Datenschutz
Wir freuen uns über Ihren Besuch auf unserer Internetseite lumea-cosmetic.ch und Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten, wie z. B. Geburtsdatum, Name, Telefonnummer, Anschrift etc., ist uns ein wichtiges Anliegen.
Der Zweck dieser Datenschutzerklärung besteht darin, Sie über die Bearbeitung Ihrer personenbezogenen Daten zu informieren, die wir bei einem Seitenbesuch von Ihnen sammeln. Unsere Datenschutzpraxis steht im Einklang mit den gesetzlichen Regelungen des Bundesgesetzes über den Datenschutz (DSG) der Schweiz. Die nachfolgende Datenschutzerklärung dient der Erfüllung der Informationspflichten aus dem DSG. Diese finden sich z. B. in Art. 19 ff. DSG.
1. Inhaber
Verantwortliche der Daten im Sinne von Art. 5 Bst. j DSG sind private Personen oder das Bundesorgan, die über den Zweck und die Mittel der Bearbeitung entscheiden.
Im Hinblick auf unsere Internetseite ist der Inhaber:
Lumea Cosmetic GmbH
Berneckerstrasse 15
9434 Au SG
Schweiz
E-Mail: info@lumea-cosmetic.ch
Tel.: +41 76 581 95 96
2. Bereitstellung der Website und Erstellung von Logfiles
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen des jeweils abrufenden Gerätes (z. B. Computer, Mobiltelefon, Tablet etc.).
2.1 Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese bearbeitet?
Es werden insbesondere folgende Daten erhoben:
-
Informationen über den Browsertyp und die verwendete Version
-
Das Betriebssystem des Abrufgerätes
-
Hostname des zugreifenden Rechners
-
Die IP-Adresse des Abrufgerätes
-
Datum und Uhrzeit des Zugriffs
-
Websites und Ressourcen (Bilder, Dateien, weitere Seiteninhalte), die auf unserer Internetseite aufgerufen wurden
-
Websites, von denen das System des Nutzers auf unsere Internetseite gelangte (Referrer-Tracking)
-
Meldung, ob der Abruf erfolgreich war
-
Übertragene Datenmenge
Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit personenbezogenen Daten eines konkreten Nutzers findet nicht statt, sodass eine Identifizierung einzelner Seitenbesucher nicht erfolgt.
2.2 Rechtsgrundlage für die Bearbeitung personenbezogener Daten
Die Bearbeitung personenbezogener Daten erfolgt nach dem:
-
Prinzip der Rechtmässigkeit (Art. 6 Abs. 1 DSG)
-
Gebot von Treu und Glauben (Art. 6 Abs. 2 DSG bzw. Art. 2 ZGB)
2.3 Zweck der Datenbearbeitung
Die vorübergehende (automatisierte) Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen.
Die Speicherung und Bearbeitung der personenbezogenen Daten erfolgt zudem:
-
zur Erhaltung der Kompatibilität unserer Internetseite für möglichst alle Besucher
-
zur Missbrauchsbekämpfung
-
zur Störungsbeseitigung
-
zur frühzeitigen Reaktion auf Darstellungsfehler
-
zur Abwehr von Angriffen auf unsere IT-Systeme
-
zur Sicherstellung der Funktionalität unserer Internetseite
-
zur Optimierung der Website
-
zur generellen Sicherstellung der Sicherheit unserer informationstechnischen Systeme
2.4 Dauer der Speicherung
Die Löschung der vorgenannten technischen Daten erfolgt, sobald sie nicht mehr benötigt werden, um die Kompatibilität der Internetseite für alle Besucher zu gewährleisten, spätestens aber 3 Monate nach Abruf unserer Internetseite.
2.5 Einschränkungs-, Widerspruchs-, Berichtigungs- und Löschungsmöglichkeit
Sie können jederzeit eine Berichtigung oder Löschung der Daten verlangen. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.
3. Besondere Funktionen der Internetseite
Unsere Seite bietet Ihnen verschiedene Funktionen, bei deren Nutzung von uns personenbezogene Daten erhoben, bearbeitet und gespeichert werden. Nachfolgend erklären wir, was mit diesen Daten geschieht.
4. Bestellformular
4.1 Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese bearbeitet?
Die von Ihnen in die Formularfelder eingegebenen Daten, wie z. B. Adresse, Name, Vorname etc., werden von uns zur Erfüllung des unten genannten Zwecks bearbeitet.
4.2 Rechtsgrundlage für die Bearbeitung personenbezogener Daten
Die Bearbeitung personenbezogener Daten erfolgt nach:
-
dem Prinzip der Rechtmässigkeit (Art. 6 Abs. 1 DSG)
-
dem Gebot von Treu und Glauben (Art. 6 Abs. 2 DSG bzw. Art. 2 ZGB)
4.3 Zweck der Datenbearbeitung
Der Zweck der Datenbearbeitung besteht in der Bearbeitung Ihrer Bestellung, damit wir den mit Ihnen geschlossenen Vertrag erfüllen bzw. anbahnen können.
4.4 Dauer der Speicherung
Die Löschung der Daten erfolgt, sobald diese für die Bearbeitung der Bestellung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. In der Regel sieht der Gesetzgeber eine Aufbewahrungspflicht von 10 Jahren vor.
4.5 Erforderlichkeit der Angabe personenbezogener Daten
Die Angaben im Bestellformular sind zum Abschluss eines Vertrages notwendig. Sofern Sie die vorhandenen Pflichtfelder nicht oder nicht vollständig ausfüllen, kann die von Ihnen gewünschte Bestellung nicht ausgeführt werden.
5. Login-Bereich / Registrierung
5.1 Umfang der Bearbeitung personenbezogener Daten und erhobene personenbezogene Daten
Es werden die von Ihnen bei uns eingegebenen oder die Ihnen mitgeteilten Registrierungs- und Login-Daten bearbeitet.
5.2 Rechtsgrundlage für die Bearbeitung personenbezogener Daten
Die Bearbeitung personenbezogener Daten erfolgt nach:
-
dem Prinzip der Rechtmässigkeit (Art. 6 Abs. 1 DSG)
-
dem Gebot von Treu und Glauben (Art. 6 Abs. 2 DSG bzw. Art. 2 ZGB)
5.3 Zweck der Datenbearbeitung
Sie haben auf unserer Internetseite die Möglichkeit, einen separaten Login-Bereich zu nutzen. Damit wir Ihre Berechtigung zur Nutzung des geschützten Bereichs bzw. der geschützten Dokumente prüfen können, müssen Sie Ihre Login-Daten (E-Mail bzw. Nutzername und Passwort) in das entsprechende Formular eingeben.
Sofern benötigt, können wir Ihnen auf Anfrage Ihre Login-Daten bzw. die Möglichkeit, das Passwort zurücksetzen zu lassen, per E-Mail zusenden.
5.4 Dauer der Speicherung
Die erhobenen Daten werden so lange gespeichert, wie Sie ein Benutzerkonto bei uns unterhalten.
5.5 Einschränkungs-, Widerspruchs-, Berichtigungs- und Löschungsmöglichkeit
Sie können jederzeit eine Berichtigung oder Löschung der Daten verlangen. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.
5.6 Erforderlichkeit der Angabe personenbezogener Daten
Bestimmte Seiten und deren Inhalte sind nicht öffentlich zugänglich. Via Login-Bereich auf unserer Seite können bestimmte Anwender Zugang in den geschützten Bereich erhalten.
Die Nutzung des durch den Login-Bereich geschützten Inhalts ist ohne die Eingabe der personenbezogenen Daten nicht möglich. Sofern Sie unseren Login-Bereich nutzen möchten, müssen Sie die als Pflichtangaben gekennzeichneten Felder (Benutzername und Passwort) ausfüllen. Die Eingabe der Daten setzt das Bestehen eines Nutzerkontos voraus.
Eine Anmeldung ist nicht möglich, wenn die von Ihnen eingegebenen Daten falsch sind. Sofern die Daten von Ihnen falsch oder nicht eingegeben werden, kann der geschützte Bereich nicht genutzt werden. Der Rest der Seite ist jedoch weiterhin ohne Login nutzbar.
6. Terminbuchungsformular
6.1 Umfang der Bearbeitung personenbezogener Daten
Es werden die von Ihnen im Rahmen unseres Terminbuchungsformulars eingegebenen Daten bearbeitet.
6.2 Rechtsgrundlage für die Bearbeitung personenbezogener Daten
Die Bearbeitung personenbezogener Daten erfolgt nach:
-
dem Prinzip der Rechtmässigkeit (Art. 6 Abs. 1 DSG)
-
dem Gebot von Treu und Glauben (Art. 6 Abs. 2 DSG bzw. Art. 2 ZGB)
6.3 Zweck der Datenbearbeitung
Die über unser Terminbuchungsformular aufgenommenen Daten werden wir nur für die Bearbeitung von Terminanfragen verwenden, die durch das Terminbuchungsformular eingehen.
6.4 Dauer der Speicherung
Ihre Terminbuchung wird bei uns unverzüglich nach Ablauf von 12 Monaten, nachdem der Termin angesetzt war, gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Wir behalten uns die Löschung ohne Angabe von Gründen und ohne vorherige oder nachträgliche Information vor.
6.5 Einschränkungs-, Widerspruchs-, Berichtigungs- und Löschungsmöglichkeit
Sie können jederzeit eine Berichtigung oder Löschung der Daten verlangen. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.
6.6 Erforderlichkeit der Angabe personenbezogener Daten
Die Nutzung unseres Terminbuchungsformulars ist notwendig, sofern Sie online einen Termin bei uns buchen möchten. Zur Online-Buchung müssen Sie gewisse Pflichtangaben machen. Sofern Sie die Pflichtangaben nicht vollständig ausfüllen, kann Ihre Terminbuchung nicht angenommen oder bearbeitet werden.
7. Weitergabe von Angaben an Dritte
Die Bearbeitung personenbezogener Daten erfolgt nach dem Prinzip der Rechtmässigkeit (Art. 6 Abs. 1 DSG) und nach dem Gebot von Treu und Glauben (Art. 6 Abs. 2 DSG bzw. Art. 2 ZGB).
Die Weitergabe von Angaben an Dritte richtet sich nach dem Umfang nachfolgend beschriebener Tätigkeiten oder Angebote unserer Website bzw. unseres Geschäftsmodells.
Grundsätzlich behalten wir Ihre Angaben nur so lange wie nötig und behandeln diese vertraulich. Ausgenommen davon sind die Übertragung personenbezogener Daten:
-
an Inkasso-Dienstleister
-
an öffentliche Stellen und Behörden
-
an Privatpersonen, die aufgrund gesetzlicher Bestimmungen, gerichtlichen Entscheidungen oder behördlichen Anordnungen einen Anspruch darauf haben
-
an Behörden zum Zwecke der Einleitung rechtlicher Verfahren oder für Strafverfolgungszwecke, falls unsere gesetzlich geschützten Rechte angegriffen werden
8. Statistische Auswertung der Besuche dieser Internetseite – Webtracker
Wir erheben, bearbeiten und speichern bei dem Aufruf dieser Internetseite oder einzelner Dateien der Internetseite folgende Daten:
-
IP-Adresse
-
Webseite, von der aus die Datei abgerufen wurde
-
Name der Datei
-
Datum und Uhrzeit des Abrufs
-
übertragene Datenmenge
-
Meldung über den Erfolg des Abrufs (sog. Web-Log)
Diese Zugriffsdaten verwenden wir ausschliesslich in nicht personalisierter Form für die stetige Verbesserung unseres Internetangebots und zu statistischen Zwecken.
Die Bearbeitung allfällig personenbezogener Daten erfolgt nach dem Prinzip der Rechtmässigkeit (Art. 6 Abs. 1 DSG) und nach dem Gebot von Treu und Glauben (Art. 6 Abs. 2 DSG bzw. Art. 2 ZGB).
Wir setzen zur Auswertung der Besuche dieser Internetseite zudem folgende Webtracker ein:
8.1 AdSense Custom Search Ads
Wir verwenden auf unserer Seite den Dienst AdSense Custom Search Ads des Unternehmens:
Google Ireland Limited
Gordon House, Barrow Street,
4 Dublin, Irland
E-Mail: support-deutschland@google.com
Website: https://www.google.com/
Die Bearbeitung findet gemäss Einschätzung von Schweizer Behörden in sicheren Drittländern statt. Die Staatenliste der Schweiz sowie weiterführende Informationen finden Sie unter:
https://www.edoeb.admin.ch/edoeb/de/home/datenschutz/handel-und-wirtschaft/uebermittlung-ins-ausland.html
Rechtsgrundlage für die Übermittlung der personenbezogenen Daten stellt Ihre Einwilligung gem. Art. 6 Abs. 6 DSG bzw. Art. 31 Abs. 1 DSG dar, die Sie auf unserer Internetseite getätigt haben.
Wir nutzen AdSense Custom Search Ads auf unserer Website, um personalisierte Suchergebnisse und anzeigenbasierte Suchergebnisse für unsere Nutzer bereitzustellen. Diese Funktion ermöglicht es Nutzern, auf unserer Website nach spezifischen Inhalten zu suchen und gleichzeitig relevante Anzeigen zu sehen, die auf ihren Suchbegriffen basieren.
Um die Google-AdSense-Werbeanzeigen hinsichtlich ihres Erfolges und der Vergütung messen zu können, führt Google AdSense beim Aufruf der Anzeige eine Messung über den Erfolg der Werbemassnahme durch.
Zur Bearbeitung selbst erhebt der Dienst bzw. erheben wir folgende Daten:
-
Daten zu Werbeinteressen der Seitenbesucher
-
Interaktionen von Seitenbesuchern mit Suchergebnissen und Google-AdSense-Werbeanzeigen
-
Daten zum verwendeten Endgerät
-
IP-Adresse und Browserdaten des Users
-
weitere Daten von Google-Diensten zur Bereitstellung und Verfeinerung der Google-Werbung
-
Sofern der Dienst auf unserer Website aktiv geschaltet ist, stellt unsere Website eine Verbindung zu den Servern des Unternehmens Google Ireland Limited her und überträgt die benötigten Daten.
Im Rahmen der Auftragsverarbeitung kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server des Unternehmens Google LLC, 1600 Amphitheatre Parkway, 94043 Mountain View, Vereinigte Staaten kommen.
Beim Einsatz von Google Ads auf unserer Website werden von Google gegebenenfalls Informationen von weiteren Google-Diensten übermittelt und verarbeitet, um Hintergrunddienste für die Verbesserung und Individualisierung von Google-Werbung bereitzustellen. Hierzu erfolgt gegebenenfalls auch eine Datenverarbeitung durch weitere Google-Dienste wie:
-
Google APIs
-
Google Cloud
-
Google Ads
-
Google Analytics
-
Google Tag Manager
-
Google Marketing Plattform
-
Google Fonts
gemäss der Google-Datenschutzerklärung in eigener datenschutzrechtlicher Verantwortung von Google.
Die Zertifizierung des Anbieters im Rahmen des EU-US Data Privacy Frameworks können Sie abrufen unter: https://www.dataprivacyframework.gov/list
Die Bearbeitung Ihrer Daten können Sie jederzeit widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder bei der Einwilligung selbst oder am Ende dieser Datenschutzerklärung.
Weitere Informationen zum Umgang mit den übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters:
https://policies.google.com/privacy
Der Anbieter bietet unter
https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de
zusätzlich eine Opt-out-Möglichkeit an.
8.2 Google
Wir verwenden auf unserer Seite den Dienst Google des Unternehmens:
Google Ireland Limited
Gordon House, Barrow Street,
4 Dublin, Irland
E-Mail: support-deutschland@google.com
Website: https://www.google.com/
Die Bearbeitung findet gemäss Einschätzung von Schweizer Behörden in sicheren Drittländern statt (Staatenliste: siehe oben).
Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 6 DSG bzw. Art. 31 Abs. 1 DSG, die Sie auf unserer Internetseite erteilt haben.
Wir verwenden Google, um auf der Internetseite weitere Dienste von Google nachladen zu können. Der Dienst wird dazu verwendet, weitere Google-Dienste bereitstellen zu können, wie z. B.:
-
Bereitstellung der benötigten Datenverarbeitung bei Streams
-
Bereitstellung von Schriftarten
-
Bereitstellung relevanter Inhalte der Google-Suche
Er wird technisch benötigt, um die bereits Google vorliegenden Informationen des Seitenbesuchers zwischen den Google-Diensten austauschen zu können und dem Seitenbesucher – angepasst an sein Google-Konto – individuelle Inhalte bereitstellen zu können.
Zur Bearbeitung selbst erhebt der Dienst bzw. erheben wir folgende Daten:
-
Hintergrunddaten im Google-Benutzerkonto oder bei anderen Google-Diensten über den Seitenbesucher
-
Hintergrunddaten zur Bereitstellung von Google-Diensten (z. B. Streamingdaten oder Werbedaten)
-
Daten über den Umgang des Seitennutzers mit der Google-Suche
-
Angaben zum verwendeten Endgerät, zur IP-Adresse und zum Browser des Users
-
weitere Daten von Google-Diensten zur Bereitstellung der Google-Dienste bezogen auf unsere Webseite
Sofern der Dienst auf unserer Website aktiv geschaltet ist, stellt unsere Website eine Verbindung zu den Servern des Unternehmens Google Ireland Limited her und überträgt die benötigten Daten.
Im Rahmen der Auftragsverarbeitung kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server des Unternehmens Google LLC, 1600 Amphitheatre Parkway, 94043 Mountain View, Vereinigte Staaten kommen.
Beim Einsatz des Google-Dienstes auf unserer Website werden von Google gegebenenfalls Informationen von weiteren Google-Diensten übermittelt und verarbeitet, um Hintergrunddienste für die Anzeige und Datenverarbeitung der von Google bereitgestellten Dienste zu erbringen. Hierzu erfolgt gegebenenfalls auch eine Datenübertragung an:
-
Google APIs
-
Doubleclick
-
Google Cloud
-
Google Ads
-
Google Fonts
gemäss der Google-Datenschutzerklärung.
Die Zertifizierung des Anbieters im Rahmen des EU-US Data Privacy Frameworks können Sie abrufen unter: https://www.dataprivacyframework.gov/list
Die Bearbeitung Ihrer Daten können Sie jederzeit widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder bei der Einwilligung selbst oder am Ende dieser Datenschutzerklärung.
Weitere Informationen zum Umgang mit den übertragenen Daten:
https://policies.google.com/privacy
Der Anbieter bietet unter
https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de
eine Opt-out-Möglichkeit an.
8.3 Google Ads
Wir verwenden auf unserer Seite den Dienst Google Ads des Unternehmens:
Google Ireland Limited
Gordon House, Barrow Street,
4 Dublin, Irland
E-Mail: support-deutschland@google.com
Website: https://www.google.com/
Die Bearbeitung findet gemäss Einschätzung von Schweizer Behörden in sicheren Drittländern statt (vgl. Staatenliste der Schweiz).
Rechtsgrundlage für die Übermittlung der personenbezogenen Daten ist Ihre Einwilligung gem. Art. 6 Abs. 6 DSG bzw. Art. 31 Abs. 1 DSG.
Google Ads ist ein Werbesystem, mit dem wir im Internet auf externen Webseiten Werbeanzeigen schalten können, um unsere Kunden über unsere Leistungen zu informieren. Google Ads zeigt nach von uns eingestellten Parametern auf externen Webseiten individuell auf unseren Kundenkreis zugeschnittene Werbung an, die zu unserer Webseite führt.
Sofern der Seitenbesucher auf die Google-Ads-Werbung klickt, gelangt er auf unsere Webseite. Um die Google-Ads-Werbeanzeigen hinsichtlich ihres Erfolges und der Vergütung messen zu können, führt Google Ads beim Aufruf unserer Webseite eine Messung über den Erfolg der Werbemassnahme durch. Unsere Webseite verarbeitet die von Google Ads bereitgestellten Daten, um:
-
unsere Werbemassnahmen analysieren und verbessern zu können
-
eine ggf. anfallende Vergütung zu berechnen
Eventuell werden Ihre Daten bei entsprechender Einwilligung auch zum Zwecke des Remarketing eingesetzt.
Zur Bearbeitung selbst erhebt der Dienst bzw. erheben wir folgende Daten:
-
Daten zu Werbeinteressen der Seitenbesucher
-
Interaktionen von Seitenbesuchern mit Werbung in Bezug auf unsere Webseite
-
Daten über den Aufruf unserer Webseite durch Seitenbesucher, die zuvor auf Google-Ads-Werbung geklickt haben
-
Angaben zum verwendeten Endgerät, zur IP-Adresse und zum Browser des Users
-
weitere Daten von Google-Diensten zur Bereitstellung und Verfeinerung der Google-Werbung bezogen auf unsere Webseite
Sofern der Dienst auf unserer Website aktiv geschaltet ist, stellt unsere Website eine Verbindung zu den Servern des Unternehmens Google Ireland Limited her und überträgt die benötigten Daten.
Im Rahmen der Auftragsverarbeitung kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server des Unternehmens Google LLC, 1600 Amphitheatre Parkway, 94043 Mountain View, Vereinigte Staaten kommen.
Beim Einsatz von Google Ads auf unserer Website werden von Google gegebenenfalls Informationen von weiteren Google-Diensten übermittelt und verarbeitet, um Hintergrunddienste für die Verbesserung und Individualisierung von Google-Werbung bereitzustellen. Hierzu erfolgt gegebenenfalls auch eine Datenverarbeitung durch weitere Google-Dienste wie:
-
Google APIs
-
Google Cloud
-
Google Ads
-
Google Analytics
-
Google Tag Manager
-
Google Marketing Plattform
-
Google Fonts
gemäss der Google-Datenschutzerklärung in eigener datenschutzrechtlicher Verantwortung von Google.
Die Zertifizierung des Anbieters im Rahmen des EU-US Data Privacy Frameworks:
https://www.dataprivacyframework.gov/list
Weitere Informationen zum verantwortungsvollen Umgang mit Geschäftsdaten:
https://business.safety.google/privacy/
Die Bearbeitung Ihrer Daten können Sie jederzeit widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder bei der Einwilligung selbst oder am Ende dieser Datenschutzerklärung.
Weitere Informationen zum Umgang mit den übertragenen Daten:
https://policies.google.com/privacy
Der Anbieter bietet unter
https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de
eine Opt-out-Möglichkeit an.
8.4 Salesforce Pardot
Wir verwenden auf unserer Seite den Dienst Salesforce Pardot des Unternehmens:
VP & AGC, Global Privacy & Product
The Landmark at One Market Street, Suite 300
94105 San Francisco, CA
Vereinigte Staaten
E-Mail: privacy@salesforce.com
Website: https://www.pardot.com/
Ihre Personendaten werden in sog. unsichere Drittstaaten übermittelt, welche keinen hinreichenden Datenschutz durch ihre Gesetzgebung gewährleisten. Ihre Daten werden nur weitergegeben, sofern ein geeigneter Datenschutz gewährleistet wird. Dies kann namentlich gewährleistet werden durch:
-
völkerrechtliche Verträge
-
Datenschutzklauseln in einem Vertrag zwischen dem Verantwortlichen oder dem Auftragsbearbeiter und der Vertragspartnerin oder dem Vertragspartner, die dem EDÖB vorgängig mitgeteilt wurden
-
spezifische Garantien, die das zuständige Bundesorgan erarbeitet und dem EDÖB vorgängig mitgeteilt hat
-
Standarddatenschutzklauseln, die der EDÖB vorgängig genehmigt, ausgestellt oder anerkannt hat
-
verbindliche unternehmensinterne Datenschutzvorschriften, die vorgängig vom EDÖB oder von einer für den Datenschutz zuständigen Behörde eines Staates, der einen angemessenen Schutz gewährleistet, genehmigt wurden
Sind solche Garantien nicht vorhanden, dürfen Ihre Daten nur bekanntgegeben werden, wenn:
-
Sie hierzu Ihre Einwilligung abgegeben haben
-
die Bekanntgabe in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrages steht
-
die Bekanntgabe im Rahmen der Durchsetzung von Ansprüchen vor Gerichten und Behörden oder zur Wahrung öffentlicher Interessen erforderlich ist
Rechtsgrundlage für die Übermittlung der personenbezogenen Daten stellt Ihre Einwilligung gem. Art. 6 Abs. 6 DSG bzw. Art. 31 Abs. 1 DSG dar, die Sie auf unserer Internetseite getätigt haben.
Salesforce Pardot hilft uns dabei, unsere Website für unsere Nutzer attraktiver zu gestalten. Pardot unterstützt auch unser Marketing dabei, durch einfache Drag-and-Drop-Tools personalisierte E-Mail-Templates, Formulare und Landingpages zu erstellen und zu verwalten. Durch parametergesteuertes (z. B. Branche, Sitz und Position des Kunden) Anpassen der Inhalte auf Webseite und E-Mails entstehen für die Nutzer unserer Website individuelle und dynamische Kundenerlebnisse. Durch Analyse des Nutzerverhaltens hilft uns der Dienst dabei, unser Marketing und unsere Kundenansprache zu verbessern.
Die Bearbeitung Ihrer Daten können Sie jederzeit widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder bei der Einwilligung selbst oder am Ende dieser Datenschutzerklärung.
Weitere Informationen zum Umgang mit den übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters:
https://www.salesforce.com/company/privacy/
9. Einbindung externer Webservices und Bearbeitung von Daten ausserhalb der Schweiz / EU
Auf unserer Internetseite verwenden wir aktive Inhalte von externen Anbietern, sog. Webservices. Durch Aufruf unserer Internetseite erhalten diese externen Anbieter ggf. personenbezogene Informationen über Ihren Besuch auf unserer Internetseite. Hierbei ist ggf. eine Bearbeitung von Daten ausserhalb der Schweiz möglich.
Sie können dies verhindern, indem Sie ein entsprechendes Browser-Plugin installieren oder das Ausführen von Skripten in Ihrem Browser deaktivieren. Hierdurch kann es jedoch zu Funktionseinschränkungen auf Internetseiten kommen, die Sie besuchen.
Wir verwenden folgende externen Webservices:
9.1 GoDaddy
Wir verwenden auf unserer Seite den Dienst GoDaddy des Unternehmens:
GoDaddy Deutschland GmbH
Hansestraße 79
51149 Köln
Deutschland
E-Mail: privacy@godaddy.com
Website: https://www.godaddy.com/de-de
Die Bearbeitung findet gemäss Einschätzung von Schweizer Behörden in sicheren Drittländern statt. Die Staatenliste der Schweiz sowie weiterführende Informationen finden Sie unter:
https://www.edoeb.admin.ch/edoeb/de/home/datenschutz/handel-und-wirtschaft/uebermittlung-ins-ausland.html
Rechtsgrundlage für die Übermittlung der personenbezogenen Daten ist unser berechtigtes Interesse an der Bearbeitung, welches in der Erreichung des nachfolgend geschilderten Zwecks liegt:
Bei GoDaddy handelt es sich um den Hoster unserer Website. Wir benötigen die Einbindung, damit wir Ihnen unsere Internetseite anzeigen können.
Welche Rechte Ihnen im Hinblick auf die Bearbeitung zustehen, finden Sie am Ende dieser Datenschutzerklärung.
Weitere Informationen zum Umgang mit den übertragenen Daten:
https://de.godaddy.com/legal/agreements/privacy-policy
9.2 GoDaddy Serververwaltung
Wir verwenden auf unserer Seite den Dienst GoDaddy Serververwaltung des Unternehmens:
GoDaddy Operating Company, LLC
Corporate Headquarters
2155 E. GoDaddy Way
85284 Tempe
Vereinigte Staaten
E-Mail: HQ@godaddy.com
Website: https://www.godaddy.com/de-de
Ihre Personendaten werden in sog. unsichere Drittstaaten übermittelt, welche keinen hinreichenden Datenschutz durch ihre Gesetzgebung gewährleisten. Ihre Daten werden nur weitergegeben, sofern ein geeigneter Datenschutz gewährleistet wird (vgl. oben: völkerrechtliche Verträge, Standardklauseln, interne Vorschriften etc.).
Sind solche Garantien nicht vorhanden, dürfen Ihre Daten nur bekanntgegeben werden, wenn:
-
Sie hierzu Ihre Einwilligung abgegeben haben
-
die Bekanntgabe in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrages steht
-
die Bekanntgabe im Rahmen der Durchsetzung von Ansprüchen vor Gerichten und Behörden oder zur Wahrung öffentlicher Interessen erforderlich ist
Rechtsgrundlage für die Übermittlung der personenbezogenen Daten ist unser berechtigtes Interesse an der Bearbeitung, welches in der Erreichung des nachfolgend geschilderten Zwecks liegt:
Wir verwenden den Webservice auf unserer Webseite als Bestandteil der Serververwaltung unseres Hosting-Anbieters. Der Dienst ist Teil der Administrationsverwaltung unseres Hosting-Anbieters und bietet uns die Möglichkeit, sich extern in das Serversystem unserer Internetseite einzuloggen. Der Webservice ist kein Teil des nach aussen für Seitenbesucher zugänglichen Bereiches, sondern dient nur der internen Pflege unserer Webseite, indem er die hierfür benötigten Dienste bereitstellt.
Zur Bearbeitung selbst erhebt der Dienst bzw. erheben wir folgende Daten:
-
Daten zur Nutzeranmeldung von internen Benutzern
-
Daten, die aus technischen Gründen beim Hosting anfallen
Die Zertifizierung des Anbieters im Rahmen des EU-US Data Privacy Frameworks:
https://www.dataprivacyframework.gov/list
Weitere Informationen zum Umgang mit den übertragenen Daten:
https://www.godaddy.com/de-de/legal/agreements/privacy-policy
9.3 Legally ok
Wir verwenden auf unserer Seite den Dienst Legally ok des Unternehmens:
Legally ok GmbH
Schochenmühlestrasse 6
6340 Baar
Schweiz
E-Mail: hello@legally-ok.com
Website: https://www.legally-ok.com/
Die Bearbeitung erfolgt ausschliesslich in der Schweiz gemäss dort geltender Datenschutzgesetzgebung.
Rechtsgrundlage für die Übermittlung und Bearbeitung sind Art. 31 Abs. 1 DSG. Der Einsatz des Dienstes unterstützt uns dabei, unseren rechtlichen Verpflichtungen nachzukommen.
Mit Hilfe des Dienstes werden auf unserer Internetseite Inhalte unserer Rechtstexte nachgeladen. Über die vorgenommene Einbindung auf unserer Seite werden die jeweils aktuellen Rechtstexte nachgeladen. Über diese Einbindung können ggf. auch weitere technische Module im Hinblick auf die rechtlichen Texte oder rechtlich notwendigen Elemente nachgeladen werden.
Weitere Informationen zum Umgang mit den übertragenen Daten:
https://www.legally-ok.com/datenschutz/
9.4 TrustArc
Wir verwenden auf unserer Seite den Dienst TrustArc des Unternehmens:
TrustArc
2121 N California Blvd Ste 290
94103-1906 Walnut Creek
Vereinigte Staaten
E-Mail: ascott@trustarc.com
Website: https://www.trustarc.com/
Ihre Personendaten werden in sog. unsichere Drittstaaten übermittelt, welche keinen hinreichenden Datenschutz durch ihre Gesetzgebung gewährleisten. Ihre Daten werden nur weitergegeben, sofern ein geeigneter Datenschutz gewährleistet wird (vgl. Garantien wie völkerrechtliche Verträge, Standardklauseln etc.).
Sind solche Garantien nicht vorhanden, dürfen Ihre Daten nur bekanntgegeben werden, wenn:
-
Sie hierzu Ihre Einwilligung abgegeben haben
-
die Bekanntgabe in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrages steht
-
die Bekanntgabe im Rahmen der Durchsetzung von Ansprüchen vor Gerichten und Behörden oder zur Wahrung öffentlicher Interessen erforderlich ist
Rechtsgrundlage für die Übermittlung der personenbezogenen Daten ist unser berechtigtes Interesse an der Bearbeitung, welches in der Erreichung des nachfolgend geschilderten Zwecks liegt:
Bei unserem Unternehmen setzen wir TrustArc ein, um die Einhaltung der Datenschutzbestimmungen sicherzustellen. TrustArc bietet eine umfassende Plattform, die es uns ermöglicht, unsere Datenschutzpraktiken zu verwalten und zu überarbeiten, uns über datenschutzrechtliche Themen zu informieren, Risiken zu minimieren und die Transparenz im Umgang mit personenbezogenen Daten zu gewährleisten. Durch Zertifizierungen, kontinuierliches Monitoring und die Bereitstellung von Tools für Datenschutz-Compliance unterstützt TrustArc uns dabei, unsere Datenschutzverpflichtungen zu erfüllen. Auf der Website zeigen wir unseren Besuchern das TrustArc-Siegel.
Die Zertifizierung des Anbieters im Rahmen des EU-US Data Privacy Frameworks:
https://www.dataprivacyframework.gov/list
Weitere Informationen zur Verarbeitung:
https://www.trustarc.com/privacy-policy/
Der Anbieter bietet unter
https://www.trustarc.com/privacy-policy/
zusätzlich eine Opt-out-Möglichkeit an.
9.5 Trustpilot
Wir verwenden auf unserer Seite den Dienst Trustpilot des Unternehmens:
Trustpilot A/S
Pilestraede 58, 5th floor
1112 København
Dänemark
E-Mail: privacy@trustpilot.com
Website: http://trustpilot.com/
Rechtsgrundlage für die Übermittlung der personenbezogenen Daten ist unser berechtigtes Interesse an der Bearbeitung, welches in der Erreichung des nachfolgend geschilderten Zwecks liegt:
Das Plugin von Trustpilot ermöglicht es Unternehmen, Kundenbewertungen direkt auf ihrer Website anzuzeigen und zu verwalten, was Vertrauen aufbaut und potenzielle Kunden informiert.
Weitere Informationen zum Umgang mit den übertragenen Daten:
https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms
10. Informationen zur Verwendung von Cookies
10.1 Umfang der Bearbeitung personenbezogener Daten
Auf verschiedenen Seiten integrieren und verwenden wir Cookies, um bestimmte Funktionen unserer Website zu ermöglichen und externe Webservices zu integrieren.
Bei den sogenannten „Cookies“ handelt es sich um kleine Textdateien, die Ihr Browser auf Ihrem Zugangsgerät speichern kann. Diese Textdateien enthalten eine charakteristische Zeichenkette, die den Browser eindeutig identifiziert, wenn Sie zu unserer Website zurückkehren. Der Prozess des Speicherns einer Cookie-Datei wird auch als „Setzen eines Cookies“bezeichnet. Cookies können hierbei sowohl von der Website selbst als auch von externen Webservices gesetzt werden.
10.2 Rechtsgrundlage für die Bearbeitung personenbezogener Daten
Relevant sind Art. 6 ff. DSG (Grundsätze).
Welche Rechtsgrundlage einschlägig ist, ergibt sich aus der später in diesem Punkt aufgeführten Cookie-Tabelle (sofern in Ihrer vollständigen Version eingefügt).
Generell gilt:
-
Bei Cookies, die aufgrund eines berechtigten Interesses erhoben werden, besteht unser berechtigtes Interesse darin, die Funktionalität unserer Website und der darauf eingebundenen Dienste zu gewährleisten (technisch notwendige Cookies).
-
Zudem kann es sein, dass die Cookies die Benutzerfreundlichkeit erhöhen und eine individuellere Ansprache ermöglichen. Hier haben wir eine Abwägung zwischen Ihren Interessen und unseren Interessen vorgenommen.
Mit Hilfe der Cookie-Technologie können wir einzelne Website-Besucher nur dann identifizieren, analysieren und verfolgen, wenn der Website-Besucher in die Nutzung des Cookies gem. Art. 6 Abs. 6 DSG eingewilligt hat.
10.3 Zweck der Datenbearbeitung
Die Cookies werden von unserer Website bzw. den externen Webservices gesetzt, um:
-
die volle Funktionalität unserer Website zu erhalten
-
die Benutzerfreundlichkeit zu verbessern
-
den mit Ihrer Einwilligung angegebenen Zweck zu verfolgen
Die Cookie-Technologie ermöglicht es uns auch, einzelne Besucher anhand von Pseudonymen, z. B. einer individuellen oder zufälligen ID, zu erkennen, sodass wir mehr individuelle Dienstleistungen anbieten können.
PRIVACY POLICY - THE BASICS
Having said that, a privacy policy is a statement that discloses some or all of the ways a website collects, uses, discloses, processes, and manages the data of its visitors and customers. It usually also includes a statement regarding the website’s commitment to protecting its visitors’ or customers’ privacy, and an explanation about the different mechanisms the website is implementing in order to protect privacy.
Different jurisdictions have different legal obligations of what must be included in a Privacy Policy. You are responsible to make sure you are following the relevant legislation to your activities and location.
WHAT TO INCLUDE IN THE PRIVACY POLICY
Generally speaking, a Privacy Policy often addresses these types of issues: the types of information the website is collecting and the manner in which it collects the data; an explanation about why is the website collecting these types of information; what are the website’s practices on sharing the information with third parties; ways in which your visitors an customers can exercise their rights according to the relevant privacy legislation; the specific practices regarding minors’ data collection; and much much more.
To learn more about this, check out our article “Creating a Privacy Policy”.