Datenschutzerklärung der X-SOR AG (CIGSOR)

Version 2.0 · Stand: 30. Juli 2026

Diese Datenschutzerklärung erläutert, wie die X-SOR AG Personendaten im Zusammenhang mit der CIGSOR-Website, dem Online-Shop, den mobilen Anwendungen, verbundenen Sensoren, Supportleistungen und den dazugehörigen Funktionen bearbeitet.

1. Geltungsbereich

Diese Datenschutzerklärung gilt insbesondere für:

• die unter cigsor.com betriebenen Websites und Sprachversionen;

• den CIGSOR Online-Shop und den Bestellvorgang;

• die mobilen CIGSOR-Anwendungen für iOS und Android;

• CIGSOR-Sensoren, die zugehörige Cloud-Plattform und verbundene Dienste;

• den Cigar Scanner, das Zigarreninventar, die Humidor-Freigabe und Lounge-Locator-Funktionen;

• Kontakt-, Support-, Garantie- und sonstige Serviceanfragen;

• Marketingkommunikation, sofern diese angeboten und angefordert wird.

Je nachdem, ob Sie unsere Website besuchen, eine Bestellung aufgeben, die CIGSOR-App oder einen Sensor nutzen, den Support kontaktieren oder einen anderen CIGSOR-Dienst verwenden, können unterschiedliche Abschnitte relevant sein. Für einzelne Funktionen können zusätzliche Hinweise, Bedingungen oder produktspezifische Informationen gelten.

Wir bearbeiten Personendaten nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG), der schweizerischen Datenschutzverordnung (DSV) und – soweit anwendbar – nach der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) sowie weiteren anwendbaren Datenschutzbestimmungen.

2. Verantwortliche Stelle und Kontaktdaten

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist:

X-SOR AG

Müligässli 18598

BottighofenSchweiz

E-Mail: support@cigsor.com

Sie können diese Kontaktadresse für Datenschutzanfragen und zur Ausübung Ihrer Datenschutzrechte verwenden.

3. Bearbeitungsgrundsätze und Rechtsgrundlagen

Wir bearbeiten Personendaten rechtmässig, nach Treu und Glauben, transparent, verhältnismässig und nur für festgelegte Zwecke. Wir bewahren Personendaten nur so lange auf, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche, vertragliche, sicherheitsbezogene oder beweisrechtliche Anforderungen dies verlangen.

Soweit nach schweizerischem Recht eine Rechtfertigung erforderlich ist, kann die Bearbeitung insbesondere auf einer Einwilligung, einem Vertragsverhältnis, einer gesetzlichen Verpflichtung, einem überwiegenden privaten oder öffentlichen Interesse oder der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen beruhen.

Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Massnahmen;

• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung;

• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.

Zu unseren berechtigten Interessen gehören insbesondere der sichere und effiziente Betrieb unserer Website, unseres Shops, unserer Apps und verbundenen Dienste, die Bearbeitung von Bestellungen und Supportanfragen, die Verbesserung unserer Produkte und der Benutzererfahrung, die Verhinderung von Missbrauch und Betrug sowie die Messung der Wirksamkeit unserer Website- und Marketingaktivitäten.

Beruht eine Bearbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Bearbeitung bleibt davon unberührt.

4. Kategorien und Quellen von Personendaten

Abhängig davon, wie Sie mit CIGSOR interagieren, können wir insbesondere folgende Kategorien von Personendaten bearbeiten:

• Identitäts- und Kontaktdaten wie Name, Postadresse, E-Mail-Adresse und Telefonnummer;

• Konto- und Authentifizierungsdaten wie Benutzer-ID, Kontoeinstellungen und Anmeldeinformationen;

• Bestell- und Transaktionsdaten wie bestellte Produkte, Lieferadresse, Rechnungsangaben, Zahlungsstatus und Transaktionsreferenzen;

• Support- und Kommunikationsdaten wie Nachrichten, Screenshots, hochgeladene Dokumente und Korrespondenz;

• technische und Nutzungsdaten wie IP-Adresse, Browser, Gerät, Betriebssystem, App-Version, Zeitstempel, genutzte Seiten und Funktionen, Referrer-Informationen, Protokoll- und Diagnosedaten;

• Sensor- und Humidordaten wie Sensor-ID, Luftfeuchtigkeit, Temperatur, Batteriestatus, WLAN-Signal, Verbindungsstatus, Grenzwerte, Warnmeldungen und historische Messwerte;

• Inventar- und Inhaltsdaten wie Humidorangaben, Zigarrenmengen, Zigarrennamen, Notizen und Fotos;

• Standortdaten, sofern Sie eine standortbezogene Funktion verwenden oder eine Standortberechtigung erteilen;

• Cookie-, Einwilligungs- und Werbekennungen.

Wir erhalten Personendaten direkt von Ihnen, automatisch über Ihr Gerät, Ihren Browser, Ihre App oder Ihren Sensor, von Zahlungs- und Logistikdienstleistern, von App-Store-Betreibern sowie von Dienstleistern, die in unserem Auftrag tätig sind.

Teil A: Website und Online-Shop

5. Website-Hosting und technischer Betrieb

Unsere Website und unser Online-Shop werden mit Diensten von Wix.com Ltd. und verbundenen Unternehmen betrieben. Wix stellt Website-Hosting, Inhaltsauslieferung, Sicherheitsfunktionen, Shop-, Formular- und Mehrsprachigkeitsfunktionen sowie die dazugehörige Infrastruktur bereit.

Beim Zugriff auf die Website können automatisch technische Daten bearbeitet werden, darunter Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, Browser- und Geräteinformationen, das Betriebssystem, die Referrer-URL, Fehlermeldungen und Sicherheitsereignisse.

Diese Bearbeitung ist erforderlich, um die Website bereitzustellen, Inhalte korrekt darzustellen, Stabilität und Sicherheit zu gewährleisten, Missbrauch und Angriffe zu verhindern, Fehler zu beheben und die technische Leistung zu verbessern.

Wix hat seinen Sitz in Israel und nutzt Rechenzentren sowie Dienstleister in verschiedenen Ländern, darunter die Vereinigten Staaten und Irland. Internationale Datenbekanntgaben werden in Abschnitt 26 erläutert.

6. Cookies und Consent Management

Wir verwenden Cookies und ähnliche Technologien, darunter Local Storage, Session Storage, Pixel, Tags, Gerätekennungen und eingebettete Skripte. Diese Technologien werden in Kategorien wie notwendige, funktionale, Analyse- und Marketingtechnologien eingeteilt.

6.1 Notwendige Technologien

Notwendige Technologien unterstützen wesentliche Funktionen wie Sicherheit, Betrugsprävention, Netzwerk- und Sitzungsverwaltung, Bestellvorgang, Anmeldung, Formularverarbeitung und die Speicherung Ihrer Datenschutzauswahl. Sie können nicht vollständig deaktiviert werden, ohne den Betrieb der Website zu beeinträchtigen.

6.2 Funktionale Technologien

Funktionale Technologien ermöglichen optionale Funktionen wie Spracheinstellungen, Karten, eingebettete Medien, externe Widgets und erweiterte Benutzereinstellungen.

6.3 Analyse-Technologien

Analyse-Technologien helfen uns, die Nutzung der Website zu verstehen, Besuche und Interaktionen zu messen, technische Probleme zu erkennen sowie Inhalte, Navigation und Leistung zu verbessern.

6.4 Marketing-Technologien

Marketing-Technologien können verwendet werden, um Kampagnen zu messen, Conversions zuzuordnen, Zielgruppen zu bilden und relevante Werbung anzuzeigen oder auszuwerten.

6.5 Usercentrics for Wix

Wir verwenden Usercentrics for Wix, um Besucher über Cookies und ähnliche Technologien zu informieren und ihre Auswahl zu verwalten. Anbieter ist die Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Deutschland.

Usercentrics kann den Einwilligungs- oder Ablehnungsstatus, ausgewählte Kategorien und Dienste, Datum und Uhrzeit der Entscheidung, eine Consent-ID, Geräte- und Browserinformationen, IP-Adresse, Referrer-URL, Bannersprache und Konfigurationsversion bearbeiten. Diese Bearbeitung ist erforderlich, um Ihre Datenschutzauswahl umzusetzen und zu dokumentieren.

Sie können nicht notwendige Technologien akzeptieren oder ablehnen, einzelne Kategorien auswählen und Ihre Auswahl jederzeit über das Cookie-Einstellungs-Widget auf der Website ändern oder widerrufen. Eine aktuelle Liste der Technologien, Anbieter, Zwecke und Speicherdauern ist in den Cookie-Einstellungen verfügbar.

7. Websiteanalyse

7.1 Wix Analytics und betriebliche Messung

Wix kann aggregierte und technische Analysen zu Websitebesuchen, Leistung und Betrieb bereitstellen. Soweit nicht notwendige Analyse-Technologien eingesetzt werden, werden diese entsprechend Ihrer Auswahl im Consent-Manager aktiviert.

7.2 Google Analytics 4

Wir verwenden Google Analytics 4, um zu analysieren, wie Besucher unsere Website nutzen, und um unsere Inhalte und Dienste zu verbessern. Anbieter sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie weitere Unternehmen der Google-Gruppe.

Google Analytics kann Informationen wie Browser- und Gerätedaten, besuchte Seiten, Datum und Dauer von Besuchen, Herkunft des Zugriffs, Interaktionen und Ereignisse, ungefähren Standort sowie pseudonyme Benutzer- oder Sitzungskennungen bearbeiten.

Google Analytics wird nur aktiviert, wenn Sie im Consent-Manager die entsprechende Auswahl für Analyse-Technologien getroffen haben. Google kann Daten in den Vereinigten Staaten und weiteren Ländern bearbeiten.

8. Kontakt-, Support- und Garantieanfragen

Wenn Sie uns per E-Mail, über ein Websiteformular oder über einen anderen Kommunikationskanal kontaktieren, können wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, den Betreff, Ihre Nachricht sowie alle Informationen oder Dateien bearbeiten, die Sie freiwillig bereitstellen.

Für den technischen Support können wir zusätzlich Screenshots, Dokumente, Sensormodell und Sensor-ID, Smartphone-Modell, Betriebssystemversion, App-Version, WLAN- oder Verbindungsinformationen, Fehlerbeschreibungen und Diagnosedaten bearbeiten.

Wir verwenden diese Informationen, um Ihre Anfrage zu beantworten, Sie bei Einrichtung und Fehlerbehebung zu unterstützen, Garantie- oder Serviceanfragen zu bearbeiten, die Kommunikation zu dokumentieren, die Supportqualität zu verbessern und bei Bedarf Rechtsansprüche geltend zu machen oder abzuwehren.

Bitte übermitteln Sie über allgemeine Kontakt- oder Supportformulare keine Passwörter, vollständigen Zahlungskartendaten oder andere nicht erforderliche sensible Informationen.

9. Online-Shop, Bestellungen und Kundenverwaltung

Wenn Sie eine Bestellung aufgeben, bearbeiten wir die für den Kauf erforderlichen Informationen, darunter Ihren Namen, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Bestellwert, Währung, Steuer- und Lieferinformationen, Bestellhistorie und die dazugehörige Kommunikation.

Wir bearbeiten diese Informationen, um Warenkorb und Bestellvorgang bereitzustellen, die Bestellung zu bestätigen und auszuführen, Rechnungen auszustellen, Kundenservice zu leisten, Rücksendungen und Garantieansprüche zu bearbeiten, Betrug zu verhindern und buchhalterische, steuerliche und handelsrechtliche Aufbewahrungspflichten zu erfüllen.

Der Online-Shop wird mit Wix Stores und zugehörigen Wix-Commerce-Diensten bereitgestellt. Bestell- und Kundendaten können daher auch durch Wix und dessen Dienstleister bearbeitet werden.

10. Zahlungen über Stripe

Wir akzeptieren Kredit- und Debitkartenzahlungen über Stripe. Abhängig von Ihrem Standort und dem Zahlungsablauf können Stripe Payments Europe, Limited, Irland, Stripe, Inc., Vereinigte Staaten, sowie weitere Unternehmen der Stripe-Gruppe Zahlungsdaten bearbeiten.

Stripe kann Ihren Namen, Rechnungsangaben, Ihre E-Mail-Adresse, IP-Adresse, Geräteinformationen, Karten- oder Zahlungsmitteldaten, Authentifizierungsinformationen, Transaktionsbetrag, Währung, Zahlungsstatus und Daten zur Betrugsprävention bearbeiten.

Zahlungskartendaten werden grundsätzlich direkt in von Stripe kontrollierte Zahlungsfelder oder Systeme eingegeben. Die X-SOR AG erhält die Zahlungsbestätigung, eine Transaktionsreferenz und begrenzte Zahlungsinformationen, die für die Bestellabwicklung erforderlich sind, benötigt für die normale Bestellbearbeitung jedoch keinen Zugriff auf Ihre vollständige Kartennummer.

Stripe bearbeitet bestimmte Daten als unser Dienstleister und kann Daten zusätzlich zur Erfüllung eigener rechtlicher Verpflichtungen bearbeiten, insbesondere im Zusammenhang mit Zahlungsregulierung, Betrugsprävention, Sanktionsprüfungen und Aufbewahrungspflichten.

11. Versand und Logistik

Zur Lieferung einer Bestellung geben wir die für den Versand erforderlichen Informationen an den für das jeweilige Zielland beauftragten Transport-, Post-, Kurier-, Fulfillment- oder Logistikdienstleister weiter. Dazu gehören in der Regel Ihr Name, die Lieferadresse, Kontaktdaten, Bestellreferenz sowie Angaben, die für Zollabwicklung oder Zustellung erforderlich sind.

Der konkrete Anbieter kann je nach Zielland, Produkt, Verfügbarkeit und Versandart variieren. Logistikdienstleister bearbeiten Daten nach ihren eigenen rechtlichen Verpflichtungen und Datenschutzinformationen.

12. Händlersuche, Karten und Standortfunktionen

Wir verwenden Händler- oder Lounge-Suchfunktionen und Karten, um Fachhändler, Zigarrenlounges oder andere Standorte anzuzeigen. Die Website nutzt derzeit Located Store Locator sowie Kartendienste der MapTiler AG, Schweiz, und zugehöriger technischer Anbieter.

Beim Laden einer Karte oder Suchfunktion kann der Anbieter Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, Karteninteraktionen und den ungefähren Standort bearbeiten. Wenn Sie eine Funktion verwenden, die auf den genauen Gerätestandort zugreift, erfolgt der Zugriff erst, nachdem Sie die entsprechende Browser- oder Geräteberechtigung erteilt haben.

Nicht notwendige Karten- und Suchfunktionen werden entsprechend der jeweiligen Consent-Kategorie geladen.

13. Eingebettete Videos und YouTube

Einige Seiten enthalten von YouTube eingebettete Videos. YouTube ist ein Dienst der Google Ireland Limited und weiterer Unternehmen der Google-Gruppe.

Wenn ein eingebettetes Video geladen oder abgespielt wird, kann Google Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite, Videointeraktionen und Kennungen sowie – sofern Sie bei Google angemeldet sind – Informationen bearbeiten, die mit Ihrem Google-Konto verknüpft sind.

YouTube-Inhalte und damit verbundene nicht notwendige Technologien werden abhängig von der technischen Umsetzung nur entsprechend Ihrer Einwilligungsauswahl oder nachdem Sie den Inhalt aktiv angefordert haben geladen.

14. Externe FAQ- und Website-Widgets

Wir können externe FAQ-, Store-Locator- oder andere Website-Widgets verwenden. Diese Komponenten können beim Laden eine Verbindung zum jeweiligen Anbieter herstellen und technische Daten wie IP-Adresse, Browserinformationen, aufgerufene Seite, Sitzungskennungen und Interaktionen mit der Komponente bearbeiten.

Externe Komponenten werden entsprechend ihrem Zweck kategorisiert und – soweit sie nicht technisch notwendig sind – gemäss Ihrer Auswahl im Consent-Manager geladen.

15. Social-Media-Links

Unsere Website kann Links zu Social-Media-Plattformen wie Instagram, Facebook oder anderen externen Diensten enthalten. Handelt es sich um einfache Links, werden Personendaten grundsätzlich erst an die jeweilige Plattform übermittelt, nachdem Sie den Link anklicken.

Für die anschliessende Datenbearbeitung auf dem externen Dienst ist der jeweilige Plattformbetreiber verantwortlich.

Teil B: CIGSOR-App, Sensoren und verbundene Dienste

16. Benutzerkonten und App-Zugang

Für die Nutzung der CIGSOR-App und verbundener Dienste kann die Erstellung eines Benutzerkontos erforderlich sein. Wir können Ihren Namen, Ihre E-Mail-Adresse, Benutzer-ID, Authentifizierungsdaten, Sprache, Einstellungen, Kontostatus, Geräteinformationen, Anmeldeereignisse und Sicherheitsprotokolle bearbeiten.

Wir verwenden diese Daten, um das Konto zu erstellen und zu verwalten, Benutzer zu authentifizieren, App-Funktionen bereitzustellen, Daten zu synchronisieren, den Dienst vor unbefugtem Zugriff zu schützen, servicebezogene Informationen zu kommunizieren und die Kontowiederherstellung zu unterstützen.

17. Sensor-, Humidor- und Cloud-Daten

Wenn Sie einen CIGSOR-Sensor verbinden, bearbeiten wir die für Betrieb und Überwachung des Geräts erforderlichen Daten. Dazu können Sensor-ID, Gerätezuordnung, Humidorname, Messwerte zu Luftfeuchtigkeit und Temperatur, Batteriestatus, WLAN-Signal, Verbindungsstatus, Zeitstempel, Grenzwerteinstellungen, Warnmeldungen, Kalibrierungsinformationen, Lüftungsereignisse, Synchronisationsdaten und historische Statistiken gehören.

Diese Daten werden verwendet, um aktuelle und historische Werte anzuzeigen, Warnmeldungen zu erzeugen, Übersichten für mehrere Humidore bereitzustellen, Verbindungsprobleme zu beheben, den Dienst zu warten und seine Zuverlässigkeit zu verbessern.

Die CIGSOR-App, das Sensor-Backend und die verbundenen Funktionen werden von der X-SOR AG betrieben. Die X-SOR AG setzt spezialisierte Cloud-, Hosting-, Sicherheits- und Kommunikationsdienstleister ein. Die Cloud-Infrastruktur wird durch Google Cloud Platform unterstützt und kann eine Bearbeitung durch Unternehmen der Google-Gruppe und deren Dienstleister umfassen.

18. WLAN-Einrichtung und Verbindungsdaten

Der CIGSOR-Sensor benötigt eine Netzwerkkonfiguration, um sich mit einem kompatiblen WLAN-Netzwerk zu verbinden. Während der Einrichtung können die App und der Sensor die für den Verbindungsaufbau erforderlichen Netzwerkkonfigurationsdaten bearbeiten, beispielsweise den ausgewählten Netzwerknamen und die Verbindungszugangsdaten.

Diese Daten werden nur zur Konfiguration und Aufrechterhaltung der Sensorverbindung verwendet und nicht für sachfremde Marketingzwecke. Technische Verbindungsinformationen, Signalstärke, Verbindungsstatus und Fehlerdaten können für Diagnose und Support bearbeitet werden.

19. App-Berechtigungen und Push-Benachrichtigungen

Abhängig von der verwendeten Funktion kann die App Zugriff auf Kamera, Fotomediathek, Benachrichtigungen, Netzwerkinformationen, Gerätespeicher oder Standort anfordern. Der Zugriff wird erst gewährt, nachdem Sie die entsprechende Berechtigung in den Geräteeinstellungen bestätigt haben. Sie können Berechtigungen jederzeit ändern.

Wenn Sie Push-Benachrichtigungen aktivieren, werden ein Geräte- oder Push-Token sowie Ihre Benachrichtigungseinstellungen bearbeitet, um Warnmeldungen zu Luftfeuchtigkeit, Temperatur, Batterie, Verbindung oder anderen ausgewählten Ereignissen zuzustellen.

Abhängig von Ihrem Gerät können Push-Benachrichtigungen und die App-Bereitstellung Apple Inc., Apple Distribution International Ltd., Google LLC, Google Ireland Limited oder verbundene Dienstleister einbeziehen. Der Betriebssystemanbieter kann einen Geräte-Token und technische Zustellinformationen bearbeiten.

20. Humidor-Freigabe und Weiterleitung von Warnmeldungen

Die App kann es ermöglichen, Humidorinformationen mit einer anderen Person zu teilen oder Warnmeldungen an eine E-Mail-Adresse weiterzuleiten. Wenn Sie diese Funktionen verwenden, bearbeiten wir die Empfängerinformationen sowie die ausgewählten Humidor-, Sensor-, Mess- oder Warnmeldedaten, die für die Bereitstellung des Zugriffs oder die Zustellung der Benachrichtigung erforderlich sind.

Sie sind dafür verantwortlich sicherzustellen, dass Sie zur Angabe der Empfängerdaten und zur Weitergabe der ausgewählten Daten berechtigt sind. Freigabeberechtigungen können Sie über die verfügbaren App-Einstellungen ändern oder widerrufen.

21. Zigarreninventar und Cigar Scanner

Die App kann es ermöglichen, ein Zigarreninventar mit Zigarrennamen, Mengen, Notizen, Humidorzuordnung und Fotos zu führen.

Mit dem Cigar Scanner können Sie ein Bild einer Zigarre aufnehmen oder hochladen und nach ähnlichen Zigarren, vergleichbaren Auswahlen oder zugehörigen Informationen suchen. Die X-SOR AG bearbeitet das Bild und die damit verbundenen technischen Daten, um die angeforderte Erkennungs- und Suchfunktion bereitzustellen.

Für technische Bildbearbeitung, Suche, Hosting und Sicherheit kann die X-SOR AG spezialisierte Dienstleister einsetzen, die in ihrem Auftrag tätig sind. Bilder und Ergebnisse werden ohne eine gesonderte Erlaubnis oder eine andere gültige Rechtsgrundlage weder für Werbung verwendet noch öffentlich veröffentlicht.

Bitte vermeiden Sie, Personen, persönliche Dokumente oder andere nicht erforderliche Personendaten in Scannerbildern abzubilden.

22. Lounge Locator und Standortdaten in der App

Die App kann einen Lounge Locator oder andere standortbezogene Funktionen bereitstellen. Abhängig von Ihren Einstellungen kann die Funktion einen eingegebenen Standort, einen aus technischen Daten abgeleiteten ungefähren Standort oder – nach Erteilung Ihrer Berechtigung – den genauen Gerätestandort verwenden.

Standortdaten werden verwendet, um relevante Orte und Ergebnisse anzuzeigen. Sie können den Zugriff auf den genauen Standort in den Geräteeinstellungen deaktivieren und – soweit verfügbar – durch manuelle Eingabe eines Standorts suchen.

23. App Stores

Wenn Sie die CIGSOR-App herunterladen oder aktualisieren, bearbeitet der jeweilige App-Store-Betreiber eigenständig Daten, darunter gegebenenfalls Konto-, Geräte-, Download-, Diagnose- und Zahlungsinformationen.

Für iOS ist ein Unternehmen der Apple-Gruppe der relevante Anbieter. Für Android ist ein Unternehmen der Google-Gruppe der relevante Anbieter. Für die Bearbeitung im App Store gelten die jeweiligen Datenschutzerklärungen.

Teil C: Allgemeine Bestimmungen

24. Servicemitteilungen und Marketingkommunikation

Wir können servicebezogene Mitteilungen versenden, die für Ihr Konto, den Sensorbetrieb, die Sicherheit, Bestellungen, Supportanfragen, Garantieabwicklungen oder Änderungen unserer Dienste erforderlich sind. Diese Mitteilungen sind keine Marketingkommunikation.

Wenn Sie einen Newsletter abonnieren oder anderweitig in Marketingkommunikation einwilligen, können wir Ihren Namen, Ihre E-Mail-Adresse, Sprache, Produktinteressen und Informationen zur Anmeldung verwenden, um Ihnen Produktneuigkeiten, Angebote, Ratgeber oder andere CIGSOR-Informationen zu senden.

Sie können sich jederzeit über den Abmeldelink in der Nachricht oder durch Kontaktaufnahme mit uns abmelden. Wir können eine minimale Sperrinformation aufbewahren, damit Ihr Widerspruch weiterhin berücksichtigt wird.

25. Empfänger und Dienstleister

Wir geben Personendaten nur bekannt, soweit dies für den jeweiligen Zweck erforderlich, gesetzlich vorgeschrieben oder anderweitig zulässig ist. Zu den Empfängerkategorien können gehören:

• Mitarbeitende und bevollmächtigte Vertreter der X-SOR AG;

• Website-, Hosting-, Cloud-, App-, IT- und Sicherheitsdienstleister;

• Wix sowie verbundene Unternehmen und Unterauftragnehmer;

• Usercentrics;

• Google, einschliesslich Google Analytics, YouTube und Google Cloud Platform;

• Stripe sowie dessen Zahlungs-, Betrugspräventions- und Finanzdienstleister;

• MapTiler, Store-Locator- und andere Karten- oder Standortdienstleister;

• externe FAQ- und Website-Widget-Anbieter;

• E-Mail-, Push-Benachrichtigungs- und Kommunikationsdienstleister;

• Post-, Kurier-, Transport-, Fulfillment- und Logistikdienstleister;

• Buchhaltungs-, Rechnungsstellungs-, Rechts-, Prüfungs- und weitere professionelle Berater;

• Behörden, Gerichte und andere öffentliche Stellen, soweit gesetzlich erforderlich;

• Parteien, die an einer Fusion, Übernahme, Umstrukturierung oder Veräusserung von Vermögenswerten beteiligt sind, unter Beachtung der anwendbaren Schutzmassnahmen.

Dienstleister, die als Auftragsbearbeiter tätig sind, werden vertraglich verpflichtet, Personendaten nur für die vereinbarten Zwecke und in Übereinstimmung mit den anwendbaren Datenschutzanforderungen zu bearbeiten.

26. Internationale Datenbekanntgaben

Personendaten können in der Schweiz, im Europäischen Wirtschaftsraum, in Israel, in den Vereinigten Staaten und in weiteren Ländern bearbeitet werden, in denen unsere Dienstleister oder deren Unterauftragnehmer tätig sind.

Werden Personendaten in ein Land übermittelt, das nicht als Land mit angemessenem Datenschutzniveau anerkannt ist, verwenden wir – soweit erforderlich – geeignete Garantien, beispielsweise anerkannte Standardvertragsklauseln, schweizerische Anpassungen solcher Klauseln, anerkannte Datenschutzrahmen, vertragliche und organisatorische Massnahmen, Verschlüsselung oder Zugriffsbeschränkungen. In gesetzlich zulässigen Fällen kann eine Bekanntgabe auch auf einer anwendbaren Ausnahme beruhen.

27. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche, vertragliche, sicherheitsbezogene, beweisrechtliche oder berechtigte geschäftliche Anforderungen dies verlangen.

27.1 Website-, Consent- und Analysedaten

Technische Protokolldaten, Cookie-Daten, Einwilligungsnachweise und Analysedaten werden entsprechend den betrieblichen Erfordernissen, Sicherheitsanforderungen, Consent-Einstellungen und den in den Cookie-Einstellungen oder der jeweiligen Dienstkonfiguration angegebenen Speicherdauern aufbewahrt.

27.2 Bestell- und Geschäftsunterlagen

Bestell-, Rechnungs-, Zahlungsbestätigungs-, Buchhaltungs- und Geschäftskorrespondenzdaten werden grundsätzlich für die nach schweizerischem Steuer-, Buchhaltungs- und Handelsrecht vorgeschriebenen Fristen aufbewahrt, soweit anwendbar in der Regel bis zu zehn Jahre.

27.3 Supportdaten

Support- und Garantiedaten werden so lange aufbewahrt, wie dies zur Beantwortung der Anfrage, Dokumentation des Service- oder Garantiefalls, Verbesserung des Supports und Bearbeitung möglicher Ansprüche oder rechtlicher Verpflichtungen erforderlich ist.

27.4 Konto-, App- und Sensordaten

Konto-, Sensor-, Humidor-, Inventar- und App-Daten werden aufbewahrt, solange Ihr Konto oder der verbundene Dienst aktiv ist, und danach für einen begrenzten Zeitraum, soweit dies für Backups, Sicherheit, vertragliche Verpflichtungen, Rechtsansprüche oder gesetzliche Aufbewahrung erforderlich ist. Daten können gelöscht oder anonymisiert werden, sobald sie nicht mehr benötigt werden.

Sicherungskopien werden innerhalb des regulären Backup-Zyklus gelöscht oder überschrieben, sofern kein rechtlicher oder sicherheitsbezogener Grund eine längere Aufbewahrung erfordert.

28. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, unrechtmässiger Bearbeitung, unbeabsichtigtem Verlust, Veränderung, Offenlegung oder Zerstörung zu schützen. Dazu können Zugriffskontrollen, Authentifizierung, Verschlüsselung bei der Übertragung, Sicherheitsprotokollierung, Backups, Systemüberwachung, Schwachstellenmanagement, Vertraulichkeitsverpflichtungen von Mitarbeitenden und vertragliche Anforderungen an Dienstleister gehören.

Kein System kann absolute Sicherheit garantieren. Sie sind dafür verantwortlich, Ihre Anmeldeinformationen vertraulich zu behandeln und sichere Geräte und Netzwerke zu verwenden.

29. Ihre Rechte

Im Rahmen des anwendbaren Rechts können Sie insbesondere das Recht haben:

• Auskunft über die zu Ihrer Person bearbeiteten Personendaten zu verlangen;

• die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen;

• die Löschung oder Vernichtung von Daten zu verlangen;

• bestimmten Bearbeitungen zu widersprechen;

• soweit anwendbar die Einschränkung der Bearbeitung zu verlangen;

• eine Einwilligung mit Wirkung für die Zukunft zu widerrufen;

• die Herausgabe oder Übertragung bestimmter Daten in einem gängigen elektronischen Format zu verlangen;

• bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzureichen.

Zur Ausübung Ihrer Rechte kontaktieren Sie support@cigsor.com. Zum Schutz Ihrer Daten vor unbefugter Offenlegung können wir einen geeigneten Identitätsnachweis verlangen.

In der Schweiz ist die zuständige Aufsichtsbehörde der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz. Soweit die DSGVO anwendbar ist, kann zusätzlich ein Beschwerderecht bei einer zuständigen europäischen Aufsichtsbehörde bestehen.

30. Automatisierte Entscheidungen

CIGSOR trifft in der Regel keine Entscheidungen, die ausschliesslich auf automatisierter Bearbeitung beruhen und Ihnen gegenüber rechtliche oder ähnlich erhebliche Auswirkungen entfalten. Sensorwarnungen, Scannerergebnisse, Empfehlungen und automatisierte Klassifizierungen stellen Informationen oder Unterstützung bereit und ersetzen nicht Ihre eigene Beurteilung oder eine menschliche Entscheidung, soweit eine solche erforderlich ist.

31. Daten von Kindern

CIGSOR-Produkte und -Dienste richten sich nicht an Kinder. Wir fordern über die Website, den Shop oder die App nicht wissentlich Personendaten von Kindern an. Wenn Sie davon ausgehen, dass ein Kind ohne angemessene Berechtigung Personendaten bereitgestellt hat, kontaktieren Sie uns bitte.

32. Externe Links

Unsere Website und App können Links zu Websites, Shops oder Diensten Dritter enthalten. Sobald Sie einen externen Dienst aufrufen, ist der jeweilige Dritte für seine eigene Datenbearbeitung verantwortlich. Wir empfehlen, die entsprechenden Datenschutzinformationen zu prüfen, bevor Sie Personendaten bereitstellen.

33. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Datenbearbeitungen, Produkte, Technologien, Dienstleister oder rechtlichen Anforderungen ändern. Die aktuelle Fassung wird auf unserer Website veröffentlicht und kann zusätzlich in der App bereitgestellt werden.

Soweit eine Änderung eine Einwilligung erfordert, holen wir diese gesondert ein. Die blosse weitere Nutzung der Website, App oder Dienste gilt nicht als Einwilligung in eine Bearbeitung, die rechtlich eine aktive Auswahl voraussetzt.

34. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung von Personendaten kontaktieren Sie bitte:

X-SOR AG

CIGSOR Datenschutz

Müligässli 18598 BottighofenSchweiz

E-Mail: support@cigsor.com