1. Kontaktadressen

Ver­ant­wortlich im daten­schutzrechtlichen Sinn ist:

Im Einzelfall kön­nen Dritte für die Bear­beitung von Per­so­n­en­dat­en ver­ant­wortlich sein oder es kann eine gemein­same Ver­ant­wortlichkeit mit Drit­ten beste­hen. Wir geben betrof­fe­nen Per­so­n­en auf Nach­frage gerne Auskun­ft über die jew­eilige Ver­ant­wortlichkeit.

2. Begriffe und Rechtsgrundlagen

2.1 Begriffe

Betrof­fene Per­son: Natür­liche Per­son, über die wir Per­so­n­en­dat­en bear­beit­en.

Per­so­n­en­dat­en: Alle Angaben, die sich auf eine bes­timmte oder bes­timm­bare natür­liche Per­son beziehen.

Beson­ders schützenswerte Per­so­n­en­dat­en: Dat­en über gew­erkschaftliche, poli­tis­che, religiöse oder weltan­schauliche Ansicht­en und Tätigkeit­en, Dat­en über die Gesund­heit, die Intim­sphäre oder die Zuge­hörigkeit zu ein­er Eth­nie oder Rasse, genetis­che Dat­en, bio­metrische Dat­en, die eine natür­liche Per­son ein­deutig iden­ti­fizieren, Dat­en über straf- und ver­wal­tungsrechtliche Sank­tio­nen oder Ver­fol­gun­gen, und Dat­en über Mass­nah­men der sozialen Hil­fe.

Bear­beit­en: Jed­er Umgang mit Per­so­n­en­dat­en, unab­hängig von den ange­wandten Mit­teln und Ver­fahren, beispiel­sweise das Abfra­gen, Abgle­ichen, Anpassen, Archivieren, Auf­be­wahren, Ausle­sen, Bekan­nt­geben, Beschaf­fen, Erfassen, Erheben, Löschen, Offen­le­gen, Ord­nen, Organ­isieren, Spe­ich­ern, Verän­dern, Ver­bre­it­en, Verknüpfen, Ver­nicht­en und Ver­wen­den von Per­so­n­en­dat­en.

2.2 Rechtsgrundlagen

Wir bear­beit­en Per­so­n­en­dat­en im Ein­klang mit dem schweiz­erischen Recht wie ins­beson­dere dem Bun­des­ge­setz über den Daten­schutz (Daten­schutzge­setz, DSG) und der Verord­nung über den Daten­schutz (Daten­schutzverord­nung, DSV).

3. Art, Umfang und Zweck der Bearbeitung von Personendaten

Wir bear­beit­en jene Per­so­n­en­dat­en, die erforder­lich sind, um unsere Aktiv­itäten und Tätigkeit­en dauer­haft, men­schen­fre­undlich, sich­er und zuver­läs­sig ausüben zu kön­nen. Die bear­beit­eten Per­so­n­en­dat­en kön­nen ins­beson­dere in die Kat­e­gorien von Brows­er- und Geräte­dat­en, Inhalts­dat­en, Kom­mu­nika­tions­dat­en, Meta­dat­en, Nutzungs­dat­en, Stam­m­dat­en ein­schliesslich Bestands- und Kon­tak­t­dat­en, Stan­dort­dat­en, Transak­tions­dat­en, Ver­trags­dat­en und Zahlungs­dat­en fall­en. Die Per­so­n­en­dat­en kön­nen fern­er beson­ders schützenswerte Per­so­n­en­dat­en darstellen.

Wir bear­beit­en auch Per­so­n­en­dat­en, die wir von Drit­ten erhal­ten, aus öffentlich zugänglichen Quellen beschaf­fen oder bei der Ausübung unser­er Aktiv­itäten und Tätigkeit­en erheben, soweit eine solche Bear­beitung zuläs­sig ist.

Wir bear­beit­en Per­so­n­en­dat­en, soweit erforder­lich, mit Ein­willi­gung der betrof­fe­nen Per­so­n­en. Wir kön­nen Per­so­n­en­dat­en in vie­len Fällen ohne Ein­willi­gung bear­beit­en, beispiel­sweise um rechtliche Verpflich­tun­gen zu erfüllen oder über­wiegende Inter­essen zu wahren. Wir kön­nen betrof­fene Per­so­n­en auch um ihre Ein­willi­gung ersuchen, wenn ihre Ein­willi­gung nicht erforder­lich ist.

Wir bear­beit­en Per­so­n­en­dat­en für die Dauer, die für den jew­eili­gen Zweck erforder­lich ist. Wir anonymisieren bzw. löschen Per­so­n­en­dat­en ins­beson­dere in Abhängigkeit von geset­zlichen Auf­be­wahrungs- und Ver­jährungs­fris­ten.

4. Bekanntgabe von Personendaten

Wir kön­nen Per­so­n­en­dat­en an Dritte bekan­nt­geben, durch Dritte bear­beit­en lassen oder gemein­sam mit Drit­ten bear­beit­en. Bei solchen Drit­ten kann es sich beispiel­sweise um spezial­isierte Anbi­eter han­deln, deren Leis­tun­gen wir in Anspruch nehmen.

Wir kön­nen Per­so­n­en­dat­en im Rah­men unser­er Aktiv­itäten und Tätigkeit­en ins­beson­dere an Banken und andere Finanz­di­en­stleis­ter, Behör­den, Bil­dungs- und Forschung­sein­rich­tun­gen, Berater und Recht­san­wälte, Inter­essen­vertre­tun­gen, IT-Dien­stleis­ter, Koop­er­a­tionspart­ner, Kred­it- und Wirtschaft­sauskun­fteien, Logis­tik- und Ver­san­dun­ternehmen, Mar­ket­ing- und Wer­beagen­turen, Medi­en, Mutter‑, Schwest­er- und Tochterge­sellschaften, Organ­i­sa­tio­nen und Ver­bände, soziale Ein­rich­tun­gen, Telekom­mu­nika­tion­sun­ternehmen, Ver­sicherun­gen und Zahlungs­di­en­stleis­ter bekan­nt­geben.

5. Kommunikation

Wir bear­beit­en Per­so­n­en­dat­en, um mit einzel­nen Per­so­n­en sowie mit Behör­den, Organ­i­sa­tio­nen und Unternehmen kom­mu­nizieren zu kön­nen. Dabei bear­beit­en wir ins­beson­dere Dat­en, die uns eine betrof­fene Per­son bei der Kon­tak­tauf­nahme über­mit­telt, beispiel­sweise per Brief­post oder E‑Mail. Wir kön­nen solche Dat­en in einem Adress­buch oder mit ver­gle­ich­baren Hil­f­s­mit­teln spe­ich­ern.

Dritte, die uns Dat­en über andere Per­so­n­en über­mit­teln, sind verpflichtet, den Daten­schutz dieser betrof­fe­nen Per­so­n­en eigen­ständig sicherzustellen. Sie müssen ins­beson­dere gewährleis­ten, dass solche Dat­en richtig sind und über­mit­telt wer­den dür­fen.

6. Datensicherheit

Wir tre­f­fen geeignete tech­nis­che und organ­isatorische Mass­nah­men, um eine dem jew­eili­gen Risiko angemessene Daten­sicher­heit zu gewährleis­ten. Mit unseren Mass­nah­men gewährleis­ten wir ins­beson­dere die Ver­traulichkeit, Ver­füg­barkeit, Nachvol­lziehbarkeit und Integrität der bear­beit­eten Per­so­n­en­dat­en, ohne aber absolute Daten­sicher­heit gewährleis­ten zu kön­nen.

Der Zugriff auf unsere Web­site und unsere son­stige dig­i­tale Präsenz erfol­gt mit­tels Trans­portver­schlüs­selung (SSL / TLS, ins­beson­dere mit dem Hyper­text Trans­fer Pro­to­col Secure, abgekürzt HTTPS). Die meis­ten Brows­er war­nen vor dem Besuch ein­er Web­site ohne Trans­portver­schlüs­selung.

Unsere dig­i­tale Kom­mu­nika­tion unter­liegt – wie grund­sät­zlich jede dig­i­tale Kom­mu­nika­tion – der Massenüberwachung ohne Anlass und Ver­dacht durch Sicher­heits­be­hör­den in der Schweiz, im übri­gen Europa, in den Vere­inigten Staat­en von Ameri­ka (USA) und in anderen Län­dern. Wir kön­nen keinen direk­ten Ein­fluss auf die entsprechende Bear­beitung von Per­so­n­en­dat­en durch Geheim­di­en­ste, Polizeis­tellen und andere Sicher­heits­be­hör­den nehmen. Wir kön­nen auch nicht auss­chliessen, dass eine betrof­fene Per­son gezielt überwacht wird.

7. Personendaten im Ausland

Wir bear­beit­en Per­so­n­en­dat­en grund­sät­zlich in der Schweiz. Wir kön­nen Per­so­n­en­dat­en aber auch in andere Staat­en bekan­nt­geben bzw. exportieren, ins­beson­dere um sie dort zu bear­beit­en oder bear­beit­en zu lassen.

Wir kön­nen Per­so­n­en­dat­en in alle Staat­en auf der Erde und ander­swo im Uni­ver­sum bekan­nt­geben, sofern das dor­tige Recht gemäss Beschluss des Schweiz­erischen Bun­desrates einen angemesse­nen Daten­schutz gewährleis­tet.

Wir kön­nen Per­so­n­en­dat­en in Staat­en, deren Recht keinen angemesse­nen Daten­schutz gewährleis­tet, bekan­nt­geben, sofern aus anderen Grün­den ein geeigneter Daten­schutz gewährleis­tet ist, ins­beson­dere auf Grund­lage von Stan­dard­daten­schutzk­lauseln oder mit anderen geeigneten Garantien. Aus­nahm­sweise kön­nen wir Per­so­n­en­dat­en in Staat­en ohne angemesse­nen oder geeigneten Daten­schutz exportieren, wenn dafür die beson­deren daten­schutzrechtlichen Voraus­set­zun­gen erfüllt sind, beispiel­sweise die aus­drück­liche Ein­willi­gung der betrof­fe­nen Per­so­n­en oder ein unmit­tel­bar­er Zusam­men­hang mit dem Abschluss oder der Abwick­lung eines Ver­trages. Wir geben betrof­fe­nen Per­so­n­en auf Nach­frage gerne Auskun­ft über allfäl­lige Garantien oder liefern eine Kopie von Garantien.

8. Rechte von betroffenen Personen

8.1 Datenschutzrechtliche Ansprüche

Wir gewähren betrof­fe­nen Per­so­n­en sämtliche Ansprüche gemäss dem anwend­baren Recht. Betrof­fene Per­so­n­en ver­fü­gen ins­beson­dere über fol­gende Rechte:

• Auskun­ft: Betrof­fene Per­so­n­en kön­nen Auskun­ft ver­lan­gen, ob wir Per­so­n­en­dat­en über sie bear­beit­en, und falls ja, um welche Per­so­n­en­dat­en es sich han­delt. Betrof­fene Per­so­n­en erhal­ten fern­er jene Infor­ma­tio­nen, die erforder­lich sind, um ihre daten­schutzrechtlichen Ansprüche gel­tend zu machen und Trans­parenz zu gewährleis­ten.
• Berich­ti­gung und Ein­schränkung: Betrof­fene Per­so­n­en kön­nen unrichtige Per­so­n­en­dat­en berichti­gen, unvoll­ständi­ge Dat­en ver­voll­ständi­gen und die Bear­beitung ihrer Dat­en ein­schränken lassen.
• Möglichkeit für eige­nen Stand­punkt und men­schliche Über­prü­fung: Betrof­fene Per­so­n­en kön­nen bei Entschei­dun­gen, die auss­chliesslich auf ein­er automa­tisierten Bear­beitung von Per­so­n­en­dat­en beruhen und für sie mit ein­er Rechts­folge ver­bun­den sind oder sie erhe­blich beein­trächti­gen, ihren eige­nen Stand­punkt dar­legen und die Über­prü­fung durch einen Men­schen ver­lan­gen.
• Löschung und Wider­spruch: Betrof­fene Per­so­n­en kön­nen Per­so­n­en­dat­en löschen lassen («Recht auf Vergessen») und der Bear­beitung ihrer Dat­en mit Wirkung für die Zukun­ft wider­sprechen.
• Daten­her­aus­gabe und Datenüber­tra­gung: Betrof­fene Per­so­n­en kön­nen die Her­aus­gabe von Per­so­n­en­dat­en oder die Über­tra­gung ihrer Dat­en an einen anderen Ver­ant­wortlichen ver­lan­gen.

Wir kön­nen die Ausübung der Rechte von betrof­fe­nen Per­so­n­en im rechtlich zuläs­si­gen Rah­men auf­schieben, ein­schränken oder ver­weigern. Wir kön­nen betrof­fene Per­so­n­en auf allen­fall zu erfül­lende Voraus­set­zun­gen für die Ausübung ihrer daten­schutzrechtlichen Ansprüche hin­weisen.

Wir kön­nen für die Ausübung der Rechte aus­nahm­sweise Kosten vorse­hen. Wir informieren betrof­fene Per­so­n­en vorgängig über allfäl­lige Kosten.

Wir sind verpflichtet, betrof­fene Per­so­n­en, die Auskun­ft ver­lan­gen oder andere Rechte gel­tend machen, mit angemesse­nen Mass­nah­men zu iden­ti­fizieren. Betrof­fene Per­so­n­en sind zur Mitwirkung verpflichtet.

8.2 Rechtsschutz

Betrof­fene Per­so­n­en haben das Recht, ihre daten­schutzrechtlichen Ansprüche auf dem Rechtsweg durchzuset­zen oder Anzeige bzw. Beschw­erde bei ein­er Daten­schutz-Auf­sichts­be­hörde zu erheben.

Daten­schutz-Auf­sichts­be­hörde für pri­vate Ver­ant­wortliche und Bun­des­or­gane in der Schweiz ist der Eid­genös­sis­che Daten­schutz- und Öffentlichkeits­beauf­tragte (EDÖB).

9. Nutzung der Website

9.1 Cookies

Wir kön­nen Cook­ies ver­wen­den. Bei Cook­ies – eige­nen Cook­ies (First-Par­ty-Cook­ies) als auch Cook­ies von Drit­ten, deren Dien­ste wir nutzen (Third-Par­ty-Cook­ies) – han­delt es sich um Dat­en, die im Brows­er gespe­ichert wer­den. Solche gespe­icherten Dat­en müssen nicht auf tra­di­tionelle Cook­ies in Textform beschränkt sein.

Cook­ies kön­nen im Brows­er tem­porär als «Ses­sion Cook­ies» oder für einen bes­timmten Zeitraum als soge­nan­nte per­ma­nente Cook­ies gespe­ichert wer­den. «Ses­sion Cook­ies» wer­den automa­tisch gelöscht, wenn der Brows­er geschlossen wird. Per­ma­nente Cook­ies haben eine bes­timmte Spe­icher­dauer. Cook­ies ermöglichen ins­beson­dere, einen Brows­er beim näch­sten Besuch unser­er Web­site wiederzuerken­nen und dadurch beispiel­sweise die Reich­weite unser­er Web­site zu messen. Per­ma­nente Cook­ies kön­nen aber beispiel­sweise auch für Online-Mar­ket­ing ver­wen­det wer­den.

Cook­ies kön­nen in den Brows­er-Ein­stel­lun­gen jed­erzeit ganz oder teil­weise deak­tiviert, eingeschränkt oder gelöscht wer­den. Ohne Cook­ies ste­ht unsere Web­site allen­falls nicht mehr in vollem Umfang zur Ver­fü­gung. Wir ersuchen – min­destens sofern und soweit erforder­lich gemäss dem anwend­baren Recht – aktiv um die aus­drück­liche Ein­willi­gung in die Ver­wen­dung von Cook­ies.

9.2 Protokollierung

Wir kön­nen für jeden Zugriff auf unsere Web­site und unsere son­stige dig­i­tale Präsenz min­destens die nach­fol­gen­den Angaben pro­tokol­lieren, sofern diese bei solchen Zugrif­f­en an unsere dig­i­tale Infra­struk­tur stan­dard­mäs­sig ermit­telt oder über­mit­telt wer­den: Datum und Zeit ein­schliesslich Zeit­zone, IP-Adresse, Zugriff­ssta­tus (HTTP-Sta­tus­code), Betrieb­ssys­tem ein­schliesslich Benutze­r­ober­fläche und Ver­sion, Brows­er ein­schliesslich Sprache und Ver­sion, aufgerufene einzelne Unter­seite unser­er Web­site ein­schliesslich über­tra­gen­er Daten­menge, zulet­zt im gle­ichen Brows­er-Fen­ster aufgerufene Web­seite (Ref­er­er bzw. Refer­rer).

Wir pro­tokol­lieren solche Angaben, die auch Per­so­n­en­dat­en darstellen kön­nen, in Log-Dateien. Die Angaben sind erforder­lich, um unsere dig­i­tale Präsenz dauer­haft, men­schen­fre­undlich und zuver­läs­sig bere­itzustellen zu kön­nen. Die Angaben sind fern­er erforder­lich, um die Daten­sicher­heit gewährleis­ten zu kön­nen – auch durch Dritte oder mit Hil­fe von Drit­ten.

9.3 Zählpixel

Wir kön­nen Zählpix­el in unsere dig­i­tale Präsenz ein­binden. Zählpix­el wer­den auch als Web-Bea­cons beze­ich­net. Bei Zählpix­eln – auch von Drit­ten, deren Dien­ste wir nutzen – han­delt es sich üblicher­weise um kleine, nicht sicht­bare Bilder oder in JavaScript for­mulierte Skripte, die beim Zugriff auf unsere dig­i­tale Präsenz automa­tisch abgerufen wer­den. Mit Zählpix­eln kön­nen min­destens die gle­ichen Angaben wie bei der Pro­tokol­lierung in Log-Dateien erfasst wer­den.

10. Social Media

Wir sind auf Social Media-Plat­tfor­men und anderen Online-Plat­tfor­men präsent, um mit inter­essierten Per­so­n­en kom­mu­nizieren sowie über unsere Aktiv­itäten und Tätigkeit­en informieren zu kön­nen. Im Zusam­men­hang mit solchen Plat­tfor­men kön­nen Per­so­n­en­dat­en auch ausser­halb der Schweiz bear­beit­et wer­den.

Es gel­ten jew­eils auch die All­ge­meinen Geschäfts­be­din­gun­gen (AGB) und Nutzungs­be­din­gun­gen sowie Daten­schutzerk­lärun­gen und son­sti­gen Bes­tim­mungen der einzel­nen Betreiber solch­er Plat­tfor­men. Diese Bes­tim­mungen informieren ins­beson­dere über die Rechte von betrof­fe­nen Per­so­n­en direkt gegenüber der jew­eili­gen Plat­tform, wozu beispiel­sweise das Recht auf Auskun­ft zählt.

11. Dienste von Dritten

Wir nutzen Dien­ste von spezial­isierten Drit­ten, um unsere Aktiv­itäten und Tätigkeit­en dauer­haft, men­schen­fre­undlich, sich­er und zuver­läs­sig ausüben zu kön­nen. Mit solchen Dien­sten kön­nen wir unter anderem Funk­tio­nen und Inhalte in unsere Web­site ein­bet­ten. Bei ein­er solchen Ein­bet­tung erfassen die genutzten Dien­ste aus tech­nisch zwin­gen­den Grün­den min­destens zeitweilig die IP-Adressen der Nutzerin­nen und Nutzer.

Für erforder­liche sicher­heit­srel­e­vante, sta­tis­tis­che und tech­nis­che Zwecke kön­nen Dritte, deren Dien­ste wir nutzen, Dat­en im Zusam­men­hang mit unseren Aktiv­itäten und Tätigkeit­en aggregiert, anonymisiert oder pseu­do­nymisiert bear­beit­en. Es han­delt sich beispiel­sweise um Leis­tungs- oder Nutzungs­dat­en, um den jew­eili­gen Dienst anbi­eten zu kön­nen.

Wir nutzen ins­beson­dere:

• Dien­ste von Google: Anbi­eterin­nen: Google LLC (USA) / Google Ire­land Lim­it­ed (Irland) teil­weise für Nutzerin­nen und Nutzer im Europäis­chen Wirtschaft­sraum (EWR) und in der Schweiz; All­ge­meine Angaben zum Daten­schutz: «Umgang mit dem Daten­schutz & Schutz­mass­nah­men», Daten­schutzerk­lärung.

11.1 Digitale Infrastruktur

Wir nutzen Dien­ste von spezial­isierten Drit­ten, um benötigte dig­i­tale Infra­struk­tur im Zusam­men­hang mit unseren Aktiv­itäten und Tätigkeit­en in Anspruch nehmen zu kön­nen. Dazu zählen beispiel­sweise Host­ing- und Spe­icher­di­en­ste von aus­gewählten Anbi­etern.

Wir nutzen ins­beson­dere:

• Cyon: Host­ing; Anbi­eterin: cyon GmbH (Schweiz); Angaben zum Daten­schutz: «Daten­schutz», Daten­schutzerk­lärung.

11.2 Social Media-Funktionen und Social Media-Inhalte

Wir nutzen Dien­ste und Plu­g­ins von Drit­ten, um Funk­tio­nen und Inhalte von Social Media-Plat­tfor­men ein­bet­ten zu kön­nen sowie um das Teilen von Inhal­ten auf Social Media-Plat­tfor­men und auf anderen Wegen zu ermöglichen.

Wir nutzen ins­beson­dere:

• Tik­Tok for Devel­op­ers: Ein­bet­ten von Funk­tio­nen und Inhal­ten von Tik­Tok, zum Beispiel «Share to Tik­Tok»; Anbi­eterin­nen: Tik­Tok Infor­ma­tion Tech­nolo­gies UK Lim­it­ed (Vere­inigtes Kön­i­gre­ich) und Tik­Tok Tech­nol­o­gy Lim­it­ed (Irland) für Nutzerin­nen und Nutzer im Europäis­chen Wirtschaft­sraum (EWR), in der Schweiz und im Vere­inigten Kön­i­gre­ich / Tik­Tok Inc. (USA) für Nutzerin­nen und Nutzer in den USA / Tik­Tok Pte. Ltd. (Sin­ga­pur) für die meis­ten Nutzerin­nen und Nutzer im Rest der Welt; Angaben zum Daten­schutz: Daten­schutzerk­lärung.

11.3 Digitale Inhalte

Wir nutzen Dien­ste von spezial­isierten Drit­ten, um dig­i­tale Inhalte in unsere Web­site ein­binden zu kön­nen. Dig­i­tale Inhalte sind ins­beson­dere Bild- und Video-Mate­r­i­al, Musik und Pod­casts.

Wir nutzen ins­beson­dere:

• YouTube: Video-Plat­tform; Anbi­eterin: Google; YouTube-spez­i­fis­che Angaben: «Daten­schutz- und Sicher­heits­cen­ter», «Meine Dat­en auf YouTube».

11.4 Schriftarten

Wir nutzen Dien­ste von Drit­ten, um aus­gewählte Schrif­tarten sowie Icons, Logos und Sym­bole in unsere Web­site ein­bet­ten zu kön­nen.

Wir nutzen ins­beson­dere:

• Adobe Fonts: Schrif­tarten; Anbi­eterin­nen: Adobe Inc. (USA) für Nutzerin­nen und Nutzer in Nor­dameri­ka / Adobe Sys­tems Soft­ware Ire­land Lim­it­ed (Irland) für Nutzerin­nen und Nutzer im Rest der Welt; Angaben zum Daten­schutz: «Daten­schutzzen­trum von Adobe», Daten­schutzerk­lärung (Adobe Fonts).

12. Abschliessende Hinweise zur Datenschutzerklärung

Wir haben diese Daten­schutzerk­lärung mit dem Daten­schutz-Gen­er­a­tor von Daten­schutz­part­ner erstellt.

Wir kön­nen diese Daten­schutzerk­lärung jed­erzeit aktu­al­isieren. Wir informieren über Aktu­al­isierun­gen in geeigneter Form, ins­beson­dere durch die Veröf­fentlichung der jew­eils aktuellen Daten­schutzerk­lärung auf unser­er Web­site.