Datenschutzerklärung

Zuletzt aktualisiert am 26. September 2026

 

Verantwortliche. Diese Datenschutzerklärung gilt für zwei verbundene Unternehmen der Theralpine-Gruppe. Verantwortlich ist

• die Theralpine AG, Wolleraustrasse 41a, 8807 Freienbach, Schweiz, für Bestellungen mit Lieferung in die Schweiz oder nach Liechtenstein, einschliesslich Vertragsabwicklung, Lieferung, Rechnungsstellung und Kundenservice zu diesen Bestellungen;
• die THERALPINE LLP, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich, für den Betrieb dieser Website, Marketing und Newsletter, die Theralpine App sowie für Bestellungen mit Lieferung in alle anderen Länder.

Beide Unternehmen sind jeweils eigenständig verantwortlich. Sie geben einander personenbezogene Daten weiter, soweit dies zur Abwicklung Ihrer Bestellung und für den Kundenservice erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), soweit ein berechtigtes Interesse an einer gruppeninternen Verwaltung besteht (Art. 6 Abs. 1 lit. f DSGVO) sowie mit Ihrer Einwilligung für Marketing (Art. 6 Abs. 1 lit. a DSGVO). Den gemeinsamen Kundenservice (E-Mail, Telefon, Widerrufsformular) erbringt die THERALPINE LLP für die Theralpine AG als Auftragsverarbeiterin auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Diese Datenschutzerklärung der Theralpine AG und der THERALPINE LLP („wir,“ „uns,“ oder „unser“) beschreibt, wie und warum wir Ihre personenbezogenen Daten („verarbeiten“) erfassen, speichern, verwenden und/oder weitergeben, wenn Sie unsere Dienste („Dienste“) nutzen, einschliesslich wenn Sie:

• unsere Website unter https://theralpine.com oder eine unserer Websites besuchen, die auf diese Datenschutzerklärung verweist
• die Theralpine App zur Steuerung eines Theralpine Chillers nutzen
• sich in anderer Weise mit uns austauschen, einschliesslich im Rahmen von Verkäufen, Marketing oder Veranstaltungen

Fragen oder Bedenken? Das Lesen dieser Datenschutzerklärung hilft Ihnen, Ihre Datenschutzrechte und -möglichkeiten zu verstehen. Wir sind dafür verantwortlich, Entscheidungen darüber zu treffen, wie Ihre personenbezogenen Daten verarbeitet werden. Wenn Sie mit unseren Richtlinien und Praktiken nicht einverstanden sind, nutzen Sie bitte unsere Dienste nicht. Wenn Sie dennoch Fragen oder Bedenken haben, kontaktieren Sie uns unter hello@theralpine.com.

 

ZUSAMMENFASSUNG DER WICHTIGSTEN PUNKTE

Diese Zusammenfassung enthält zentrale Punkte unserer Datenschutzerklärung. Ausführlichere Informationen zu jedem dieser Themen finden Sie, indem Sie dem Link nach jedem Punkt folgen oder unser Inhaltsverzeichnis nutzen, um den gesuchten Abschnitt zu finden.

Welche personenbezogenen Daten verarbeiten wir? Wenn Sie unsere Dienste besuchen, nutzen oder darin navigieren, verarbeiten wir ggf. personenbezogene Daten, abhängig davon, wie Sie mit uns und den Diensten interagieren, welche Entscheidungen Sie treffen und welche Produkte und Funktionen Sie verwenden. Erfahren Sie mehr über von Ihnen offengelegte personenbezogene Daten.

Verarbeiten wir sensible personenbezogene Daten? Einige Informationen können in bestimmten Rechtsordnungen als „besonders“ oder „sensibel“ gelten, z. B. Ihre rassische oder ethnische Herkunft, sexuelle Orientierung und religiösen Überzeugungen. Wir verarbeiten keine sensiblen personenbezogenen Daten.

Erheben wir Informationen von Dritten? Wir erhalten Daten auch von Zahlungsdienstleistern, Versanddienstleistern und dem jeweils anderen Theralpine-Unternehmen, soweit dies für Zahlung, Bestellung, Zustellung oder Kundenservice erforderlich ist, zum Beispiel Zahlungsstatus, Bestell- und Zustellinformationen.

Wie verarbeiten wir Ihre Informationen? Wir verarbeiten Ihre Informationen, um unsere Dienste bereitzustellen, zu verbessern und zu verwalten, mit Ihnen zu kommunizieren, zur Sicherheit und Betrugsprävention sowie zur Einhaltung von Gesetzen. Wir können Ihre Informationen auch für andere Zwecke mit Ihrer Einwilligung verarbeiten. Wir verarbeiten Ihre Informationen nur, wenn wir hierfür eine gültige rechtliche Grundlage haben. Erfahren Sie mehr darüber, wie wir Ihre Informationen verarbeiten.

In welchen Situationen und mit welchen Arten von Parteien teilen wir personenbezogene Daten? Wir können Informationen in bestimmten Situationen und mit bestimmten Kategorien von Dritten teilen. Erfahren Sie mehr darüber, wann und mit wem wir Ihre personenbezogenen Daten teilen.

Wie schützen wir Ihre Informationen? Wir verfügen über geeignete organisatorische und technische Prozesse und Verfahren, um Ihre personenbezogenen Daten zu schützen. Keine elektronische Übertragung über das Internet oder Informationsspeichertechnologie kann jedoch zu 100 % sicher sein. Daher können wir nicht versprechen oder garantieren, dass Hacker, Cyberkriminelle oder andere unbefugte Dritte unsere Sicherheitsvorkehrungen nicht überwinden und Ihre Informationen unrechtmässig erfassen, darauf zugreifen, sie stehlen oder verändern können. Erfahren Sie mehr darüber, wie wir Ihre Informationen schützen.

Welche Rechte haben Sie? Je nach Ihrem geografischen Standort können Ihnen die geltenden Datenschutzgesetze bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten einräumen. Erfahren Sie mehr über Ihre Datenschutzrechte.

Wie üben Sie Ihre Rechte aus? Am einfachsten üben Sie Ihre Rechte aus, indem Sie einen Antrag auf Auskunft über personenbezogene Daten stellen oder uns kontaktieren. Wir prüfen und bearbeiten jeden Antrag im Einklang mit den geltenden Datenschutzgesetzen.

Möchten Sie mehr darüber erfahren, was wir mit den von uns erfassten Informationen tun? Lesen Sie die vollständige Datenschutzerklärung.

 

INHALTSVERZEICHNIS

1. WELCHE INFORMATIONEN ERHEBEN WIR?
2. WIE VERARBEITEN WIR IHRE INFORMATIONEN?
3. AUF WELCHE RECHTSGRUNDLAGEN STÜTZEN WIR UNS BEI DER VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN?
4. WANN UND MIT WEM TEILEN WIR IHRE PERSONENBEZOGENEN DATEN?
5. VERWENDEN WIR COOKIES UND ANDERE TRACKING-TECHNOLOGIEN?
6. WERDEN IHRE INFORMATIONEN INTERNATIONAL ÜBERMITTELT?
7. WIE LANGE BEWAHREN WIR IHRE INFORMATIONEN AUF?
8. WIE SCHÜTZEN WIR IHRE INFORMATIONEN?
9. ERHEBEN WIR INFORMATIONEN VON MINDERJÄHRIGEN?
10. WELCHE SIND IHRE DATENSCHUTZRECHTE?
11. STEUERELEMENTE FÜR „DO NOT TRACK“-FUNKTIONEN
12. NEHMEN WIR AKTUALISIERUNGEN AN DIESER ERKLÄRUNG VOR?
13. WIE KÖNNEN SIE UNS ZU DIESER ERKLÄRUNG KONTAKTIEREN?
14. WIE KÖNNEN SIE DIE VON UNS ERHOBENEN DATEN EINSEHEN, AKTUALISIEREN ODER LÖSCHEN?
15. DIE THERALPINE APP UND IHR CHILLER

 

1. WELCHE INFORMATIONEN ERHEBEN WIR?

Von Ihnen offengelegte personenbezogene Daten

Im Überblick: Wir erheben personenbezogene Daten, die Sie uns mitteilen.

Wir erheben personenbezogene Daten, die Sie uns freiwillig mitteilen, wenn Sie eine Bestellung aufgeben, ein Angebot anfragen, unser Kontaktformular ausfüllen, unseren Newsletter abonnieren, unser Widerrufsformular absenden, eine Produktbewertung abgeben oder uns anderweitig kontaktieren (zum Beispiel per E-Mail, Telefon oder WhatsApp).

Zu den erhobenen Daten können gehören:

• Name, E-Mail-Adresse und Telefonnummer
• Liefer- und Rechnungsadresse
• Bestelldaten (Produkte, Bestellnummer, Bestellwert)
• der Inhalt Ihrer Nachrichten an uns (zum Beispiel eine Supportanfrage oder ein Rückgabegrund)
• Newsletter- und Marketingpräferenzen
• wenn Sie eine unserer Werbe-Landingpages nutzen: Ihre Antworten auf optionale Qualifizierungsfragen (zum Beispiel Produktinteresse oder Zeitrahmen)

Zahlungsdaten. Zahlungen werden über Shopify Payments (gängige Kredit- und Debitkarten sowie Shop Pay, Apple Pay, Google Pay und in der Schweiz TWINT), sofern angeboten über Klarna sowie bei Bestellungen auf Angebot per Banküberweisung abgewickelt. Wir erhalten und speichern keine vollständigen Kartendaten; wir erhalten lediglich die Bestätigung Ihrer Zahlung und die für die Abwicklung Ihrer Bestellung erforderlichen Informationen. Die Datenschutzerklärung von Shopify finden Sie unter https://www.shopify.com/legal/privacy, die von Klarna unter https://www.klarna.com/international/privacy-notice/.

Sensible Daten. Wir fragen keine sensiblen Daten ab.

Alle personenbezogenen Daten, die Sie uns mitteilen, müssen wahrheitsgemäss, vollständig und korrekt sein, und Sie müssen uns über Änderungen dieser Daten informieren. Die für eine Bestellung erforderlichen Angaben sind im Bestellprozess gekennzeichnet; ohne sie können wir die Bestellung nicht abwickeln. Newsletteranmeldung, Marketingeinwilligungen und als freiwillig gekennzeichnete Angaben sind freiwillig.

Automatisch erfasste Informationen

Im Überblick: Bestimmte Informationen, etwa Ihre IP-Adresse sowie Browser- und Geräteeigenschaften, werden beim Besuch unserer Website automatisch erfasst.

Beim Besuch unserer Website erfassen wir automatisch bestimmte Informationen. Diese geben keinen Aufschluss über Ihre konkrete Identität (wie Name oder Kontaktdaten), können aber Geräte- und Nutzungsdaten umfassen, etwa IP-Adresse, Browser- und Geräteeigenschaften, Betriebssystem, Spracheinstellung, verweisende URLs, Land sowie Informationen darüber, wie und wann Sie unsere Website nutzen. Ihre IP-Adresse verwenden wir, um Ihr ungefähres Land zu bestimmen und Ihnen die passende Währung, Versandoptionen und Sprache anzuzeigen. Diese Informationen benötigen wir in erster Linie für die Sicherheit und den Betrieb unserer Website sowie für die in Abschnitt 5 beschriebenen Analyse- und Werbezwecke, die, soweit eine Einwilligung erforderlich ist, nur mit Ihrer Einwilligung erfolgen.

Wie viele Unternehmen setzen auch wir Cookies und ähnliche Technologien ein. Einzelheiten zu allen eingesetzten Tools und dazu, wie Sie Ihre Einwilligung widerrufen können, finden Sie in Abschnitt 5.

Wenn Sie mit der Theralpine App einen Chiller steuern, beschreibt Abschnitt 15, was die App erhebt und warum.

2. WIE VERARBEITEN WIR IHRE INFORMATIONEN?

Kurz gesagt: Wir verarbeiten Ihre Informationen, um unsere Dienste bereitzustellen, zu verbessern und zu verwalten, mit Ihnen zu kommunizieren, zur Sicherheit und Betrugsprävention sowie zur Einhaltung von Gesetzen. Wir können Ihre Informationen auch für andere Zwecke mit Ihrer Einwilligung verarbeiten.

Wir verarbeiten Ihre personenbezogenen Daten aus verschiedenen Gründen, abhängig davon, wie Sie mit unseren Diensten interagieren, unter anderem um:

• Dienste bereitzustellen und deren Bereitstellung zu ermöglichen. Wir können Ihre Informationen verarbeiten, um Ihnen den gewünschten Dienst bereitzustellen.
• auf Nutzeranfragen zu reagieren/Support zu bieten. Wir können Ihre Informationen verarbeiten, um auf Ihre Anfragen zu reagieren und etwaige Probleme mit dem gewünschten Dienst zu lösen.
• administrative Informationen zu senden. Wir können Ihre Informationen verarbeiten, um Ihnen Details zu unseren Produkten und Diensten, Änderungen unserer Bedingungen und Richtlinien sowie ähnliche Informationen zu senden.
• Ihre Bestellungen abzuwickeln und zu verwalten. Wir können Ihre Informationen verarbeiten, um Bestellungen, Zahlungen, Rücksendungen und Umtauschvorgänge über die Dienste abzuwickeln und zu verwalten.
• Feedback anzufordern. Wir können Ihre Informationen verarbeiten, wenn dies erforderlich ist, um Feedback anzufordern und Sie zu Ihrer Nutzung unserer Dienste zu kontaktieren.
• Marketing- und Werbemitteilungen zu versenden. Wir können die von Ihnen übermittelten personenbezogenen Daten für unsere Marketingzwecke verarbeiten, sofern dies Ihren Marketingpräferenzen entspricht. Sie können sich jederzeit von unseren Marketing-E-Mails abmelden. Weitere Informationen finden Sie unter „WELCHE SIND IHRE DATENSCHUTZRECHTE?“ unten.
• zielgerichtete Werbung auszuspielen. Wir können Ihre Informationen verarbeiten, um personalisierte Inhalte und Werbung zu entwickeln und anzuzeigen, die auf Ihre Interessen, Ihren Standort und mehr zugeschnitten sind. Weitere Informationen finden Sie in Abschnitt 5 dieser Datenschutzerklärung.
• Nutzungstrends zu identifizieren. Wir können Informationen darüber verarbeiten, wie Sie unsere Dienste nutzen, um besser zu verstehen, wie sie verwendet werden, damit wir sie verbessern können.
• die Wirksamkeit unserer Marketing- und Werbekampagnen zu bestimmen. Wir können Ihre Informationen verarbeiten, um besser zu verstehen, wie wir die für Sie relevantesten Marketing- und Werbekampagnen bereitstellen.
• lebenswichtige Interessen zu schützen. Wir können Ihre Informationen verarbeiten, wenn dies erforderlich ist, um lebenswichtige Interessen zu wahren, z. B. um Schaden zu verhindern.

 

3. AUF WELCHE RECHTSGRUNDLAGEN STÜTZEN WIR UNS BEI DER VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN?

Kurz gesagt: Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir es für notwendig halten und eine gültige Rechtsgrundlage dafür vorliegt, z. B. Ihre Einwilligung, die Erfüllung gesetzlicher Pflichten, die Bereitstellung von Diensten zur Anbahnung oder Erfüllung vertraglicher Verpflichtungen, der Schutz Ihrer Rechte oder unsere berechtigten Interessen.

Die Datenschutz-Grundverordnung (DSGVO), das UK GDPR und für die Theralpine AG das schweizerische Datenschutzgesetz (DSG) verpflichten uns, die Rechtsgrundlagen zu erläutern, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen. Wir können uns u. a. auf folgende Rechtsgrundlagen stützen:

• Einwilligung. Wir können Ihre Informationen verarbeiten, wenn Sie uns die Erlaubnis (d. h. Einwilligung) für einen bestimmten Zweck erteilt haben. Sie können Ihre Einwilligung jederzeit widerrufen. Erfahren Sie mehr über das Widerrufen Ihrer Einwilligung. Analyse- und Werbetools (Abschnitt 5) setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Für Theralpine AG gelten zusätzlich die Bearbeitungsgrundsätze des schweizerischen DSG.
• Vertragserfüllung. Wir können Ihre personenbezogenen Daten verarbeiten, wenn wir dies zur Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber für notwendig halten, einschliesslich der Bereitstellung unserer Dienste oder auf Ihren Wunsch vor Abschluss eines Vertrags.
• Berechtigte Interessen. Wir können Ihre Informationen verarbeiten, wenn dies zur Wahrung unserer berechtigten Geschäftsinteressen vernünftigerweise erforderlich ist und diese Interessen nicht Ihre Interessen sowie Grundrechte und Grundfreiheiten überwiegen. Beispielsweise können wir Ihre personenbezogenen Daten für einige der beschriebenen Zwecke verarbeiten, um:
• den sicheren Betrieb unserer Website und Systeme zu gewährleisten und Betrug zu verhindern
• Rechtsansprüche geltend zu machen oder uns gegen sie zu verteidigen
• unsere Unternehmensgruppe intern zu verwalten
• Bestandskunden per E-Mail über ähnliche eigene Produkte zu informieren, soweit das Gesetz dies ohne Einwilligung erlaubt und Sie nicht widersprochen haben
• Rechtliche Verpflichtungen. Wir können Ihre Informationen verarbeiten, wenn wir dies für die Einhaltung unserer gesetzlichen Pflichten für notwendig halten, z. B. zur Zusammenarbeit mit Strafverfolgungs- oder Aufsichtsbehörden, zur Ausübung oder Verteidigung unserer Rechtsansprüche oder zur Offenlegung Ihrer Informationen als Beweismittel in Gerichtsverfahren.
• Lebenswichtige Interessen. Wir können Ihre Informationen verarbeiten, wenn wir dies zum Schutz Ihrer lebenswichtigen Interessen oder der lebenswichtigen Interessen Dritter für notwendig halten, etwa bei potenziellen Gefährdungen der Sicherheit einer Person.

 

4. WANN UND MIT WEM TEILEN WIR IHRE PERSONENBEZOGENEN DATEN?

Im Überblick: Wir geben personenbezogene Daten nur in den hier beschriebenen Situationen und an die folgenden Kategorien von Empfängern weiter.

Wir geben Ihre Daten an Dienstleister (Auftragsverarbeiter) weiter, die für uns Leistungen erbringen und dafür Zugriff auf diese Daten benötigen. Mit diesen Dienstleistern bestehen Verträge, die Ihre personenbezogenen Daten schützen. Sie dürfen die Daten nur nach unserer Weisung verarbeiten und nicht an andere Organisationen weitergeben.

Wir teilen personenbezogene Daten mit folgenden Empfängern:

• E-Commerce-Plattform: Shopify (Shop-Infrastruktur und Checkout)
• Verbundene Unternehmen: die Theralpine AG und die THERALPINE LLP, wie oben unter „Verantwortliche“ beschrieben
• Fulfillment und Logistik: unsere Lagerpartner in der EU und in der Schweiz sowie Versanddienstleister (zum Beispiel DHL und Schweizer Speditions- und Paketdienstleister), die Name, Lieferadresse, E-Mail-Adresse und Telefonnummer zur Zustellung Ihrer Bestellung erhalten
• Zahlungsdienstleister: Shopify Payments (in der Schweiz einschliesslich TWINT) und, sofern angeboten, Klarna
• E-Mail- und Marketingdienste: Klaviyo (Newsletter und Marketing-E-Mails), Resend (Transaktions-E-Mails wie Kontakt- und Widerrufsbestätigungen), Microsoft 365 (unser Postfach)
• Analyse- und Werbedienste: die in Abschnitt 5 genannten Tools (Google, Meta, Microsoft Clarity)
• Bewertungsplattform: Loox (Produktbewertungen)
• Hosting und Infrastruktur: Vercel (Website-Hosting), Stape (Server-side-Tagging-Infrastruktur)
• Berater und Behörden: Steuerberater, Buchhalter und Rechtsanwälte sowie Behörden, soweit wir gesetzlich zur Offenlegung verpflichtet sind
• Dienste für die Chiller-App: Supabase (Anmeldung in der Theralpine App), Hetzner (Hosting unseres eigenen Chiller-Dienstes), Tuya (die Verbindung zwischen der App und Ihrem Chiller), Apple (Mitteilungen und Wetter) sowie das Norwegische Meteorologische Institut und Open-Meteo (Wettervorhersagen, die nur gerundete Koordinaten erhalten). Siehe Abschnitt 15.

Darüber hinaus können wir Ihre personenbezogenen Daten in folgender Situation weitergeben:

• Unternehmensübertragungen. Im Zusammenhang mit einer Fusion, dem Verkauf von Unternehmensvermögen, einer Finanzierung oder der Übernahme unseres Geschäfts oder eines Teils davon durch ein anderes Unternehmen können Ihre Daten übertragen werden.

5. VERWENDEN WIR COOKIES UND ANDERE TRACKING-TECHNOLOGIEN?

Im Überblick: Ja. Wir verwenden Cookies und, mit Ihrer Einwilligung, Analyse- und Werbetools. Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" in der Fusszeile der Website ändern oder widerrufen.

Beim ersten Besuch unserer Website fragt unser Einwilligungsbanner, welche Kategorien von Cookies und ähnlichen Technologien Sie zulassen. Analyse- und Werbetools, die Cookies oder ähnliche Kennungen auf Ihrem Gerät speichern, laufen erst, nachdem Sie die entsprechende Einwilligung erteilt haben. Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" in der Fusszeile der Website ändern oder widerrufen.

Einwilligungsverwaltung: Cookiebot

Wir verwenden Cookiebot von Usercentrics A/S (Dänemark), um Ihre Cookie-Einwilligung einzuholen und zu dokumentieren. Cookiebot verarbeitet Ihre IP-Adresse und Ihre Einwilligungsentscheidung, um einen Nachweis der Einwilligung zu erbringen, und speichert Ihre Entscheidung in einem Cookie (in der Regel für 12 Monate). Ihre Entscheidung wird zudem an unseren Shopify-Checkout übergeben, damit sie während des gesamten Kaufvorgangs beachtet wird.

Tag-Verwaltung und serverseitiges Tracking

Wir verwenden Google Tag Manager zur Verwaltung der nachfolgenden Mess-Tools sowie eine Server-side-Tagging-Infrastruktur (betrieben von Stape), die auf einer eigenen Subdomain läuft. Bestimmte Ereignisse, etwa ein abgeschlossener Kauf oder ein abgesendetes Lead-Formular, können über diese Server-Infrastruktur statt direkt aus Ihrem Browser an die nachfolgenden Dienste übermittelt werden. Diese Ereignisse dienen der Conversion-Messung, also der Messung, ob unsere Werbung zu Anfragen und Käufen führt.

Google Analytics 4

Wir verwenden Google Analytics 4 (Google Ireland Ltd. und Google LLC, USA), um zu verstehen, wie unsere Website genutzt wird (besuchte Seiten, Aktionen, ungefährer Standort). Wir haben den Google Consent Mode so konfiguriert, dass ohne Ihre Einwilligung keine Analyse-Kennungen gespeichert werden. Zusätzlich zu unserem Banner können Sie das Browser-Add-on von Google unter https://tools.google.com/dlpage/gaoptout verwenden.

Google Ads

Wir verwenden Google Ads Conversion-Tracking und Remarketing (Google Ireland Ltd. und Google LLC, USA). Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, kann eine Klick-Kennung gespeichert und, falls Sie später einen Kauf tätigen oder eine Anfrage senden, zusammen mit dem Bestellwert an Google gemeldet werden, damit wir die Wirksamkeit unserer Werbung messen können.

Meta Pixel und Conversions API

Wir verwenden das Meta Pixel und die Meta Conversions API (Meta Platforms Ireland Ltd. und Meta Platforms, Inc., USA), um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und Werbezielgruppen zu bilden. Mit Ihrer Einwilligung speichert das Pixel Cookies in Ihrem Browser. Kauf- und Lead-Ereignisse können zudem serverseitig zusammen mit Kontaktdaten in gehashter (pseudonymisierter) Form übermittelt werden, um die Messgenauigkeit zu verbessern. Meta verarbeitet diese Daten auch in eigener Verantwortung; Einzelheiten finden Sie in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy/. Ihre Einwilligung zur Werbemessung gilt gleichermassen für browserseitige und serverseitige Übermittlungen; Sie können sie jederzeit über die Cookie-Einstellungen widerrufen.

Microsoft Clarity

Wir verwenden Microsoft Clarity (Microsoft Ireland Operations Ltd. und Microsoft Corporation, USA), um Sitzungsaufzeichnungen und Heatmaps (Mausbewegungen, Klicks, Scrollen) zu erstellen, die uns helfen, die Nutzung unserer Website zu verstehen und zu verbessern. Clarity läuft erst, nachdem Sie in Statistik-Cookies eingewilligt haben. Wenn Sie ein Formular mit Ihrer E-Mail-Adresse absenden, verknüpfen wir Ihre Sitzung zu Support- und Qualitätszwecken mit dieser E-Mail-Adresse. Dies geschieht nur, wenn Sie Statistik-Cookies akzeptiert haben.

Klaviyo

Wir verwenden Klaviyo (Klaviyo, Inc., USA) für den Versand unseres Newsletters und unserer Marketing-E-Mails, nur wenn Sie sich dafür angemeldet haben. Wir speichern Ihre E-Mail-Adresse, Ihren Namen, Ihre Telefonnummer (falls angegeben), Sprache, Land und die Information, wie Sie uns gefunden haben (zum Beispiel die Kampagne oder Seite, über die Sie sich angemeldet haben), um Inhalte zu personalisieren, und können Ihnen Erinnerungen senden, etwa einen Hinweis auf eine nicht abgeschlossene Bestellung. Jede E-Mail enthält einen Abmeldelink.

Loox

Wir verwenden Loox (Loox App Ltd., Israel), um verifizierte Produktbewertungen zu erfassen und anzuzeigen. Wenn Sie eine Seite mit Bewertungen aufrufen, verbindet sich Ihr Browser mit Loox-Servern, die dafür Ihre IP-Adresse verarbeiten. Nach einem Kauf senden wir Ihnen per E-Mail eine Einladung, Ihr Produkt zu bewerten. Rechtsgrundlage ist unser berechtigtes Interesse an Kundenfeedback (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, zum Beispiel über den Link in der E-Mail oder unter hello@theralpine.com.

Vercel

Unsere Website wird von Vercel (Vercel Inc., USA) gehostet. Vercel verarbeitet IP-Adressen in Server-Logs, soweit dies für die Auslieferung der Website technisch erforderlich ist, bestimmt Ihr ungefähres Land für die passende Währung und Versandoptionen und erhebt aggregierte Leistungsmessungen (Seitengeschwindigkeit), die uns helfen, die Website schnell zu halten.

Resend

Wir verwenden Resend (Resend, Inc., USA) für den Versand von Transaktions-E-Mails, zum Beispiel die Bestätigung, die Sie nach dem Absenden unseres Kontakt- oder Widerrufsformulars erhalten. Resend verarbeitet die Empfängeradresse und den Nachrichteninhalt ausschliesslich zu Zustellzwecken.

YouTube-Videos

Videos auf unserer Website sind im erweiterten Datenschutzmodus von YouTube eingebunden und laden erst, wenn Sie auf die Wiedergabetaste klicken. Bis dahin werden keine Daten an YouTube (Google) übertragen. Beim Abspielen eines Videos verarbeitet YouTube Ihre IP-Adresse und Geräteinformationen gemäss seiner eigenen Datenschutzrichtlinie.

6. WERDEN IHRE INFORMATIONEN INTERNATIONAL ÜBERMITTELT?

Im Überblick: Einige unserer Dienstleister verarbeiten Daten ausserhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums. Für diese Übermittlungen nutzen wir anerkannte Garantien.

Die THERALPINE LLP hat ihren Sitz im Vereinigten Königreich, die Theralpine AG in der Schweiz. Die Schweiz, das Vereinigte Königreich und die Staaten des EWR erkennen gegenseitig ein angemessenes Datenschutzniveau an, sodass Übermittlungen zwischen ihnen ohne zusätzliche Garantien zulässig sind. Für Übermittlungen aus der Schweiz in andere Länder stützen wir uns auf die Angemessenheitsentscheide des Bundesrats oder auf die nachstehend genannten Garantien. Unsere Website wird im Vereinigten Königreich und im Europäischen Wirtschaftsraum (EWR) betrieben. Einige unserer Dienstleister verarbeiten personenbezogene Daten in anderen Ländern, insbesondere in den USA (Google, Meta, Microsoft, Klaviyo, Vercel, Resend, Supabase, Apple), in Kanada (Shopify), in Israel (Loox) und in China (Tuya, das die Theralpine App mit Ihrem Chiller verbindet).

Für das Vereinigte Königreich, Kanada und Israel bestehen Angemessenheitsbeschlüsse der Europäischen Kommission, die ein angemessenes Datenschutzniveau bestätigen. Übermittlungen an Anbieter in den USA sind durch den EU-US-Datenschutzrahmen (Data Privacy Framework, einschliesslich der UK Extension und des Swiss-U.S. Data Privacy Framework) geschützt, soweit der Anbieter zertifiziert ist, andernfalls durch die Standardvertragsklauseln der Europäischen Kommission. Tuya ist unabhängig auf DSGVO-Konformität geprüft und wendet auf Übermittlungen nach China die Standardvertragsklauseln der Europäischen Kommission an. Für Übermittlungen aus dem Vereinigten Königreich verwenden wir zusätzlich das UK Addendum zu den Standardvertragsklauseln oder das IDTA, für Übermittlungen aus der Schweiz die Standardvertragsklauseln mit den vom EDÖB anerkannten Anpassungen. Weitere Einzelheiten zu diesen Garantien erhalten Sie über die Kontaktdaten in Abschnitt 13.

7. WIE LANGE BEWAHREN WIR IHRE INFORMATIONEN AUF?

Im Überblick: Wir bewahren Ihre Daten so lange auf, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, sofern das Gesetz keine längere Frist verlangt.

Typische Aufbewahrungsfristen sind:

• Bestell-, Rechnungs- und Steuerunterlagen: bis zu 10 Jahre, wie steuer- und handelsrechtlich vorgeschrieben (einschliesslich EU-Mehrwertsteuervorschriften)
• Korrespondenz (Kontaktformular, E-Mail, Widerrufsanfragen): so lange wie zur Bearbeitung Ihres Anliegens nötig, danach bis zu 6 Jahre, soweit für mögliche Rechtsansprüche relevant
• Newsletter- und Marketingdaten: bis zu Ihrer Abmeldung oder Ihrem Widerspruch; der Nachweis Ihrer früheren Einwilligung kann danach aufbewahrt werden, soweit gesetzlich erforderlich
• Analyse- und Werbedaten: Google Analytics speichert Ereignisdaten höchstens 14 Monate; Sitzungsaufzeichnungen von Microsoft Clarity werden nach etwa 30 Tagen gelöscht, zusammengefasste Clarity-Auswertungen nach höchstens 13 Monaten. Die Speicherdauer der einzelnen Cookies finden Sie in den Cookie-Einstellungen auf unserer Website. Nach einem Widerruf Ihrer Einwilligung werden keine neuen Daten mehr erhoben.
• Daten der Theralpine App: solange Sie ein Konto haben; technische Protokolle zu Ihrem Chiller 90 Tage. Siehe Abschnitt 15.

Sobald kein berechtigter geschäftlicher Bedarf mehr an der Verarbeitung Ihrer personenbezogenen Daten besteht, löschen oder anonymisieren wir diese. Ist dies nicht möglich (zum Beispiel weil Ihre Daten in Backup-Archiven gespeichert sind), bewahren wir sie sicher auf und schliessen sie von jeder weiteren Verarbeitung aus, bis eine Löschung möglich ist.

8. WIE SCHÜTZEN WIR IHRE INFORMATIONEN?

Kurz gesagt: Wir schützen Ihre personenbezogenen Daten durch organisatorische und technische Sicherheitsmassnahmen.

Wir haben geeignete und angemessene technische und organisatorische Sicherheitsmassnahmen implementiert, die den Schutz der von uns verarbeiteten personenbezogenen Daten gewährleisten sollen. Trotz unserer Schutzmassnahmen und Bemühungen um die Sicherheit Ihrer Informationen kann jedoch keine elektronische Übertragung über das Internet oder Informationstechnologie zu 100 % sicher sein. Wir können daher nicht versprechen oder garantieren, dass Hacker, Cyberkriminelle oder andere unbefugte Dritte unsere Sicherheitsvorkehrungen nicht überwinden und Ihre Informationen unrechtmässig erfassen, darauf zugreifen, sie stehlen oder verändern können. Obwohl wir unser Bestes tun, um Ihre personenbezogenen Daten zu schützen, lassen sich Sicherheitsrisiken bei der Übermittlung im Internet nicht vollständig ausschliessen. Unsere gesetzlichen Datenschutzpflichten und Ihre gesetzlichen Ansprüche bleiben unberührt.

 

9. ERHEBEN WIR INFORMATIONEN VON MINDERJÄHRIGEN?

Kurz gesagt: Wir erheben wissentlich keine Daten von Kindern unter 18 Jahren und vermarkten nicht an diese.

Wir erheben nicht wissentlich Daten von Kindern unter 18 Jahren, werben nicht für sie und verkaufen solche personenbezogenen Daten nicht wissentlich. Durch die Nutzung der Dienste erklären Sie, dass Sie mindestens 18 Jahre alt sind oder dass Sie der Elternteil bzw. die/der Erziehungsberechtigte eines solchen Minderjährigen sind und dessen Nutzung der Dienste zustimmen. Wenn wir erfahren, dass personenbezogene Daten von Nutzern unter 18 Jahren erhoben wurden, werden wir angemessene Massnahmen ergreifen, um diese Daten umgehend aus unseren Aufzeichnungen zu löschen. Wenn Sie Kenntnis von Daten erlangen, die wir möglicherweise von Kindern unter 18 Jahren erhoben haben, kontaktieren Sie uns bitte unter hello@theralpine.com.

 

10. WELCHE SIND IHRE DATENSCHUTZRECHTE?

Im Überblick: Im EWR, im Vereinigten Königreich und in der Schweiz haben Sie Rechte, die Ihnen Zugang zu Ihren personenbezogenen Daten und Kontrolle darüber geben.

Nach anwendbarem Datenschutzrecht haben Sie das Recht, (i) Auskunft über Ihre personenbezogenen Daten und eine Kopie davon zu verlangen, (ii) Berichtigung oder Löschung zu verlangen, (iii) die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen, (iv) gegebenenfalls Datenübertragbarkeit zu verlangen und (v) einer auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen, einschliesslich Profiling für Direktwerbung. Zur Ausübung dieser Rechte kontaktieren Sie uns unter hello@theralpine.com. Wir prüfen und beantworten jede Anfrage im Einklang mit dem anwendbaren Datenschutzrecht.

Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten unrechtmässig verarbeiten, haben Sie zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren: im EWR bei der Datenschutzbehörde Ihres Wohnsitzstaats (in Liechtenstein bei der Datenschutzstelle), im Vereinigten Königreich beim Information Commissioner's Office (ICO) und in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Beschwerde bei uns: Sie können sich auch direkt bei der verantwortlichen Gesellschaft über eine Verletzung Ihrer Datenschutzrechte beschweren, per E-Mail an hello@theralpine.com oder an die in Abschnitt 13 genannte Postanschrift. Soweit das UK GDPR gilt, bestätigen wir den Eingang innerhalb von 30 Tagen, prüfen die Beschwerde ohne unangemessene Verzögerung und informieren Sie über Fortgang und Ergebnis. Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde bleibt unberührt.

Widerruf Ihrer Einwilligung: Soweit wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Für Cookies und Tracking-Technologien nutzen Sie den Link "Cookie-Einstellungen" in der Fusszeile der Website. Der Widerruf berührt nicht die Rechtmässigkeit der Verarbeitung vor dem Widerruf.

Abmeldung von Marketing: Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder durch Kontaktaufnahme mit uns von unseren Marketing-E-Mails abmelden. Servicebezogene Nachrichten, zum Beispiel Bestellbestätigungen, die für die Vertragserfüllung erforderlich sind, können wir Ihnen weiterhin senden.

Automatisierte Entscheidungsfindung: Wir verwenden keine automatisierte Entscheidungsfindung einschliesslich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Bei Fragen zu Ihren Datenschutzrechten erreichen Sie uns unter hello@theralpine.com.

11. STEUERELEMENTE FÜR „DO NOT TRACK“-FUNKTIONEN

Die meisten Webbrowser und einige mobile Betriebssysteme sowie mobile Anwendungen verfügen über eine „Do Not Track“-(„DNT“)-Funktion oder -Einstellung, die Sie aktivieren können, um Ihre Datenschutzpräferenz zu signalisieren, keine Daten über Ihre Online-Surfaktivitäten zu erfassen oder zu überwachen. Derzeit gibt es keinen einheitlichen technologischen Standard zur Erkennung und Umsetzung von DNT-Signalen. Daher reagieren wir derzeit nicht auf DNT-Browsersignale oder andere Mechanismen, die Ihre Entscheidung, online nicht verfolgt zu werden, automatisch mitteilen. Sollte künftig ein Standard für das Online-Tracking eingeführt werden, den wir befolgen müssen, informieren wir Sie in einer überarbeiteten Version dieser Datenschutzerklärung darüber.

 

12. NEHMEN WIR AKTUALISIERUNGEN AN DIESER ERKLÄRUNG VOR?

Kurz gesagt: Ja, wir aktualisieren diese Erklärung bei Bedarf, um die Einhaltung relevanter Gesetze sicherzustellen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktualisierte Version erkennen Sie am aktualisierten „Überarbeitet am“-Datum oben in dieser Datenschutzerklärung. Wenn wir wesentliche Änderungen vornehmen, informieren wir Sie entweder durch deutliche Bekanntmachung solcher Änderungen oder indem wir Ihnen direkt eine Benachrichtigung senden. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmässig zu prüfen, um zu erfahren, wie wir Ihre Informationen schützen.

 

13. WIE KÖNNEN SIE UNS ZU DIESER ERKLÄRUNG KONTAKTIEREN?

Bei Fragen oder Anmerkungen zu dieser Erklärung erreichen Sie uns per E-Mail unter hello@theralpine.com, telefonisch unter +41 44 244 90 06 oder per Post an:

Theralpine AG
Wolleraustrasse 41a
8807 Freienbach
Schweiz
(für Bestellungen mit Lieferung in die Schweiz oder nach Liechtenstein)

THERALPINE LLP
71-75 Shelton Street, Covent Garden
London WC2H 9JQ
Vereinigtes Königreich
(für die Website, Marketing, die Theralpine App und alle anderen Bestellungen)

14. WIE KÖNNEN SIE DIE VON UNS ERHOBENEN DATEN EINSEHEN, AKTUALISIEREN ODER LÖSCHEN?

Je nach den anwendbaren Gesetzen Ihres Landes haben Sie das Recht, Auskunft über die von uns erhobenen personenbezogenen Daten und deren Verarbeitung zu verlangen, Unrichtigkeiten berichtigen zu lassen oder Ihre personenbezogenen Daten löschen zu lassen. Sie haben gegebenenfalls auch das Recht, Ihre Einwilligung in die Verarbeitung zu widerrufen. Diese Rechte können durch anwendbares Recht in bestimmten Fällen eingeschränkt sein. Um die Einsicht, Aktualisierung oder Löschung Ihrer personenbezogenen Daten zu beantragen, senden Sie uns bitte eine E-Mail an hello@theralpine.com.

15. DIE THERALPINE APP UND IHR CHILLER

Im Überblick: Wenn Sie mit der Theralpine App einen Chiller steuern, verarbeiten wir Ihr Konto, die Profile, die Sie anlegen, was Ihr Chiller an uns meldet, Ihre Eisbad-Sessions und, wenn Sie die wetterbasierten Funktionen einschalten, den Standort Ihres Chillers. Nichts aus der App wird für Werbung verwendet, und nichts wird verkauft oder an Datenhändler weitergegeben.

Was die App erhebt

• Ihr Konto: Ihre E-Mail-Adresse und ein Passwort. Das Passwort geht direkt von Ihrem Telefon an unseren Anmeldedienst; wir sehen und speichern es nie.
• Ihr Haushalt: die Namen der Profile, die Sie anlegen, und, falls Sie welche hinzufügen, deren Profilbilder.
• Ihr Chiller: was die Maschine meldet, etwa die Wassertemperatur, ob Kompressor oder Pumpe laufen und etwaige Fehlerzustände, zusammen mit den Zeitplänen, Modi und Einstellungen zur Wasserpflege, die Sie wählen.
• Ihre Sessions: wann Sie ins Eisbad gegangen sind, wie kalt das Wasser war, wie lange Sie drin geblieben sind, wie es sich angefühlt hat, wenn Sie das angeben, eine Notiz, wenn Sie eine schreiben, und ein Foto, wenn Sie eines anhängen.
• Der Standort Ihres Chillers, nur wenn Sie die wetterbasierten Funktionen einschalten. Ihr Telefon sendet die Koordinaten, wenn Sie diese Funktionen einschalten, und unser Server rundet sie vor dem Speichern auf etwa einen Kilometer. Wir verfolgen Ihr Telefon nicht und führen keinen Standortverlauf.
• Ein Mitteilungs-Token von Apple, damit Ihr Chiller Ihr Telefon erreichen kann.
• Bei der Einrichtung werden Name und Passwort Ihres WLANs an den Chiller übergeben, damit er sich mit Ihrem Netzwerk verbinden kann. Wir erhalten und speichern sie nicht.

Die Software von Tuya in der App erhebt ausserdem technische Informationen über Ihr Telefon, um die Verbindung aufrechtzuerhalten: Gerätemodell, Version des Betriebssystems, App-Version, eine Push-Kennung und Ihre IP-Adresse. Ihre Tuya-Nutzerkennung, die wir für Sie anlegen und die keine persönlichen Angaben enthält, verwendet Tuya für eigene Analysen seines Dienstes.

Warum, und auf welcher Rechtsgrundlage

Wir verarbeiten Ihr Konto, die Daten Ihres Chillers, Ihre Zeitpläne und Ihre Sessions, um Ihnen die App bereitzustellen, die Sie nutzen möchten. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Standort und Fotos verarbeiten wir auf Grundlage der Berechtigung, die Sie in iOS erteilen und jederzeit in den Einstellungen Ihres iPhones widerrufen können (Art. 6 Abs. 1 lit. a DSGVO). Unser Server führt ein technisches Protokoll der Befehle, die an Ihren Chiller gesendet wurden, und der Meldungen, die er zurückgegeben hat, um Fehler zu finden und die Maschine zu schützen; das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dieses Protokoll wird 90 Tage aufbewahrt und für nichts anderes verwendet.

Wer die Daten für uns verarbeitet

• Supabase (Supabase Inc., USA) stellt die Anmeldung bereit; die Datenbank dieses Projekts befindet sich in Frankfurt, Deutschland.
• Hetzner Online GmbH (Falkenstein, Deutschland) betreibt unseren eigenen Dienst, in dem die Daten Ihres Chillers, Ihre Zeitpläne, Sessions und Fotos liegen.
• Tuya (Hangzhou Tuya Information Technology Co., Ltd. und verbundene Unternehmen, China) stellt die Verbindung zwischen Ihrem Chiller und der App her. Das Konto und der Chiller, die über unsere App für Sie angelegt werden, liegen in Tuyas Rechenzentrum für Westeuropa. Da Tuya ein chinesisches Unternehmen ist, handelt es sich um eine Übermittlung in ein Land ohne Angemessenheitsbeschluss. Tuya ist unabhängig auf DSGVO-Konformität geprüft und wendet auf solche Übermittlungen die Standardvertragsklauseln der Europäischen Kommission an.
• Apple (Apple Inc., USA) stellt Mitteilungen zu und liefert, wo wir sie nutzen, die Wettervorhersage.
• Das Norwegische Meteorologische Institut (Norwegen) und Open-Meteo (Deutschland) liefern Wettervorhersagen für die Frostfunktionen. Sie erhalten nur die gerundeten Koordinaten, nichts, was Sie identifiziert.
• Resend (USA) versendet die E-Mails, die die App braucht, etwa den Code, der Ihre Adresse bestätigt.

Wie lange wir die Daten aufbewahren

So lange Sie ein Konto haben. Wenn Sie Ihr Konto in der App löschen, werden Ihre Anmeldung, Ihre Profile, Ihre Sessions mit Notizen und Fotos, Ihre Zeitpläne und das Mitteilungs-Token entfernt, und das Tuya-Konto, das wir für Sie angelegt haben, wird gelöscht. Ihre Chiller werden vom Konto gelöst; sie werden nicht zurückgesetzt, sodass Sie sie erneut koppeln können. Technische Protokolle über die Maschine selbst, die Sie nicht namentlich nennen, werden 90 Tage aufbewahrt.

Ihre Wahlmöglichkeiten in der App

Sie können die Daten, die die App über Sie speichert, in den Kontoeinstellungen der App exportieren und dort auch Ihr Konto löschen. Die Berechtigungen für Standort, Kamera, Fotos, Bluetooth, lokales Netzwerk und Mitteilungen können Sie jederzeit in den iOS-Einstellungen widerrufen. Der Widerruf einer Berechtigung stoppt die Funktion, die davon abhängt; er schaltet Ihren Chiller nie ab, der von selbst weiterläuft.