kann eine Übermittlung insbesondere auf Grundlage des Swiss-U.S. Data Privacy Framework erfolgen.
Besteht kein anerkannter angemessener Datenschutz, stützen wir die Übermittlung insbesondere auf anerkannte Standarddatenschutzklauseln und erforderliche ergänzende Schutzmassnahmen. In gesetzlich vorgesehenen Ausnahmefällen kann eine Übermittlung auch aufgrund einer ausdrücklichen Einwilligung, zur Vertragsabwicklung oder zur Durchsetzung rechtlicher Ansprüche erfolgen.
Auf Anfrage erteilen wir Auskunft über die verwendeten Garantien.
10. Aufbewahrungsdauer
Wir bewahren Personendaten nur so lange auf, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche und vertragliche Aufbewahrungspflichten bestehen.
Es gelten insbesondere folgende Aufbewahrungsfristen:
- Server-Logdateien werden grundsätzlich während 90 Tagen aufbewahrt.
- Kontakt- und Terminanfragen werden grundsätzlich während 24 Monaten nach Abschluss der Bearbeitung aufbewahrt.
- Die im Browser gespeicherte Auswahl zu den Datenschutzeinstellungen wird während 30 Tagen gespeichert.
- Daten in Google Analytics 4 auf Nutzer- und Ereignisebene werden während 14 Monaten gespeichert.
- Hotjar-Aufzeichnungen werden höchstens während 12 Monaten gespeichert.
- Newsletterdaten werden bis zur Abmeldung oder bis zum Widerruf der Einwilligung gespeichert.
- Gesetzlich aufbewahrungspflichtige Vertrags-, Geschäfts- und Buchhaltungsunterlagen werden grundsätzlich während zehn Jahren aufbewahrt.
Nach einer Newsletterabmeldung kann die E-Mail-Adresse in einer Sperrliste gespeichert bleiben, damit keine weiteren Newsletter versandt werden. Einwilligungsnachweise werden so lange aufbewahrt, wie dies zum Nachweis der Einwilligung oder zur Abwehr rechtlicher Ansprüche erforderlich ist.
Personendaten können länger aufbewahrt werden, wenn ein laufender Vertrag, eine gesetzliche Pflicht, ein Rechtsstreit, ein Sicherheitsvorfall oder ein anderer berechtigter Grund dies erfordert.
In Sicherungskopien können Daten aufgrund technischer Löschzyklen vorübergehend länger vorhanden bleiben. Solche Sicherungskopien werden nicht für andere Zwecke verwendet und im Rahmen der vorgesehenen Backupzyklen überschrieben oder gelöscht.
11. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, unzulässiger Bekanntgabe, Veränderung oder Zerstörung zu schützen.
Zu diesen Massnahmen gehören insbesondere:
- verschlüsselte Datenübertragung über HTTPS
- Zugriffsbeschränkungen und Berechtigungskonzepte
- sichere Passwörter und Authentifizierungsverfahren
- regelmässige Aktualisierung der eingesetzten Systeme
- Datensicherungen und Wiederherstellungsverfahren
- Protokollierung sicherheitsrelevanter Vorgänge
- vertragliche Verpflichtung eingesetzter Dienstleister
- Schulung und Sensibilisierung berechtigter Personen
Eine absolute Sicherheit kann bei elektronischer Datenbearbeitung nicht garantiert werden.
12. Hosting und Server-Logdateien
Die Website basiert auf Craft CMS. Die technische Betreuung und das Hosting erfolgen durch:
Tincan AG
Feldpark 17
6300 Zug
Schweiz
Datenschutz bei Tincan
Die zugrunde liegende Schweizer Hosting-Infrastruktur wird durch folgenden Anbieter bereitgestellt:
MTF Solutions AG
Stauffacherstrasse 131
3014 Bern
Schweiz
Datenschutz bei MTF
Bei jedem Zugriff auf die Website werden technisch bedingt Angaben in Server-Logdateien erfasst. Dazu gehören insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- übertragene Datenmenge
- Zugriffsstatus beziehungsweise HTTP-Statuscode
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem und Gerätetyp
Diese Daten werden verwendet, um die Website bereitzustellen, technische Fehler zu erkennen, Angriffe und Missbrauch abzuwehren und die Sicherheit der Systeme zu gewährleisten.
Server-Logdateien werden grundsätzlich nach 90 Tagen gelöscht. Bei einem Sicherheitsvorfall können die betroffenen Protokolldaten bis zur vollständigen Untersuchung und Erledigung des Vorfalls länger aufbewahrt werden.
13. Kontaktaufnahme und Terminformulare
Auf der Website stehen Kontakt- und Terminformulare zur Verfügung. Die Formulare werden mit dem Craft-Plugin Formie bereitgestellt.
Dabei werden folgende Angaben erfasst:
- Vorname
- Nachname
- E-Mail-Adresse
- Telefonnummer
- Anzahl Personen
- ausgewähltes Thema
- gewünschter Termin
- Inhalt der Nachricht
Die Formulardaten werden innerhalb von Craft CMS gespeichert und an die für die Bearbeitung zuständigen Mitarbeitenden übermittelt. Tincan AG und MTF Solutions AG können im Rahmen der technischen Wartung und des Hostings Zugriff auf die Daten erhalten.
Die Angaben werden zur Bearbeitung der Anfrage, zur Terminvereinbarung und zur Durchführung vorvertraglicher Massnahmen verwendet.
Formularanfragen werden grundsätzlich 24 Monate nach Abschluss der Bearbeitung gelöscht. Entsteht daraus eine Kunden- oder Vertragsbeziehung, können relevante Angaben im Rahmen der gesetzlichen und vertraglichen Aufbewahrungsfristen länger gespeichert werden.
Sie können uns alternativ per Telefon oder E-Mail kontaktieren. Bei einer Kontaktaufnahme per E-Mail werden neben dem Inhalt insbesondere Absender- und Empfängeradresse, Datum, Uhrzeit und technische Versandinformationen bearbeitet.
14. Schutz der Formulare mit Google reCAPTCHA
Zum Schutz unserer Formulare vor Spam, automatisierten Eingaben, Betrug und Missbrauch verwenden wir Google reCAPTCHA.
Anbieter ist Google LLC beziehungsweise die zuständige Google-Konzerngesellschaft. Google bearbeitet die über reCAPTCHA erfassten Kundendaten als Auftragsbearbeiter.
reCAPTCHA analysiert technische und verhaltensbezogene Signale. Dazu können insbesondere gehören:
- IP-Adresse
- Browser- und Geräteinformationen
- Betriebssystem
- Spracheinstellungen
- Website- und Anwendungskontext
- Mausbewegungen, Interaktionen und Zeitangaben
- das reCAPTCHA-Cookie «_grecaptcha»
- Informationen über verdächtige oder automatisierte Zugriffe
Die Daten werden zur Erkennung und Abwehr von Spam, Betrug und Missbrauch bearbeitet. Gemäss Google werden reCAPTCHA-Daten nicht für personalisierte Werbung verwendet.
reCAPTCHA wird nur im Zusammenhang mit geschützten Formularen eingesetzt. Der Einsatz ist für die Sicherheit der Formulare erforderlich. Wenn reCAPTCHA durch den Browser oder andere technische Mittel blockiert wird, kann das Absenden eines Formulars eingeschränkt oder unmöglich sein.
Weitere Informationen: reCAPTCHA-Datenbearbeitung
15. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und ähnliche Technologien wie Local Storage, Pixel und Tags.
Cookies sind kleine Dateien, die auf einem Endgerät gespeichert werden. Einige Cookies werden nach dem Schliessen des Browsers gelöscht. Andere Cookies bleiben während einer festgelegten Dauer gespeichert.
Wir unterscheiden insbesondere folgende Kategorien:
Notwendige Technologien
Diese sind für den sicheren und ordnungsgemässen Betrieb der Website erforderlich. Dazu gehören insbesondere Session-, Sicherheits-, Formular- und Consent-Cookies. Notwendige Technologien können nicht über den Consent-Manager deaktiviert werden.
Statistik
Diese Technologien helfen uns zu verstehen, wie die Website genutzt wird, welche Inhalte häufig aufgerufen werden und wo technische oder inhaltliche Verbesserungen sinnvoll sind.
Marketing
Diese Technologien dienen der Messung von Werbekampagnen, der Zuordnung von Conversions und der Bildung von Zielgruppen für Werbung auf anderen Plattformen.
Externe Medien
Diese Kategorie umfasst Inhalte von Drittanbietern wie Google Maps und YouTube.
Statistik-, Marketing- und externe Mediendienste werden erst geladen, nachdem Sie der jeweiligen Kategorie zugestimmt oder einen einzelnen externen Inhalt bewusst aktiviert haben.
16. Consent-Manager und Datenschutzeinstellungen
Wir verwenden eine selbst entwickelte Consent-Lösung.
Beim ersten Besuch der Website können Sie:
- alle optionalen Dienste akzeptieren
- alle optionalen Dienste ablehnen
- einzelne Kategorien oder Dienste auswählen
Optionale Kategorien sind standardmässig deaktiviert. Eine Ablehnung ist ebenso einfach möglich wie eine Zustimmung.
Ihre Auswahl wird während 30 Tagen gespeichert. Danach werden Sie erneut um eine Auswahl gebeten. Bei wesentlichen Änderungen der eingesetzten Dienste kann bereits früher eine erneute Abfrage erfolgen.
Sie können Ihre Auswahl jederzeit über den dauerhaft verfügbaren Link «Datenschutzeinstellungen» beziehungsweise «Cookie-Einstellungen» ändern oder eine erteilte Einwilligung widerrufen.
Beim Widerruf werden die betreffenden Dienste für zukünftige Seitenaufrufe blockiert. Bereits gesetzte Cookies werden soweit technisch möglich gelöscht. Cookies, die direkt von Drittanbietern auf deren Domains gespeichert wurden, können gegebenenfalls nur über die Browser- oder Anbietereinstellungen gelöscht werden.
Der Widerruf berührt die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung nicht.
17. Google Tag Manager
Wir verwenden Google Tag Manager, um Statistik-, Marketing- und externe Dienste technisch zu verwalten und entsprechend Ihrer Auswahl im Consent-Manager zu steuern.
Anbieter ist:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043
USA
Google Tag Manager dient als Verwaltungssystem. Die darüber verwalteten optionalen Tags werden erst ausgelöst, wenn eine entsprechende Einwilligung vorliegt.
Gemäss Google erfasst Tag Manager bestimmte aggregierte Diagnose- und Auslösedaten. Standardmässige HTTP-Protokolldaten werden von Google innerhalb von 14 Tagen gelöscht.
Weitere Informationen: Datenschutz und Sicherheit bei Google Tag Manager
18. Google Analytics 4
Nach Ihrer Einwilligung in die Kategorie «Statistik» verwenden wir Google Analytics 4. Der Dienst hilft uns, die Nutzung unserer Website statistisch auszuwerten und das Angebot zu verbessern.
Google Analytics erfasst insbesondere:
- aufgerufene Seiten und Inhalte
- Zeitpunkt und Dauer von Besuchen
- Herkunft beziehungsweise Referrer
- ungefähre geografische Region
- Browser, Betriebssystem und Gerätetyp
- Bildschirmauflösung und Spracheinstellung
- Interaktionen und technische Ereignisse
- pseudonyme Geräte- und Cookie-Kennungen
Google verwendet die IP-Adresse technisch zur Übermittlung und zur Ableitung einer ungefähren Region. Gemäss Google werden einzelne IP-Adressen von Nutzer*innen in der Schweiz, der EU, dem EWR und dem Vereinigten Königreich nicht protokolliert oder gespeichert.
Die Aufbewahrungsdauer für Daten auf Nutzer- und Ereignisebene ist auf 14 Monate eingestellt. Anonyme oder aggregierte Berichte können länger gespeichert werden.
Folgende erweiterten Funktionen sind deaktiviert:
- Google Signals
- Google-Analytics-Werbefunktionen
- User-ID
- Verknüpfung mit Google Ads
- geräteübergreifendes Tracking
Google Analytics wird erst nach Ihrer Einwilligung geladen.
Weitere Informationen:
19. Google Ads, Conversion Tracking und Remarketing
Nach Ihrer Einwilligung in die Kategorie «Marketing» verwenden wir Google Ads Conversion Tracking und Remarketing.
Diese Dienste ermöglichen uns:
- den Erfolg von Werbeanzeigen zu messen
- zu erkennen, ob nach einem Anzeigenklick eine bestimmte Handlung auf unserer Website erfolgt
- Zielgruppen für Werbung zu bilden
- Personen auf anderen Websites passende Anzeigen anzuzeigen
Dabei können insbesondere folgende Daten an Google übermittelt werden:
- IP-Adresse
- Browser- und Geräteinformationen
- aufgerufene URL und Referrer
- Anzeigen-, Kampagnen- und Klickinformationen
- Cookie- und Gerätekennungen
- Zeitpunkt und Art einer Conversion
- Interaktionen mit unserer Website
Namen, E-Mail-Adressen, Telefonnummern und Inhalte aus Formularen werden nicht über die Werbe-Tags an Google übermittelt.
Weitere Informationen:
20. Meta Pixel
Nach Ihrer Einwilligung in die Kategorie «Marketing» verwenden wir das Meta Pixel. Der Dienst wird angeboten durch:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Das Meta Pixel dient dazu, den Erfolg von Werbeanzeigen auf Facebook und Instagram zu messen und Zielgruppen für Werbung zu bilden.
Dabei können insbesondere folgende Daten bearbeitet werden:
- IP-Adresse
- Browser- und Geräteinformationen
- aufgerufene Seiten und Referrer
- Interaktionen und Conversion-Ereignisse
- Zeitpunkt des Besuchs
- Cookie- und Gerätekennungen
- Anzeigen- und Kampagneninformationen
Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta die übermittelten Informationen Ihrem Benutzerkonto zuordnen. Meta kann die Daten nach eigenen Bestimmungen auch für eigene Werbe-, Analyse- und Sicherheitszwecke bearbeiten.
Das Meta Pixel wird erst nach Ihrer Einwilligung geladen.
Weitere Informationen:
21. LinkedIn Insight Tag
Nach Ihrer Einwilligung in die Kategorie «Marketing» verwenden wir den LinkedIn Insight Tag. Anbieter für Nutzer*innen in der Schweiz und im EWR ist:
LinkedIn Ireland Unlimited Company
Wilton Plaza, Wilton Place
Dublin 2
Irland
Der LinkedIn Insight Tag ermöglicht die Messung von Werbekampagnen, die Analyse von Websitebesuchen und die Bildung von Zielgruppen für Werbung auf LinkedIn.
Dabei können insbesondere folgende Daten bearbeitet werden:
- IP-Adresse
- Browser- und Geräteinformationen
- aufgerufene URL und Referrer
- Zeitpunkt des Besuchs
- Interaktionen und Conversion-Ereignisse
- LinkedIn-Cookie- und Gerätekennungen
Wenn Sie bei LinkedIn angemeldet sind, kann LinkedIn die Informationen Ihrem LinkedIn-Konto zuordnen.
Der LinkedIn Insight Tag wird erst nach Ihrer Einwilligung geladen.
Weitere Informationen:
22. Hotjar
Nach Ihrer Einwilligung in die Kategorie «Statistik» verwenden wir Hotjar. Anbieter ist:
Hotjar Limited
Dragonara Business Centre, 5th Floor
Dragonara Road, Paceville St Julian’s STJ 3141
Malta
Hotjar ist Teil der Contentsquare-Gruppe.
Hotjar hilft uns zu verstehen, wie Besucher*innen unsere Website nutzen. Dazu können insbesondere Heatmaps, Navigationsverläufe und Aufzeichnungen von Websiteinteraktionen erstellt werden.
Dabei können insbesondere folgende Daten bearbeitet werden:
- Browser- und Geräteinformationen
- Betriebssystem und Bildschirmauflösung
- ungefährer Standort
- aufgerufene Seiten
- Klicks, Mausbewegungen und Scrollbewegungen
- Dauer und Ablauf des Besuchs
- technische Fehler
- pseudonyme Kennungen
Formularfelder, Passwörter und von Ihnen eingegebene Nachrichten werden nicht durch Hotjar aufgezeichnet. Hotjar wird nicht verwendet, um Sie namentlich zu identifizieren oder um Werbung auf anderen Websites zu personalisieren.
Hotjar-Aufzeichnungen werden höchstens zwölf Monate gespeichert.
Weitere Informationen:
23. Google Maps
Auf unserer Website sind Karten von Google Maps eingebettet. Google Maps wird erst geladen, wenn Sie der Kategorie «Externe Medien» zugestimmt oder die Karte bewusst aktiviert haben.
Beim Laden einer Karte können insbesondere folgende Angaben an Google übermittelt werden:
- IP-Adresse
- Browser- und Geräteinformationen
- aufgerufene Seite
- Standortdaten, sofern Sie diese auf Ihrem Gerät freigegeben haben
- Cookie- und Gerätekennungen
- Interaktionen mit der Karte
Wenn Sie bei Google angemeldet sind, kann Google diese Angaben Ihrem Google-Konto zuordnen.
Weitere Informationen: Datenschutzerklärung von Google
24. YouTube
Auf unserer Website sind Videos der Plattform YouTube eingebettet. Die Videos werden über die reguläre YouTube-Domain eingebunden.
YouTube-Videos werden erst geladen, wenn Sie der Kategorie «Externe Medien» zugestimmt oder ein Video bewusst aktiviert haben.
Beim Laden oder Abspielen eines Videos können insbesondere folgende Angaben an Google und YouTube übermittelt werden:
- IP-Adresse
- Browser- und Geräteinformationen
- aufgerufene Seite
- Zeitpunkt und Dauer der Wiedergabe
- Interaktionen mit dem Video
- Cookie- und Gerätekennungen
Wenn Sie bei YouTube oder Google angemeldet sind, kann Google die Angaben Ihrem Benutzerkonto zuordnen.
Weitere Informationen: Datenschutzerklärung von Google und YouTube
25. Lokal eingebundene Schriftarten
Die auf unserer Website verwendeten Schriftarten werden lokal auf unserer Schweizer Hosting-Infrastruktur bereitgestellt.
Beim Aufruf der Website wird deshalb keine Verbindung zu Google Fonts oder anderen externen Schriftartenanbietern hergestellt.
26. Newsletter und Mailchimp
Sie können unseren Newsletter abonnieren. Bei der Anmeldung erfassen wir:
- Name
- E-Mail-Adresse
- Datum und Uhrzeit der Anmeldung
- IP-Adresse und technische Angaben zum Anmeldevorgang
- Nachweis der Einwilligung
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung wird Ihre Adresse in den Newsletterverteiler aufgenommen.
Für den Versand verwenden wir Mailchimp. Anbieter ist:
The Rocket Science Group LLC d/b/a Mailchimp
675 Ponce de Leon Avenue NE, Suite 5000
Atlanta, Georgia 30308
USA
Mailchimp ist ein Unternehmen der Intuit-Gruppe.
Die Newsletterdaten werden an Mailchimp übermittelt und in den USA bearbeitet. Mailchimp stützt die Übermittlung unter anderem auf das Swiss-U.S. Data Privacy Framework und ergänzend auf Standardvertragsklauseln.
Wir verwenden keine personenbezogene Öffnungs- oder Klickmessung. Technische Zustellinformationen können durch Mailchimp bearbeitet werden, um den Versand sicherzustellen, unzustellbare Nachrichten zu erkennen und Missbrauch zu verhindern.
Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Mitteilung an uns abbestellen.
Nach einer Abmeldung kann die E-Mail-Adresse in einer Sperrliste gespeichert bleiben, damit keine weiteren Newsletter versandt werden. Wenn Sie die vollständige Löschung wünschen, können Sie uns kontaktieren. Gesetzliche Nachweis- und Aufbewahrungspflichten bleiben vorbehalten.
Weitere Informationen:
27. Social Media und externe Links
Unsere Website enthält normale Links zu unseren Profilen auf Facebook und Instagram. Social-Media-Inhalte und Social Plugins werden nicht direkt in die Website eingebettet.
Solange Sie einen solchen Link nicht anklicken, wird über den Link keine Verbindung zur jeweiligen Plattform hergestellt. Nach dem Anklicken verlassen Sie unsere Website. Der Plattformbetreiber kann anschliessend insbesondere Ihre IP-Adresse, Geräteinformationen, die Zielseite und möglicherweise die zuvor besuchte Seite bearbeiten.
Für Facebook und Instagram ist insbesondere Meta Platforms Ireland Limited verantwortlich. Es gelten die Datenschutzbestimmungen von Meta:
Datenschutzrichtlinie von Meta
Unsere Website kann ausserdem Links zu weiteren externen Websites enthalten, insbesondere zu einem extern betriebenen Onlineshop. Für die Datenbearbeitung auf der jeweiligen Zielseite ist der Betreiber dieser Website verantwortlich. Bitte beachten Sie die dort publizierte Datenschutzerklärung.
28. Zusätzliche Widerspruchs- und Opt-out-Möglichkeiten
Neben den Datenschutzeinstellungen auf unserer Website können Sie die Datenbearbeitung durch einzelne Anbieter direkt bei diesen deaktivieren oder einschränken.
Folgende Einstellungsmöglichkeiten stehen insbesondere zur Verfügung:
Diese Einstellungen können sich auch auf andere Websites und Dienste auswirken. Sie ersetzen den Widerruf über die Datenschutzeinstellungen unserer Website nicht.
Sie können ausserdem in Ihrem Browser Cookies löschen oder blockieren und, sofern unterstützt, «Do Not Track» aktivieren. Das vollständige Blockieren von Cookies kann die Funktionalität der Website einschränken.
29. Rechte betroffener Personen
Sie verfügen nach Massgabe des anwendbaren Datenschutzrechts insbesondere über folgende Rechte:
- Auskunft über die von uns bearbeiteten Personendaten
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Personendaten
- Löschung beziehungsweise Vernichtung von Personendaten
- Einschränkung einer Datenbearbeitung, soweit die DSGVO anwendbar ist
- Widerspruch gegen eine Datenbearbeitung
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
- Herausgabe oder Übertragung bestimmter Personendaten in einem gängigen elektronischen Format
- Beschwerde beziehungsweise Anzeige bei einer zuständigen Datenschutzaufsichtsbehörde
Sie können der Bearbeitung Ihrer Personendaten für Direktwerbung jederzeit widersprechen.
Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 2 genannte Kontaktadresse wenden.
Wir können einen angemessenen Identitätsnachweis verlangen, wenn dies erforderlich ist, um eine unbefugte Herausgabe oder Löschung von Personendaten zu verhindern. Eine Ausweiskopie wird nur verlangt, wenn mildere Mittel zur Identifikation nicht ausreichen. Nicht erforderliche Angaben dürfen geschwärzt werden.
Rechte können im gesetzlich zulässigen Umfang eingeschränkt, aufgeschoben oder verweigert werden, insbesondere wenn gesetzliche Aufbewahrungspflichten, überwiegende Interessen, Geschäftsgeheimnisse oder die Rechte anderer Personen entgegenstehen.
In der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Soweit die DSGVO anwendbar ist, können Sie sich ausserdem bei der Datenschutzaufsichtsbehörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmasslichen Verstosses beschweren.
30. Automatisierte Einzelentscheidungen
Wir treffen keine ausschliesslich automatisierten Einzelentscheidungen, die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.
Die verwendeten Statistik- und Marketingdienste können pseudonyme Nutzungs- oder Zielgruppenprofile erstellen. Diese werden nicht für automatisierte Entscheidungen über Beratungen, Verträge oder andere wesentliche Leistungen der Creativa Schlafcenter AG verwendet.
31. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir in angemessener Form und holen erforderlichenfalls neue Einwilligungen ein.