Datenschutzerklärung
der Zimsaboo AG
Version vom 6. Oktober 2026
In dieser Datenschutzerklärung erläutern wir, die Zimsaboo AG (nachfolgend Zimsaboo, wir oder uns), wie wir Personendaten erheben und sonst bearbeiten. Das ist keine abschliessende Beschreibung; allenfalls regeln andere Datenschutzerklärungen oder allgemeine Geschäftsbedingungen, Teilnahmebedingungen und ähnliche Dokumente spezifische Sachverhalte. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.
Wenn Sie uns Personendaten anderer Personen (z.B. Familienmitglieder) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.
Diese Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung ("DSGVO") und des Schweizer Datenschutzgesetzes ("DSG") ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab. Sie beinhaltet auch Hinweise zu unserem Umgang mit KI entsprechend der europäischen KI-Verordnung.
Diese Datenschutzerklärung basiert auf einer Vorlage von DSAT.ch (mit eigenen Anpassungen und Ergänzungen).
1 Verantwortlicher / Vertreter
Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist die Zimsaboo AG. Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen: Zimsaboo AG, Hofstrasse 42, 9404 Rorschacherberg, Schweiz, datenschutz@zimsaboo.com.
Unser Vertreter im EWR nach Art. 27 DSGVO (sofern erforderlich) ist: Priverion Deutschland GmbH, Schellingstr. 109a, 80798 München, Deutschland.
2 KI-gestützte Funktionen
Das von uns vertriebene Buch mit integriertem E-Reader nutzt künstliche Intelligenz (KI) für drei Funktionen. Nachfolgend erläutern wir für jede Funktion, welche Daten verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.
Geschichten-Generierung
Auf Basis der von Ihnen eingegebenen Stichworte erstellt unser System automatisiert personalisierte Geschichten. Hierzu werden Ihre eingegebenen Stichworte oder Sätze über unsere eigene Cloud-Infrastruktur an ein jeweils aktuelles Sprachmodell von OpenAI übermittelt und dort verarbeitet.
Zweck: Erstellung individueller, personalisierter Vorlesegeschichten als Kernfunktion des Produkts.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Empfänger: OpenAI, L.L.C. (USA).
Die Übermittlung ist abgesichert durch die Zertifizierung des Anbieters unter dem EU-U.S. Data Privacy Framework (DPF) sowie ergänzungshalber durch den Abschluss von Standardvertragsklauseln.
Generierte Texte werden intern als KI-generiert gekennzeichnet (Art. 50 Abs. 2 EU-KI-Verordnung).
Illustrationen
Zu den generierten Geschichten erstellt das System passende Illustrationen. Die dafür nötigen Bildbeschreibungen (Prompts) werden ebenfalls über GPT erzeugt. Unser Backend ist angewiesen, keine Personennamen in die Bildbeschreibungen aufzunehmen, da diese für die Bildgenerierung nicht erforderlich sind; ein vollständiger technischer Ausschluss ist damit jedoch nicht garantiert. Die Bilderstellung erfolgt über das Modell FLUX.2 Pro (Anbieter: Black Forest Labs), das als Azure AI Foundry «Model as a Service» (Global Standard) innerhalb unseres eigenen Microsoft-Azure-Tenants betrieben wird.
Zweck: Bebilderung der generierten Geschichten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Empfänger: Microsoft Ireland Operations Limited bzw. verbundene Microsoft-Unternehmen, als Betreiber der Azure-Infrastruktur, auf der das Modell läuft. Aufgrund der gewählten «Global Standard»-Bereitstellung erfolgt die eigentliche Bildgenerierung nicht zwingend in einer festen Region, sondern je nach Auslastung in unterschiedlichen Azure-Rechenzentren weltweit; die Speicherung der Daten («at rest») verbleibt dagegen in der von uns festgelegten Region. Microsoft kann die Daten zudem für automatisiertes Missbrauchs-Monitoring sowie, bei als risikobehaftet eingestuften Anfragen, im Rahmen einer manuellen Prüfung durch autorisierte Microsoft-Mitarbeitende verarbeiten. Black Forest Labs als Modell-Anbieter erhält die übermittelten Bildbeschreibungen dabei nicht; sie werden ausschliesslich von Microsoft verarbeitet und nicht zu Trainingszwecken verwendet.
Da die Verarbeitung aufgrund der «Global Standard»-Bereitstellung auch in Azure-Regionen ausserhalb der Europäischen Union bzw. der Schweiz erfolgen kann, ist die Übermittlung durch die Zertifizierung von Microsoft unter dem EU-U.S. Data Privacy Framework (DPF) sowie ergänzungshalber durch den Abschluss von Standardvertragsklauseln abgesichert.
Vorlesefunktion (Text-to-Speech)
Zweck: Bereitstellung von synthetischen Audio-Stimmen zum Vorlesen der generierten Geschichten.
Verarbeitete Daten: Der vollständige Text der generierten Geschichte wird zur Umwandlung in eine Audiodatei (MP3) übermittelt. Es werden keine eigenen Sprachaufnahmen oder biometrischen Daten der Nutzer erhoben; es kommen ausschliesslich vom Anbieter bereitgestellte Standardstimmen zum Einsatz. Eigene Stimmen werden aktuell nicht aufgenommen oder geklont. Nach Angaben des Anbieters werden die übermittelten Texte nur vorübergehend (höchstens 15 Tage) gespeichert und danach gelöscht. Nach unserer Kenntnis werden sie nicht zum Training von KI-Modellen verwendet; wir haben dafür keine Zustimmung erteilt.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Empfänger: Anbieter eines Text-zu-Sprache-Dienstes (FineVoice) mit Sitz in Hongkong (China). Nach Angaben des Anbieters kann die Verarbeitung auch auf Servern in den USA erfolgen.
Weder die EU noch die Schweiz erkennen Hongkong als Land bzw. Gebiet mit angemessenem Datenschutzniveau an. Der Anbieter ist nicht unter dem EU-U.S. Data Privacy Framework zertifiziert. Der Abschluss von Standardvertragsklauseln mit dem Anbieter ist in Vorbereitung. Bis dahin übermitteln wir Texte nur, wenn die erziehungsberechtigte Person, die das Gerät einrichtet, ausdrücklich eingewilligt hat (Art. 49 Abs. 1 lit. a DSGVO bzw. Art. 17 Abs. 1 lit. a DSG). Diese Einwilligung holen wir bei der erstmaligen Aktivierung der Vorlesefunktion gesondert ein. Dabei informieren wir darüber, dass in Hongkong und gegebenenfalls den USA Behörden unter Umständen auf die Daten zugreifen können und Ihnen dort nicht die gleichen Rechte und Rechtsbehelfe wie in der Schweiz oder der EU zustehen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Vorlesefunktion deaktivieren. Ohne Einwilligung bleiben alle übrigen Funktionen des Produkts nutzbar.
3 Erhebung und Bearbeitung von Personendaten
Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Websites, Apps und weiteren Anwendungen (z. B. unseres Buches mit integriertem E-Reader) von deren Nutzern erheben.
Soweit dies erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (z.B. Internet) gewisse Daten oder erhalten solche von sonstigen Dritten (wie z.B. Adresshändler). Nebst den Daten von Ihnen, die Sie uns direkt geben, umfassen die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, insbesondere Angaben über Sie, die uns Personen aus Ihrem Umfeld (Familie, etc.) geben, damit wir Verträge mit Ihnen oder unter Einbezug von Ihnen abschliessen oder abwickeln können (z.B. Ihre Adresse für Lieferungen, Angaben von Banken, Vertriebs- und anderen Vertragspartnern von uns zur Inanspruchnahme oder Erbringung von Leistungen durch Sie (z.B. erfolgte Zahlungen, erfolgte Käufe), Angaben aus dem Internet zu Ihrer Person (soweit dies im konkreten Fall angezeigt ist, z.B. im Rahmen von Marketing/Verkauf, etc.), Ihre Adressen und ggf. Interessen und weitere soziodemografische Daten (für Marketing), Daten im Zusammenhang mit der Benutzung der Website (z.B. IP-Adresse, MAC-Adresse des Smartphones oder Computers, Angaben zu Ihrem Gerät und Einstellungen, Cookies, Datum und Zeit des Besuchs, abgerufene Seiten und Inhalte, benutzte Funktionen, verweisende Website, Standortangaben)).
Im Zusammenhang mit dem Betrieb und der Verwaltung des Geräts erheben und speichern wir zudem Seriennummer, Gerätemodell, Betriebssystem-/App-/Firmware-Version, Gerätestatus sowie Zeitpunkt der ersten und letzten Nutzung ('first/last seen'). Diese Angaben werden dem jeweiligen Account zugeordnet, damit Inhalte korrekt bereitgestellt, das Gerät verwaltet und bei Bedarf Support geleistet werden kann.
Das von uns vertriebene Buch mit integriertem E-Reader richtet sich in seiner Nutzung an Kinder; die Kontosteuerung, Funktionsfreischaltung sowie alle Einwilligungen liegen jedoch ausschliesslich bei den Erziehungsberechtigten. Es werden keine über den Produktzweck hinausgehenden Daten zu Kindern erhoben oder zu Werbezwecken weitergegeben.
4 Zwecke der Datenbearbeitung und Rechtsgrundlagen
Wir verwenden die von uns erhobenen Personendaten in erster Linie, um unsere Verträge mit unseren Kunden abzuschliessen und abzuwickeln, so insbesondere im Rahmen der Entwicklung und des Vertriebs unseres Buchs mit integriertem E-Reader, sowie um unseren gesetzlichen Pflichten im In- und Ausland nachzukommen.
Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, auch für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:
- Angebot und Weiterentwicklung unserer Angebote, Dienstleistungen und Websites, Apps und weiteren Plattformen;
- Kommunikation mit Dritten und Bearbeitung derer Anfragen (z.B. Medienanfragen);
- Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache sowie Erhebung von Personendaten aus öffentlich zugänglichen Quellen zwecks Kundenakquisition;
- Werbung und Marketing (einschliesslich Durchführung von Anlässen), soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben (wenn wir Ihnen als bestehender Kunde von uns Werbung zukommen lassen, können Sie dem jederzeit widersprechen, wir setzen Sie dann auf eine Sperrliste gegen weitere Werbesendungen);
- Markt- und Meinungsforschung, Medienbeobachtung;
- Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
- Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (z.B. Durchführung interner Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
- Gewährleistung unseres Betriebs, insbesondere der IT, unserer Websites, Apps und weiteren Plattformen;
- Kauf und Verkauf von Geschäftsbereichen, Gesellschaften oder Teilen von Gesellschaften und andere gesellschaftsrechtliche Transaktionen und damit verbunden die Übertragung von Personendaten sowie Massnahmen zur Geschäftssteuerung und soweit zur Einhaltung gesetzlicher und regulatorischer Verpflichtungen sowie interner Vorschriften von Zimsaboo.
Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung zum Erhalt von Newslettern), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.
5 Cookies / Tracking und andere Technologien im Zusammenhang mit der Nutzung unserer Website und App
Wir setzen auf unseren Websites typischerweise "Cookies" und vergleichbare Techniken ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie unsere Website besuchen. Wenn Sie diese Website erneut aufrufen, können wir Sie so wiedererkennen, selbst wenn wir nicht wissen, wer Sie sind. Neben Cookies, die lediglich während einer Sitzung benutzt und nach Ihrem Website-Besuch gelöscht werden ("Session Cookies"), können Cookies auch benutzt werden, um Nutzereinstellungen und andere Informationen über eine bestimmte Zeit (z.B. zwei Jahre) zu speichern ("permanente Cookies"). Sie können Ihren Browser jedoch so einstellen, dass er Cookies zurückweist, nur für eine Sitzung speichert oder sonst vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass Sie Cookies akzeptieren. Wir nutzen permanente Cookies damit Sie Benutzereinstellungen speichern (z.B. Sprache, Autologin), damit wir besser verstehen, wie Sie unsere Angebote und Inhalte nutzen, und damit wir Ihnen auf Sie zugeschnittene Angebote und Werbung anzeigen können (was auch auf Websites von anderen Firmen geschehen kann; diese erfahren allerdings von uns nicht, wer Sie sind, falls wir selbst das auch nicht wissen, denn sie sehen nur, dass auf ihrer Website derselbe Nutzer ist, der auch bei uns an einer bestimmten Seite war). Gewisse der Cookies werden von uns gesetzt, gewisse auch von Vertragspartnern, mit denen wir zusammenarbeiten. Wenn Sie Cookies sperren, kann es sein, dass gewisse Funktionalitäten (wie z.B. Sprachwahl, Warenkorb, Bestellprozesse) nicht mehr funktionieren.
Wenn Sie sich für unseren Newsletter anmelden oder wir Ihnen im Rahmen der gesetzlichen Vorgaben Marketing-Mitteilungen senden, bearbeiten wir insbesondere Ihre E-Mail-Adresse, Ihren Namen, Ihre Newsletter-Einstellungen, Einwilligungs- und Abmeldedaten sowie gegebenenfalls Angaben zu Ihren Käufen und Interessen.
Für den Versand und die Verwaltung unserer Newsletter können wir Shopify Email einsetzen. Shopify Email ist ein Dienst von Shopify und ermöglicht uns insbesondere den Versand, die Verwaltung von Empfängerlisten, die Segmentierung von Zielgruppen sowie die Auswertung der Zustellung und Nutzung unserer Newsletter.
Unsere Newsletter und sonstigen Marketing-E-Mails können sicht- und unsichtbare Bildelemente oder vergleichbare Technologien enthalten, mit deren Hilfe wir feststellen können, ob und wann Sie eine E-Mail geöffnet haben und welche Links Sie anklicken. Wir nutzen diese Informationen, um unsere Mitteilungen zu verbessern, Zielgruppen zu segmentieren und unsere Angebote relevanter auszugestalten.
Sie können sich jederzeit über den Abmeldelink im jeweiligen Newsletter oder durch Kontaktaufnahme mit uns vom Newsletter abmelden. Die Abmeldung gilt für künftige Marketing-Mitteilungen; Bearbeitungen, die aus anderen Gründen erforderlich sind, bleiben vorbehalten.
Soweit gesetzlich erforderlich, setzen wir nicht notwendige Cookies, Pixel, Tags und vergleichbare Technologien nur mit Ihrer Einwilligung ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. Ihre Einstellungen über unser Cookie- oder Privacy-Tool anpassen; zudem können Sie Ihren Browser bzw. Ihr E-Mail-Programm so einstellen, dass bestimmte Cookies oder Tracking-Technologien blockiert werden.
Wir setzen auf unseren Websites mitunter Google Analytics oder vergleichbare Dienste ein. Dies ist eine Dienstleistung von Dritten, die sich in irgendeinem Land der Erde befinden können (im Falle von Google Analytics ist es Google Irland (mit Sitz in Irland), Google Irland stützt sich dabei auf Google LLC (mit Sitz in den USA) als Auftragsbearbeiter (beide "Google"), www.google.com), mit welcher wir die Nutzung der Website (nicht personenbezogen) messen und auswerten können. Hierzu werden ebenfalls permanente Cookies benutzt, die der Dienstleister setzt. Wir haben den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor einer Weiterleitung in die USA gekürzt werden und dadurch nicht zurückverfolgt werden können. Wir haben die Einstellungen "Datenweitergabe" und "Signals" ausgeschaltet. Obwohl wir annehmen können, dass die Informationen, welche wir mit Google teilen, für Google keine Personendaten sind, ist es möglich, dass Google von diesen Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucher ziehen, personenbezogene Profile erstellen und diese Daten mit den Google-Konten dieser Personen verknüpfen kann. Soweit Sie sich beim Dienstleister selbst registriert haben, kennt der Dienstleister Sie auch. Die Bearbeitung Ihrer Personendaten durch den Dienstleister erfolgt dann in Verantwortung des Dienstleisters nach dessen Datenschutzbestimmungen. Uns teilt der Dienstleister lediglich mit, wie unsere jeweilige Website genutzt wird (keine Angaben über ihre Person). Diese Angaben beziehen sich ausschliesslich auf den Einsatz von Google Analytics; im Zusammenhang mit Werbekampagnen (z.B. Google Ads) können wir teilweise weitere Daten mit Google teilen, wie nachfolgend beschrieben.
Wir setzen auf unserer Website zudem Marketing- und Analyse-Technologien von Drittanbietern ein, insbesondere Google Ads, Meta Pixel, LinkedIn Insight Tag und Pinterest Tag. Diese Technologien sind von der oben in diesem Abschnitt beschriebenen Nutzung von Google Analytics zu unterscheiden: Sie dienen nicht der allgemeinen Reichweitenmessung, sondern in erster Linie der Erfolgsmessung und Optimierung unserer Werbekampagnen auf den jeweiligen Plattformen. Diese Technologien können beim Besuch unserer Website automatisch Informationen über Ihre Nutzung erfassen und an die jeweiligen Anbieter übermitteln. Dazu gehören insbesondere technische Angaben zu Browser und Gerät, IP-Adresse, Cookie- und Gerätekennungen, aufgerufene Seiten, Zeitpunkt des Besuchs, Interaktionen mit unserer Website sowie Informationen zu bestimmten Ereignissen wie Seitenaufrufen, Warenkorbaktionen, Bestellungen oder anderen Conversions.
Wir verwenden diese Technologien, um die Wirksamkeit unserer Werbekampagnen zu messen, Conversions nachzuvollziehen, Zielgruppen zu bilden, Werbung zu optimieren und Ihnen auf Plattformen der jeweiligen Anbieter relevantere Werbung anzeigen zu können (z.B. mittels Google Ads Enhanced Conversions, Meta Custom Audiences, LinkedIn Matched Audiences, Pinterest Audiences oder vergleichbaren Funktionen). Je nach eingesetztem Dienst und gewählten Einstellungen können wir den Anbietern auch zusätzliche Identifikatoren wie Ihre E-Mail-Adresse – stets nur in gehashter (pseudonymisierter) Form – sowie Angaben zu Käufen oder anderen Conversions übermitteln, damit diese Daten mit bestehenden Nutzerkonten oder anderen Kennungen abgeglichen werden können. Diese Bearbeitung erfolgt, soweit datenschutzrechtlich erforderlich, gestützt auf Ihre Einwilligung (vgl. dazu oben in diesem Abschnitt).
Die Anbieter können diese Informationen mit weiteren Daten verknüpfen, insbesondere wenn Sie bei den jeweiligen Plattformen registriert oder eingeloggt sind, und die Daten auch in eigener Verantwortung nach ihren Datenschutzbestimmungen bearbeiten. Empfänger solcher Daten können insbesondere Google Ireland Limited bzw. verbundene Google-Unternehmen (u.a. Google LLC, USA), Meta Platforms Ireland Limited bzw. verbundene Meta-Unternehmen, LinkedIn Ireland Unlimited Company bzw. verbundene LinkedIn-Unternehmen sowie Pinterest Europe Ltd. bzw. verbundene Pinterest-Unternehmen sein. Diese Anbieter und ihre Dienstleister können Daten auch in Staaten ausserhalb der Schweiz und des EWR bearbeiten, insbesondere in den USA.
Bezüglich der Erhebung und ersten Übermittlung Ihrer Daten mittels Meta Pixel sind wir und Meta Platforms Ireland Limited im gesetzlich vorgesehenen Umfang gemeinsam verantwortlich (Art. 26 DSGVO). Die Aufteilung der datenschutzrechtlichen Pflichten im Rahmen dieser gemeinsamen Verantwortlichkeit ergibt sich aus der von Meta hierfür bereitgestellten Vereinbarung («Controller Addendum» bzw. «Business Tools Terms»), deren wesentlichen Inhalt Sie unter https://www.facebook.com/legal/technology_terms einsehen können. Für die darüber hinausgehende Verarbeitung zu eigenen Zwecken von Meta (z.B. Verbesserung eigener Dienste, plattformübergreifende Werbepersonalisierung) ist Meta alleiniger Verantwortlicher. Soweit wir vergleichbare Funktionen bei anderen Anbietern (z.B. LinkedIn Insight Tag) einsetzen, gelten die hierzu von diesen Anbietern veröffentlichten Bedingungen zur Verantwortlichkeit entsprechend.
Soweit wir auf unseren Websites zusätzlich klassische Plug-ins oder Verlinkungen zu sozialen Netzwerken wie Facebook, Instagram, LinkedIn oder Pinterest einsetzen, ist dies für Sie typischerweise über entsprechende Symbole ersichtlich. Solche Plug-ins sind, soweit technisch möglich, standardmässig deaktiviert und werden erst aktiviert, wenn Sie sie anklicken. Aktivieren Sie ein solches Element, können die Betreiber der jeweiligen sozialen Netzwerke registrieren, dass Sie unsere Website besuchen, und diese Information für eigene Zwecke nutzen. Diese Plug-ins sind von den vorstehend beschriebenen automatisch im Hintergrund laufenden Marketing-Pixeln und Tags zu unterscheiden.
Firebase (App)
Wir setzen in unserer App zudem Firebase (Google Analytics for Firebase, Crashlytics, Performance Monitoring) ein, Dienste von Google Ireland Limited bzw. verbundenen Google-Unternehmen (u.a. Google LLC, USA) («Google»). Das Gerät läuft in einem geschlossenen Kiosk-Modus auf einer angepassten Android-Firmware ohne Google Play Dienste (GMS); es werden daher insbesondere keine Werbe-ID oder vergleichbare geräteübergreifende Identifikatoren erhoben. Erfasst werden allgemeine, ausschliesslich aggregiert ausgewertete Nutzungsdaten (z.B. Anteil aktiver Geräte; eine Zuordnung zu einzelnen Nutzern ist für uns nicht einsehbar) sowie technische Geräte-, App-, Performance- und Absturzdaten, wobei sich die Absturzerfassung auf vollständige Systemabstürze der App beschränkt. Eine Verknüpfung mit Nutzerkonten (Account-Level-Tracking) findet aktuell nicht statt.
Zweck: Verständnis und Optimierung der App-Nutzung (Firebase Analytics) sowie Sicherstellung der Stabilität und Fehlerbehebung der App (Crashlytics, Performance Monitoring).
Rechtsgrundlage: berechtigtes Interesse an einem funktionsfähigen, sicheren und verständlichen Betrieb der App, einschliesslich Verständnis und Optimierung der App-Nutzung (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger: Google Ireland Limited bzw. verbundene Google-Unternehmen (u.a. Google LLC, USA).
Für den Zugriff der Firebase-Analytics-Komponente auf Informationen auf Ihrem Gerät holen wir zusätzlich bei der Ersteinrichtung eine gesonderte Einwilligung der Erziehungsberechtigten ein (Art. 45c FMG bzw. Art. 5 Abs. 3 ePrivacy-Richtlinie), die jederzeit in den Einstellungen widerrufen werden kann. Diese gesonderte Einwilligung betrifft nicht Crashlytics und Performance Monitoring; für diese gilt weiterhin die vorstehende Rechtsgrundlage des berechtigten Interesses.
6 Datenweitergabe und Datenübermittlung ins Ausland
Wir geben im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziffer 4, soweit erlaubt und es uns als angezeigt erscheint, Personendaten auch Dritten bekannt, sei es, weil sie diese für uns bearbeiten, sei es, weil sie sie für ihre eigenen Zwecke verwenden wollen. Dabei geht es insbesondere um folgende Stellen:
- Dienstleister von uns (wie z.B. Banken), einschliesslich Auftragsbearbeitern (wie z.B. IT-Provider);
- Anbieter unserer Shop-, Hosting-, Cloud-, CDN-, Newsletter- und Kommunikationsinfrastruktur, insbesondere Shopify und von Shopify eingesetzte Unterauftragsbearbeiter;
- Händler, Lieferanten und sonstige Geschäftspartner;
alle gemeinsam Empfänger.
Diese Empfänger sind teilweise im Inland, können aber irgendwo auf der Erde sein. Sie müssen insbesondere mit der Übermittlung Ihrer Daten in andere Länder Europas, nach Kanada, in die USA und (im Zusammenhang mit der Vorlesefunktion) nach Hongkong (China) rechnen, wo sich von uns benutzte Dienstleister oder deren Unterauftragsbearbeiter befinden können, insbesondere Anbieter von Shop-, Hosting-, Cloud-, CDN-, Analyse-, Werbe- und Kommunikationsdiensten wie Shopify, Google, Meta, LinkedIn, Pinterest oder Microsoft.
Unsere Website und unser Online-Shop werden über Shopify betrieben. Shopify stellt uns insbesondere Shop-, Hosting-, Checkout-, Sicherheits-, Analyse- und technische Infrastrukturleistungen bereit. Dabei können Personendaten wie Kontakt- und Bestelldaten, Liefer- und Rechnungsangaben, Zahlungsstatus, Kundenkonto- und Kommunikationsdaten, technische Nutzungsdaten, IP-Adressen, Geräte- und Browserdaten sowie Logdaten durch Shopify und dessen Unterauftragsbearbeiter bearbeitet werden.
Shopify kann hierfür eine globale Cloud-Infrastruktur nutzen, einschliesslich Rechenzentren, Content Delivery Networks und weiteren technischen Dienstleistern wie Cloud- und CDN-Anbietern (z.B. Google Cloud). Ein fester Serverstandort ist damit nicht gewährleistet. Daten können insbesondere in der Schweiz, im EWR, in Kanada, den USA oder in anderen Staaten bearbeitet werden oder von dort zugänglich gemacht werden. Soweit Personendaten in Staaten ohne angemessenen Datenschutz bekanntgegeben werden, stützen wir uns auf geeignete Garantien, insbesondere Standardvertragsklauseln, anerkannte Zertifizierungen oder gesetzliche Ausnahmen.
Ein Teil der KI-Verarbeitungen (insbesondere Textgenerierung über OpenAI) findet in den USA statt. Die Sprachgenerierung über FineVoice erfolgt durch einen Anbieter mit Sitz in Hongkong (China); eine Verarbeitung in den USA ist nach Angaben des Anbieters möglich (siehe Abschnitt «Vorlesefunktion»).
Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj abrufbar sind), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes (z. B. Teilnahme des jeweiligen Anbieters am EU-U.S. Data Privacy Framework (DPF)) unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.
7 Dauer der Aufbewahrung von Personendaten
Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle, Logs), gelten grundsätzlich kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger.
8 Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch wie etwa der Erlass von Weisungen, Schulungen und IT- und Netzwerksicherheitslösungen.
9 Pflicht zur Bereitstellung von Personendaten
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind (eine gesetzliche Pflicht, uns Daten bereitzustellen, haben Sie in der Regel nicht). Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Person, die Sie vertreten) zu schliessen oder diesen abzuwickeln. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B. die IP-Adresse) nicht offengelegt werden.
10 Profiling
Wir verarbeiten Ihre Personendaten teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling insbesondere ein, um Sie zielgerichtet über Produkte informieren und beraten zu können. Dabei setzen wir Auswertungsinstrumente ein, die uns eine bedarfsgerechte Kommunikation und Werbung einschliesslich Markt- und Meinungsforschung ermöglichen. Solche Auswertungen können insbesondere im Zusammenhang mit Newsletter-Versand, Kampagnenmessung, Marketing-Pixeln, Zielgruppenbildung und personalisierter Werbung erfolgen; soweit gesetzlich erforderlich, holen wir hierfür Ihre Einwilligung ein.
Das Profiling (Marketing usw.) gilt nur für die Eltern-Konten bzw. die allgemeine Nutzung der Website nicht aber für über das Buch mit integriertem E-Reader erhobene Kinderdaten.
11 Rechte der betroffenen Person
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen (wie etwa im Falle der DSGVO) das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und das Recht auf Widerspruch gegen unsere Datenbearbeitungen, insbesondere jener für Zwecke des Direktmarketings, des für Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität). Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir bereits in Ziffer 4 informiert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.
Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziffer 1 angegebenen Adresse kontaktieren.
Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen.
Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (https://www.edoeb.admin.ch).
Deutsch
Sprache
Diese Datenschutzerklärung wurde in deutscher Sprache erstellt und liegt zusätzlich in einer englischen, französischen und italienischen Übersetzung vor. Bei Widersprüchen oder Auslegungsunterschieden zwischen den Sprachfassungen ist ausschliesslich die deutsche Fassung massgebend.
Englisch
Language
This privacy policy has been drafted in German and is also available in English, French and Italian translations. In the event of any contradiction or difference in interpretation between the language versions, the German version alone shall prevail.
Französisch
Langue
La présente déclaration de confidentialité a été rédigée en allemand et existe en outre en traduction anglaise, française et italienne. En cas de contradiction ou de divergence d’interprétation entre les versions linguistiques, seule la version allemande fait foi.
Italienisch
Lingua
La presente informativa sulla privacy è stata redatta in lingua tedesca ed è disponibile anche in traduzione inglese, francese e italiana. In caso di contraddizioni o divergenze interpretative tra le versioni linguistiche, fa fede esclusivamente la versione tedesca.
Änderungen
Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.
