Privacy Policy

Datenschutzerklärung – Angebot «Bontique»

Mit dieser Datenschutzerklärung informieren wir, welche Personendaten wir im Zusammenhang mit unseren Aktivitäten und Tätigkeiten einschliesslich unserer Website www.bontique.ch bearbeiten. Wir informieren insbesondere, wofür, wie und wo wir Personendaten bearbeiten. Wir informieren ausserdem über die Rechte von Personen, deren Daten wir bearbeiten.
Für einzelne oder zusätzliche Aktivitäten und Tätigkeiten können weitere Datenschutzerklärungen sowie sonstige rechtliche Dokumente wie Allgemeine Geschäftsbedingungen (AGB), Nutzungsbedingungen oder Teilnahmebedingungen gelten.
Wir unterliegen dem schweizerischen Datenschutzrecht sowie allenfalls anwendbarem ausländischem Datenschutzrecht wie insbesondere jenem der Europäischen Union (EU) mit der Datenschutz-Grundverordnung (DSGVO). Die Europäische Kommission anerkennt, dass das schweizerische Datenschutzrecht einen angemessenen Datenschutz gewährleistet.

1. KONTAKTADRESSEN

1.1 Verantwortung für die Bearbeitung von Personendaten:

Gubemo AG
Buckhauserstrasse 1
8048 Zürich
Schweiz
info@bontique.ch

Wir weisen darauf hin, wenn es im Einzelfall andere Verantwortliche für die Bearbeitung von Personendaten gibt. Wenn z.B. unsere Kundin (als Arbeitgeberin der Datensubjekte) Personendaten der Datensubjekte (Mitarbeitende unserer Kundin als Beschenkte) an uns bekannt gibt, so bearbeiten wir diese Personendaten nicht als Verantwortliche, sondern als Auftragsbearbeiterin der Kundin (welche die Verantwortliche für diese Personendatenbearbeitung ist). In diesem Zusammenhang gilt zwischen der Kundin und uns die Auftragsbearbeitungsvereinbarung.

1.2 Datenschutz-Vertretung im Europäischen Wirtschaftsraum (EWR)

Wir verfügen über nachfolgende Datenschutz-Vertretung gemäss Art. 27 DSGVO. Die Datenschutz-Vertretung dient Aufsichtsbehörden und betroffenen Personen in der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) als zusätzliche Anlaufstelle für Anfragen im Zusammenhang mit der Datenschutz-Grundverordnung (DSGVO):

VGS Datenschutzpartner UG
Am Kaiserkai 69
20457 Hamburg
Deutschland
info@datenschutzpartner.eu

 

2. BEGRIFFE UND RECHTSGRUNDLAGEN

2.1 Begriffe

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Eine betroffene Person (resp. ein Datensubjekt) ist eine Person, über die Personendaten bearbeitet werden.
Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Aufbewahren, Bekanntgeben, Beschaffen, Erheben, Löschen, Speichern, Verändern, Vernichten und Verwenden von Personendaten.
Der Europäische Wirtschaftsraum (EWR) umfasst die Mitgliedstaaten der Europäischen Union (EU) sowie das Fürstentum Liechtenstein, Island und Norwegen. Die Datenschutz-Grundverordnung (DSGVO) bezeichnet die Bearbeitung von Personendaten als Verarbeitung von personenbezogenen Daten.

2.2 Rechtsgrundlagen

Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht wie insbesondere dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der Schweizer Verordnung zum Bundesgesetz über den Datenschutz (VDSG).
Wir bearbeiten – sofern und soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist – Personendaten gemäss mindestens einer der folgenden Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. b DSGVO für die erforderliche Bearbeitung von Personendaten zur Erfüllung eines Vertrages mit der betroffenen Person sowie zur Durchführung vorvertraglicher Massnahmen.
• Art. 6 Abs. 1 lit. f DSGVO für die erforderliche Bearbeitung von Personendaten, um die berechtigten Interessen von uns oder von Dritten zu wahren, sofern nicht die Grundfreiheiten und Grundrechte sowie Interessen der betroffenen Person überwiegen. Berechtigte Interessen sind insbesondere unser Interesse, unsere Aktivitäten und Tätigkeiten dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben sowie darüber kommunizieren zu können, das Direktmarketing, die Gewährleistung der Informationssicherheit, der Schutz vor Missbrauch, die Durchsetzung von eigenen rechtlichen Ansprüchen und die Einhaltung von schweizerischem Recht.
• Art. 6 Abs. 1 lit. c DSGVO für die erforderliche Bearbeitung von Personendaten zur Erfüllung einer rechtlichen Verpflichtung, der wir gemäss allenfalls anwendbarem Recht von Mitgliedstaaten im Europäischen Wirtschaftsraum (EWR) unterliegen.
• Art. 6 Abs. 1 lit. e DSGVO für die erforderliche Bearbeitung von Personendaten zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt.
• Art. 6 Abs. 1 lit. a DSGVO für die Bearbeitung von Personendaten mit Einwilligung der betroffenen Person.
• Art. 6 Abs. 1 lit. d DSGVO für die erforderliche Bearbeitung von Personendaten, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.

3. ART UND UMFANG

Wir bearbeiten jene Personendaten, die erforderlich sind, um unsere Aktivitäten und Tätigkeiten dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben zu können. Solche Personendaten können insbesondere in die Kategorien von Bestandes- und Kontaktdaten, Browser- und Gerätedaten, Inhaltsdaten, Meta- bzw. Randdaten und Nutzungsdaten, Standortdaten, Verkaufsdaten sowie Vertrags- und Zahlungsdaten fallen.
Wir bearbeiten Personendaten während jener Dauer, die für den jeweiligen Zweck bzw. die jeweiligen Zwecke oder gesetzlich erforderlich ist. Personendaten, deren Bearbeitung nicht mehr erforderlich ist, werden anonymisiert oder gelöscht.
Wir können Personendaten durch Dritte bearbeiten lassen. Wir können Personendaten gemeinsam mit Dritten bearbeiten oder an Dritte übermitteln. Bei solchen Dritten handelt es sich insbesondere um spezialisierte Anbieter, deren Leistungen wir in Anspruch nehmen. Wir gewährleisten auch bei solchen Dritten den Datenschutz.
In diesem Rahmen bearbeiten wir insbesondere Angaben, die bei der Registrierung für ein Nutzerkonto an uns übermittelt werden. Dabei handelt es sich insbesondere um Vornamen, Nachnamen und E-Mail-Adressen unserer Kunden resp. ihrer Mitarbeitenden, weiterer einzahlenden Personen und der beschenkten Personen (Bestandes- und Kontaktdaten). Wir können solche Angaben beispielsweise in einem Adressbuch, in einem Customer Relationship Management-System (CRM-System) oder mit vergleichbaren Hilfsmitteln speichern. Sofern Sie Daten über andere Personen an uns übermitteln (bspw. von weiteren einzahlenden Personen und der beschenkten Personen), sind Sie verpflichtet, den Datenschutz gegenüber solchen Personen zu gewährleisten (insbesondere Transparenz zu schaffen, was die Personendaten-Bearbeitung durch uns gemäss dieser Erklärung betrifft, sowie allenfalls die Einwilligung der Datensubjekte einzuholen) und die Richtigkeit solcher Personendaten sicherzustellen.
Wir bearbeiten ausserdem Personendaten, die wir von Dritten erhalten, aus öffentlich zugänglichen Quellen beschaffen oder bei der Ausübung unserer Aktivitäten und Tätigkeiten erheben, sofern und soweit eine solche Bearbeitung aus rechtlichen Gründen zulässig ist.

4. ZWECK

Wir bearbeiten Personendaten zu den Zwecken, die wir im Folgenden erläutern. Weitere Hinweise für den Online-Bereich finden Sie in Ziffer 8. Diese Zwecke bzw. die ihnen zugrundeliegenden Ziele stellen berechtigte Interessen von uns und ggf. von Dritten dar. Sie finden weitere Angaben zu den Rechtsgrundlagen unserer Bearbeitung in Ziffer 2.2.
Wir bearbeiten Personendaten zu Zwecken im Zusammenhang mit der Kommunikation mit den Datensubjekten, insbesondere zur Beantwortung von Anfragen und der Geltendmachung ihrer Rechte und um die Datensubjekte bei Rückfragen zu kontaktieren. Hierzu verwenden wir insbesondere Bestandes- und Kontaktdaten. Wir bewahren diese Personendaten auf, um unsere Kommunikation mit den Datensubjekten zu dokumentieren, für Schulungszwecke, zur Qualitätssicherung und für Nachfragen.
Weiter bearbeiten wir Personendaten für die Aufnahme, Verwaltung und Abwicklung von Vertragsbeziehungen. Dies betrifft insbesondere Vertragsbeziehungen mit unseren Kunden (Kauf der Bontique-Checks mittels Registrierung, Check-Erstellung, Check-Personalisierung, Check-Zustellung) sowie unsere Vertragsbeziehungen mit unseren Partnern (Erbringung der Leistung basierend auf Bontique-Check durch unsere Partner zugunsten der Kunden resp. beschenkten Person).
Wir bearbeiten Personendaten für Marketingzwecke und zur Beziehungspflege, z.B. um unseren Kunden und anderen Vertragspartnern personalisierte Werbung zu Produkten und Dienstleistungen von uns und von Dritten (z.B. von Werbe-Vertragspartnern) zu senden (siehe Ziffer 9). Das kann z.B. in Form von Newslettern und anderen regelmässigen Kontakten (elektronisch, per Post, telefonisch), über andere Kanäle, für welche wir von den Datensubjekten Kontaktinformationen haben, aber auch im Rahmen von einzelnen Marketingaktionen (z.B. Anlässe, Wettbewerbe etc.) erfolgen und auch Gratisleistungen enthalten (z.B. Einladungen, Gutscheine etc.).
Personendaten der Datensubjekte bearbeiten wir weiter zur Marktforschung, zur Verbesserung unserer Dienstleistungen und unseres Betriebs und zur Produktentwicklung.
Wir können Personendaten auch zu Sicherheitszwecken und für die Zugangskontrolle bearbeiten.
Wir bearbeiten Personendaten zur Einhaltung von Gesetzen, Weisungen und Empfehlungen von Behörden und interner Regularien («Compliance»).
Wir bearbeiten Personendaten auch für Zwecke unseres Risikomanagements und im Rahmen einer umsichtigen Unternehmensführung, einschliesslich Betriebsorganisation und Unternehmensentwicklung.
Wir können Personendaten von Datensubjekten zu weiteren Zwecken bearbeiten, z.B. im Rahmen unserer internen Abläufe und Administration oder zu Schulungs- und Qualitätssicherungszwecken.

5. PERSONENDATEN IM AUSLAND

Wir bearbeiten Personendaten grundsätzlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR). Wir können Personendaten aber auch in andere Staaten exportieren bzw. übermitteln wie insbesondere in die Vereinigten Staaten von Amerika (USA), insbesondere um sie dort zu bearbeiten oder bearbeiten zu lassen.
Wir können Personendaten in alle Staaten und Territorien der Welt exportieren, sofern das dortige Recht nach Einschätzung des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder gemäss Beschluss des Schweizerischen Bundesrates einen angemessenen Datenschutz sowie – sofern und soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist – gemäss Beschluss der Europäischen Kommission einen angemessenen Datenschutz gewährleistet.
Befindet sich ein Empfänger (siehe Definition in Ziffer 11.1) in einem Land ohne angemessenen gesetzlichen Datenschutz, insbesondere in die Vereinigten Staaten von Amerika (USA), verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission) soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

6. RECHTE VON BETROFFENEN PERSONEN

Betroffene Personen, deren Personendaten wir bearbeiten, verfügen über die Rechte gemäss dem Schweizer Bundesgesetz über den Datenschutz (DSG) und – sofern und soweit anwendbar – der Datenschutz-Grundverordnung (DSGVO). Dazu zählen das Recht auf Auskunft sowie das Recht auf Berichtigung, Löschung oder Sperrung der bearbeiteten Personendaten.
Betroffene Personen, deren Personendaten wir bearbeiten, können unentgeltlich eine Bestätigung, ob wir ihre Personendaten bearbeiten und, falls ja, Auskunft über die Bearbeitung ihrer Personendaten verlangen, die Bearbeitung ihrer Personendaten einschränken lassen, ihr Recht auf Datenübertragbarkeit wahrnehmen sowie ihre Personendaten berichtigen, löschen, sperren oder vervollständigen lassen.
Betroffene Personen, deren Personendaten wir bearbeiten, können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und jederzeit Widerspruch gegen die Bearbeitung ihrer Personendaten erheben.
Betroffene Personen, deren Personendaten wir bearbeiten, verfügen über ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde. Aufsichtsbehörde für den Datenschutz in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

7. DATENSICHERHEIT

Wir treffen geeignete technische und organisatorische Massnahmen, um eine dem jeweiligen Risiko angemessene Datensicherheit zu gewährleisten. Wir können aber leider keine absolute Datensicherheit gewährleisten.
Der Zugriff auf unsere Website erfolgt mittels Transportverschlüsselung (SSL / TLS, insbesondere mit dem Hypertext Transfer Protocol Secure, abgekürzt HTTPS). Die meisten Browser kennzeichnen Transportverschlüsselung mit einem Vorhängeschloss in der Adressleiste.
Unsere digitale Kommunikation unterliegt – wie grundsätzlich jede digitale Kommunikation – der anlasslosen und verdachtsunabhängigen Massenüberwachung sowie sonstiger Überwachung durch Sicherheitsbehörden in der Schweiz, im übrigen Europa, in den Vereinigten Staaten von Amerika (USA) und in anderen Staaten. Wir können keinen direkten Einfluss auf die entsprechende Bearbeitung von Personendaten durch Geheimdienste, Polizeistellen und andere Sicherheitsbehörden nehmen.

8. NUTZUNG DER WEBSITE

8.1 Cookies

Wir können Cookies verwenden. Bei Cookies – bei eigenen Cookies (First-Party-Cookies) als auch bei Cookies von Dritten, deren Dienste wir verwenden (Third-Party-Cookies) – handelt es sich um Daten, die in Ihrem Browser gespeichert werden. Solche gespeicherten Daten müssen nicht auf traditionelle Cookies in Textform beschränkt sein. Cookies können keine Programme ausführen oder Schadsoftware wie Trojaner und Viren übertragen.
Cookies können beim Besuch in Ihrem Browser temporär als «Session Cookies» oder für einen bestimmten Zeitraum als sogenannte permanente Cookies gespeichert werden. «Session Cookies» werden automatisch gelöscht, wenn Sie Ihren Browser schliessen. Permanente Cookies haben eine bestimmte Speicherdauer. Cookies ermöglichen insbesondere, Ihren Browser beim nächsten Besuch unserer Website wiederzuerkennen und dadurch beispielsweise die Reichweite unserer Website zu messen. Permanente Cookies können aber beispielsweise auch für Online-Marketing verwendet werden.
Sie können Cookies in Ihren Browser-Einstellungen jederzeit ganz oder teilweise deaktivieren sowie löschen. Ohne Cookies steht unsere Website allenfalls nicht mehr in vollem Umfang zur Verfügung. Wir ersuchen Sie – sofern und soweit erforderlich – aktiv um Ihre ausdrückliche Einwilligung für die Verwendung von Cookies.
Bei Cookies, die für die Erfolgs- und Reichweitenmessung oder für Werbung verwendet werden, ist für zahlreiche Dienste ein allgemeiner Widerspruch («Opt-out») über die AdChoices (Digital Advertising Alliance of Canada), die Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) oder Your Online Choices (European Interactive Digital Advertising Alliance, EDAA) möglich.

8.2 Server-Logdateien

Wir können für jeden Zugriff auf unsere Website nachfolgende Angaben erfassen, sofern diese von Ihrem Browser an unsere Server-Infrastruktur übermittelt werden oder von unserem Webserver ermittelt werden können: Datum und Zeit einschliesslich Zeitzone, Internet Protocol (IP)-Adresse, Zugriffsstatus (HTTP-Statuscode), Betriebssystem einschliesslich Benutzeroberfläche und Version, Browser einschliesslich Sprache und Version, aufgerufene einzelne Unter-Seite unserer Website einschliesslich übertragener Datenmenge, zuletzt im gleichen Browser-Fenster aufgerufene Webseite (Referer bzw. Referrer).
Wir speichern solche Angaben, die auch Personendaten darstellen können, in Server-Logdateien. Die Angaben sind erforderlich, um unsere Website dauerhaft, nutzerfreundlich und zuverlässig bereitstellen sowie um die Datensicherheit und damit insbesondere den Schutz von Personendaten sicherstellen zu können – auch durch Dritte oder mit Hilfe von Dritten.

8.3 Zählpixel

Wir können Zählpixel auf unserer Website verwenden. Zählpixel werden auch als Web-Beacons bezeichnet. Bei Zählpixeln – auch von Dritten, deren Dienste wir verwenden – handelt es sich um kleine, üblicherweise nicht sichtbare Bilder, die beim Besuch unserer Website automatisch abgerufen werden. Mit Zählpixeln können die gleichen Angaben wie in Server-Logdateien erfasst werden.

9. BENACHRICHTIGUNGEN UND MITTEILUNGEN

Zum Zwecke des Direktmarketings versenden wir Benachrichtigungen und Mitteilungen per E-Mail und über andere Kommunikationskanäle wie beispielsweise Instant Messaging oder SMS.

9.1 Erfolgs- und Reichweitenmessung

Benachrichtigungen und Mitteilungen können Weblinks oder Zählpixel enthalten, die erfassen, ob eine einzelne Mitteilung geöffnet wurde und welche Weblinks dabei angeklickt wurden. Solche Weblinks und Zählpixel können die Nutzung von Benachrichtigungen und Mitteilungen auch personenbezogen erfassen. Wir benötigen diese statistische Erfassung der Nutzung für die Erfolgs- und Reichweitenmessung, um Benachrichtigungen und Mitteilungen aufgrund der Bedürfnisse und Lesegewohnheiten der Empfängerinnen und Empfänger effektiv und nutzerfreundlich sowie dauerhaft, sicher und zuverlässig versenden zu können.

9.2 Einwilligung und Widerspruch

Für die Verwendung Ihrer E-Mail-Adresse und Ihrer sonstigen Kontaktadressen zu oben genanntem Zweck des Direktmarketings verlangen wir grundsätzlich Ihre Einwilligung, es sei denn, die Verwendung ist aus anderen rechtlichen Gründen zulässig. Für eine allfällige Einwilligung verwenden wir nach Möglichkeit das «Double Opt-in»-Verfahren, das heisst, Sie erhalten eine E-Mail mit einem Weblink, den Sie zur Bestätigung anklicken müssen, damit kein Missbrauch durch unberechtigte Dritte erfolgen kann. Wir können solche Einwilligungen einschliesslich Internet Protocol (IP)-Adresse sowie Datum und Zeit aus Beweis- und Sicherheitsgründen protokollieren.
Sie können grundsätzlich dem Erhalt von Benachrichtigungen und Mitteilungen wie beispielsweise Newslettern jederzeit widersprechen. Mit einem solchen Widerspruch können Sie gleichzeitig der statistischen Erfassung der Nutzung für die Erfolgs- und Reichweitenmessung widersprechen. Vorbehalten bleiben erforderliche Benachrichtigungen und Mitteilungen im Zusammenhang mit unseren Aktivitäten und Tätigkeiten.

9.3 Dienstleister für Benachrichtigungen und Mitteilungen

Wir versenden Benachrichtigungen und Mitteilungen selbst oder mit Hilfe von spezialisierten Dienstleistern.

10. SOCIAL MEDIA

Wir sind auf Social Media-Plattformen und anderen Online-Plattformen präsent, um mit interessierten Personen zu kommunizieren sowie über unsere Aktivitäten und Tätigkeiten informieren zu können. Im Zusammenhang mit solchen Plattformen können Personendaten auch ausserhalb der Schweiz und des Europäischen Wirtschaftsraumes (EWR) bearbeitet werden.
Es gelten jeweils auch die Allgemeinen Geschäftsbedingungen (AGB) und Nutzungsbedingungen sowie Datenschutzerklärungen und sonstigen Bestimmungen der einzelnen Betreiber solcher Plattformen. Diese Bestimmungen informieren insbesondere über die Rechte von betroffenen Personen direkt gegenüber der jeweiligen Plattform, wozu beispielsweise das Recht auf Auskunft zählt.

11. DIENSTE VON DRITTEN

11.1 Datenweitergabe allgemein

Wir geben im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziffer 4, so-weit erlaubt und es uns als angezeigt erscheint, Personendaten auch Dritten bekannt, sei es, weil sie diese für uns bearbeiten, sei es, weil sie sie für ihre eigenen Zwecke verwenden wollen. Dabei geht es insbesondere um folgende Stellen:
– Dienstleister von uns (wie z.B. Banken, Post-, Logistik- und Transportunternehmen), einschliesslich Auftragsbearbeitern (wie z.B. IT-Provider, siehe dazu weiter unten in dieser Ziffer 11) sowie Händler, Lieferanten, Subunternehmer und sonstige Geschäftspartner, wie insbesondere:
o Partner (welche die Leistung basierend auf Bontique-Check erbringen), welche die Personendaten auch ihren Fulfillment-Partnern (Subunternehmen oder Hilfspersonen) weitergeben können;
o Kunden (welche die Bontique-Checks zu Gunsten der Beschenkten Personen erwerben);
– in- und ausländische Behörden, Amtsstellen oder Gerichten;
– anderen Parteien in möglichen oder tatsächlichen Rechtsverfahren;
– anderen Gesellschaften der Gubemo/Bontique-Gruppe im In- und Ausland;
alle gemeinsam Empfänger genannt.

11.2 Webdienste allgemein

Wir verwenden Dienste von Dritten, um unsere Aktivitäten und Tätigkeiten dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben zu können. Solche Dienste können auch dazu dienen, Inhalte in unsere Website einzubetten. Solche Dienste benötigen Ihre Internet Protocol (IP)-Adresse, da die entsprechenden Inhalte ansonsten nicht übermittelt werden können.
Für ihre eigenen sicherheitsrelevanten, statistischen und technischen Zwecke können Dritte, deren Dienste wir verwenden, Daten im Zusammenhang mit unseren Aktivitäten und Tätigkeiten aggregiert, anonymisiert oder pseudonymisiert bearbeiten. Es handelt sich beispielsweise um Leistungs- oder Nutzungsdaten.
Wir verwenden insbesondere:
Dienste von Google: Anbieterinnen: Google LLC (USA) / Google Ireland Limited (Irland) (beide nachfolgend Google) für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR) und in der Schweiz; Allgemeine Angaben zum Datenschutz: «Grundsätze zu Datenschutz und Sicherheit», Datenschutzerklärung, «Google ist der Einhaltung der anwendbaren Datenschutzgesetze verpflichtet», «Leitfaden zum Datenschutz in Google-Produkten», «Wie wir Daten von Websites oder Apps verwenden, auf bzw. in denen unsere Dienste genutzt werden» (Angaben von Google), «Von Google verwendete Cookie-Arten und sonstige Technologien», «Personalisierte Werbung» (Aktivierung / Deaktivierung / Einstellungen).

11.3 Digitale Infrastruktur

Wir nutzen Dienste von Dritten, um benötigte digitale Infrastruktur im Zusammenhang mit unseren Aktivitäten und Tätigkeiten in Anspruch nehmen zu können. Dazu zählen beispielsweise Hosting- und Speicherdienste von spezialisierten Anbietern.
Wir nutzen insbesondere:
Google Cloud einschliesslich Google Cloud Platform (GCP): Speicherplatz und sonstige Infrastruktur; Google Cloud-spezifische Anbieterinnen: Google LLC (USA) für Nutzerinnen und Nutzer unter anderem in den USA / Google Ireland Limited oder Google Commerce Limited (jeweils Irland) unter anderem für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR) und in der Schweiz (siehe «Vertragspartnerin auf Seiten von Google» [«Google Contracting Entity»] für die Anbieterinnen in weiteren Staaten); Google Cloud-spezifische Angaben zum Datenschutz: «Datenschutz-Ressourcen-Center» («Privacy Resource Center»), «Datenschutz», «Center für Compliance-Ressourcen», «Vertrauen und Sicherheit».
WordPress.com: Blog-Hosting und Website-Baukasten; Anbieterinnen: Automattic Inc. (USA) / Aut O’Mattic A8C Ireland Ltd. (Irland) für Nutzerinnen und Nutzer unter anderem in Europa; Angaben zum Datenschutz: Datenschutzerklärung, «Automattic und die Datenschutz-Grundverordnung (DSGVO)», Cookie-Richtlinie.

11.4 Kontaktmöglichkeiten

Wir verwenden Dienste von Dritten, um mit Ihnen und sonstigen Personen wie beispielsweise Kundinnen und Kunden besser kommunizieren zu können.
Wir verwenden insbesondere:
bexio: Customer-Relationship-Management (CRM); Anbieterin: bexio AG (Schweiz); Angaben zum Datenschutz: Datenschutzerklärung, «Cloud und Datensicherheit», «10 brennende Fragen zum Thema Datensicherheit».
HubSpot: Customer-Relationship-Management (CRM); Anbieterinnen: HubSpot Inc. (USA) / HubSpot Ireland Limited (Irland) für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR); Angaben zum Datenschutz: Datenschutzerklärung.

11.5 Audio- und Video-Konferenzen

Wir verwenden Dienste für Audio- und Video-Konferenzen, um online kommunizieren zu können. Wir können damit beispielsweise virtuelle Besprechungen oder Online-Unterricht und Webinare durchführen. Es gelten ergänzend zu dieser Datenschutzerklärung jeweils auch allenfalls ersichtliche Bedingungen der verwendeten Dienste wie beispielsweise Nutzungsbedingungen oder Datenschutzerklärungen.
Je nach Lebenssituation, in der Sie an einer Audio- oder Video-Konferenz teilnehmen, empfehlen wir Ihnen, das Mikrofon standardmässig stumm zu stellen sowie den Hintergrund unscharf zu stellen oder einen virtuellen Hintergrund einblenden zu lassen.
Wir verwenden insbesondere:
ClickMeeting: Video-Konferenzen; Anbieterin: ClickMeeting Spółka z ograniczoną odpowiedzialnością (Polen); Angaben zum Datenschutz: Datenschutzerklärung.
Microsoft Teams: Plattform unter anderem für Audio- und Video-Konferenzen; Anbieterinnen: Microsoft Corporation (USA) / Microsoft Ireland Operations Limited (Irland) für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR), in Grossbritannien und in der Schweiz; Angaben zum Datenschutz: «Datenschutz» («Microsoft Trust Center»), Datenschutzerklärung, «Datenschutz bei Microsoft», «Datenschutz und Microsoft Teams».

11.6 Online-Zusammenarbeit

Wir nutzen Dienste von Dritten, um die Online-Zusammenarbeit zu ermöglichen. Es gelten ergänzend zu dieser Datenschutzerklärung jeweils auch allenfalls direkt ersichtliche Bedingungen der genutzten Dienste wie beispielsweise Nutzungsbedingungen oder Datenschutzerklärungen.
Wir nutzen insbesondere:
Miro: Whiteboard-Plattform; Anbieterin: RealtimeBoard Inc. (USA); Angaben zum Datenschutz: Datenschutzerklärung, «Vertrauen in Miro» («Miro Trust Center»).

11.7 Social Media-Funktionen und Social Media-Inhalte

Wir verwenden Dienste und Plugins von Dritten, um Funktionen und Inhalte von Social Media-Plattformen einbetten zu können sowie um das Teilen von Inhalten auf Social Media-Plattformen und auf anderen Wegen zu ermöglichen.
Wir verwenden insbesondere:
LinkedIn Consumer Solutions Platform: Einbetten von Funktionen und Inhalten von LinkedIn, zum Beispiel mit Plugins wie dem «Share Plugin»; Anbieterinnen: LinkedIn Ireland Unlimited Company (Irland) für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR) sowie in der Schweiz / LinkedIn Corporation USA) für Nutzerinnen und Nutzer im Rest der Welt; Angaben zum Datenschutz: «Datenschutz» («Privacy»), Datenschutzerklärung, Cookie-Richtlinie, Cookie-Verwaltung / Widerspruch gegen E-Mail und SMS-Kommunikation von LinkedIn, Widerspruch gegen interessenbezogene Werbung.

11.8 Audiovisuelle Medien

Wir verwenden Dienste von Dritten, um das direkte Abspielen von audiovisuellen Medien wie beispielsweise Musik oder Videos auf unserer Website zu ermöglichen.
Wir verwenden insbesondere:
YouTube: Videos; Anbieterin: Google (unter anderem in den USA); YouTube-spezifische Angaben zum Datenschutz: «Datenschutz- und Sicherheitscenter», «Meine Daten auf YouTube».

11.9 Schriftarten

Wir verwenden Dienste von Dritten, um ausgewählte Schriftarten sowie Icons, Logos und Symbole in unsere Website einbetten zu können.
Wir verwenden insbesondere:
Google Fonts: Schriftarten; Google Fonts-spezifische Angaben zum Datenschutz: «Was bedeutet die Verwendung der Google Fonts-API für die Privatsphäre meiner Nutzerinnen und Nutzer?» («What does using the Google Fonts API mean for the privacy of my users?»).

11.10 Werbung

Wir nutzen die Möglichkeit, gezielt Werbung für unsere Aktivitäten und Tätigkeiten bei Dritten wie beispielsweise Social Media-Plattformen und Suchmaschinen anzeigen zu lassen.
Wir möchten mit solcher Werbung insbesondere Personen erreichen, die sich für unsere Aktivitäten und Tätigkeiten bereits interessieren oder sich dafür interessieren könnten (Remarketing und Targeting). Dafür können wir entsprechende – allenfalls auch personenbezogene – Angaben an Dritte, die solche Werbung ermöglichen, übermitteln. Wir können ausserdem feststellen, ob unsere Werbung erfolgreich ist, das heisst insbesondere, ob sie zu Besuchen auf unserer Website führt (Conversion Tracking).
Dritte, bei denen wir werben und wo Sie als Nutzerin oder Nutzer angemeldet sind, können die Nutzung unseres Online-Angebotes allenfalls Ihrem dortigen Profil zuordnen.
Wir verwenden insbesondere:
Google Ads: Suchmaschinen-Werbung; Google Ads-spezifische Angaben zum Datenschutz: Werbung unter anderem aufgrund von Suchanfragen, wobei verschiedene Domainnamen – insbesondere doubleclick.net, googleadservices.com und googlesyndication.com – für Google Ads verwendet werden, «Werbung» (Google), «Warum sehe ich eine bestimmte Werbung?».
LinkedIn Ads: Social Media-Werbung; Anbieterinnen: LinkedIn Corporation (USA) / LinkedIn Ireland Unlimited Company (Irland); Angaben zum Datenschutz: Remarketing und Targeting insbesondere mit dem LinkedIn Insight Tag, «Datenschutz», Datenschutzerklärung, Cookie-Richtlinie, Widerspruch gegen personalisierte Werbung.

11.11 Zahlungsabwicklung

Wir verwenden Dienste von Dritten, um die sichere und einfache Abwicklung von Kundenzahlungen zu gewährleisten und insbesondere auch um Zahlungsmittel wie Visa, Mastercard und Twint zu akzeptieren.
Wir verwenden insbesondere:
PAYREXX: Regulierter Schweizer Zahlungsdienstleister; Angaben zum Datenschutz: Datenschutzerklärung.

11.12 Erweiterungen für die Website

Wir verwenden Erweiterungen für unsere Website, um zusätzliche Funktionen nutzen zu können.
Wir verwenden insbesondere:
Google reCAPTCHA: Spamschutz (Unterscheidung zwischen erwünschten Kommentaren, die von Menschen stammen, und unerwünschten Kommentaren von Bots sowie Spam); Google reCAPTCHA-spezifische Angaben zum Datenschutz: «Was ist reCAPTCHA?» («What is reCAPTCHA?»).
Jetpack: Verschiedene Funktionen für die freie Blog-Software WordPress in Form von Modulen; Anbieterinnen: Automattic Inc. (USA) / Aut O’Mattic A8C Ireland Ltd. (Irland) für Nutzerinnen und Nutzer unter anderem in Europa; Angaben zum Datenschutz: Datenschutzerklärung für Websites («Privacy Notice for Visitors to Our Users’ Sites»), Datenschutzerklärung (von Automattic), «Jetpack Privacy Center», Cookie-Richtlinie (Jetpack), Cookie-Richtlinie (Automattic).
jQuery (Google Hosted Libraries): Freie JavaScript-Bibliothek; Google Hosted Libraries-spezifische Angaben zum Datenschutz: «Was bedeutet die Nutzung von Google Hosted Libraries für die Privatsphäre meiner Nutzerinnen und Nutzer?» («What does using the Google Hosted Libraries mean for the privacy of my users?»).

11.13 Erfolgs- und Reichweitenmessung

Wir verwenden Dienste und Programme, um zu ermitteln, wie unser Online-Angebot genutzt wird. In diesem Rahmen können wir zum Beispiel den Erfolg und die Reichweite unserer Aktivitäten und Tätigkeiten sowie die Wirkung von Verlinkungen Dritter auf unsere Website messen. Wir können aber beispielsweise auch ausprobieren und vergleichen, wie unterschiedliche Versionen unseres Online-Angebotes oder Teile unseres Online-Angebotes genutzt werden («A/B-Test»-Methode). Aufgrund der Ergebnisse der Erfolgs- und Reichweitenmessung können wir insbesondere Fehler beheben, besonders gefragte Inhalte stärken oder Verbesserungen an unserem Online-Angebot vornehmen.
Bei der Verwendung von Diensten und Programmen für die Erfolgs- und Reichweitenmessung müssen die Internet Protocol (IP)-Adressen von einzelnen Nutzerinnen und Nutzern gespeichert werden. IP-Adressen werden grundsätzlich gekürzt, um durch die entsprechende Pseudonymisierung dem Grundsatz der Datensparsamkeit zu folgen sowie den Datenschutz der Besucherinnen und Besucher unserer Website zu verbessern («IP-Masking»).
Bei der Verwendung von Diensten und Programmen für die Erfolgs- und Reichweitenmessung können Cookies zum Einsatz kommen und Nutzerprofile erstellt werden. Nutzerprofile umfassen beispielsweise die besuchten Seiten oder betrachteten Inhalte auf unserer Website, Angaben zur Grösse von Bildschirm oder Browser-Fenster und den – zumindest ungefähren – Standort. Grundsätzlich werden Nutzerprofile ausschliesslich pseudonymisiert erstellt. Wir verwenden Nutzerprofile nicht für die Identifizierung einzelner Besucherinnen und Besucher unserer Website. Einzelne Dienste, bei denen Sie als Nutzerin oder Nutzer angemeldet sind, können die Nutzung unseres Online-Angebotes allenfalls Ihrem Profil beim jeweiligen Dienst zuordnen.
Wir verwenden insbesondere:
Google Analytics: Erfolgs- und Reichweitenmessung; Google Analytics-spezifische Angaben zum Datenschutz: Messung auch über verschiedene Browser und Geräte hinweg (Cross-Device Tracking) sowie mit pseudonymisierten Internet Protocol (IP)-Adressen, die nur ausnahmsweise vollständig an Google in die USA übertragen werden, «Datenschutz», «Browser Add-on zur Deaktivierung von Google Analytics».
WordPress.com Stats: Erfolgs- und Reichweitenmessung; Anbieterinnen: Automattic Inc. (USA) / Aut O’Mattic A8C Ireland Ltd. (Irland) für Nutzerinnen und Nutzer unter anderem in Europa; Angaben zum Datenschutz: Modul der Erweiterung Jetpack für die freie Blog-Software WordPress, Datenschutzerklärung für Websites («Privacy Notice for Visitors to Our Users’ Sites»), Datenschutzerklärung (von Automattic), «Jetpack Privacy Center», Cookie-Richtlinie.

12. PROFILING UND AUTOMATISIERTE ENTSCHEIDFINDUNG

Wir verarbeiten Ihre Personendaten teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling insbesondere ein, um Sie zielgerichtet über Produkte informieren und beraten zu können. Dabei setzen wir Auswertungsinstrumente ein, die uns eine bedarfsgerechte Kommunikation und Werbung einschliesslich Markt- und Meinungsforschung ermöglichen.
Zur Begründung und Durchführung der Geschäftsbeziehung und auch sonst nutzen wir grundsätzlich keine vollautomatisierte automatische Entscheidungsfindung (wie etwa in Art. 22 DSGVO geregelt). Sollten wir solche Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist und Sie über die damit zusammenhängenden Rechte aufklären.

13. SCHLUSSBESTIMMUNGEN

Wir haben diese Datenschutzerklärung mit dem Datenschutz-Generator von Datenschutzpartner erstellt und punktuell manuell angepasst resp. ergänzt.
Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.