Datenschutz

Der Schutz personenbezogener Daten hat in unserem Unternehmen einen hohen Stellenwert.

Wir verarbeiten deshalb personenbezogene Daten unserer Mitarbeiter, Kunden, Interessenten, Bewerber sowie unserer Geschäftspartner in Übereinstimmung mit den geltenden Richtlinien und Gesetzen zum Schutz personenbezogener Daten und zur Datensicherheit. In dieser Datenschutzerklärung beschreiben wir, wie wir Ihre Daten verarbeiten und mit Ihren Daten umgehen.

1. Geltungsbereich der Datenschutzerklärung

Diese Datenschutzerklärung gilt für Websites, Apps, Softwarelösungen, Dienstleistungen und sonstigen Dienstleistungen sowie für alle kaufmännischen, administrativen, technischen und organisatorischen Tätigkeiten, die von der DATA Security AG angeboten bzw. durchgeführt werden und in denen personenbezogene Daten von Betroffenen verarbeitet werden.

Zu unseren Websites, Apps und Softwarelösungen gehören:

Zu unseren Dienstleistungen gehören:

Erfüllung der Aufgaben als externer Datenschutzbeauftragter
Erfüllung der Aufgaben als externer GwG-Beauftragter
Beratungen und Schulungen von Organisationen im Bereich Datensicherheit und Datenschutz (EU-DSGVO und E-DSG) nach Auslegungshinweisen der zuständigen Aufsichtsbehörden
Beratungen und Schulungen von Organisationen im Bereich Erfüllungspflichten nach dem GwG nach Auslegungshinweisen der zuständigen Aufsichtsbehörden
Beratung und Vertrieb von Softwarelösungen im Bereich Datensicherheit, Datenschutz und Erfüllungspflichten nach dem GwG
Beratung und Vertrieb von Softwarelösungen und Applikationen (Apps) als Kommunikationsplattform
Abwicklung und Durchführung von kundenspezifischen Aufträgen

Zu unseren kaufmännischen, administrativen, technischen und organisatorischen Tätigkeiten gehören:

Rechnungsstellung
Rechnungsprüfung
Kaufmännische und technische Abwicklung von Aufträgen damit die Kunden ihre bestellten Dienstleistungen erhalten können
buchhalterische Tätigkeiten
Onlinebanking
Bearbeitung von Post, Telefonaten, E-Mails und sonstigen Kontaktanfragen
Bearbeitung von Anfragen Betroffener (Auskunftsersuchen)
Durchführung von Zahlungen und Einzügen
Kontrolle der Kontostände und Kontobewegungen und Einlesen von Kontoauszügen in die Finanzbuchhaltung
Revisionssichere Ablage und Archivierung von Dokumenten
Zentrale Verwaltung aller Adressen für das Unternehmen zur Bereitstellung für die Beschäftigten, damit die Aufträge abgewickelt werden können
Lieferantenmanagement
Kundenverwaltung
Mahnwesen
Datensicherung
Datenvernichtung
Vertragsverwaltung
Öffentlichkeitsarbeit
Einsatz von technischen und organisatorischen Massnahmen zur Erfüllung gesetzlicher Vorschriften
Administrative Tätigkeiten im Rahmen der Websites, Apps und Softwarelösungen
Personalwesen
weitere kaufmännische, administrative und/oder technische und organisatorische Tätigkeiten

Zur besseren Lesbarkeit und Verständlichkeit dieser Datenschutzerklärung wird für oben genannte Websites, Apps, Softwarelösungen, Dienstleistungen und sonstigen Dienstleistungen sowie für alle kaufmännischen, administrativen, technischen und organisatorischen Tätigkeiten zusammenfassend der Begriff „Leistungen“ verwendet.

2. Anschrift der verantwortlichen Stelle

Die verantwortliche Stelle, für die Leistungen aus Punkt 1 ist:

DATA Security AG
Färberstrasse 9
CH-8832 Wollerau
+41 44 552 23 55
info@data-security.ch
www.data-security.ch

Hinweis:
Für die DATA Security AG wurde kein Datenschutzbeauftragter bestellt, da keine Pflicht zur Bestellung eines Datenschutzbeauftragten besteht. Für Anfragen und Informationen, wenden Sie sich bitte an die verantwortliche Stelle.

EU-Vertretung gem. Art. 27 EU-DSGVO
DATA Security GmbH
Carl-Jordan-Strasse 14
DE-83059 Kolbermoor
+49 8031 2300100
info@data-security.one
www.data-security.one

3. Umfang und Zwecke der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten der Betroffenen nur soweit dies zur Bereitstellung der in Punkt 1 aufgelisteten Leistungen erforderlich ist, sowie Daten, welche für die Vertragserfüllung und zur Realisierung von Massnahmen im Zuge einer Vertragsanbahnung benötigt werden. Wir verarbeiten personenbezogene Daten nach Einwilligung des Betroffenen oder auf Grundlage gesetzlicher Vorschriften, die uns die Verarbeitung erlauben oder vorschreiben.

Je nachdem, über welche der in Punkt 1 aufgelisteten Leistung Sie nutzen (z.B. DATA Security Manager, DATA Security Compliance usw.) oder über welchen Weg Sie Kontakt zu uns aufnehmen (z.B. per E-Mail, Online-Kontaktformular, telefonisch, persönlich oder schriftlich in Papierform usw.) verarbeiten wir bei Kunden, Lieferanten, Partnern, Interessenten, Bewerbern sowie bei Mitarbeitern eines Kunden, Lieferanten, Partners folgende Daten:

Adressdaten
Kontaktdaten
Gruppe
Interesse
Umsatzdaten
Angebotsdaten
Bonitätsdaten
Zahlungsdaten
Log-Daten
Daten aus Audits und Beratungsgesprächen
Leistungsdaten
Rechnungsdaten
Protokolldaten
Textdaten
Biometrische Daten (bei Videokonferenzen mit Desktop-Sharing)
Daten höherer Kategorien
Bewerbungsdaten
Identifikationsdaten
Vertragsdaten, Vertragskonditionen
die Funktion und Rolle als Ansprechpartner für den jeweiligen Auftrag / Geschäftsvorgang
weitere Datenarten

4. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Grundsätzlich ist Art. 6 Abs. 1 lit. b der EU-DSGVO unsere Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Dies ist erforderlich damit wir die Verträge mit dem Betroffenen erfüllen können. Das gilt auch für Verarbeitungsvorgänge, die zur Realisierung von Massnahmen im Zuge einer Vertragsanbahnung erforderlich sind.

Auch verarbeiten wir Ihre personenbezogenen Daten zur Wahrung eines berechtigten Interesses unseres Unternehmens oder Wahrung des Interesses eines Dritten. In diesem Fall nutzen wir Art. 6 Abs. 1 lit. f EU-DSGVO als Rechtsgrundlage für die Verarbeitung.

Für bestimme Verarbeitungsvorgänge von personenbezogenen Daten verlangt der Gesetzgeber die Einholung einer Einwilligung des Betroffenen. Für diese Verarbeitungsvorgänge nutzen wir Art. 6 Abs. 1 lit. a EU-DSGVO als Rechtsgrundlage.

Besteht eine Pflicht aufgrund gesetzlicher Vorgaben zur Verarbeitung personenbezogener Daten, nutzen wir für diese Fälle als Rechtsgrundlage Art. 6 Abs. 1 lit. c EU-DSGVO.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person eine Verarbeitung personenbezogener Daten erforderlich machen, werden wir Art. 6 Abs. 1 lit. d EU-DSGVO als Rechtsgrundlage für die Verarbeitung nutzen.

Für den Fall, dass eine Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, werden wir Art. 6 Abs. 1 lit. e EU-DSGVO als Rechtsgrundlage für die Verarbeitung nutzen.

5. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder wenn die in einer jeweiligen anzuwendenden Norm oder die in einer jeweiligen gesetzlichen Aufbewahrungspflicht geregelte Speicherfrist abläuft.

Für die personenbezogenen Daten eines Kunden, ist dies dann der Fall, wenn die Vertragsbeziehung beendet ist.

Für die personenbezogenen Daten eines Interessenten ist dies dann der Fall, wenn die Konversation und Kommunikation im Rahmen der Produktvorstellung mit dem Nutzer beendet ist. Beendet ist die Konversation und Kommunikation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschliessend geklärt ist.

Eine Aufbewahrung der personenbezogenen Daten im Rahmen eines Vertragsverhältnisses über die gesetzlich vorgeschriebene Frist, ist eventuell zur Abwehr von Haftungsansprüchen möglich (Art. 17 Abs. 3 ff. EU-DSGVO).

6. Empfänger personenbezogener Daten (EU und Drittländer)

Mitarbeiter der DATA Security AG haben Zugriff auf die Daten, die zur Bearbeitung der oben genannten Zwecke erforderlich sind.

Die DATA Security AG arbeitet mit ausgewählten Dienstleistern zusammen. Diese Dienstleister können für die o.g. Zwecke auch Daten erhalten. Die Kategorien der Dienstleistungen sind: IT- Dienstleistungen, Softwareanbieter, Softwareentwickler, Telekommunikation, Logistik, Marketing, Banken und Versicherungen. DATA Security AG hat mit diesen Dienstleistern entsprechende Verträge und Vereinbarungen lt. EU-DSGVO abgeschlossen. Für die Beauftragung von Dienstleistern aus der Schweiz (Drittland i.S. der EU-DSGVO) liegt ein Angemessenheitsbeschluss der Europäischen Union vor, der der Schweiz ein der EU gleichwertiges Datenschutzniveau bescheinigt.

Im einigen Fällen können auch IT-Dienstleister in einem anderen Drittland i.S. der DSGVO (z. B. USA, Serbien) beauftragt werden. Sollte kein Angemessenheitsbeschluss der Europäischen Union vorliegen, erfolgt die Zusammenarbeit nur dann, wenn andere vorgeschriebene Datenschutzgarantien (z. B. von der zuständigen Aufsichtsbehörde genehmigte verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standardvertragsklauseln) vorhanden sind bzw. abgeschlossen wurden oder Ausnahmetatbestände i.S. Art. 49 EU-DSGVO vorliegen. Bei Beauftragung durch den Betroffenen, bestehen ggf. weitere Empfänger personenbezogener Daten (EU und Drittland).

7. Logfiles

Bei jedem Aufruf unserer Websites, Apps und Softwarelösungen werden jeweils automatisiert Daten und Informationen des aufrufenden Rechners erfasst und vorübergehend gespeichert.

Das sind:

Informationen über den Browsertyp/Version
Das Betriebssystem des Nutzers
Den Internet-Provider des Nutzers
Die IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Internetseite, von denen das System des Nutzers auf unsere Websites, Apps oder Softwarelösungen gelangt
Internetseite, die vom System des Nutzers über unsere Websites, Apps oder Softwarelösungen aufgerufen werden

8. Rechtsgrundlage für die Verarbeitung der Daten Punkt 7

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

9. Zweck für die Verarbeitung der Daten Punkt 7

Die vorübergehende Speicherung der IP-Adresse durch das jeweilige System ist notwendig, um eine Auslieferung der Website, App oder Softwareanwendung an den Rechner bzw. an das mobile Endgerät des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

10. Dauer der Speicherung der Daten Punkt 7

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung unserer Websites, Apps oder Softwarelösungen ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Eine weitere Speicherung der Protokolldaten findet nicht statt.

11. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung unserer Websites, Apps und Softwarelösungen und die jeweilige Speicherung der Daten in Logfiles, ist für den Betrieb und Schutz unserer Websites, Apps und Softwarelösungen, zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

12. Verwendung von Cookies

a) Beschreibung und Umfang der Datenverarbeitung

Unsere Websites, Apps und Softwarelösungen verwenden Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website, App oder Softwarelösung auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. In unseren Websites, Apps und Softwarelösungen kommen ausschliesslich technisch notwendige Cookies zum Einsatz.

U.a. enthalten diese Cookies eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Folgende technisch notwendige Cookies werden eingesetzt:

Cookies, die zur Aufrechterhaltung der Benutzereinstellungen oder für sicherheitsrelevante Funktionalitäten eingesetzt werden
Cookies, die speichern, ob ein User im Content- Banner auf „Akzeptieren“ geklickt hat
Cookies, die speichern, ob ein User bei einem Login-Vorgang die Check Box „Login merken“ bzw. „Einstellungen speichern“ angeklickt hat

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

Protokolldaten
Login- Daten, Anmeldedaten
Identifikationsdaten (Session ID)

Daten oder Informationen aus Cookies werden nicht an Dritte weitergegeben. Der Nutzer kann die Speicherung der Cookies durch eine entsprechende Einstellung im Content-Banner oder in seiner Browser-Software verhindern. Werden Cookies für unsere Websites, Apps und Softwarelösungen deaktiviert, können möglicherweise nicht mehr alle Funktionen der Websites, Apps oder der Softwarelösungen vollumfänglich genutzt werden.

b) Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f EU-DSGVO. Des Weiteren sind wir verpflichtet die Sicherheit der Verarbeitung gem. Art. 32 EU-DSGVO zu gewährleisten. Für sicherheitsrelevante Cookies nutzen wir daher Art. 6 Abs. 1 lit. c EU-DSGVO als Rechtsgrundlage.

c) Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Funktion und Nutzung unserer Websites, Apps und Softwarelösungen für die Nutzer zu vereinfachen und die Sicherheit der Verarbeitung von personenbezogenen Daten durch unsere Websites, Apps und Softwarelösungen zu gewährleisten.

d) Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an die jeweilige Website, App oder Softwarelösung der DATA Security AG übermittelt. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser oder im Content-Banner, können Sie die Übertragung von Cookies deaktivieren oder einschränken. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Websites, Apps und Softwarelösungen deaktiviert, können möglicherweise nicht mehr alle Funktionen der Websites, Apps und Softwarelösungen vollumfänglich genutzt werden.

13. Newsletter

Es besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten des Betroffenen an uns übermittelt.

Wenn Sie auf bei uns eine Dienstleistung erwerben und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese in der Folge durch uns für den Versand eines Newsletters verwendet werden. In einem solchen Fall wird über den Newsletter ausschliesslich Direktwerbung für eigene ähnliche Dienstleistungen versendet.

Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte. Die Daten werden ausschliesslich für den Versand des Newsletters verwendet.

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für den Versand des Newsletters - an Betroffene Personen in einem EU- Mitgliedsland - infolge des Verkaufs von Waren oder Dienstleistungen ist § 7 Abs. 3 UWG (DE)

Rechtsgrundlage für den Versand des Newsletters - an Betroffene Personen in der Schweiz - infolge des Verkaufs von Waren oder Dienstleistungen ist Art. 6 Abs. 1 lit. f EU-DSGVO unter Beachtung und Anwendung der jeweils geltenden Verordnungen und Gesetze [Art. 3 ff UWG (CH), Art. 45a FMG (CH), Art. 4 ff DSG, Art. 28 ff ZGB (CH)]

Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.

Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.

14. Kontaktaufnahme über ein Kontaktformular

Bei der Webseite data-security.ch besteht ein Kontaktformular. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.

Diese Daten sind:

Name
E-Mail Adresse
Name des Unternehmens
Telefonnummer
Mitteilungstext

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

Die IP-Adresse des Nutzers
Datum und Uhrzeit des Versands

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dienen uns allein zur Bearbeitung der Kontaktaufnahme.

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a EU-DSGVO.

Die sonstigen während des Absende-Vorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Für diese Verarbeitung nutzen wir Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschliessend geklärt ist.

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Für eine sichere Übertragung Ihrer Daten aus dem Kontaktformular, verwenden wir eine SSL/TLS – Verschlüsselung. Somit wird Ihre Nachricht an uns automatisch verschlüsselt, bevor diese über das Internet an uns übermittelt wird.

Hinweis:
Bitte senden Sie uns keine sensiblen Daten bzw. Inhalte über das Kontaktformular zu. Um einen sicheren Informationsaustausch zu gewährleisten, empfehlen wir bei Übermittlung sensibler Daten bzw. Inhalte über elektronischem Wege, den Einsatz von E-Mail mittels einer „Ende-zu-Ende“ – Verschlüsslung.

15. Kontaktaufnahme über E-Mail

Nimmt ein Nutzer diese Möglichkeit zur Kontaktaufnahme über E-Mail wahr, so werden die in der E- Mail eingegeben Daten an uns übermittelt und gespeichert. Diese sind:

Ihre Nachricht an uns
Anhänge (Attachments)

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten an uns übermittelt:

Absender
Empfänger
Format des Inhaltes und Stationen der Übermittlung
Datum und Uhrzeit des Versands
Daten des Übermittlungsprotokolls

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschliesslich für die Verarbeitung der Konversation verwendet.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der E-Mail ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschliessend geklärt ist.

Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist die zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Wichtiger Hinweis:
Bei der Übermittlung unverschlüsselter Nachrichten bestehen erhebliche Risiken. Daher empfehlen wir Ihnen, E-Mails ausschliesslich verschlüsselt zu übermitteln – insbesondere dann, wenn es sich hierbei um sensible personenbezogene Daten handelt. Senden Sie uns bitte daher keine sensiblen Daten per unverschlüsselter E-Mail.

Bei sensiblen oder persönlichen Inhalten empfehlen wir Ihnen den Einsatz einer Ende-zu-Ende- Verschlüsselung.

16. Externe Verlinkungen

Wenn wir Links zu Webseiten anderer Organisationen bereitstellen, gilt diese Datenschutzerklärung nicht für die Verarbeitung personenbezogener Daten durch diese Organisation und gehört auch nicht zu unseren „Leistungen“. Gegebenenfalls kann eine verlinkte Zielwebsite unbefugt personenbezogene Daten erheben, speichern und weiterleiten.

Auch könnte die Zielwebsite mit Viren und/oder Schadprogrammen infiziert sein oder sonstige Sicherheitsrisiken beinhalten. Zum Zeitpunkt der Verlinkungen, waren keine datenschutzwidrigen Inhalte und/oder Sicherheitsrisiken bekannt.

Sollten wir Kenntnisse von datenschutzwidrigen Inhalten und/oder von Sicherheitsrisiken erlangen, werden wir die Verlinkung umgehend entfernen.

17. Rechte der betroffenen Person

Die folgenden Rechte gelten für alle der von der DATA Security AG bereitgestellten und durchgeführten Leistungen, bei denen die DATA Security AG personenbezogene Daten von betroffenen Personen verarbeitet (siehe Punkt 1):

a) Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

(8) das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling gemäss Art. 22 Abs. 1 und 4 EU-DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 EU-DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

b) Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

c) Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

(2) die Verarbeitung unrechtmässig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

(3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

(4) wenn Sie Widerspruch gegen die Verarbeitung gemäss Art. 21 Abs. 1 EU-DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

d) Recht auf Löschung

a) Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a EU-DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

(3) Sie legen gem. Art. 21 Abs. 1 EU-DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 EU-DSGVO Widerspruch gegen die Verarbeitung ein.

(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmässig verarbeitet.

(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäss Art. 8 Abs. 1 EU-DSGVO erhoben.

b) Information an Dritte

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 EU-DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Massnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

(1) zur Ausübung des Rechts auf freie Meinungsäusserung und Information;

(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäss Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 EU-DSGVO;

(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 EU-DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

e) Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismässigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

f) Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Ausserdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a EU-DSGVO oder Art. 9 Abs. 2 lit. a EU-DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b EU-DSGVO beruht und

(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt. In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

g) Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f EU-DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

h) Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmässigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

i) Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die EU- DSGVO verstösst.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschliesslich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 EU-DSGVO.

18. Zuständige Aufsichtsbehörde

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1
CH-3003 Bern
Telefon: +41 (0)58 462 43 95 (Mo. bis Fr., 10.00 bis 12.00 Uhr)
Telefax: +41 (0)58 465 99 96

Online-Kontaktformular:
https://www.edoeb.admin.ch/edoeb/de/home/der-edoeb/kontakt/kontaktformular.html

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Januar 2023. Aufgrund neuer oder geänderter gesetzlicher Vorgaben und Bestimmungen, behördlichen Vorgaben sowie aufgrund von Optimierungen und Weiterentwicklungen unserer Websites und „Leistungen“ (siehe Punkt 1) können Änderungen dieser Datenschutzerklärung erforderlich sein.

Datenschutzerklärung
Art. 13 / 14 EU-DSGVO