ALLGEMEINE DATENSCHUTZERKLÄRUNG DER O4C OFFICE FOR CONTRACTS GMBH
1. Januar 2025
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Im Rahmen der Rechtsberatung, Produktleistungen & Services («Angebote») und unserer Webseiten legen wir Wert auf Transparenz und Sicherheit bei der Verarbeitung Ihrer Daten. Die Bearbeitung von Personendaten erfolgt ausschliesslich auf der Grundlage des anwendbaren Rechts. In dieser Datenschutzerklärung informieren wir Sie sowie Besucher unserer Websiten («Kunden» oder «Sie») über den Umgang und die Bearbeitung von Personendaten und wie Sie uns bei Fragen erreichen können.
Die Datenschutzerklärung spricht alle unsere Kunden und Besucher an, unabhängig der hier verwendeten grammatikalischen Formulierungen und beinhaltet die Bereiche:
A. Datenschutzerklärung
B. Bestimmungen über den Besuch unserer Webseiten
C. Cookie – Richtlinie
D. Beigezogene Dienstleister und Dritte
Neben diesen Bedingungen haben Kunden auch die folgenden rechtlichen Hinweise im Zusammenhang mit dieser Datenschutzerklärung zu beachten:
• Allgemeine Geschäftsbedingungen von o4c Office for Contracts GmbH
o4c behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Die unter www.o4c.ch veröffentlichte Version ist die jeweils geltende Fassung.
Verantwortliche Stelle
Für die Datenbearbeitungen nach dieser Datenschutzerklärung verantwortlich und datenschutzrechtlich in erster Linie zuständige Stelle ist, soweit im Einzelfall nichts anderes kommuniziert, wird:
• o4c Office for Contracts GmbH, Thurstrasse 7, 8555 Müllheim / Schweiz (o4c» oder «wir»)
Falls Sie Fragen zur Bearbeitung Ihrer Daten haben, erreichen Sie unseren Datenschutzbeauftragten unter: andrea.waeber@o4c.ch
A. Datenschutzerklärung
o4c bearbeitet Personendaten von Kunden, die direkt oder indirekt mit ihr in Kontakt stehen. Wir verwenden den Begriff «Daten» gleichbedeutend mit dem Begriff «Personendaten». Mit Daten sind Informationen gemeint, die sich direkt auf Kunden beziehen oder durch uns direkt einem Kunden zugeordnet werden können. Unter Ziff. A.1. informiert o4c über die Datenkategorien, die gemäss den Informationen in dieser Datenschutzerklärung bearbeitet werden. Das Bearbeiten meint jeglichen Umgang mit Daten, z.B. das Beschaffen, Speichern, Verwenden, Bekanntgeben oder Löschen.
Diese Datenschutzerklärung beschreibt, wie wir Daten bearbeiten, wenn Kunden Angebote von uns nutzen, im Rahmen eines Vertrags mit uns in Verbindung stehen oder allgemein mit uns kommunizieren. Somit gilt diese Datenschutzerklärung für die Bearbeitung von Daten, die wir bereits erhoben haben oder in Zukunft erheben werden.
Über bestimmte Datenbearbeitungen informieren wir separat, z.B. in weiteren Datenschutzhinweisen, in AGB, in Angebot- und Leistungsbeschreibungen, sowie in Einwilligungserklärungen und Verträgen.
A.1 Welche Daten werden bearbeitet für welchen Zweck und aus welchen Quellen?
Wir bearbeiten je nach Situation und Zweck unterschiedliche Daten aus verschiedenen Quellen. Diese Daten erheben und erhalten wir in erster Linie direkt von unseren Kunden bei der Nutzung unserer Angebote oder im Rahmen der allgemeinen Kundenkommunikation. Wir können Daten auch aus anderen Quellen beziehen, z.B. aus öffentlichen Registern oder anderen öffentlich zugänglichen Quellen, von Behörden und sonstigen Dritten. o4c bearbeitet dabei verschiedene Kategorien von Daten. Die wichtigsten Datenkategorien werden im Folgenden beschrieben:
• Stammdaten: Als Stammdaten werden Daten bezeichnet, die sich auf die Identität sowie persönlichen Merkmale und Verhältnisse beziehen, z.B. Namen, Adresse oder Geburtsdatum.
• Vertrags- /Kursdaten: Wenn ein Vertrag mit uns geschlossen wird, bearbeiten wir neben Stammdaten auch weitere Daten, wie Angaben über das Beziehen und Verwenden von Angeboten wie Kursdaten (Teilnahmestatus, Fortschritte). Solche Daten beinhalten Informationen zur Abwicklung, Durchsetzung von Verträgen sowie Rückmeldungen unserer Kunden.
• Verhaltens- und Präferenzdaten: Verhaltensdaten sind Daten über bestimmte Handlungen und Interaktionen von unseren Kunden mit o4c. Verhaltensdaten geben uns Auskunft über bestimmte Handlungen, z.B. über Logins, den Bezug und die Nutzung von Kursen und Dienstleistungen.
Präferenzdaten geben uns Hinweise darüber, welche Bedürfnisse Sie haben, an welchen
Angeboten Interesse bestehen könnte oder wann und wie auf Nachrichten von o4c reagiert wird. Wir gewinnen diese Angaben aus der Analyse bestehender Daten, um unsere Kunden besser kennenzulernen sowie Angebote genauer auf sie auszurichten und zu verbessern.
Verhaltens- und Präferenzdaten können entweder personenbezogen ausgewertet werden, um massgeschneiderte Angebote zu unterbreiten oder Werbung anzuzeigen, oder zum Zweck der Marktforschung oder zur Angebotsentwicklung, auch nicht-personenbezogen.
• Kommunikationsdaten: Als Kommunikationsdaten werden Daten im Zusammenhang mit der Kommunikation mit Ihnen im Schriftverkehr, per Telefon und über elektronische Kanäle (z.B. E-Mail, SMS, Chat) bezeichnet. Dies umfasst auch Video- und Sprachaufzeichnungen. n, um Sie zu identifizieren (z.B. über eine Kopie eines Identifikationsdokuments).
• Technische Daten: Technische Daten sind Daten, die wir bei der Nutzung von elektronischen Dienstleistungen erheben. Zu diesen Daten gehören auch die IP-Adresse eines Endgeräts und die Protokolle, in denen wir die Nutzung unserer Systeme aufzeichnen. Um das Funktionieren dieser Angebote sicherzustellen, können wir Endgeräten einen individuellen Code zuweisen (z.B. in Form eines Cookies). Technische Daten lassen keine Rückschlüsse auf die Identität einer Person zu. Zusammen mit den Daten aus Benutzerkonten, Registrierungen, Zugangskontrollen oder etwa der Abwicklung von Verträgen können wir andere Daten unter Umständen mit konkreten Personen verknüpfen. Zu den technischen Daten gehören neben der IP-Adresse und den Angaben über das Endgerät auch das Datum und die Zeit, die geografische Region sowie die Art des Browsers bzw. Geräts, mit dem Kunden auf elektronische Dienstleistungen von uns zugreifen. Diese Informationen helfen uns bei der Darstellung von Inhalten in einem Browser oder auf einem Endgerät. Technische Daten sind auch Logfiles, die in unseren Systemen anfallen.
• Registrierungsdaten: Registrierungsdaten sind Daten über Kunden, die bei einer Registrierung oder Aktivierung übermittelt werden, um bestimmte Angebote nutzen zu können (z.B. Newsletter, Kurse).
• Sonstige Daten: Wir erheben in verschiedenen Zusammenhängen weitere Daten, die sich auf Kunden beziehen. Beispielsweise aus Gründen der Betrugsprävention.
A.2 Wozu werden die Daten gebraucht und wie werden sie bearbeitet?
Wir bearbeiten Daten zu den folgenden Zwecken:
Vertragserfüllung (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. b DSGVO)
• Aufnahme, Abwicklung und Beendigung von Geschäftsbeziehungen: Wir bearbeiten
Daten für das Aufnehmen, Registrieren, Abwickeln und Beenden von Geschäftsbeziehungen insbesondere Kurszugang und Teilnahmeverwaltung: Bereitstellung und Personalisierung des Kurses. • Kundenservice und Kommunikation zur Bearbeitung Ihrer Anfragen.
• Sicherheit und Plattformpflege: o4c kann die Daten auch zu Sicherheitszwecken bearbeiten. Datensicherheitsverletzungen lassen sich allerdings nicht mit völliger Sicherheit ausschliessen. Diesem Risiko wird bei o4c nach dem Stand der Technik mit angemessenen technischen und organisatorischen Massnahmen begegnet.
• Kommunikation: Wir bearbeiten Daten, um mit Ihnen zu kommunizieren, Ihnen Auskünfte zu geben oder Mitteilungen zu übermitteln und Ihre Anliegen bearbeiten zu können. Wir bewahren diese Daten in der Regel auf, um die getätigte Kommunikation dokumentieren zu können, aber auch zur Qualitätssicherung und für spätere Nachfragen. Soweit Kunden per E-Mail mit uns in Kontakt treten, sind wir ausdrücklich ermächtigt, über den gleichen Kanal an die Absenderadresse oder an die mitgeteilte Adresse zu antworten. E-Mails werden unverschlüsselt über das offene Internet übertragen und es kann nicht ausgeschlossen werden, dass sie für Dritte zugänglich, einsehbar und manipulierbar sind. Somit eignet sich die E-Mail-Kommunikation nicht zur Übermittlung vertraulicher Informationen.
• Interne Abläufe und administrative Zwecke: Zu administrativen Zwecken gehört die Verwaltung von Stammdaten, Buchhaltung und Datenaufbewahrung sowie die Prüfung und Verwaltung der IT-Infrastruktur. Weiter nutzen wir diese Daten zur Wahrung und Ausübung eigener Rechte, z.B. um Ansprüche durchzusetzen, zur Beweissicherung, zur Tätigung von rechtlichen Abklärungen.
Berechtigtes Interesse (Art. 31 Abs. 1 lit. c DSG, Art. 6 Abs. 1 lit. f DSGVO)
Unser berechtigtes Interesse besteht darin, Ihnen ein optimales Angebot und Benutzererlebnis bereitzustellen, unsere Angebote, Webseiten und Dienstleistungen zu verbessern, unsere Kunden zu betreuen und unser Unternehmen wirtschaftlich zu betreiben.
• Marketing, Profilbildung und Kundenpflege: Wir bearbeiten Daten für Marketingzwecke und zur Kundenpflege, um Kunden personalisierte Informationen zu Angeboten von uns zu übermitteln.
• Weitere Zwecke: o4c kann Daten zu weiteren Zwecken bearbeiten, z.B. das Evaluieren und Verbessern interner Abläufe und das Vorbereiten und Abwickeln von Käufen und Verkäufen von Unternehmen und Vermögenswerten sowie Schulungs- und Ausbildungszwecke. Auch die Wahrung weiterer berechtigter Interessen, die sich nicht abschliessend nennen lassen, gehören dazu.
• Verbesserung der Dienstleistungen und des Betriebs sowie Angebotsentwicklung: Daten werden auch zur Verbesserung der Dienstleistungen und des Betriebs sowie zur Angebotsentwicklung bearbeitet.
Wir entwickeln laufend eigene Angebote, passen diese den Bedürfnissen unserer Kunden an und eruieren, wie hoch die Zufriedenheit ist. Wir analysieren, welche Angebote von welchen Personengruppen in welcher Weise genutzt werden und wie neue Dienstleistungen und Kurse ausgestaltet und verwendet werden könnten. Dies gibt uns Hinweise auf die Marktakzeptanz bestehender und das Marktpotenzial neuer Angebote.
A.3 Wem geben wir Daten bekannt?
Eine Weitergabe Ihrer Daten an Dritte erfolgt, sofern dies zur Abwicklung des Vertrages wie der Durchführung des Kurses notwendig ist, z.B. an Zahlungsdienstleister, oder wir gesetzlich dazu verpflichtet sind.
Die beteiligten Stellen können jeweils Daten von Ihnen bearbeiten, dürfen dies jedoch nur im Rahmen gesetzlicher und/oder vertraglicher Vorgaben tun. Wir übermitteln Daten an die folgenden Kategorien von Empfängern.
• Dienstleister: Wir arbeiten mit Dienstleistern im In- und Ausland zusammen. Damit wir ihre Angebote effizient, sicher und kostengünstig erbringen können, beziehen wir in verschiedenen Bereichen Dienstleistungen von Dritten. Diese Dienstleistungen bestehen z.B. aus IT-Services, dem Versand von Informationen, Marketing- und Vertriebsdienstleistungen sowie aus Leistungen von Beratungsunternehmen. Wir geben Dienstleistern jeweils nur die zur Erbringung der Leistungen erforderlichen und notwendigen Daten bekannt. Wir arbeiten im Zusammenhang mit unseren Angeboten und der Webseiten massgeblich mit den im Anhang aufgeführten Unternehmen zusammen.
• Dritte: Dritte sind Personen oder Unternehmen, die Daten über Sie zu eigenen Zwecken bearbeiten. Dritte sind keine beauftragten Dienstleister von o4c. Im Zusammenhang mit den Angeboten geben wir grundsätzlich keine Daten an Dritte zu deren eigenen Zwecken weiter, es sein denn, Sie haben eingewilligt. Wir arbeiten im Zusammenhang mit unseren Angeboten und der Webseiten massgeblich mit den im Anhang aufgeführten Dritten zusammen. Bitte nehmen Sie zur Kenntnis, dass die Datenbearbeitung dieser Dritten gemäss deren Datenschutzerklärungen erfolgen und Sie mit der Benutzung der Dienste diesen zustimmen.
• Elektronische Datenübermittlung: Daten können bei einer elektronischen Datenübertragung auch ohne Zutun von uns an Dritte im In- und Ausland gelangen. Insbesondere bei der Nutzung von mobilen Geräten können Hersteller von Geräten oder von Software (wie z.B. Apple oder Google) Daten erhalten. Diese Daten können diese Dritten nach ihren eigenen Nutzungsbestimmungen bzw. Datenschutzhinweisen bearbeiten und auch weitergeben. Dies kann dazu führen, dass diese Dritten daraus auf eine Beziehung zwischen Kunden, o4c sowie Händlern schliessen können.
A.4 Wie lange speichert und wann löscht o4c die Daten?
Wir speichern Daten so lange, wie es die anwendbaren rechtlichen Vorgaben oder der Zweck der Bearbeitung verlangen. Die Dauer der Aufbewahrung richtet sich deshalb nach den gesetzlichen und internen Vorschriften, kann je nach Rechtsgrundlage nach mehr als zehn Jahren sein. o4c berücksichtigt dabei auch Aufbewahrungspflichten und Bearbeitungszwecke und die Notwendigkeit, eigene Interessen zu wahren (z.B. zur Gewährleistung der IT-Sicherheit).
A.5 Wie schützt o4c die Daten?
o4c trifft angemessene Sicherheitsmassnahmen technischer und organisatorischer Natur, um die Sicherheit von Daten zu wahren, um sie gegen unberechtigtes oder unrechtmässiges Bearbeiten zu schützen sowie vor der Gefahr des Verlusts und einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.
Diese Sicherheitsmassnahmen umfassen Protokollierungen, Zugriffsbeschränkungen, die Speicherung von Backup-Kopien, Anweisungen an Mitarbeitende, Vertraulichkeitsvereinbarungen und Kontrollmechanismen. Darüber hinaus verpflichtet o4c auch alle eingebundenen Dritten, angemessene Sicherheitsmassnahmen nach dem Stand der Technik zu ergreifen.
Allerdings können Sicherheitsrisiken grundsätzlich nicht vollständig ausgeschlossen werden. Restrisiken sind unvermeidbar.
A.6 Welche Rechte haben Kunden im Zusammenhang mit ihren Daten?
Soweit die Voraussetzungen des anwendbaren Rechts erfüllt sind, haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung sowie Widerspruch gegen die Verarbeitung Ihrer Daten. Falls Sie uns eine Einwilligung zur Bearbeitung Ihrer Personendaten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn Rechte ausgeübt werden, haben sich Kunden mit einem unterzeichneten Schreiben sowie einer gut leserlichen Ausweiskopie an o4c zu wenden. Ein Widerruf kann auf andere Weise vorgenommen werden, sofern wir diese zur Verfügung stellen. Es ist zu beachten, dass diese Rechte gesetzlichen Voraussetzungen und Einschränkungen unterliegen und deshalb nicht in jedem Fall vollumfänglich ausgeübt werden können. Wir informieren darüber, wenn Ausnahmen zur Anwendung kommen.
Sie haben das Recht, bei der zuständigen Datenschutzbehörde Beschwerde einzureichen. Für die Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
A.7 Bitte richten Sie Ihre Anfragen und Widerrufe an:
o4C Office for Contracts GmbH, Thurstrasse 7, 8555 Müllheim / Schweiz
B. Bestimmungen für den Besuch unserer Websiten
Die auf unseren Websiten veröffentlichten Informationen stellen keine verbindlichen Angebote dar, sofern dies nicht explizit so aufgeführt ist.
Obwohl wir alle Sorgfalt darauf verwenden, dass die auf unseren Webseiten veröffentlichten Informationen im Zeitpunkt der Publikation korrekt sind, kann nicht, ob explizit oder implizit, die Genauigkeit, Zuverlässigkeit, Aktualität oder Vollständigkeit der Informationen zugesichert oder gewährleistet werden.
Wir übernehmen keine Verantwortung und geben keine Zusicherung dafür ab, dass die Funktionen ununterbrochen zur Verfügung stehen oder dass der jeweilige Server frei von Viren oder anderen schädlichen Bestandteilen ist.
Für direkte oder indirekte, unmittelbare oder mittelbare Schäden und Verluste jeglicher Art, die sich aus den folgenden Gründen ergeben können, übernimmt o4c, auch bei Fahrlässigkeit, keine Haftung:
• aus dem Zugriff auf die Webseite und angepriesene Angebote;
• aus der Unmöglichkeit, auf Angebote
• zugreifen oder sie nutzen zu können;
• aus der Verknüpfung oder aus dem Zugriff auf Links zu anderen Webseiten von Dritten;
• aufgrund von Manipulationen von IT-Systemen des Internetbenutzers durch Unbefugte;
• aus dem Kontakt über Internet oder E-Mail mit o4c.
Mit dem Zugriff und Nutzung der Webseiten von o4c stimmen Sie diesen Bestimmungen zu.
C. Cookie-Richtlinie
Wir verwenden den Begriff «Cookies» für Cookies und ähnliche Technologien, die im Rahmen der elektronischen Kommunikation zum Einsatz kommen. Mit den folgenden Informationen informieren wir Sie über die wichtigsten Aspekte der Bearbeitung Ihrer Daten im Rahmen der Nutzung unserer Webseiten und Social-Media-Kanälen. Sie können unsere Webseiten und Social-Media-Kanäle in der Regel auch verwenden, ohne uns Personendaten wie z.B. Ihren Namen oder Ihre E-Mail-Adresse bekanntzugeben. In diesem Fall können wir die im Zusammenhang mit der entsprechenden Verwendung erhobenen Daten zwar eindeutig bestimmten Besuchern, aber nicht namentlich bekannten Personen zuordnen. In diesem Sinne sind Online-Daten grundsätzlich nicht personenbezogen. Wenn Sie uns aber in diesem Rahmen Ihren Namen, eine E-Mail-Adresse oder sonstige personenbezogene Daten bekanntgegeben, bearbeiten wir diese Daten. Zusätzlich zu dieser Bearbeitung können wir dadurch auch eine Verbindung zwischen Ihnen und ansonsten nicht Personendaten herstellen.
Diese Cookie Richtlinie gilt für alle Webseiten, für welche wir verantwortlich sind. Unsere Webseiten können Links zu Webseiten Dritter enthalten. Diese Webseiten unterliegen nicht der vorliegenden Cookie Richtlinie. Wir sind weder für ihre Inhalte noch für deren Umgang mit Personendaten verantwortlich. Wir empfehlen Ihnen, die Datenschutzerklärungen der jeweiligen Website-Anbieter zu lesen.
C.1 Was sind Cookies und ähnliche Technologien?
• Cookies sind kleine Dateien, die an Ihr Endgerät übermittelt und dort gespeichert werden, wenn Sie eine Website aufrufen. Ein Cookie enthält insbesondere Informationen zur Herkunft der Website sowie zur Lebensdauer des Cookies (d. h. wie lange es auf Ihrem Endgerät gespeichert bleibt). Einige Cookies werden nach dem Ende der Browsersitzung wieder gelöscht (Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät (permanente Cookies).
• Wenn Sie diese Webseiten erneut aufrufen, können wir Ihren erneuten Besuch dadurch erfassen, auch wenn wir Ihre Identität dabei nicht kennen. Durch Cookies können auch Angaben über Ihr Nutzungsverhalten erhoben werden.
C.2 Welche Cookies verwenden wir?
Wir verwenden Cookies für den Betrieb unserer Webseiten, soweit sie technisch notwendig sind, ferner zu statistischen Zwecken und zur Verbesserung der Benutzerfreundlichkeit.
• Technisch notwendige Cookies: Die Nutzung technisch notwendiger Cookies erfolgt auf Grundlage unseres berechtigten Interesses, eine funktionsfähige und sichere Webseite bereitzustellen. Diese Cookies sind notwendig für den Betrieb der Webseite und können daher nicht deaktiviert werden.
• Analyse- und Marketing-Cookies: Für Analyse- und Marketing-Cookies (z.B. Google Analytics) holen wir Ihre Einwilligung ein, bevor diese Cookies verwendet werden. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.
Die Verwendung von Cookies stützt sich auf unser berechtigtes Interesse, nutzungsfreundliche und attraktive Webseiten bereitzustellen sowie die Vertragserfüllung sicherzustellen.
C.3 Wie können Sie den Einsatz von Cookies steuern?
• Wenn Sie Cookies nicht zulassen bzw. deaktivieren wollen, kann die Funktionalität unserer Webseiten eingeschränkt werden. Wenn Sie keine Cookies wünschen, können Sie Ihren Webbrowser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben. Zudem können Sie Ihren Webbrowser so einstellen, dass Cookies automatisch deaktiviert werden.
• Bitte beachten Sie, dass die meisten Webbrowser Möglichkeiten zum Schutz Ihrer Privatsphäre bieten. Die meisten Webbrowser akzeptieren Cookies zwar automatisch, bieten jedoch die Möglichkeit, diese zu sperren oder zu löschen. Die Anleitung für die Verwaltung von Cookies auf Ihrem Browser finden Sie in der Regel unter der Hilfefunktion des Browsers oder in der Bedienungsanleitung Ihres mobilen Endgeräts.
C.4 Wie und wo werden Ihre Daten gespeichert?
• Wir weisen darauf hin, dass die IP-Adresse des Endgeräts beim Besuch unserer Webseiten vom Websitebetreiber gespeichert wird. Es werden aus technischen Gründen weitere Log-Daten erfasst, bspw. Angaben über den Internet-Service-Provider, Angaben über das Betriebssystem des Endgeräts und zum verwendeten Browser, Angaben zur verweisenden URL (Herkunft), Datum und Zeit des Zugriffs und aufgerufene Inhalte. Unter Umständen können auch Personendaten wie Name und Anschrift des Besuchers erfasst werden, z.B. wenn Sie sich auf einer Website registrieren. In diesem Fall können wir Log-Daten auch personenbezogen bearbeiten.
• Wir bearbeiten Personendaten, die zur Vertragserfüllung bzw. im Rahmen der Geschäftsanbahnung notwendig sind oder für welche Sie uns Ihre separate Einwilligung gegeben haben. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Personendaten, die uns über unsere Webseiten mitgeteilt werden, sind nur so lange gespeichert, bis der Zweck erfüllt ist oder gesetzlichen Aufbewahrungsfristen dies vorschreiben.
• Wir können für die Bearbeitung von Daten im Zusammenhang mit unseren Webseiten und Social-Media-Kanälen aber Dienstleister beiziehen, die für uns auf Basis dieser Daten Auswertungen vornehmen. In diesem Fall können Ihre Daten auch ins Ausland gelangen, auch in Staaten ausserhalb der EU bzw. des Europäischen Wirtschaftsraums. Diese Drittstaaten verfügen möglicherweise nicht über Gesetze, die Ihre Daten im gleichen Umfang wie in der Schweiz oder in der EU bzw. dem EWR schützen. In diesem Fall stellen wir den Datenschutz durch Datenübermittlungsverträge sicher. In bestimmten Fällen können wir Daten im Einklang mit datenschutzrechtlichen Vorgaben auch ohne solche Verträge übermitteln, z.B. wenn Sie in die entsprechende Bekanntgabe eingewilligt haben oder wenn die Bekanntgabe für die Vertragsabwicklung, für die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen oder für überwiegende öffentliche Interessen erforderlich ist.
Ungeachtet der getroffenen Massnahmen zum Schutz Ihrer Daten gilt, dass der Datenschutz und die Vertraulichkeit bei Datenverarbeitungen via universell zugängliche Medien eingeschränkt sein können. Bei der Benutzung des Internets als Übertragungsmedium mit Computer, Smartphone oder einem anderen Endgerät kann aufgrund seiner Konzeption nicht ausgeschlossen werden, dass sich Dritte Zugang zu Ihren Daten verschaffen. Jegliche Haftung für unmittelbare und mittelbare Schäden, die als Folge einer solchen Datenübermittlung im Zusammenhang mit der Verwendung unserer Webseiten entstehen, wird vollumfänglich abgelehnt.
C.5 Zu welchen Zwecken verwenden wir digitale Daten?
Wir verwenden Cookies und die durch Cookies erhobenen Daten sowie die in den erwähnten Logfiles enthaltenen Daten (Logdaten; zusammen im Folgenden «digitale Daten») insbesondere für die im folgenden genannten Zwecke.
• Betrieb von digitalen Angeboten: Logdaten fallen bei der Verwendung der digitalen Angebote automatisch an, weshalb sie für den Betrieb des digitalen Angebots notwendig sind. Andere, insbesondere über Cookies erhobene digitalen Daten benötigen wir zusätzlich, damit bestimmte Funktionen des digitalen Angebots angeboten werden können oder damit wir Sie ggf. nach einer Einwilligung für die Verwendung von Cookies und anderen Technologien fragen können.
• Bereitstellung bestimmter Inhalte und Funktionen: Wenn Sie Inhalte und Funktionen unserer Angebote verwenden und uns dabei Daten bekanntgeben, z.B. wenn Sie sich für einen Newsletter Bot, Chat etc. registrieren, bearbeiten wir die von Ihnen dabei übermittelten Daten gemäss dem jeweiligen Zweck der Funktion oder des Inhalts.
• Sicherheit und Stabilität: Wir verwenden digitale Daten, um die Sicherheit und Stabilität der digitalen Angebote zu verbessern. Dazu benötigen wir i.d.R. keine direkt personenbezogenen Daten. Soweit wir Cookies Ihnen persönlich zuordnen können, können wir sie für Zwecke der Sicherheit und Stabilität soweit notwendig, aber auch personenbezogen einsetzen.
• Statistik: Wir verwenden personenbezogene und nicht direkt personenbezogene digitale Daten für statistische Zwecke, d.h. für Auswertungen mit dem Ziel, bestimmte Informationen zu gewinnen, z.B. Informationen über Schwankungen der Nutzung des Online-Angebots. Diese Informationen sind aggregiert, d. h. nicht mehr personenbezogen.
• Verbesserung von Angeboten: Wir verwenden digitale Daten, um unsere Online-Angebote laufend zu verbessern.
• Kommunikation: Wir verwenden digitale Daten, um mit Ihnen über elektronische Kanäle zu kommunizieren. Dazu bearbeiten wir die Inhalte der Kommunikation, aber auch Log-Daten über Art und Zeit der Kommunikation.
• Erfüllung gesetzlicher und regulatorischer Anforderungen: Wir können digitale Daten bearbeiten, um Gesetze, Weisungen und Empfehlungen von Behörden und von internen Regularien einzuhalten. Dazu gehören die Verhinderung, Aufdeckung und Abklärung von Straftaten und anderer Verstösse, interne und externe Untersuchungen und die Offenlegung von digitale Daten gegenüber einer Behörde.
• Abwehr und Durchsetzung von Ansprüchen: Wir können digitale Daten für ein zivil- und strafrechtliches Vorgehen oder die Verteidigung in solchen Verfahren verwenden.
C.6 Wie beziehen wir Auswertungen und Statistiken?
Wir setzen für die Analyse des Verhaltens der Besucher und unserer Kunden Dienstleister ein. Diese erhalten von uns u. U. Logdaten und andere Online-Daten und setzen selbst Cookies und ähnliche Technologien ein, um Online-Daten über unser Online-Angebot zu erheben. Wir geben ihnen aber keine direkt personenbezogenen Daten wie z.B. Ihren Namen oder Ihre E-Mail-Adresse bekannt.
Der/die wichtigste/ Dienstleister ist/sind:
Google Analytics: Wir verwenden den Analysedienst «Google Analytics», betrieben von einer Gesellschaft von Google in Irland (Google). Mithilfe von Cookies werden Daten über das Verhalten auf unserem Online-Angebot aufgezeichnet (z.B. Dauer und Häufigkeit von Seitenaufrufen, aufgerufene Inhalte, geografische Herkunft des Zugriffs), und Google erstellt auf dieser Basis für uns Auswertungen zur Nutzung unseres Angebots. Google zieht Google LLC in den USA als Auftragsbearbeiter hinzu, wobei IP-Adressen – die eine Identifizierung einzelner Personen ermöglichen könnten – vor der Weiterleitung an Google LLC gekürzt werden. Wir haben die Einstellungen «Datenweitergabe» und «Google Signals» deaktiviert. Dennoch können wir nicht ausschliessen, dass Google aus den erhobenen Online-Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucher zieht, personenbezogene Profile erstellt und diese Daten mit Google-Konten verknüpfen kann.
Weitere Informationen zur Datenschutzpolitik von Google finden Sie unter https://www.google.com/privacy.html.
Informationen zum Datenschutz bei Google Analytics stehen unter https://support.google.com/analytics/answer/6004245?hl=de zur Verfügung, und falls Sie ein Google-Konto besitzen, finden Sie Angaben zur Datenverarbeitung durch Google unter https://policies.google.com/technologies/partner-sites?hl=de. Sie können Google Analytics deaktivieren, indem Sie eine Browser-Erweiterung unter folgendem Link installieren: https://tools.google.com/dlpage/gaoptout?hl=de .
C.7 Wie binden wir Social Media auf unseren Webseiten ein?
LinkedIn-Link: Unsere Webseite und unsere Angebote nutzen eine Verlinkung zum Netzwerk LinkedIn, das von der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, betrieben wird. Wenn Sie den LinkedIn-Button anklicken, werden Sie – sofern Sie in Ihrem Benutzerkonto bei LinkedIn eingeloggt sind – in einem separaten Browserfenster auf Ihr Benutzerkonto weitergeleitet. Dadurch wird eine direkte Verbindung zwischen Ihrem Browser und dem LinkedIn-Server hergestellt. LinkedIn erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Webseite besucht haben. Ausserdem ist es LinkedIn möglich, Ihren Besuch auf unserer Webseite Ihrem Benutzerkonto zuzuordnen. Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten (personenbezogenen) Daten sowie deren Nutzung durch LinkedIn haben. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von LinkedIn.
Vimeo: Unsere Webseite und unsere Angebote nutzen eingebettete Videos der Plattform Vimeo, die von der Vimeo, Inc. (555 West 18th Street, New York, NY 10011, USA) betrieben wird. Wenn Sie eine Seite mit eingebetteten Vimeo-Videos aufrufen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei erhält Vimeo die Information, dass Sie mit Ihrer IP-Adresse unsere Webseite besucht haben. Wenn Sie in Ihrem Vimeo-Benutzerkonto eingeloggt sind, kann Vimeo Ihren Besuch auf unserer Webseite Ihrem Benutzerkonto zuordnen. Zudem kann Vimeo Cookies oder ähnliche Technologien einsetzen, um Informationen über die Nutzung der Videos zu sammeln. Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Vimeo haben. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Vimeo: https://vimeo.com/privacy.
YouTube-Link: Unsere Webseite und unsere Angebote nutzen eine Verlinkung zur Plattform YouTube, die von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben wird. Die Verlinkung ist mit einem YouTube-Logo oder einem entsprechenden Hinweis gekennzeichnet. Wenn Sie den YouTube-Link anklicken, werden Sie – sofern Sie in Ihrem Google- oder YouTube-Benutzerkonto eingeloggt sind – in einem separaten Browserfenster auf die Plattform YouTube weitergeleitet. Dabei wird eine direkte Verbindung zwischen Ihrem Browser und den Servern von YouTube hergestellt. Diese Information (einschliesslich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Google in Irland oder die USA übermittelt und dort gespeichert. Sind Sie bei YouTube oder Google eingeloggt, kann YouTube den Besuch unserer Webseite Ihrem Benutzerkonto unmittelbar zuordnen. Wenn Sie nicht möchten, dass YouTube die über unseren Webauftritt gesammelten Daten Ihrem Benutzerkonto zuordnet, loggen Sie sich bitte vor dem Besuch unserer Webseite bei YouTube oder Google aus. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Google.
Instagram-Link: Unsere Webseite und unsere Angebote nutzen eine Verlinkung zur Social Media Plattform Instagram, die von der Instagram LLC, 1601 Willow Road, Menlo Park, CA 94025, USA, betrieben wird. Die Verlinkung ist mit einem Instagram-Logo in Form einer «Instagram-Kamera» gekennzeichnet. Wenn Sie den Instagram-Button anklicken, werden Sie – sofern Sie in Ihrem Benutzerkonto bei Instagram eingeloggt sind – in einem separaten Browserfenster auf Ihr Benutzerkonto weitergeleitet. Dadurch wird eine direkte Verbindung zwischen Ihrem Browser und dem Instagram-Server hergestellt. Diese Information (einschliesslich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Instagram in die USA übermittelt und dort gespeichert. Sind Sie bei Instagram eingeloggt, kann Instagram den Besuch unserer Website Ihrem Instagram-Account unmittelbar zuordnen. Wenn Sie nicht möchten, dass Instagram die über unseren Webauftritt gesammelten Daten Ihrem Instagram-Account zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Instagram ausloggen. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram.
Facebook-Link: Unsere Webseite und unsere Angebote nutzen eine Verlinkung zur Social Media Plattform Facebook, die von der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, betrieben wird. Die Verlinkung ist mit einem Facebook-Logo gekennzeichnet. Wenn Sie den Facebook-Button anklicken, werden Sie – sofern Sie in Ihrem Benutzerkonto bei Facebook eingeloggt sind – in einem separaten Browserfenster auf Ihr Benutzerkonto weitergeleitet. Dadurch wird eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Diese Information (einschliesslich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Facebook in die USA übermittelt und dort gespeichert. Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch unserer Website Ihrem Facebook-Account unmittelbar zuordnen. Wenn Sie nicht möchten, dass Facebook die über unseren Webauftritt gesammelten Daten Ihrem Facebook-Account zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Facebook ausloggen. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook.
C.8 Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z.B. per E-Mail, via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit regelmässig; ferner gelten die gesetzlichen Archivierungspflichten.
D. Liste der meistgenutzten Lieferanten und Dritten/ Datenaustausch aufgrund Inanspruchnahme unserer Angebote und Nutzung der Webseiten
Wir behalten uns vor, die Liste jederzeit anzupassen: Es gilt die jeweils aktuelle Version.
1. Zoom Video Communications
• Firma: Zoom Video Communications, Inc.
• Adresse: 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA
• Website: www.zoom.us
• Kontakt: support@zoom.us
• Dienstleistung: Videokonferenzen und Online-Meetings
• Rechtsgrundlage: Berechtigtes Interesse gemäss Art. 31 Abs. 1 DSG und/oder Einwilligung gemäss Art. 6 Abs. 6 DSG; Art. 6 Abs. 1 lit. a oder f DSGVO.
• Datenübermittlung: Die Datenübermittlung in die USA erfolgt im Rahmen des EU-U.S. Data Privacy Framework (DPF). Zoom ist nach diesem Framework zertifiziert, sodass eine Datenübertragung unter Berücksichtigung der Anforderungen der DSGVO und des DSG erfolgen kann. Weitere Informationen zur Zertifizierung von Zoom unter dem DPF finden Sie hier: https://www.dataprivacyframework.gov.
2. Microsoft Teams
• Unternehmen: Microsoft Corporation
• Adresse: One Microsoft Way, Redmond, WA 98052-6399, USA
• Website: www.microsoft.com
• Kontakt: support@microsoft.com
• Dienstleistung: Videokonferenzen, Online-Meetings und Team-Kollaborationstools
• Rechtsgrundlage: Berechtigtes Interesse gemäss Art. 31 Abs. 1 DSG und/oder Einwilligung gemäss Art. 6 Abs. 6 DSG; Art. 6 Abs. 1 lit. a oder f DSGVO.
• Datenübermittlung: Die Datenübermittlung in die USA erfolgt im Rahmen des EU-U.S. Data Privacy Framework (DPF). Microsoft ist nach diesem Framework zertifiziert, sodass eine Datenübertragung unter Berücksichtigung der Anforderungen der DSGVO und des DSG erfolgen kann. Weitere Informationen zur Zertifizierung von Microsoft unter dem DPF finden Sie hier: https://www.dataprivacyframework.gov.
3. WhatsApp
• Firma: WhatsApp LLC (Tochtergesellschaft von Meta Platforms, Inc.)
• Adresse: 1601 Willow Road, Menlo Park, CA 94025, USA
• Website: www.whatsapp.com
• Kontakt: privacy@whatsapp.com
• Dienstleistung: Messenger-Dienst für Kommunikation
• Rechtsgrundlage: Einwilligung gemäss Art. 6 Abs. 6 DSG; Art. 6 Abs. 1 lit. a DSGVO.
• Datenübermittlung: Die Datenübermittlung in die USA erfolgt im Rahmen des EU-U.S. Data Privacy Framework (DPF). Whatsapp ist nach diesem Framework.
zertifiziert,sodasseineDatenübertragungunterBerücksichtigungderAnforderungen derDSGVOund desDSGerfolgen kann.WeitereInformationen zurZertifizierung vonWhatsappunterdemDPFfindenSie hier:https://www.dataprivacyframework.gov.
4.Brevo
•Firma:SendinblueSAS
•Adresse: 55 Rue d’Amsterdam, 75008 Paris, Frankreich
•Website:www.brevo.com
•Kontakt:contact@brevo.com
•Dienstleistung: Versand und Verwaltung von Newslettern
•Rechtsgrundlage:Einwilligung gemässArt. 6 Abs. 6 DSG; Art. 6 Abs. 1 lit. a DSGVO.
•Datenübermittlung:DieVerarbeitungpersonenbezogenerDaten erfolgtinnerhalbderEuropäischenUnion(EU)basiertaufdemgegenseitigenAngemessenheitsbeschlussdesDatenschutzniveaus.
5.Microsoft OneDrive
•Firma: Microsoft Corporation
•Adresse: One Microsoft Way, Redmond, WA 98052-6399,USA
•Umsatzsteuer-ID: (falls erforderlich, z. B. in derSchweiz nicht immer angegeben)
•Website:www.microsoft.com
•Kontakt:support@microsoft.com
•Dienstleistung:Cloud-Speicherund Datei-Hosting-DienstfürdiesichereSpeicherung,Verwaltungund gemeinsameNutzungvonDateien.
•Rechtsgrundlage:BerechtigtesInteressegemässArt.31 Abs.1DSGund/oder Einwilligung gemäss Art. 6 Abs. 6 DSG; Art. 6 Abs. 1 lit. a oder f DSGVO.
•Datenübermittlung:DieDatenübermittlungerfolgteigentlich in derSchweiz,kann aberauch indieUSA erfolgen,wobeidannimRahmen desEU-U.S.DataPrivacyFramework(DPF).Microsoft ist nachdiesem Frameworkzertifiziert,sodasseineDatenübertragungunter Berücksichtigung der Anforderungender DSGVOunddesDSGerfolgen kann.WeitereInformationen zurZertifizierungvon Microsoftunter dem DPF finden Sie hier:https://www.dataprivacyframework.gov.
6.Cookies und DrittanbieterEine detaillierte ÜbersichtzudenverwendetenCookies,Partnerundderdamitverbundenen Datenverarbeitungfinden Siein unsererCookie-Richtlinie(sieheCderDatenschutzerklärung)
