Datenschutzerklärung

1. Worum geht es in dieser Datenschutzerklärung?
2. Wer ist für die Bearbeitung deiner Daten verantwortlich?
3. Welche Daten bearbeiten wir?
4. Zu welchen Zwecken bearbeiten wir Personendaten?
5. Wie bearbeiten wir Daten im Zusammenhang mit unserer Website?
6. Wie bearbeiten wir Daten bei Social-Media-Auftritten?
7. Wie bearbeiten wir Daten bei Newslettern?
8. Wie bearbeiten wir Daten bei der E-Mail-Kommunikation?
9. Wie setzen wir Profiling ein?
10. Wie arbeiten die Planted-Gesellschaften zusammen?
11. Wie arbeiten wir mit Dienstleistern, Partnern und Behörden zusammen?
12. Können wir Daten ins Ausland übermitteln?
13. Auf welchen Rechtsgrundlagen beruht die Datenbearbeitung?
14. Wie lange bearbeiten wir deine Personendaten?
15. Welche Rechte hast du?
16. Änderungen dieser Datenschutzerklärung

1 Worum geht es in dieser Datenschutzerklärung?

Planted Foods AG, Kemptpark 32/34, Gebäude 1244, 8310 Kemptthal (Schweiz) - nachfolgend «Planted», «wir» oder «uns» - bearbeitet Personendaten von Kund:innen, Partner:innen, Interessent:innen und anderen Personen, die mit uns in Kontakt stehen.
Diese Datenschutzerklärung erklärt, welche Daten wir bearbeiten, zu welchen Zwecken und welche Rechte du dabei hast.

Wir beachten dabei das revidierte Schweizer Datenschutzgesetz (nDSG) und - sofern anwendbar - die Europäische Datenschutz-Grundverordnung (DSGVO).
Ob und in welchem Umfang die DSGVO gilt, hängt vom Einzelfall ab, insbesondere davon, ob wir dir unsere Leistungen innerhalb der EU anbieten oder dein Verhalten in der EU beobachten.

Diese Datenschutzerklärung gilt für alle Fälle, in denen du mit uns in Kontakt kommst, zum Beispiel wenn du:

• auf unserer Website Produkte bestellst oder dich registrierst

• an einem Wettbewerb, einer Aktion oder einem Loyalty-Programm teilnimmst

• mit uns kommunizierst oder unsere Social-Media-Kanäle nutzt

• als Lieferant, Restaurant oder Vertriebspartner mit uns zusammenarbeitest

• unseren Newsletter abonnierst oder dich für Events anmeldest

Wenn du uns Personendaten von Dritten übermittelst (z. B. Kontakte von Kolleg:innen oder Empfehlungen im Referral-Programm), gehst du damit sicher, dass diese Personen darüber informiert sind und du dazu berechtigt bist.

Bei Fragen zum Datenschutz kannst du uns jederzeit kontaktieren - unsere Kontaktdaten findest du in Ziffer 2.

2 Wer ist für die Bearbeitung deiner Daten verantwortlich?

Verantwortliche Stelle

Für alle in dieser Datenschutzerklärung beschriebenen Bearbeitungen ist die

Planted Foods AG
Kemptpark 32/34, Gebäude 1244
8310 Kemptthal, Schweiz
E-Mail: dataprotection@eatplanted.com

verantwortlich.

Wenn du Fragen zum Datenschutz hast, ein Auskunfts- oder Löschbegehren stellen möchtest oder dein Widerspruchsrecht ausüben willst, kannst du dich jederzeit an uns wenden.

Datenschutzverantwortliche Person (nDSG)

Planted Foods AG hat eine interne Ansprechperson für Datenschutzfragen benannt.
Diese Person sorgt dafür, dass wir unsere datenschutzrechtlichen Pflichten einhalten, Schulungen durchführen und Datenbearbeitungen regelmässig überprüfen.
Du erreichst sie über dieselbe Kontaktadresse - bitte gib im Betreff an, dass es sich um eine Datenschutzanfrage handelt.

Vertretung in der Europäischen Union

Für Anfragen von Personen oder Aufsichtsbehörden innerhalb der EU oder des EWR fungiert die

Planted Foods GmbH
Birkenstrasse 22
10559 Berlin, Deutschland
E-Mail: dataprotection@eatplanted.com

als unsere Vertreterin gemäss Art. 27 DSGVO.

3 Welche Daten bearbeiten wir?

Wir bearbeiten je nach Situation verschiedene Arten von Personendaten.
Im Folgenden findest du die wichtigsten Kategorien mit Beispielen. Diese Aufzählung ist nicht abschliessend, deckt aber alle typischen Fälle ab, in denen du mit uns in Kontakt kommst.

a) Stammdaten

Daten, die wir benötigen, um dich oder dein Unternehmen zu identifizieren - z. B.:

• Vor- und Nachname

• Liefer- und Rechnungsadresse

• E-Mail-Adresse, Telefonnummer

• Sprache, bevorzugte Anrede

• bei Geschäftskontakten: Funktion, Arbeitgeber, Beziehung zu Planted

b) Vertrags- und Transaktionsdaten

Daten, die im Zusammenhang mit Bestellungen, Lieferungen oder Kooperationen entstehen, z. B.:

• Angaben zu Bestellungen, Abos oder Rechnungen

• Zahlungsinformationen (z. B. gewählte Zahlungsart, Status, Zahlungsanbieter)

• Bonitäts- oder Risikoprüfungen durch Zahlungsdienstleister

• Teilnahme an Aktionen, Wettbewerben oder (zukünftigen) Loyalty- / Referral-Programmen

• Reklamationen, Rücksendungen, Garantie- oder Gewährleistungsfälle

c) Kommunikationsdaten

Alle Informationen, die im Rahmen unserer Kommunikation entstehen - z. B.:

• E-Mails, Kontakt- oder Supportanfragen, Chat- oder Social-Media-Nachrichten

• Datum, Uhrzeit und Art der Kommunikation

• Angaben, die du uns inhaltlich mitteilst (z. B. Feedback, Wünsche, Bewerbungen)

Wenn du ein Auskunfts- oder Löschbegehren stellst, können wir dich zur Identifikation um zusätzliche Angaben bitten (z. B. Kopie eines Ausweises oder eine verifizierte E-Mail).

d) Technische und Nutzungsdaten

Daten, die automatisch anfallen, wenn du unsere digitalen Angebote nutzt:

• IP-Adresse und Geräte-ID

• Informationen zu Gerät, Browser, Betriebssystem, Spracheinstellungen

• Datum, Uhrzeit, Dauer und Häufigkeit des Zugriffs

• besuchte Seiten, Interaktionen, Klick-Pfad, Suchbegriffe

• Cookies und vergleichbare Technologien (Details in Ziffer 5.2)

Wir verwenden diese Daten, um unsere Systeme bereitzustellen, zu sichern und weiterzuentwickeln.

e) Verhaltens- und Präferenzdaten

Wir möchten dir Inhalte zeigen, die wirklich relevant sind. Dafür werten wir - wo zulässig - dein Verhalten und deine Präferenzen aus, z. B.:

• frühere Einkäufe, Warenkörbe, abgebrochene Bestellungen

• Reaktionen auf Newsletter oder Anzeigen (z. B. Öffnungen, Klicks)

• Teilnahme an Umfragen oder Events

• abgeleitete Interessen und Produktaffinitäten

Wir erstellen keine sensiblen Persönlichkeitsprofile und treffen keine automatisierten Entscheidungen mit rechtlichen Folgen.

f) Bewerbungsdaten

Wenn du dich bei uns bewirbst oder dein Profil im Zusammenhang mit einer möglichen Anstellung bei uns erfasst wird, bearbeiten wir insbesondere:

• Kontaktdaten, Lebenslauf, Ausbildungs- und Berufsnachweise, Arbeitszeugnisse und Referenzen

• Angaben zu bisherigen Tätigkeiten, Qualifikationen, Sprachkenntnissen und sonstigen Kompetenzen

• Notizen aus Bewerbungsgesprächen, Assessments und Bewertungen

• Informationen aus Referenzauskünften

• Informationen aus berufsbezogenen öffentlich zugänglichen Quellen (z. B. LinkedIn-Profilen), soweit diese für die Beurteilung deiner Eignung relevant sind

• Angaben zu Gehaltsvorstellungen, Verfügbarkeit, Kündigungsfristen und Arbeitsbewilligungen

• soweit für die konkrete Stelle erforderlich oder gesetzlich zulässig auch weitere Angaben, z. B. zu Gesundheitsaspekten, besonderen Bedürfnissen, Vorstrafen, Betreibungen oder anderen Hintergrundinformationen

Wenn du uns im Bewerbungsprozess besonders schützenswerte Personendaten bekannt gibst oder solche für die konkrete Stelle erforderlich sind, können wir auch diese bearbeiten, soweit dies gesetzlich zulässig ist.

Diese Daten werden ausschliesslich im Zusammenhang mit dem Bewerbungsprozess, der Beurteilung deiner Eignung, der Vorbereitung eines allfälligen Arbeitsverhältnisses sowie für damit zusammenhängende administrative und rechtliche Zwecke verwendet. Falls keine Anstellung erfolgt, werden die Daten nach Abschluss des Verfahrens gelöscht, anonymisiert oder nur im gesetzlich zulässigen bzw. von dir erlaubten Umfang weiter aufbewahrt.

g) Bilder und Videoaufnahmen

Bei Events, Werbeaktionen oder Besuch in unseren Räumlichkeiten können Fotos oder Videos entstehen.
Wir verwenden solche Aufnahmen nur, wenn du zugestimmt hast oder ein berechtigtes Interesse besteht (z. B. zur Dokumentation öffentlicher Veranstaltungen).

h) Weitere Kategorien

Je nach Kontext können zusätzliche Daten bearbeitet werden, etwa im Zusammenhang mit:

• Sicherheits- und Zutrittskontrollen (z. B. Besucherlisten)

• Lieferanten- und Partnerverwaltung

• Rechtsverfahren oder behördlichen Auskunftspflichten

4 Zu welchen Zwecken bearbeiten wir Personendaten?

Wir bearbeiten Personendaten nur, wenn dafür ein rechtmässiger Zweck besteht.
Je nach Situation kann das eine vertragliche Pflicht, ein berechtigtes Interesse, eine gesetzliche Vorgabe oder deine Einwilligung sein.
Nachfolgend findest du die wichtigsten Bearbeitungszwecke mit Beispielen.

a) Abschluss und Abwicklung von Verträgen

Wir bearbeiten Daten, um Verträge vorzubereiten, abzuschliessen und zu erfüllen - z. B. für Bestellungen im Online-Shop, Lieferungen, Zahlungen, Gewährleistung, Kundenservice oder Kooperationen mit Restaurants und Vertriebspartnern.
Dazu gehören auch Bonitätsprüfungen, die Verwaltung von Kundenkonten sowie Rückfragen und Reklamationen.

Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Massnahmen (Art. 6 Abs. 1 b DSGVO / Art. 31 Abs. 2 nDSG).

b) Durchführung von Bewerbungsverfahren und Beurteilung der Eignung

Wenn du dich bei uns bewirbst oder für eine Position bei uns in Betracht gezogen wirst, bearbeiten wir deine Daten, um deine Bewerbung zu prüfen, deine Eignung für eine konkrete oder gegebenenfalls auch andere passende Positionen innerhalb der Planted-Gruppe zu beurteilen, Bewerbungsgespräche, Assessments oder Referenzabklärungen durchzuführen, den Bewerbungsprozess zu dokumentieren sowie einen allfälligen Arbeitsvertrag vorzubereiten und abzuschliessen.

Dazu können - soweit erforderlich und gesetzlich zulässig - auch Daten aus Referenzauskünften, berufsbezogenen öffentlich zugänglichen Quellen, Registern oder Hintergrundabklärungen bearbeitet werden. Falls du bereits bei einer Gesellschaft der Planted-Gruppe tätig bist oder warst, können wir auch bereits vorhandene Informationen aus diesem Zusammenhang berücksichtigen.

Rechtsgrundlage: vorvertragliche Massnahmen, berechtigtes Interesse an der Beurteilung der Eignung und Durchführung eines geordneten Bewerbungsprozesses sowie gegebenenfalls Einwilligung oder gesetzliche Pflicht (Art. 6 Abs. 1 b / f / a / c DSGVO; Art. 31 Abs. 1 und 2 nDSG).

c) Kommunikation und Support

Wenn du mit uns in Kontakt trittst - per E-Mail, Telefon, Chat, Kontaktformular oder Social Media -, verwenden wir deine Angaben, um deine Anfrage zu beantworten, dich bei Rückfragen zu kontaktieren und den Austausch zu dokumentieren.

Rechtsgrundlage: Vertragserfüllung oder berechtigtes Interesse an effizienter Kommunikation (Art. 6 Abs. 1 f DSGVO / Art. 31 Abs. 1 nDSG).

d) Marketing, Personalisierung und Marktforschung

Wir möchten dir Inhalte und Angebote zeigen, die dich wirklich interessieren.
Dazu analysieren wir - wo zulässig - dein Verhalten (z. B. frühere Käufe, Klicks im Newsletter, Website-Nutzung) und erstellen auf dieser Basis Zielgruppen und Interessenprofile.
Du kannst dem jederzeit widersprechen oder deine Einwilligung widerrufen (siehe Ziffer 15).

Rechtsgrundlage: Berechtigtes Interesse an der Direktwerbung bzw. Einwilligung (Art. 6 Abs. 1 f / a DSGVO; Art. 31 Abs. 1 nDSG).

e) Verbesserung unserer Produkte, Angebote und Website

Wir werten Daten auch aus, um unsere Produkte, Rezepturen, Verpackungen und digitalen Angebote zu verbessern, Abläufe zu analysieren und neue Funktionen zu entwickeln.
Dabei verwenden wir nach Möglichkeit anonymisierte oder aggregierte Informationen.

Rechtsgrundlage: Berechtigtes Interesse an Produkt- und Serviceverbesserung (Art. 6 Abs. 1 f DSGVO / Art. 31 Abs. 1 nDSG).

f) IT- und Betriebssicherheit

Zur Gewährleistung der Verfügbarkeit, Integrität und Vertraulichkeit unserer Systeme speichern und prüfen wir technische Protokolle, führen Sicherheits-Backups durch und verhindern Missbrauch, Betrug oder unbefugte Zugriffe.

Rechtsgrundlage: Berechtigtes Interesse an IT-Sicherheit und Missbrauchsprävention (Art. 6 Abs. 1 f DSGVO / Art. 31 Abs. 1 nDSG).

g) Einhaltung gesetzlicher Pflichten und Compliance

Wir bearbeiten Daten, wenn dies gesetzlich vorgeschrieben ist - etwa zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten, zur Abwehr von Rechtsansprüchen oder zur Zusammenarbeit mit Behörden.

Rechtsgrundlage: Gesetzliche Verpflichtung (Art. 6 Abs. 1 c DSGVO / Art. 31 Abs. 1 nDSG).

h) Durchsetzung oder Verteidigung von Rechtsansprüchen

Wenn nötig, verwenden wir Daten, um unsere Ansprüche geltend zu machen oder uns gegen Forderungen zu verteidigen - vor Gericht, bei Behörden oder aussergerichtlich.

Rechtsgrundlage: Berechtigtes Interesse an der Wahrung rechtlicher Ansprüche (Art. 6 Abs. 1 f DSGVO / Art. 31 Abs. 1 nDSG).

i) Unternehmensentwicklung, Transaktionen und interne Verwaltung

Wir können Daten auch im Rahmen von Fusionen, Akquisitionen oder Restrukturierungen bearbeiten.
Zudem bearbeiten wir Personendaten zu Schulungs-, Buchhaltungs- und Administrationszwecken oder um interne Prozesse zu verbessern.

Rechtsgrundlage: Berechtigtes Interesse an effizienter Unternehmensführung (Art. 6 Abs. 1 f DSGVO / Art. 31 Abs. 1 nDSG).

5 Wie bearbeiten wir Daten im Zusammenhang mit unserer Website?

Wenn du unsere Website besuchst oder unseren Online-Shop nutzt, fallen automatisch verschiedene Daten an. Ein Teil davon ist technisch notwendig, anderes nutzen wir - je nach deinen Einstellungen - für Statistik, Marketing oder zur Verbesserung unserer Angebote.

5.1 Technische Protokolle und Bereitstellung der Website

Bei jedem Aufruf unserer Website werden bestimmte Daten automatisch erfasst und in Logfiles gespeichert, zum Beispiel:

• IP-Adresse und Geräteinformationen (Gerätetyp, Betriebssystem, Browser)

• Datum, Uhrzeit und Dauer des Besuchs

• aufgerufene Seiten und Inhalte

• die Website, von der du zu uns gelangt bist (Referrer-URL)

Wir verwenden diese Daten

• um dir die Website bereitzustellen

• die Systemsicherheit zu gewährleisten

• Angriffe oder Missbrauch zu erkennen

• unsere Angebote technisch zu optimieren.

Rechtsgrundlage: unser berechtigtes Interesse an der Bereitstellung einer stabilen und sicheren Website (Art. 6 Abs. 1 f DSGVO / Art. 31 Abs. 1 nDSG).

5.2 Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage, Pixel, Tags).
Das sind kleine Dateien oder Code-Sequenzen, die auf deinem Gerät gespeichert oder ausgelesen werden können, um bestimmte Funktionen zu ermöglichen oder Informationen zu erheben.

Wir verwenden insbesondere folgende Kategorien:

Technisch notwendige Cookies
Diese sind erforderlich, damit die Website und der Shop funktionieren (z. B. Warenkorb, Login, Spracheinstellungen, Consent-Speicherung). Ohne sie kannst du unsere Angebote nicht oder nur eingeschränkt nutzen.

Funktionale Cookies
Sie helfen uns, die Nutzung zu erleichtern, z. B. indem sie deine Einstellungen oder Präferenzen speichern.

Analyse- und Statistik-Cookies
Damit messen wir die Nutzung unserer Website (z. B. welche Seiten häufig besucht werden, wie lange Besuche dauern, welche Geräte verwendet werden).
Die gewonnenen Daten helfen uns, Inhalte und Funktionen zu verbessern.

Marketing- und Tracking-Cookies
Diese Cookies und Pixel (z. B. von Werbepartnern oder Social-Media-Plattformen) erlauben es uns:

• dir auf anderen Websites oder Plattformen Werbung anzuzeigen, die besser zu deinen Interessen passt

• die Wirksamkeit unserer Kampagnen zu messen.

Soweit wir Cookies einsetzen, die nicht technisch notwendig sind, tun wir dies nur, wenn du zuvor eingewilligt hast (z. B. über unser Cookie-Banner oder entsprechende Einstellungen im Browser). Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen oder anpassen.

5.3 Cookie-Einstellungen und Opt-out

Beim ersten Besuch unserer Website zeigen wir dir ein Hinweisfenster (Cookie-Banner), in dem du auswählen kannst:

• ob du nur notwendige Cookies zulässt oder

• zusätzlich Analyse- und/oder Marketing-Cookies aktivierst.

Du kannst deine Auswahl später jederzeit ändern, indem du die Cookie-Einstellungen auf unserer Website aufrufst (Link im Footer oder im Cookie-Banner).
Zudem kannst du deinen Browser so einstellen, dass er Cookies blockiert oder löscht. In diesem Fall können gewisse Funktionen unserer Website jedoch nicht mehr vollständig zur Verfügung stehen.

5.4 Webanalyse und Reichweitenmessung

Wir verwenden Webanalyse-Dienste, um zu verstehen, wie unsere Website genutzt wird und wo wir sie verbessern können.
Die Dienste erfassen z. B.:

• welche Seiten besucht werden

• wie lange ein Besuch dauert

• über welche Links Besucher:innen zu uns kommen

• welche Geräte und Browser verwendet werden

Die Anbieter erhalten für diesen Zweck Nutzungsdaten, die sie in unserem Auftrag zu anonymisierten oder pseudonymisierten Statistiken verarbeiten.
Je nach Anbieter können die Daten auch in Länder ausserhalb der Schweiz bzw. des EWR übermittelt werden (z. B. in die USA). In solchen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht (siehe Ziffer 11).

Soweit diese Dienste nicht für den technischen Betrieb erforderlich sind, setzen wir sie nur ein, wenn du im Cookie-Banner zugestimmt hast.

5.5 Marketing- und Social-Media-Pixel

Wir können auf unserer Website sogenannte Pixel und vergleichbare Technologien von Drittanbietern einsetzen, z. B. von Social-Media-Plattformen oder Werbenetzwerken.
Diese Pixel erlauben es uns:

• unsere Werbeanzeigen so auszuspielen, dass sie für dich möglichst relevant sind,

• nachzuvollziehen, welche Kampagnen zu Bestellungen oder Anmeldungen führen,

• Zielgruppen für Werbung zu bilden (z. B. „Personen, die unsere Produkte angesehen haben").

Dabei können die Drittanbieter erkennen, dass du unsere Website besucht hast.
Wenn du dort ein eigenes Konto hast und eingeloggt bist, kann der Anbieter diesen Besuch ggf. deinem Profil zuordnen.
Die weitere Datenbearbeitung durch die Anbieter erfolgt in deren eigener Verantwortung und nach deren Datenschutzbestimmungen.

Wir setzen solche Technologien nur ein, wenn du im Cookie-Banner in Marketing-/Tracking-Cookies eingewilligt hast. Du kannst deine Einwilligung jederzeit widerrufen (siehe Ziffer 15 und Cookie-Einstellungen).

5.6 Links zu anderen Websites

Unsere Website kann Links zu Angeboten Dritter enthalten (z. B. zu Social-Media-Plattformen, Partnern oder Shops).
Diese Websites werden von uns weder betrieben noch überwacht. Wir sind daher nicht dafür verantwortlich, wie diese Drittanbieter mit Personendaten umgehen.
Bitte informiere dich direkt in den jeweiligen Datenschutzerklärungen.

6 Wie bearbeiten wir Daten bei Social-Media-Auftritten?

Wir sind auf verschiedenen Plattformen und sozialen Netzwerken präsent, zum Beispiel auf Instagram, TikTok, Facebook, YouTube oder LinkedIn (nachfolgend gemeinsam «Social-Media-Plattformen»).
Wenn du unsere Auftritte dort besuchst oder mit uns interagierst, werden Daten sowohl von uns als auch von den jeweiligen Plattformbetreibern bearbeitet.

6.1 Datenbearbeitung durch Planted

Wenn du uns auf einer Social-Media-Plattform folgst, Beiträge kommentierst, Inhalte likest oder uns eine Nachricht schickst, bearbeiten wir die entsprechenden Angaben, zum Beispiel:

• deinen Nutzernamen und öffentlich sichtbare Profildaten

• Inhalte deiner Nachrichten, Kommentare oder Posts

• Reaktionen auf unsere Beiträge (Likes, Shares, Erwähnungen)

• Teilnahme an Gewinnspielen, Aktionen oder Umfragen, die wir dort durchführen

Wir nutzen diese Daten, um mit dir zu kommunizieren, Anfragen zu beantworten, Feedback aufzunehmen, Community-Management zu betreiben und unsere Inhalte weiterzuentwickeln.

Rechtsgrundlage: berechtigtes Interesse an öffentlicher Präsenz und Kommunikation (Art. 6 Abs. 1 f DSGVO / Art. 31 Abs. 1 nDSG).

6.2 Datenbearbeitung durch die Plattformbetreiber

Die Social-Media-Plattformen selbst erfassen und analysieren dein Nutzungsverhalten - oft auch unabhängig davon, ob du bei der jeweiligen Plattform ein Konto hast oder eingeloggt bist.
Dazu können insbesondere gehören:

• Nutzungs- und Interaktionsdaten (z. B. welche Seiten und Profile du besuchst, welche Beiträge du ansiehst, likest oder kommentierst)

• technische Daten zu deinem Gerät und Browser

• Standortdaten, sofern du diese freigegeben hast

Die Plattformbetreiber verwenden diese Informationen in eigener Verantwortung, z. B. zur Profilbildung, zur Ausspielung von personalisierter Werbung oder zur Verbesserung ihrer Dienste.
Wir haben darauf keinen Einfluss.

Die Details zur Datenbearbeitung durch die Plattformbetreiber findest du in deren eigenen Datenschutzerklärungen. Dort kannst du auch Einstellungen zum Datenschutz und zur Werbung vornehmen.

6.3 Gemeinsame Verantwortlichkeit (z. B. bei Seitenstatistiken)

Für bestimmte Auswertungen - insbesondere sogenannte Seiten- oder «Insights»-Statistiken zu unseren Profilen - gelten wir gemeinsam mit dem jeweiligen Plattformbetreiber als datenschutzrechtlich Verantwortliche.

Diese Statistiken helfen uns zu verstehen, welche Inhalte wie gut ankommen (z. B. Reichweite, Demografie- und Interaktionsdaten in aggregierter Form).

Die rechtlich vorgeschriebene Vereinbarung über die gemeinsame Verantwortlichkeit wird vom jeweiligen Plattformbetreiber bereitgestellt. Darin ist insbesondere geregelt:

• welche Datenkategorien für Statistikzwecke verwendet werden

• welche Pflichten die Plattform übernimmt (z. B. Informationspflichten, Sicherheit der Daten)

• bei wem du deine Rechte als betroffene Person geltend machen kannst

In der Regel kannst du dich sowohl an uns als auch direkt an die Plattform wenden.
Wir leiten Anfragen, die in die Verantwortung der Plattform fallen, entsprechend weiter.

6.4 Direktnachrichten und Support über Social Media

Wenn du uns über Direktnachrichten auf einer Social-Media-Plattform kontaktierst, verwenden wir die mitgeteilten Daten, um dein Anliegen zu bearbeiten und bei Bedarf Rückfragen zu stellen.
Je nach Inhalt der Anfrage können diese Informationen in unsere internen Systeme (z. B. CRM oder Ticketsystem) übertragen werden, damit wir sie effizienter bearbeiten können.

Rechtsgrundlage: Vertragserfüllung oder berechtigtes Interesse an effizienter Kommunikation (Art. 6 Abs. 1 b / f DSGVO / Art. 31 Abs. 1 nDSG).

6.5 Sichtbarkeit deiner Aktivitäten

Beachte, dass Beiträge, Kommentare oder andere Inhalte, die du auf unseren Social-Media-Auftritten veröffentlichst, je nach Plattform-Einstellung auch für andere Nutzer:innen sichtbar sein können.
Bitte teile dort keine sensiblen Informationen (z. B. Gesundheitsdaten, Zahlungsdaten oder detaillierte persönliche Informationen), die nicht öffentlich sein sollen.

Für vertrauliche Anliegen empfehlen wir dir, uns direkt per E-Mail zu kontaktieren (Kontaktdaten siehe Ziffer 2).

7 Wie bearbeiten wir Daten bei Newslettern?

Du kannst unseren Newsletter abonnieren, um Infos zu Produkten, Aktionen, Events und anderen Themen rund um Planted zu erhalten.

7.1 Anmeldung und Abmeldung

Wenn du dich für unseren Newsletter anmeldest, erfassen wir in der Regel:

• deine E-Mail-Adresse

• je nach Formular: Name, bevorzugte Sprache und ggf. Land

• den Zeitpunkt deiner Anmeldung und die Bestätigung (z. B. Double-Opt-in)

Wir verwenden diese Daten, um dir den Newsletter zuzustellen und deine Anmeldung nachweisen zu können.

Du kannst dich jederzeit über den Abmeldelink im Newsletter oder durch eine Nachricht an uns (siehe Ziffer 2) abmelden.

Nach der Abmeldung senden wir dir keine Newsletter mehr. Bestimmte Daten zur Anmeldung und Abmeldung können wir noch weiter aufbewahren, um unsere Rechenschaftspflicht zu erfüllen.

Rechtsgrundlage: deine Einwilligung bzw. unser berechtigtes Interesse an Direktwerbung gegenüber bestehenden Kund:innen, soweit gesetzlich zulässig (Art. 6 Abs. 1 a / f DSGVO / Art. 31 Abs. 1 nDSG).

7.2 Inhalt der Newsletter

Unsere Newsletter können insbesondere Folgendes enthalten:

• Informationen zu unseren Produkten, Neuheiten und Aktionen

• Hinweise auf Wettbewerbe, Events und Kooperationen

• Empfehlungen und Inhalte, die zu deinem bisherigen Verhalten passen (z. B. Produktempfehlungen)

Gelegentlich können Newsletter auch Angebote von Partnerunternehmen enthalten, mit denen wir zusammenarbeiten. In solchen Fällen bleibt Planted deine Ansprechpartnerin; wir geben deine Kontaktdaten nicht ohne entsprechende Rechtsgrundlage an diese Partner weiter.

7.3 Versanddienstleister

Für den Versand unserer Newsletter können wir spezialisierte Dienstleister einsetzen (z. B. E-Mail-Marketing-Plattformen).
Diese Dienstleister bearbeiten deine Daten in unserem Auftrag und dürfen sie nicht für eigene Zwecke nutzen. Sie sind vertraglich verpflichtet, geeignete technische und organisatorische Sicherheitsmassnahmen zu treffen.

Je nach Anbieter können Daten auch in Länder ausserhalb der Schweiz bzw. des EWR übermittelt werden. In diesen Fällen stellen wir ein angemessenes Datenschutzniveau sicher (siehe Ziffer 11).

7.4 Erfolgsmessung und Personalisierung

Unsere Newsletter können sogenannte Zählpixel oder ähnliche Technologien enthalten.
Dabei wird beim Öffnen der E-Mail oder beim Klicken auf einen Link:

• technisch erfasst, ob und wann der Newsletter geöffnet wurde

• welche Links angeklickt wurden

• mit welcher Art von Gerät die E-Mail abgerufen wurde

Diese Informationen helfen uns zu verstehen, welche Inhalte für unsere Abonnent:innen interessant sind und unsere Newsletter zu verbessern oder zu personalisieren.

Soweit dies nicht bereits durch ein berechtigtes Interesse gedeckt ist, erfolgt eine solche Auswertung nur auf Basis deiner Einwilligung.
Du kannst diese Messung vermeiden, indem du in deinem E-Mail-Programm das automatische Laden von Bildern deaktivierst oder dich vom Newsletter abmeldest.

8 Wie bearbeiten wir Daten bei der E-Mail-Kommunikation?

Wenn du mit uns per E-Mail kommunizierst, bearbeiten wir die dabei anfallenden Personendaten, um deine Anfrage zu beantworten, mit dir in Kontakt zu bleiben und unsere Geschäftsbeziehung zu führen.

8.1 Welche Daten bearbeiten wir dabei?

Bei der E-Mail-Kommunikation bearbeiten wir insbesondere:

• deine E-Mail-Adresse

• Namen und weitere Kontaktdaten, die du uns mitteilst

• den Inhalt deiner Nachricht und allfällige Anhänge

• Meta-Daten der Kommunikation (z. B. Datum, Uhrzeit, Absender, Empfänger)

8.2 Zu welchen Zwecken bearbeiten wir E-Mail-Daten?

Wir bearbeiten diese Daten insbesondere:

• zur Bearbeitung von Anfragen, Bestellungen, Reklamationen oder Supportfällen

• zur Kommunikation mit Kund:innen, Geschäftspartner:innen, Bewerber:innen oder anderen Kontaktpersonen

• zur internen Dokumentation und Nachvollziehbarkeit der Kommunikation

• zur Erfüllung gesetzlicher Pflichten oder zur Wahrung unserer berechtigten Interessen (z. B. Beweisführung)

Rechtsgrundlage: Vertragserfüllung, berechtigtes Interesse oder gesetzliche Pflicht (siehe Ziffer 13).

8.3 Speicherung und Zugriff

E-Mails werden in unseren E-Mail-Systemen gespeichert.
Zugriff haben nur diejenigen Mitarbeitenden, die diesen zur Erfüllung ihrer Aufgaben benötigen.

Zur Gewährleistung von Betrieb, Sicherheit und Support können E-Mail-Systeme von externen IT-Dienstleistern betrieben oder gewartet werden. Diese bearbeiten Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen (siehe Ziffer 10).

8.4 Aufbewahrungsdauer

Wir bewahren E-Mails so lange auf, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nicht mehr benötigte E-Mails werden im Rahmen unserer internen Richtlinien gelöscht oder anonymisiert.

8.5 Hinweise zur Vertraulichkeit

Bitte beachte, dass E-Mail-Kommunikation grundsätzlich kein vollständig sicheres Kommunikationsmittel ist.
Sende uns daher keine besonderen sensiblen Informationen (z. B. detaillierte Gesundheitsdaten oder Zahlungsinformationen), sofern dies nicht ausdrücklich erforderlich ist oder wir dich dazu aufgefordert haben.

9 Wie setzen wir Profiling ein?

«Profiling» bedeutet die automatisierte Auswertung von Personendaten, um bestimmte persönliche Aspekte zu analysieren oder vorherzusagen - zum Beispiel Interessen, Vorlieben oder die Wahrscheinlichkeit, dass jemand ein bestimmtes Produkt kauft.

Wir setzen Profiling in einem begrenzten Rahmen ein, hauptsächlich im Zusammenhang mit Marketing, Personalisierung und der Weiterentwicklung unserer Angebote.

9.1 Was wir unter Profiling verstehen

Wir können insbesondere folgende Daten automatisiert auswerten:

• frühere Einkäufe und Warenkörbe

• Reaktionen auf Newsletter (Öffnungen, Klicks)

• Nutzung unserer Website und des Online-Shops

• Teilnahme an Aktionen, Wettbewerben oder (zukünftigen) Loyalty- / Referral-Programmen

Daraus leiten wir z. B. ab,

• welche Produkte für dich interessant sein könnten,

• welche Inhalte wir dir im Newsletter anzeigen,

• welche Zielgruppen wir für Werbekampagnen bilden

9.2 Wofür wir Profiling einsetzen

Profiling hilft uns insbesondere dabei,

• unsere Inhalte und Angebote passender zu gestalten,

• dir möglichst nur relevante Werbung und Empfehlungen anzuzeigen,

• unsere Produkte, Kampagnen und Website zu verbessern,

• unsere Kund:innen in Zielgruppen (Segmente) einzuteilen, z. B. nach Kaufverhalten oder Interessen

Soweit hierfür Cookies oder Tracking-Technologien verwendet werden, geschieht dies nur, wenn du im Cookie-Banner zugestimmt hast (siehe Ziffer 5 und 7).

9.3 Kein Profiling mit hohem Risiko / keine automatisierten Einzelentscheide

Wir führen kein Profiling mit hohem Risiko im Sinne des revidierten Schweizer Datenschutzgesetzes durch.
Insbesondere:

• wir verarbeiten keine besonders schützenswerten Personendaten (z. B. Gesundheitsdaten) zu Profilingzwecken,

• wir treffen keine automatisierten Entscheidungen, die rechtliche Folgen für dich haben oder dich in ähnlicher Weise erheblich beeinträchtigen (z. B. keine vollautomatisierte Ablehnung von Verträgen nur aufgrund eines Scores).

Falls wir in Zukunft Verfahren einsetzen würden, die eine solche Wirkung haben könnten, würden wir dich transparent darüber informieren und - wo erforderlich - deine ausdrückliche Einwilligung einholen.

9.4 Wie kannst du Profiling verhindern oder einschränken?

Du kannst Profiling in verschiedenen Bereichen einschränken oder verhindern:

Newsletter & Direktmarketing:
Du kannst dich jederzeit vom Newsletter abmelden oder uns mitteilen, dass du keine personalisierte Werbung mehr erhalten möchtest (siehe Ziffer 7 und 15).

Cookies & Tracking:
Du kannst im Cookie-Banner deine Einwilligung für Analyse- und Marketing-Cookies verweigern oder widerrufen. Zusätzlich kannst du in deinem Browser Cookies löschen oder das Setzen von Cookies einschränken (siehe Ziffer 5).

Konto & Loyalty / Aktionen:
Viele unserer Angebote kannst du auch ohne Benutzerkonto nutzen. Wenn du kein Profiling über dein Kundenkonto wünschst, kannst du Einkäufe - soweit möglich - ohne Login oder ohne Zuordnung zu einer Loyalty-ID tätigen.

Unabhängig davon hast du das Recht, der Bearbeitung deiner Daten für Direktmarketing und damit verbundenes Profiling jederzeit zu widersprechen (siehe Ziffer 15).

10 Wie arbeiten die Planted-Gesellschaften zusammen?

Planted ist in mehreren Ländern mit eigenen Gesellschaften vertreten.
Zur Planted-Gruppe gehören zurzeit insbesondere:

• Planted Foods AG, Kemptthal, Schweiz (Hauptsitz)

• Planted Foods GmbH, Berlin, Deutschland

• Planted Foods Production GmbH, Memmingen, Deutschland

• Planted Foods France SAS, Paris, Frankreich

• Planted Foods Austria GmbH, Wien, Österreich

• Planted Foods Italia S.r.l. Società Benefit (Planted Foods Italia S.r.l. SB), Mailand, Italien

(Weitere Gesellschaften oder Niederlassungen können hinzukommen; in diesem Fall wird diese Liste entsprechend ergänzt.)

10.1 Datenaustausch innerhalb der Gruppe

Die Gesellschaften innerhalb der Planted-Gruppe unterstützen sich gegenseitig, zum Beispiel bei:

• Betrieb und Weiterentwicklung von IT- und Logistiksystemen

• Buchhaltung, Controlling und gruppenweitem Reporting

• Marketing- und Kommunikationsaktivitäten in den jeweiligen Ländern

• Kundenservice und Betreuung von Handels-, Gastro- und Vertriebspartnern

• Produktion, Lagerung und Distribution unserer Produkte

Dazu können Personendaten innerhalb der Gruppe ausgetauscht werden, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist (z. B. Abwicklung von Bestellungen, Betreuung von Geschäftskund:innen, Durchführung von Kampagnen).

Jede Gesellschaft darf die von einer anderen Planted-Gesellschaft erhaltenen Daten nur für jene Zwecke verwenden, für die sie ursprünglich erhoben wurden oder mit diesen vereinbare Zwecke.

10.2 Gemeinsame Verantwortlichkeit

In bestimmten Konstellationen entscheiden mehrere Planted-Gesellschaften gemeinsam über Zwecke und Mittel der Datenbearbeitung - z. B.:

• bei zentral genutzten CRM- oder Marketing-Systemen,

• bei länderübergreifenden Kampagnen,

• bei gruppenweit einheitlichen Online-Auftritten

In solchen Fällen sind diese Gesellschaften gemeinsam Verantwortliche im datenschutzrechtlichen Sinn.

Wir haben dazu interne Vereinbarungen getroffen, in denen u. a. geregelt ist:

• welche Gesellschaft welche Pflichten nach Datenschutzrecht wahrnimmt (z. B. Information der betroffenen Personen, Datensicherheit)

• wie Anfragen von betroffenen Personen innerhalb der Gruppe koordiniert werden

• wie wir sicherstellen, dass deine Rechte in der gesamten Gruppe gewahrt bleiben

Unabhängig von diesen internen Vereinbarungen kannst du deine Rechte jederzeit gegenüber jeder Planted-Gesellschaft geltend machen.
Am einfachsten wendest du dich an die in Ziffer 2 genannte Kontaktstelle; wir koordinieren deine Anfrage intern.

10.3 Verantwortlichkeit einzelner Gesellschaften

Welche Planted-Gesellschaft im Einzelfall verantwortlich ist, hängt insbesondere davon ab:

• über welchen Kanal du mit uns interagierst (z. B. nationale Website, Online-Shop, Social-Media-Auftritt)

• welche Gesellschaft in den jeweiligen Unterlagen genannt ist (z. B. im Impressum, auf der Verpackung als «Verantwortlicher Unternehmer» oder als Vertragspartnerin in AGB/Verträgen)

• in welchem Land du deinen Wohnsitz hast oder in welchem Markt wir dir unsere Leistungen anbieten

Beispiele:

• Für Aktivitäten im französischen Markt ist in der Regel Planted Foods France SAS verantwortlich.

• Für Aktivitäten im österreichischen Markt Planted Foods Austria GmbH.

• Für Aktivitäten im italienischen Markt Planted Foods Italia S.r.l. SB.

Im Zweifel kannst du dich immer an Planted Foods AG oder an die zentrale Kontaktadresse gemäss Ziffer 2 wenden; wir stellen intern sicher, dass deine Anfrage von der zuständigen Gesellschaft beantwortet wird.

11 Wie arbeiten wir mit Dienstleistern, Partnern und Behörden zusammen?

Wir geben deine Personendaten nur weiter, wenn dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, eine Rechtsgrundlage besteht und dies im Rahmen des geltenden Rechts zulässig ist.

11.1 Auftragsverarbeiter (Dienstleister)

Wir arbeiten mit ausgewählten Dienstleistern zusammen, die Personendaten in unserem Auftrag bearbeiten (sog. Auftragsverarbeiter).
Dazu gehören insbesondere Anbieter in den Bereichen:

• Hosting, Betrieb und Wartung von IT-Systemen und Datenbanken

• E-Commerce-Plattformen und Zahlungsabwicklung

• Newsletter- und E-Mail-Versand

• Webanalyse, Reichweitenmessung und Marketing-Technologien

• Logistik, Lagerhaltung und Versand

• Support-, Ticket- und CRM-Systeme

• Beratung (z. B. IT-, Sicherheits- oder Marketingberater:innen)

Diese Dienstleister sind vertraglich verpflichtet,

• Personendaten nur nach unseren Instruktionen zu bearbeiten,

• geeignete technische und organisatorische Sicherheitsmassnahmen zu treffen,

• Personendaten nicht für eigene Zwecke zu verwenden

Wir wählen unsere Dienstleister sorgfältig aus und überprüfen sie regelmässig.

11.2 Selbständig Verantwortliche (z. B. Vertriebspartner, Zahlungsdienstleister)

In anderen Fällen arbeiten wir mit Unternehmen zusammen, die Personendaten in eigener Verantwortung bearbeiten.
Dazu können gehören:

• Zahlungsdienstleister (z. B. Kreditkartenanbieter, Twint, PayPal usw.)

• Händler:innen, Restaurants und Online-Marktplätze, über die du unsere Produkte kaufst

• Social-Media-Plattformen (z. B. Instagram, TikTok, Facebook, LinkedIn, YouTube)

• Treuhänder:innen, Steuerberater:innen, Rechtsberater:innen oder andere professionelle Dienstleister

Wenn du deine Personendaten direkt gegenüber solchen Dritten angibst (z. B. auf deren Website oder in deren App, an der Kasse oder bei einer Reservation), sind diese Dritten selbst für die entsprechende Datenbearbeitung verantwortlich.
Es gelten dann die jeweiligen Datenschutzerklärungen der Anbieter.

11.3 Behörden, Gerichte und sonstige Empfänger

Soweit wir dazu gesetzlich verpflichtet sind oder dies zur Wahrung unserer berechtigten Interessen erforderlich ist, können wir Personendaten auch an folgende Empfänger weitergeben:

• Gerichte, Strafverfolgungs- oder Verwaltungsbehörden

• Rechtsvertretungen und externe Berater:innen

• Dritte im Rahmen von rechtlichen Verfahren oder bei der Durchsetzung von Ansprüchen

• Erwerber:innen oder Interessenten beim Verkauf oder bei der Umstrukturierung von Unternehmensteilen

In solchen Fällen geben wir nur diejenigen Daten weiter, die für den jeweiligen Zweck notwendig sind.

11.4 Keine Verkäufe von Personendaten

Wir verkaufen deine Personendaten nicht.

Wenn wir mit Werbe- oder Analysepartnern zusammenarbeiten, geschieht dies im Rahmen der in dieser Datenschutzerklärung beschriebenen Zwecke und Rechtsgrundlagen (insbesondere gestützt auf deine Einwilligung für Marketing-Cookies oder unser berechtigtes Interesse an der Reichweitenmessung).

12 Können wir Daten ins Ausland übermitteln?

Ja. Wie viele Unternehmen nutzen auch wir Dienstleistungen und Infrastruktur, die sich nicht nur in der Schweiz oder im EWR befinden.
Empfänger deiner Personendaten können deshalb in anderen Ländern sitzen - insbesondere dort, wo Dienstleister von uns IT-Services, Cloud-Lösungen, Marketing- oder Supportleistungen erbringen.

Dabei stellen wir sicher, dass immer ein angemessenes Datenschutzniveau besteht oder dass eine gesetzlich zulässige Ausnahme greift.

12.1 Empfänger im Ausland

Datenübermittlungen ins Ausland können insbesondere erfolgen an:

• Gesellschaften der Planted-Gruppe (siehe Ziffer 10)

• Dienstleister (Auftragsverarbeiter) in den Bereichen Cloud/Hosting, E-Commerce, Newsletter-Versand, Webanalyse, Marketing-Technologien, Support usw. (siehe Ziffer 11.1)

• selbständig Verantwortliche wie Zahlungsdienstleister, Plattformbetreiber oder professionelle Berater:innen (siehe Ziffer 11.2)

• Behörden und Gerichte im Rahmen rechtlicher Verfahren (siehe Ziffer 11.3)

12.2 Länder mit anerkanntem Datenschutzniveau

Wenn wir Personendaten in Länder übermitteln, deren Datenschutz von der Schweiz oder der EU als angemessen anerkannt ist (z. B. Staaten des EWR), erfolgt die Übermittlung auf Basis der entsprechenden Angemessenheitsbeschlüsse.
In diesen Fällen ist kein zusätzlicher Schutzmechanismus erforderlich.

12.3 Andere Länder (z. B. USA) und geeignete Garantien

Befindet sich ein Empfänger in einem Land ohne anerkannt angemessenes Datenschutzniveau (z. B. in bestimmten Fällen die USA oder andere Staaten), stellen wir vor einer Übermittlung sicher, dass zusätzliche geeignete Garantien bestehen.
Dazu gehören insbesondere:

• Standardvertragsklauseln der Europäischen Kommission (SCC), ggf. mit ergänzenden Massnahmen, oder

• andere vom anwendbaren Datenschutzrecht vorgesehene Garantien.

Diese Verträge verpflichten den Empfänger, ein Datenschutzniveau einzuhalten, das demjenigen in der Schweiz bzw. im EWR entspricht.

12.4 Ausnahmefälle

In bestimmten Situationen können Personendaten auch ohne Angemessenheitsbeschluss oder Standardvertragsklauseln ins Ausland übermittelt werden, zum Beispiel wenn:

• die Übermittlung für die Erfüllung eines Vertrags mit dir oder in deinem Interesse notwendig ist (z. B. Lieferung in ein anderes Land, Einsatz eines ausländischen Spezialdienstleisters)

• du ausdrücklich eingewilligt hast, nachdem wir dich über die Risiken informiert haben

• die Übermittlung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist

• ein überwiegendes öffentliches Interesse besteht

In solchen Fällen beschränken wir die Datenübermittlung auf das notwendige Minimum.

12.5 Zugriff aus dem Ausland

Auch wenn Daten in der Schweiz oder im EWR gespeichert sind, kann es sein, dass von dort aus Support- oder Wartungsleistungen durch Unternehmen in anderen Ländern erbracht werden.

Dabei kann technisch ein Zugriff auf Personendaten nicht ausgeschlossen werden (z. B. bei Remote-Support durch einen Softwareanbieter). In solchen Fällen stellen wir vertraglich und technisch sicher, dass ein Zugriff nur im Rahmen der gesetzlichen Vorgaben erfolgt und dass geeignete Schutzmassnahmen bestehen.

13 Auf welchen Rechtsgrundlagen beruht die Datenbearbeitung?

Je nach Situation stützt sich unsere Bearbeitung von Personendaten auf unterschiedliche Rechtsgrundlagen. Dazu gehören insbesondere:

Vertragserfüllung und vorvertragliche Massnahmen
wenn die Bearbeitung notwendig ist, um einen Vertrag mit dir oder deinem Unternehmen zu erfüllen oder auf deinen Wunsch hin vor Vertragsschluss tätig zu werden (z. B. Bestellungen, Lieferungen, Reklamationen, Bewerbungen).

Berechtigte Interessen
wenn wir ein legitimes Interesse an einer Bearbeitung haben, das nicht durch deine entgegenstehenden Interessen oder Rechte überwiegen wird.
Dazu gehören z. B.:

• Betrieb und Sicherheit unserer Systeme

• Kundenservice und Kommunikation

• Produkt- und Angebotsverbesserung

• Direktmarketing und Marktforschung

• Durchsetzung oder Abwehr von Rechtsansprüchen

• interne Verwaltungszwecke und Gruppenorganisation

Gesetzliche Pflichten
wenn wir Daten bearbeiten müssen, um rechtliche Vorgaben einzuhalten (z. B. handels- und steuerrechtliche Aufbewahrungspflichten, Auskunfts- und Mitwirkungspflichten gegenüber Behörden).

Einwilligung
wenn du ausdrücklich in eine bestimmte Bearbeitung eingewilligt hast, z. B. in den Erhalt von Newslettern oder den Einsatz bestimmter Cookies und Tracking-Technologien.
Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 15).

Soweit die DSGVO anwendbar ist, richten wir uns insbesondere nach den Rechtsgrundlagen in Art. 6 und 9 DSGVO.

Soweit das Schweizer Datenschutzrecht (nDSG) anwendbar ist, ist eine Bearbeitung zulässig, wenn sie im Einklang mit den gesetzlichen Grundsätzen (insbesondere Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung und Datensicherheit) erfolgt.

Für Bearbeitungen durch Planted-Gesellschaften in EU-/EWR-Staaten oder im Vereinigten Königreich gelten zusätzlich die jeweils anwendbaren nationalen Datenschutzgesetze (z. B. UK GDPR), die inhaltlich weitgehend mit der DSGVO übereinstimmen.

14 Wie lange bearbeiten wir deine Personendaten?

Wir bearbeiten und speichern Personendaten nur so lange, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke notwendig ist - oder solange wir ein berechtigtes Interesse an der Aufbewahrung haben bzw. rechtliche Pflichten greifen.

Die konkrete Dauer hängt z. B. ab von:

• der Dauer unserer Vertragsbeziehung oder eines laufenden Verfahrens

• gesetzlichen Aufbewahrungspflichten (z. B. in der Regel 10 Jahre für bestimmte Geschäftsunterlagen nach Schweizer Recht)

• Verjährungsfristen, während derer wir Ansprüche geltend machen oder abwehren können

• der Frage, ob du einer Bearbeitung widersprochen, eine Einwilligung widerrufen oder die Löschung verlangt hast

Für bestimmte Kategorien von Daten können abweichende oder spezifischere Aufbewahrungsfristen gelten, insbesondere im Zusammenhang mit Bewerbungen, rechtlichen Verfahren, Compliance-Themen oder Sicherheitsvorfällen.

Wenn keine längeren gesetzlichen oder vertraglichen Pflichten bestehen, löschen oder anonymisieren wir deine Personendaten in der Regel:

• Kundendaten: nach Beendigung der Geschäftsbeziehung und Ablauf der gesetzlichen Aufbewahrungsfristen

• Newsletter-Daten: nach deiner Abmeldung; bestimmte Nachweisinformationen zur Einwilligung und Abmeldung können wir länger aufbewahren

• Bewerbungsdaten: nach Abschluss des Bewerbungsverfahrens, sofern keine Anstellung erfolgt und keine gesetzlichen oder berechtigten Aufbewahrungsgründe entgegenstehen. Wenn du in eine längere Aufbewahrung einwilligst, können wir deine Bewerbungsdaten während eines angemessenen Zeitraums aufbewahren, um dich bei späteren passenden Stellen erneut zu berücksichtigen. Bestimmte Mindestangaben zur Bewerbung können wir darüber hinaus in reduziertem Umfang länger aufbewahren, soweit dies zur Dokumentation, Nachweisführung oder Wahrung unserer Rechte erforderlich ist

• Log- und technische Daten: nach einer kurzen, zweckgebundenen Frist, sofern sie nicht länger für Sicherheits-, Nachweis- oder Analysezwecke benötigt werden

Wo möglich verarbeiten wir Daten anonymisiert oder aggregiert, sobald wir sie nicht mehr personenbezogen benötigen.

15 Welche Rechte hast du?

Du hast nach dem anwendbaren Datenschutzrecht verschiedene Rechte, damit du die Bearbeitung deiner Personendaten besser nachvollziehen und beeinflussen kannst.

15.1 Auskunft

Du kannst von uns Auskunft darüber verlangen, ob wir Personendaten über dich bearbeiten.
Wenn ja, kannst du insbesondere Informationen erhalten über:

• welche Daten wir bearbeiten

• zu welchen Zwecken

• aus welchen Quellen sie stammen

• an welche Empfänger sie übermittelt werden

• wie lange sie voraussichtlich gespeichert werden

15.2 Berichtigung

Wenn Personendaten über dich unrichtig oder unvollständig sind, kannst du verlangen, dass wir sie berichtigen oder ergänzen.

15.3 Löschung und Einschränkung der Bearbeitung

Du kannst unter bestimmten Voraussetzungen verlangen, dass wir Personendaten löschen oder anonymisieren - z. B. wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder du wirksam widersprochen hast.

Anstatt einer Löschung kannst du in bestimmten Fällen auch verlangen, dass wir die Bearbeitung deiner Daten einschränken, z. B. wenn die Richtigkeit der Daten bestritten wird.

15.4 Widerspruchsrecht

Soweit wir deine Daten gestützt auf ein berechtigtes Interesse bearbeiten, hast du das Recht, dieser Bearbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, zu widersprechen.

Du kannst der Bearbeitung zu Zwecken der Direktwerbung (einschliesslich Profiling für Direktwerbung) jederzeit widersprechen.
In diesem Fall werden wir deine Daten nicht mehr für diese Zwecke verwenden.

15.5 Widerruf einer Einwilligung

Soweit eine Bearbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung nicht.

Beispiele:

• Abmeldung vom Newsletter über den entsprechenden Link

• Anpassung deiner Cookie-Einstellungen auf unserer Website

15.6 Datenübertragbarkeit

Soweit vorgesehen, hast du das Recht, bestimmte Personendaten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder - soweit technisch machbar - deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

15.7 Recht auf Überprüfung automatisierter Einzelentscheidungen (Art. 22 DSGVO)

Soweit die DSGVO anwendbar ist, hast du das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschliesslich auf einer automatisierten Bearbeitung - einschliesslich Profiling - beruht und dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

Dieses Recht gilt nicht, wenn die automatisierte Entscheidung:

• für den Abschluss oder die Erfüllung eines Vertrags zwischen dir und uns erforderlich ist

• aufgrund von Rechtsvorschriften zulässig ist, oder

• mit deiner ausdrücklichen Einwilligung erfolgt.

In den Fällen, in denen eine solche automatisierte Entscheidung zulässig ist, hast du das Recht, menschliches Eingreifen zu verlangen, deinen eigenen Standpunkt darzulegen und die Entscheidung anzufechten.

Wie in Ziffer 9 dargelegt, treffen wir derzeit keine rein automatisierten Entscheidungen mit rechtlichen oder ähnlich erheblichen Folgen. Sollten wir solche Verfahren künftig einsetzen, werden wir dich transparent darüber informieren und - sofern erforderlich - deine ausdrückliche Einwilligung einholen.

15.8 Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Bearbeitung deiner Personendaten gegen das anwendbare Datenschutzrecht verstösst, hast du das Recht, bei einer zuständigen Aufsichtsbehörde Beschwerde einzureichen.

In der Schweiz ist dies insbesondere der:

Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB)

Soweit die DSGVO anwendbar ist, kannst du dich insbesondere an die zuständige Datenschutzbehörde in einem EU- oder EWR-Staat wenden, in dem du lebst oder arbeitest oder in dem ein mutmasslicher Verstoss stattgefunden hat.

Soweit das Datenschutzrecht des Vereinigten Königreichs (UK GDPR) anwendbar ist, kannst du dich insbesondere an die Information Commissioner's Office (ICO) oder eine andere zuständige Aufsichtsbehörde im Vereinigten Königreich wenden.

Unabhängig davon freuen wir uns, wenn du dich zuerst direkt an uns wendest (siehe Ziffer 2), damit wir dein Anliegen prüfen und - wenn möglich - gemeinsam eine Lösung finden können.

15.9 Wie kannst du deine Rechte ausüben?

Du kannst dich zur Ausübung deiner Rechte jederzeit an uns wenden:

• per E-Mail an dataprotection@eatplanted.com

• per Post an die in Ziffer 2 genannte Adresse

Damit wir Missbrauch verhindern und deine Daten schützen können, können wir dich um einen geeigneten Identitätsnachweis bitten (z. B. eine Ausweiskopie oder Bestätigung über die Kontrolle einer E-Mail-Adresse).

Wir prüfen jedes Gesuch individuell und beantworten es innerhalb der gesetzlichen Fristen.
In bestimmten Fällen können gesetzliche Ausnahmen oder überwiegende Interessen (z. B. von Dritten oder von uns) dazu führen, dass wir ein Gesuch ganz oder teilweise ablehnen müssen. Wir informieren dich in diesem Fall entsprechend.

16 Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, wenn sich unsere Datenbearbeitungen, die eingesetzten Technologien oder die rechtlichen Rahmenbedingungen ändern.

Die jeweils aktuelle Version ist auf unserer Website veröffentlicht und mit einem Änderungsdatum versehen.
Bei wesentlichen Änderungen informieren wir dich über geeignete Kanäle (z. B. auf unserer Website, im Online-Shop oder per E-Mail, sofern angemessen).

Stand dieser Datenschutzrichtlinie: März 2026