figureit
Demo buchen

Datenschutzerklärung

Datenschutzerklärung zum Download

I. Allgemein

Die figure it ag ist Betreiberin der Website https://figureit.digital/ und der darauf angebotenen Dienste und ist somit verantwortlich für die Erhebung, Bearbeitung und Nutzung Ihrer Personendaten, respektive personenbezogenen Daten (in dieser Datenschutzerklärung «Personendaten») und die Vereinbarkeit der Datenbearbeitung mit dem anwendbaren Datenschutzrecht. Ihr Vertrauen ist uns wichtig, darum nehmen wir das Thema Datenschutz ernst und achten auf entsprechende Sicherheit.

Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Der Schutz Ihrer Privatsphäre ist uns wichtig und wir legen hohen Wert auf die Einhaltung der einschlägigen Datenschutzvorschriften. In der vorliegenden Datenschutzerklärung informieren wir Sie umfassend über unseren Umgang mit Ihren Personendaten und erklären Ihnen Ihre Rechte im Zusammenhang mit der Bearbeitung von Personendaten in unserem Unternehmen. Die Bearbeitung von Personendaten unserer Mitarbeiter regeln wir ausschliesslich im Rahmen der spezifischen Verträge.

Über ein allfällig einschlägiges Widerspruchsrecht werden Sie in unserem Kapitel «VI. Ihre Rechte» informiert.

A. Geltungsbereich

Die vorliegende Datenschutzerklärung gilt für sämtliche Bearbeitungstätigkeiten im Zusammenhang mit Personendaten über unsere Website, bei Durchführung von Gewinnspielen, Benutzung unserer softwarebasierten Lösungen sowie Durchführung unserer Geschäftstätigkeit.

Soweit sich unser Angebot an Besucher und Nutzer in der Schweiz richtet, gilt für uns das Schweizer Datenschutzgesetz (DSG) in seiner jeweilig gültigen Fassung. Sofern die DSGVO zur Anwendung kommt, gilt das Europäisches Datenschutzrecht (Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung). Aus sprachlichen Vereinfachungsgründen wird in diesem Vertrag auch die Terminologie und Zitierung der DSGVO verwendet, auch wenn ausschliesslich DSG zur Anwendung kommt; die DSGVO oder DSGVO-Auslegung gilt in diesem Fall nicht.

B. Kontaktdaten der Verantwortlichen

  1. Verantwortlicher

figure it ag
Bahnhofstrasse 4
9100 Herisau

E-Mail: info@figureit.digital

Telefon: +41 71 571 51 30

  1. Datenschutzberater

datenschutz@figureit.digital

  1. Kontaktdaten der Aufsichtsbehörde

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1
3003 Bern Schweiz

Telefon: +41 58 462 43 95

Kontaktformular: Link zu externer Seite

II. Bearbeitungstätigkeiten

Je nachdem, wie Sie zu uns stehen, bearbeiten wir unterschiedlichen Personendaten über Sie zu unterschiedlichen Zwecken und gestützt auf unterschiedliche Rechtsgrundlagen.

A. Besuch unserer Website

Datenbearbeitung

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert.

Personendaten

Folgende Daten werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

  • IP-Adresse des anfragenden Rechners

  • Inhaber des IP-Adressbereichs (i. R. Ihr Internet-Access-Provider)

  • Datum und Uhrzeit des Zugriffs

  • Name und URL der abgerufenen Datei

  • Website, von der aus der Zugriff erfolgt (Referrer-URL), mit verwendetem Suchwort

  • Status-Code (z.B. Fehlermeldung)

  • Menge der gesendeten Daten in Byte

  • Ihr Nutzername aus einer Registrierung/Authentifizierung

  • Informationen zu Browser (Typ, Version, Spracheinstellung, Standort) und Betriebssystem Ihres Rechners

  • Die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden

  • Sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen

Zweck

Die besagten Daten werden zu den folgenden Zwecken bearbeitet:

  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Website

  • Gewährleistung einer komfortablen Nutzung unserer Website

  • Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken

  • Verbesserung und Weiterentwicklung unseres Geschäfts und unserer Dienste

Sicherstellung des Datenschutzes

Die Bearbeitung erfolgt in der Schweiz. Wir haben mit unseren Auftragsbearbeitern einen Auftragsbearbeitungsvertrag abgeschlossen.

Rechtsgrundlagen

Es besteht ein überwiegendes privates Interesse an der Bearbeitung Ihrer Personendaten gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Notwendigkeit

Diese Informationen sind für die Funktionsweise der Website notwendig.

Aufbewahrungsdauer

Nach Ablauf Ihrer Session werden die Daten gelöscht, wir bewahren allerdings das Logfile nach den gesetzlichen Vorgaben auf.

B. Kontaktaufnahme

Datenbearbeitung

Wir bieten Ihnen auf unserer Website die Möglichkeit, direkt via Telefon oder E-Mail-Kontakt mit uns aufzunehmen. Wenn Sie mit uns per E-Mail Kontakt aufnehmen möchten, können Sie zudem auf unseren E-Mail-Button klicken, welcher Sie direkt zu Ihrem Standard-E-Mail-Programm weiterleitet. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss. Wir zeichnen keine Gespräche auf.

Darüber hinaus bieten wir Ihnen die Möglichkeit, über den Button «Beratung buchen» einen persönlichen Beratungstermin zu vereinbaren.

Personendaten

Dabei können folgende Angaben getätigt werden:

  • Vor- und Nachname

  • E-Mail-Adresse

  • Telefonnummer (freiwillig)

  • Angaben, die Sie schriftlich mündlich machen

Zweck

Die besagten Daten werden zu den folgenden Zwecken bearbeitet:

  • Kontaktaufnahme

  • Terminbuchung

  • Beantwortung Ihrer Anfrage

Auftragsbearbeiter

Zur Telefonie benutzen wir Google Voice & Google Meet von Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.

Als E-Mail-Dienst benutzen wir den E-Mail Service Gmail von Google.

Als Buchungsplattform für persönliche Beratungstermine verwenden wir Google Calendar von Google.

Sicherstellung des Datenschutzes

Ihre Personendaten werden dabei durch Google grundsätzlich in Irland bearbeitet. Die Übertragung von europäischen oder Schweizer Personendaten zu Google kann dazu führen, dass diese Daten an ihre US- Muttergesellschaft Google LLC in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Nach Beschluss des Bundesrates (CH) bzw. Europäischen Kommission (EU) gewährleisten zertifizierte Unternehmen in den USA ein angemessenes Datenschutzniveau (siehe auch Ziff. IV). Wir haben dennnoch mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre Anfrage, willigen Sie nötigenfalls zugleich ein, dass Ihre Personendaten nach Art.17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden.

Datenschutzerklärung des Auftragsbearbeiters

https://policies.google.com/privacy?hl=de

Rechtsgrundlage

Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Notwendigkeit

Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer

Die zum Zwecke der Kontaktaufnahme gespeicherten Daten werden, sofern uns für die Daten keine gesetzliche Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft, nach abschliessender Bearbeitung wieder gelöscht.

C. Cookies

1. Grundlagen

Wir setzen auf unserer Website Cookies ein. Wir verwenden Cookies, um anonymisierte Gesamtstatistiken zu erstellen, welche uns die Nutzung unserer Website zeigen und dazu dienen, den Inhalt und die Funktion unserer Website zu verbessern.

Ein Cookie ist ein kleiner Datenblock, der von einer Website auf dem Computer oder dem mobilen Endgerät eines Besuchers gespeichert wird. Ein Cookie bedeutet nicht in jedem Fall, dass wir Sie identifizieren können. Sie können Ihre Browsereinstellung so konfigurieren, dass keine Cookies auf Ihrem Computer oder Ihrem mobilen Endgerät gespeichert werden. Die vollständige Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können. Wir bearbeiten diese Daten in unserem Interesse eines web-basierten Marktauftritts.

2. Arten von Cookies

Unsere Website verwendet Session-Cookies und dauerhafte Cookies.

Session-Cookies werden verwendet, um die Sicherheit der Nutzung unserer Website zu erhöhen, unsere Informationen benutzerfreundlich zu gestalten und die Nutzung unserer Websites zu analysieren. Ein Session-Cookie wird beim Schliessen Ihres Browsers oder nach kurzer Zeit automatisch gelöscht.

Um die Benutzerfreundlichkeit zu optimieren und die Nutzung unserer Website zu beschleunigen, werden dauerhafte Cookies verwendet. Wenn Sie unsere Website erneut besuchen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Einträge und Einstellungen Sie vorgenommen haben, damit Sie diese nicht erneut eingeben müssen. Dauerhafte Cookies verfallen nach einer bestimmten Zeitspanne.

3. Verwaltung, Löschung oder Deaktivierung von Cookies

In der Grundeinstellung der meisten Internetbrowser werden Cookies automatisch akzeptiert. Falls Sie auf Ihrem Gerät keine Cookies unserer Website speichern wollen, können Sie Ihre Browsereinstellungen so konfigurieren, dass Sie eine Warnung erhalten, bevor gewisse Cookies gespeichert werden. Sie können die Browsereinstellungen so konfigurieren, dass Ihr Browser die meisten unserer Cookies blockiert und nur gewisse Cookies zulässt oder sämtliche Cookies blockiert. Sie können ebenfalls Ihre Zustimmung zu gewissen Cookies zurücknehmen, indem Sie die bereits gespeicherten Cookies löschen.

Weitere Informationen betreffend Cookies finden Sie auf den Websites der betreffenden Browserplattformen:

Internet Explorer:
https://support.microsoft.com/de-de/topic/l%C3%B6schen-von-cookiedateien-in-int ernet-explorer-bca9446f-d873-78de-77ba-d42645fa52fc

Mozilla Firefox:
https://support.mozilla.org/de-DE/kb/delete-cookies-remove-info-websites-stored

Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop &hl=de&sjid=8303931592311908957-EU

Safari:
https://support.apple.com/de-de/guide/safari/ibrw850f6c51/mac

Opera:
https://help.opera.com/de/latest/web-preferences/

Bitte beachten Sie, dass die teilweise oder vollständige Deaktivierung von Cookies dazu führen kann, dass Sie nicht alle Funktionen unserer Website nutzen können.

4.1 Session Identifikator

Wir verwenden auf unserer Website Cookies zur Identifizierung Ihrer Benutzer-Sitzung. So können wir Ihre Einstellungen über die Website hinweg speichern und Ihnen das gewünschte Benutzererlebnis anbieten.

4.2. Cookies zur Protokollierung Ihrer Zustimmung

Dieses Cookie wird verwendet, um die Nutzereinstellungen betreffend Cookies auf unserer Website zu speichern. Nutzereinstellungen, welche bereits bei einem vorgängigen Besuch konfiguriert wurden, werden in diesem Cookie gespeichert.

Datenbearbeitung:

Wir nutzen für unseren Cookie-Banner den Zustimmungsverwaltungsdienst Usercentrics von Usercentrics A/S («Usercentrics»), Havnegade 39, 1058 Kopenhagen, Dänemark. Dies ermöglicht uns, die Einwilligung der Websitenutzer zur Datenbearbeitung einzuholen und zu verwalten.

Personendaten:

Dabei können folgende Daten bearbeitet werden:

  • Datum und Uhrzeit des Zugriffs

  • Browser-Informationen

  • Geräteinformationen

  • Geografischer Standort

  • Cookie-Präferenzen

  • URL der besuchten Seite

Zweck:

Die Bearbeitung dieser Daten bezweckt die rechtsgültige Einholung Ihrer Einwilligung oder Ablehnung zu gewissen Datenschutzeinstellungen.

Auftragsbearbeiter:

Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark

Sicherstellung des Datenschutzes:

Die Bearbeitung durch Usercentrics erfolgt in der EU oder dem EWR. Wir haben mit unseren Auftragsbearbeitern einen Auftragsbearbeitungsvertrag abgeschlossen.

Datenschutz- erklärung des Auftragsbearbeiters:

https://usercentrics.com/de/datenschutzerklaerung/

Rechtsgrundlage:

Die Verwendung eines Cookie-Banners erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Notwendigkeit:

Die Funktionsfähigkeit der Website ist ohne die Bearbeitung nicht gewährleistet.

Aufbewahrungsdauer:

Die Daten werden spätestens nach Ablauf von 3 Jahren gelöscht.

Dieses Cookie wird verwendet, um die Nutzereinstellungen betreffend Cookies auf unserer Website zu speichern. Nutzereinstellungen, welche bereits bei einem vorgängigen Besuch konfiguriert wurden, werden in diesem Cookie gespeichert.

Datenverarbeitung:

Wir nutzen für unseren Cookie-Banner den Zustimmungsverwaltungsdienst Usercentrics von Usercentrics A/S («Usercentrics»), Havnegade 39, 1058 Kopenhagen, Dänemark. Dies ermöglicht uns, die Einwilligung der Websitenutzer zur Datenbearbeitung einzuholen und zu verwalten.

Personendaten:

Dabei können folgende Daten bearbeitet werden:

  • Datum und Uhrzeit des Zugriffs

  • Browser-Informationen

  • Geräteinformationen

  • Geografischer Standort

  • Cookie-Präferenzen

  • URL der besuchten Seite

Zweck:

Die Bearbeitung dieser Daten bezweckt die rechtsgültige Einholung Ihrer Einwilligung oder Ablehnung zu gewissen Datenschutzeinstellungen.

Sicherstellung des Datenschutzes:

Die Bearbeitung durch Usercentrics erfolgt in der EU oder dem EWR. Wir haben mit unseren Auftragsbearbeitern einen Auftragsbearbeitungsvertrag abgeschlossen.

Rechtsgrundlage:

Die Verwendung eines Cookie-Banners erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Notwendigkeit:

Die Funktionsfähigkeit der Website ist ohne die Bearbeitung nicht gewährleistet.

Aufbewahrungsdauer:

Die Daten werden spätestens nach Ablauf von 3 Jahren gelöscht.

5. Technisch nicht notwendige, optionale Cookies

Wir sammeln Ihre Daten mittels der optionalen Cookies nur mit Ihrer ausdrücklichen Einwilligung, die Sie uns durch das Akzeptieren der Cookies in den Cookie-Einstellungen, die auf unserer Website angezeigt werden, erteilen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen (Link im Footer) individuell anpassen.

5.1. Google Tag Manager

Datenbearbeitung:

Wir nutzen auf unserer Website den Google Tag Manager («GTM»). Der GTM ist ein Tag-Management System, über welches Tags einheitlich über eine Benutzeroberfläche eingebunden werden. Tags sind kurze Quellcode-Abschnitte, die Aktivitäten verfolgen und auf andere Systeme zugreifen können, um zentral zu steuern, wann bestimmte Systeme ausgelöst werden. Eingebunden in den GTM ist Google Analytics. Damit ist GTM lediglich eine Schaltstelle zwischen Website und Analyse-Software. Sie können das Setzen von Tags in den Browsereinstellungen jederzeit verhindern. Weitere Informationen zu diesen Systemen und deren Datenbearbeitungen finden Sie in fortfolgenden Kapiteln.

Personendaten:

GTM sorgt für die Aktivierung anderer Tools, welche ihrerseits Personendaten erheben. Je nach eingebundenem Tool erhebt GTM:

  • IP-Adressen der Websitenbesucher

  • Weitergabe der IP-Adressen an Analyse-Programme

Zweck:

Wir bearbeiten Ihre Personendaten zu Marketing- und Analysezwecken. Wir werten dabei Ihr Nutzerverhalten aus, betreiben Conversion Tracking, erstellen Statistiken und optimieren unsere Werbekanäle und Ansprachen.

Auftragsbearbeiter:

Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.

Sicherstellung des Datenschutzes:

Ihre Personendaten werden dabei durch Google grundsätzlich in Irland bearbeitet. Die Übertragung von europäischen oder Schweizer Personendaten zu Google führt dazu, dass diese Daten an Google in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Nach Beschluss des Bundesrates (CH) bzw. Europäischen Kommission (EU) gewährleisten zertifizierte Unternehmen in den USA ein angemessenes Datenschutzniveau (siehe auch Ziff. IV). Wir haben dennoch mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre Einwilligung über den Cookie-Banner, willigen Sie nötigenfalls zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden.

Datenschutzerklärung des Auftragsbearbeiters:

https://policies.google.com/privacy?hl=de

Rechtsgrundlage:

Die Verwendung von GTM erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sobald Sie die vorliegende Datenschutzerklärung eingewilligt haben, bearbeiten wir Ihre Personendaten auch mittels Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Notwendigkeit:

Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer:

Ihre Daten werden auf dem Endgerät bis zu zwei Jahren gespeichert, sofern sie nicht erneuert werden.

5.2. Google Analytics 4

Datenbearbeitung:

Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited («Google»), mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland.

Zur Erstellung pseudonymer Nutzungsprofile werden Cookies verwendet. Dabei werden die Daten auf dem Endgerät gespeichert, anonymisiert und in Form von Statistiken ausgewertet.

Personendaten:

Im Zusammenhang mit dem Webanalysedienst von Google Analytics 4 werden folgende Daten von Ihnen bearbeitet:

  • Maskierte IP-Adresse des anfragenden Rechners

  • Datum und Uhrzeit des Zugriffs

  • Website, von der aus der Zugriff erfolgt (Referrer-URL)

  • Browsertyp und Browserversion

  • Anzahl der Besuche/Nutzer

  • Statistiken zur Sitzung

Dafür werden drei permanente Cookies von Google Analytics 4 eingesetzt (_gat, _gid, _ga), welche nach einer jeweils definierten Zeit automatisch gelöscht werden.

Dabei werden die erfassten IP-Adressen durch Google Analytics anonymisiert (sog. IP-Masking). Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Zweck:

Wir benutzen Google Analytics zur Fehleranalyse und um das Angebot auf unseren Websites mittels statistischer Auswertung stetig zu verbessern.

Auftragsbearbeiter:

Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.

Sicherstellung des Datenschutzes:

Ihre Personendaten werden dabei von Google grundsätzlich in Irland bearbeitet. Die Übertragung von europäischen oder Schweizer Personendaten zu Google kann dazu führen, dass diese Daten an ihre US-Muttergesellschaft Google LLC in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Nach Beschluss des Bundesrates (CH) bzw. Europäischen Kommission (EU) gewährleisten zertifizierte Unternehmen in den USA ein angemessenes Datenschutzniveau (siehe auch Ziff. IV). Wir haben dennoch mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technischen und organisatorischen Massnahmen erfolgt. Durch Ihre Einwilligung über den Cookie-Bannern, willigen Sie nötigenfalls zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden.

Datenschutzerklärung des Auftragsbearbeiters:

https://policies.google.com/privacy?hl=de

Rechtsgrundlage:

Die Datenbearbeitung erfolgt gestützt auf Ihre ausdrückliche Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Notwendigkeit:

Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Datentransfer in Drittstaaten:

Ihre Daten werden dabei von Google grundsätzlich in Irland bearbeitet. Dabei können Personendaten auch an die US-Muttergesellschaft Google LLC übertragen werden. Google LLC ist Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks. Somit können Ihre Personendaten an Google LLC in die USA übermittelt werden, ohne dass weitere zusätzliche Garantien erforderlich sind.

Aufbewahrungsdauer:

Ihre Daten werden auf dem Endgerät bis zu 2 Jahre gespeichert.

5.3. HubSpot Plugin für Newsletter

Datenbearbeitung:

Sie haben die Möglichkeit, sich auf unserer Website für einen Newsletter anzumelden. Dafür taucht auf unserer Website ein Anmeldefenster auf, über welches Sie sich unter Angaben Ihrer Kontaktdaten für unseren Newsletter anmelden können. Für das Anmeldefenster verwenden wir ein Plugin von HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA. Dieser betreibt für uns das E-Mail-Marketing-System.

Das Anmeldefenster für den Newsletter taucht nur auf, sofern Sie über den Cookie-Banner Ihre Zustimmung erteilt haben.

Weitere Informationen zur Bearbeitung Ihrer Personendaten bei Anmeldung zum Newsletter finden Sie in Kapitel G.

Personendaten:

Mit dem Plugin für das Anmeldefenster bearbeiten wir folgende Informationen:

  • Maskierte IP-Adresse des anfragenden Rechners

  • Datum und Uhrzeit des Zugriffs

  • Website, von der aus der Zugriff erfolgt (Referrer-URL)

  • Browsertyp und Browserversion

  • Anzahl der Besuche/Nutzer

  • Statistiken zur Sitzung

Zweck:

Die besagten Personendaten werden zum Zwecke des Newsletterversandes und der Newsletteranalyse bearbeitet.

Auftragsbearbeiter:

HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA.

Sicherstellung des Datenschutzes:

Die Übertragung von europäischen oder Schweizer Personendaten zu HubSpot führt dazu, dass diese Daten an HubSpot, Inc. in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Nach Beschluss des Bundesrates (CH) bzw. Europäischen Kommission (EU) gewährleisten zertifizierte Unternehmen in den USA ein angemessenes Datenschutzniveau (siehe auch Ziff. IV). Wir haben dennoch mit HubSpot vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre Einwilligung über den Cookie-Banner, willigen Sie nötigenfalls zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden.

Datenschutzerklärung des Auftragsbearbeiters:

https://legal.hubspot.com/de/privacy-policy

Rechtsgrundlage:

Die Bereitstellung Ihrer Daten erfolgt freiwillig. Die Bearbeitung Ihrer Personendaten erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO, welche Sie über den Cookie-Banner abgeben.

Notwendigkeit:

Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer:

Ihre Daten werden auf dem Endgerät bis zu 30 Minuten, höchstens jedoch bis der Browser geschlossen wird, gespeichert.

D. Social Media

1. LinkedIn

Datenbearbeitung:

Damit Sie mit uns kommunizieren können, betreiben wir ein Social Media Profil auf LinkedIn unter https://www.linkedin.com/company/figureit-swiss/ von LinkedIn Ireland Unlimited Company («LinkedIn»), Wilton Plaza, Gardner House, Dublin 2, Irland. Sie können über dieses Profil mit uns in Kontakt treten.

Zudem haben wir auf unserer Website einen Social Media Button von LinkedIn platziert, damit Sie einfach zu unserem Profil verlinkt werden. Es handelt sich hierbei nicht um ein Plugin, sondern nur um ein Icon mit hinterlegtem Link. LinkedIn bearbeitet auf unserer Website in diesem Zusammenhang keine Personendaten von Ihnen.

Personendaten:

Falls Sie mit uns über unser Social Media Profil Kontakt aufnehmen oder auf einen Social Media Button klicken, werden dabei folgende Informationen von Ihnen erhoben:

  • Nutzerverhalten

  • IP-Adresse

  • Verbindungsdaten

  • Geräte- und Browserinformationen

  • Daten über die aufgerufenen Inhalte beim Klicken auf den Social Media Button

  • Benutzername Vor- und Nachname

  • Bild, Daten, die Sie uns im Rahmen der Kontaktaufnahme zukommen lassen

Durch den Klick auf den Social Media Button werden Sie auf die Website des Anbieters weitergeleitet. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss.

Zweck:

Falls Sie über LinkedIn mit uns Kontakt aufnehmen, bearbeiten wir die Daten zum Zweck der Beantwortung Ihrer Anfrage. Die Social Media Buttons dienen der Strukturierung unserer Website.

Auftragsbearbeiter:

LinkedIn Ireland Unlimited Company («LinkedIn»), Wilton Plaza, Gardner House, Dublin 2, Irland.

Sicherstellung des Datenschutzes:

Die Übertragung von europäischen oder Schweizer Personendaten zu HubSpot führt dazu, dass diese Daten an HubSpot, Inc. in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Nach Beschluss des Bundesrates (CH) bzw. Europäischen Kommission (EU) gewährleisten zertifizierte Unternehmen in den USA ein angemessenes Datenschutzniveau (siehe auch Ziff. IV). Wir haben dennoch mit HubSpot vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre Einwilligung über den Cookie-Banner, willigen Sie nötigenfalls zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden.

Datenschutzerklärung des Auftragsbearbeiters:

https://de.linkedin.com/legal/privacy-policy?

Rechtsgrundlage:

Falls Sie mit uns über unser Social Media Profil in Kontakt treten, bearbeiten wir Ihre Daten gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO, um eine Kommunikationsmöglichkeit zur Verfügung zu stellen.

Notwendigkeit:

Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer:

Daten, die in Zusammenhang mit Ihrer Kontaktaufnahme bearbeitet werden, auf Ihre Anfrage hin gelöscht, sofern uns für die Kommunikation keine Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft. Mit Akzept der vorliegender Datenschutzerklärung willigen Sie in diese Aufbewahrungsdauer ausdrücklich ein.

E. Verwaltung unserer Daten

Datenbearbeitung:

Zur Bearbeitung von Kundenaufträgen und Verwaltung unserer Daten nutzen wir das CRM-System HubSpot.

Zur Ausführung und Umsetzung von Projekten können wir Ihre dafür erforderlichen Personendaten an HubSpot weitergeben. Zur Einholung einer Genehmigung oder Ähnlichem oder zur Wahrung unserer und Ihrer Interessen und Rechtsansprüche können wir Ihre Daten an Behörden und Gerichte weiterleiten.

Personendaten:

Zur Abwicklung Ihres Auftrages bearbeiten wir folgende Daten:

  • Vor- und Nachname

  • Adresse

  • Telefonnummer

  • E-Mail-Adresse

  • Bestellungs- Auftragsinformationen

Zweck:

Die Bearbeitung Ihrer Daten bezweckt die Bearbeitung und Auslieferung Ihres Auftrages sowie die Durchsetzung allfälliger Rechtsansprüche.

Auftragsbearbeiter:

HubSpot, Inc., 25 First Street, Cambridge, MA 02141 USA.

Sicherstellung des Datenschutzes:

Die Übertragung von europäischen oder Schweizer Personendaten zu HubSpot führt dazu, dass diese Daten an HubSpot, Inc. in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Nach Beschluss des Bundesrates (CH) bzw. Europäischen Kommission (EU) gewährleisten zertifizierte Unternehmen in den USA ein angemessenes Datenschutzniveau (siehe auch Ziff. IV). Wir haben dennoch mit HubSpot vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre Einwilligung über den Cookie-Banner, willigen Sie nötigenfalls zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden.

Datenschutzerklärung des Auftragsbearbeiters:

https://legal.hubspot.com/de/privacy-policy

Rechtsgrundlage:

Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Bereitstellung Ihrer Daten erfolgt freiwillig.

Notwendigkeit:

Die Datenbearbeitung ist für die Bearbeitung Ihres Auftrages notwendig.

Aufbewahrungsdauer:

Für Geschäftsunterlagen unterliegen wir einer gesetzlichen Aufbewahrungsfrist Ihrer Daten gem. Art. 958 f. OR von 10 Jahren.

F. Benutzung von steel it

Datenbearbeitung:

«steel it» ist eine systemunabhängige Softwarelösung von uns zur Angebotsberechnung von Blechteilen sowie zur automatischen Erstellung von Operationsplänen, welche Sie als Webanwendung über einen Webbrowser verwenden können. Die Ausführungen erfolgen auf einer zentralen oder verteilten Infrastruktur. Die Anwendung ermöglicht den Upload von STEP-Dateien, die 3D-Geometriedaten von Blechteilen oder gesamten Baugruppen enthalten.

Falls Sie sich für ein Cloud-Hosting durch uns entscheiden, wird die Softwarelösung beim Anbieter Amazon Web Services EMEA SARL («AWS»), 38 Avenue John F. Kennedy, L-1855, Luxembourg, gehostet. Dabei trägt AWS die Verantwortung für das Patchen und die Wartung der zugrunde liegenden Infrastruktur, einschliesslich der physischen Server, der Netzwerkkomponenten, der Virtualisierungsschicht und des Betriebssystems.

Bei der Nutzung von steel it stehen Ihnen als Kunde personalisierte Benutzerkonten zur Verfügung. Ob und in welchem Umfang Mitarbeitende Daten eingeben oder auf solche zugreifen, bleibt in der Entscheidungsfreiheit von Ihnen. Soweit Sie Ihren Mitarbeitenden insoweit die Nutzung von Personendaten zulassen, werden Sie eigenständig für eine entsprechende Organisation der Berechtigungsverwaltung, der Passwortvergabe etc. sorgen.

Personendaten:

Bei der Verwendung von «steel it» können, je nach Verwendung und Hosting-Lösung, folgende Daten bearbeitet werden:

  • Anrede, Vor- und Nachname

  • E-Mail-Adresse

  • Telefonnummer

Zweck:

Der Zweck dieser Bearbeitung ist die Verwendung der Softwarelösung «steel it», das Einrichten von Benutzerkontos sowie die Unterstützung des Kunden im Support-Fall.

Auftragsbearbeiter:

Im Rahmen der Nutzung von «steel it» oder im Support, Wartungs- und Unterhaltsfall, liegt eine Auftragsbearbeitung durch uns vor.

Diesfalls bearbeiten wir Personendaten ausschliesslich im Rahmen des Auftragsbearbeitungsvertrages und nach Weisung des Kunden.

Für Supportleistungen ist es möglich, dass wir Termine mit Ihnen über Google Meet, ein Videokonferenz-Dienst von Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland, wahrnehmen.

Im Falle des Cloud-Hosting durch AWS, bearbeitet Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxembourg als Auftragsbearbeiter Ihre Daten gemäss dem vereinbarten Auftragsbearbeitungsvertrag.

Sicherstellung des Datenschutzes:

Ihre Personendaten werden dabei im Fall des Cloud-Hosting durch AWS oder bei Videokonferenzen im Supportfall durch Google grundsätzlich in der Schweiz oder in der EU bearbeitet. Die Übertragung von europäischen oder Schweizer Personendaten zu AWS und Google kann dazu führen, dass diese Daten an ihre US-Muttergesellschaft Amazon Web Services Inc. Und Google LLC in den USA oder

an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Nach Beschluss des Bundesrates (CH) bzw. Europäischen Kommission (EU) gewährleisten zertifizierte Unternehmen in den USA ein angemessenes Datenschutzniveau (siehe auch Ziff. IV). Wir haben dennoch mit AWS und Google vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technischen und organisatorischen Massnahmen erfolgt. Durch Ihre Einwilligung über den Cookie-Banner, willigen Sie nötigenfalls zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden.

Datenschutzerklärung des Auftragsbearbeiters:

https://aws.amazon.com/privacy/?nc1=f_pr https://policies.google.com/privacy

Rechtsgrundlage:

Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Notwendigkeit:

Diese Bearbeitungstätigkeit ist für die Verwendung der Softwarelösung «steel it» notwendig.

Aufbewahrungsdauer:

Die Daten zur Bearbeitung Ihrer Bestellung, behalten wir mindestens für die Dauer des Auftrags. Gesetzlich sind wir verpflichtet, Geschäftsunterlagen und Buchungsbelege für 10 Jahre aufzubewahren. Die längere Aufbewahrung zur Geltendmachung unserer Rechte ist vorbehalten.

G. Newsletter

Datenbearbeitung:

Sie haben die Möglichkeit, sich auf unserer Website für einen Newsletter anzumelden. Die Anmeldung zum Newsletter wird nur bei einem Double-Opt-in definitiv: Nachdem Sie auf unserer Website die Anmeldung vorgenommen haben, erhalten Sie eine E-Mail, in der Sie die Bestätigung für den Erhalt eines Newsletters anklicken müssen. Wenn Sie dies nicht möchten, ignorieren Sie das Bestätigungsmail.

WennSie sich zu einem späteren Zeitpunkt vom Newsletter abmelden möchten, können Sie entweder auf den Abmelde-Link klicken, der Ihnen mit jedem E-Mail-Newsletter mitgeschickt wird, oder aber Sie kontaktieren uns über die E-Mail-Adresse info@figureit.digital oder postalisch.

Ihre Personendaten werden zur Durchführung des Newsletters an den Dienstleister HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA, weitergeleitet. Dieser betreibt für uns das E-Mail-Marketing-System.

Personendaten:

Für die Anmeldung und den Versand des Newsletters erfassen wir folgende Informationen:

  • Vor- und Nachname

  • E-Mail-Adresse

Zweck:

Die besagten Personendaten werden zum Zwecke des Newsletterversandes und der Newsletteranalyse bearbeitet.

Auftragsbearbeiter:

HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA.

Sicherstellung des Datenschutzes:

Die Übertragung von europäischen oder Schweizer Personendaten zu HubSpot führt dazu, dass diese Daten an HubSpot, Inc. in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Nach Beschluss des Bundesrates (CH) bzw. Europäischen Kommission (EU) gewährleisten zertifizierte Unternehmen in den USA ein angemessenes Datenschutzniveau (siehe auch Ziff. IV). Wir haben dennoch mit HubSpot vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre Einwilligung über den Cookie-Banner, willigen Sie nötigenfalls zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden.

Datenschutzerklärung des Auftragsbearbeiters:

https://legal.hubspot.com/de/privacy-policy

Rechtsgrundlage:

Die Bereitstellung Ihrer Daten erfolgt freiwillig. Die Bearbeitung Ihrer Personendaten erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO, welche Sie durch das Double-Opt-in geben. Darüber hinaus sammeln wir Ihre Nutzerdaten gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Notwendigkeit:

Diese Bearbeitungstätigkeit ist für die Verwendung der Softwarelösung «steel it» notwendig.

Aufbewahrungsdauer:

Die zum Zwecke des Newsletter-Abonnements gespeicherten Daten werden von uns gespeichert, bis Sie sich vom Newsletter abmelden. Nach Abmeldung werden Ihre Daten von unseren Servern sowie von den Servern HubSpot gelöscht, soweit die Daten uns nicht im Zusammenhang mit anderen rechtmässigen Bearbeitungstätigkeiten vorliegen.

H. Durchführung von Gewinnspielen

Datenbearbeitung:

Wir veranstalten über unsere Webseite sowie an Messen gelegentlich Gewinnspiele. Details sind den jeweils geltenden Teilnahmebedingungen zu entnehmen. Zur Teilnahme an den Gewinnspielen können Sie Ihre Daten über ein Teilnahmefeld bei uns auf der Webseite oder auf dem Teilnahmetalon eingeben. Die eingegebenen Daten bearbeiten wir zur Durchführung des Gewinnspiels und Ermittlung der Gewinner. Die öffentliche Verkündung des Gewinners erfolgt dabei lediglich mit Ihrer ausdrücklichen Zustimmung. Angegebene Daten dürfen ebenfalls verwendet werden, um Ihnen ein Angebot zu unterbreiten oder unseren Newsletter zu senden.

Personendaten:

Folgende Personendaten werden erhoben:

  • Anrede

  • Vor- und Nachname

  • E-Mail-Adresse

  • Strasse und Hausnummer

  • Postleitzahl

  • Ort

  • Angaben zum Arbeitgeber

Zweck:

Zweck der Bearbeitung ist die Durchführung des Gewinnspiels und Ermittlung eines Gewinners, sowie Versand des Newsletters an Teilnehmer des Gewinnspiels. Die Adressdaten werden erhoben, sofern es sich um einen physischen Gewinn handelt, der dem Gewinner postalisch zugestellt werden muss.

Auftragsbearbeiter:

Zur Durchführung und Verwaltung der Gewinnspiele benutzen wir HubSpot, Inc., 25 First Street, Cambridge, MA 02141 USA.

Sicherstellung des Datenschutzes:

Die Übertragung von europäischen oder Schweizer Personendaten zu HubSpot führt dazu, dass diese Daten an HubSpot, Inc. in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Nach Beschluss des Bundesrates (CH) bzw. Europäischen Kommission (EU) gewährleisten zertifizierte Unternehmen in den USA ein angemessenes Datenschutzniveau (siehe auch Ziff. IV). Wir haben dennoch mit HubSpot vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre Einwilligung über den Cookie-Bannern, willigen Sie nötigenfalls zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden.

Datenschutzerklärung des Auftragsbearbeiters:

https://legal.hubspot.com/de/privacy-policy

Rechtsgrundlage:

Die Bearbeitung Ihrer Personendaten erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Notwendigkeit:

Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer:

Die zum Zwecke der Bewerbung gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist.

I. Widgets und Schriften

Datenbearbeitung:

Unsere Webseite benutzt eine Schriftart von Google Fonts, einem Schriftarten-Dienst der Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.

Personendaten:

Die Schriftart wird bei Abruf von unserem eigenen Speicherplatz geladen und ist somit lokal in unsere Website eingebunden. Es wird dabei keine Verbindung zu Google-Servern aufgebaut. Folglich werden durch die Einbindung von Google Fonts Ihre Daten weder durch uns noch durch Google bearbeitet.

J. Einsatz von KI-Systemen oder Large-Language-Modells (LLM)

Datenbearbeitung:

Einige der vorgenannten Dienstleister können ihre Leistung auch mit dem Einsatz von. Systemen sog. Künstlicher Intelligenz realisieren. Wir nutzen solche KI-Systeme lediglich als Hilfsmittel für unsere genannten Zwecke und betreiben oder trainieren selbst kein eigenes Large-Language-Modell. Da solche Services lediglich als unterstützende Hilfsmittel z.B. zum Entwurf von Formulierungen eingesetzt werden, geht kein hohes Risiko für die betroff enen Personendaten aus. Ihre Personendaten können dabei z.B. durch ein in das Programm oder Service integriertes KI-System oder durch den Input in ein LLM verarbeitet werden. Wir nutzen keine KI-Systeme, welche in Art. 5 des AI-Acts (welcher in der Schweiz nicht anwendbar ist) als verbotene KI-Praktiken aufgeführt sind.

Personendaten:

Die zuvor in den einzelnen Bearbeitungstätigkeiten genannten Personendaten können verarbeitet werden.

Zweck:

Zu den zuvor genannten Zwecken.

Auftragsbearbeiter:

Wir nutzen nur die bereits zuvor genannten Dienstleister.

Sicherstellung des Datenschutzes:

Ihre Personendaten werden durch die Dienstleister in den zuvor genannten Ländern verarbeitet. Wir übermitteln im Zusammenhang mit der Nutzung von KI-Systemen keine Personendaten in ein Drittland ohne ausreichendes Datenschutzniveau und verarbeiten oder beziehen keine LLM oder Services ein, welche in einem Drittland ohne ausreichendes Datenschutzniveau betrieben werden.

Rechtsgrundlage:

Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO oder auf Grundlage Ihrer Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. A DSGVO. Die Datenverarbeitung kann auch auf ein überwiegendes privates Interesse an der Bearbeitung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 Satz 1 lit. f DSGVO gestützt sein.

Notwendigkeit:

Es gelten die zuvor mitgeteilten Begründungen.

Aufbewahrungsdauer:

Es gelten die zuvor im Einzelnen mitgeteilten Aufbewahrungsdauer.

III. Weitergabe von Daten an Dritte

Im Zusammenhang mit den o.g. Bearbeitungstätigkeiten übermitteln wir ihre Personendaten an die mitgeteilten Empfänger oder Kategorien von Empfängern. Zudem können wir, sofern erforderlich oder auf Grund einer gesetzlichen Verpflichtung, Personendaten zu weiteren Zwecken wie z.B. Kommunikation, Anbahnung und Abwicklung von Verträgen, Erfüllung von Sicherheitsanforderungen, Einhaltung von gesetzlichen und behördlichen Anforderungen oder Pflichten, Unternehmensführung, Bewerbungsverfahren oder weitere Zwecke wie z.B. administrative Zwecke an folgende Kategorie von Empfängern: Dienstleister, Mitarbeiter, eingebundene Drittanbieter, Zahlungsanbieter, Zahlungsabwickler, Paket, Versanddienstleister, Behörden und Gerichte, oder Dritte, bei denen sich der Einbezug aus den vorgenannten Zwecken ergibt oder zur Durchführung der Zwecke erforderlich ist, weitergeben.

IV. Grenzüberschreitende Bekanntgabe in Drittstaaten

Es erfolgt keine Bekanntgabe in Drittstaaten ohne adäquates Datenschutzniveau oder nur vorbehaltlich geeigneter Garantien, z.B. unter der vertraglichen Verpflichtung zur Einhaltung eines genügenden Datenschutzniveaus (sogenannte Standardvertragsklauseln). Eine Übermittlung von Personendaten in Drittstaaten findet nur statt, wenn die datenschutzrechtlichen Voraussetzungen der Art. 9 und 16 DSG bzw. Art. 44 ff. DSGVO gegeben sind.

Als einen Drittstaat wird ein Staat ausserhalb der Schweiz bzw. des Europäischen Wirtschaftsraums (EWR) bezeichnet, in dem das schweizerische Datenschutzrecht bzw. die europäische DSGVO nicht unmittelbar anwendbar ist. Ein Drittstaat gilt als unsicher, wenn gemäss dem Bundesrat bzw. der EU-Kommission der Staat kein angemessenes Datenschutzniveau aufweist.

Zwischen der Schweiz bzw. EU und den USA besteht ein Data Privacy Framework. Nach Beschluss des Bundesrates (CH) bzw. der Europäischen Kommission (EU) gewährleisten zertifizierte Unternehmen in den USA ein angemessenes Datenschutzniveau. Ob der konkrete Datenbearbeiter in den USA an diesem Rahmenwerk teilnimmt, kann jeweils auf der Website: www.dataprivacyframework.gov/s/ abgeklärt werden. Darüber hinaus finden Sie jeweils in den konkreten Datenschutzerklärungen des Datenbearbeiters weitergehende Informationen zur Bearbeitung der Nutzerdaten.

Wir informieren Sie in dieser Datenschutzinformation, wann und wie wir Personendaten in die USA oder in andere Drittstaaten übermitteln.

V. Datensicherheit

Wir ergreifen angemessene technische und organisatorische Massnahmen, um sicherzustellen, dass Ihre Personendaten nicht unerlaubterweise von Dritten eingesehen oder entwendet werden können. Insbesondere durch angemessene technische (z.B. Firewall, Passwortschutz, SSL-Verschlüsselung etc.) und organisatorische (z.B. Beschränkung der Berechtigten, Schulung der Berechtigten etc.) Massnahmen stellen wir sicher, dass nur autorisierte Personen auf diese Daten Zugriff haben. Unsere Datenbearbeitung und unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Wir nutzen eine SSL-Verschlüsselung aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Website-Betreiber senden. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

VI. Ihre Rechte

Sie können als betroffene Person gegenüber uns und gemäss dem jeweils anwendbaren Recht verschiedene Ansprüche geltend machen. Zur Erfüllung dieser Ansprüche bearbeiten wir gegebenenfalls erneut Ihre Personendaten.

Abhängig vom anwendbaren Recht, können die betroffenen Personen folgende Rechte geltend machen, wobei nur die nachfolgend aufgeführten Rechte und diese nur in dem Umfang geltend gemacht werden können, die nach dem jeweilig anwendbaren Recht (DSG oder DSGVO) bestehen. Die nachfolgend aufgeführten Rechte nach DSGVO gelten nur dann, wenn die DSGVO anwendbar ist:

Auskunftsrecht:

Auskunft über Ihre von uns bearbeiteten Personendaten zu verlangen. Insbesondere kann eine Auskunft nach Art. 25 ff. DSG bzw. Art. 15 DSGVO Informationen enthalten:

  • Über die Bearbeitungszwecke

  • Die Kategorie der Personendaten

  • Die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden

  • Die geplante Speicherdauer

  • Das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Bearbeitung oder Widerspruchs

  • Das Bestehen eines Beschwerderechts

  • Die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden

  • Über das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling und gegebenenfalls aussagekräftigen Informationen zu deren Einzelheiten

Berichtigungsrecht:

Unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Personendaten zu verlangen (Art. 6 Abs. 5 DSG bzw. Art. 16 DSGVO).

Recht auf Einschränkung der Bearbeitung:

Die Einschränkung der Bearbeitung Ihrer Personendaten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Bearbeitung unrechtmässig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäss Art. 21 DSGVO Widerspruch gegen die Bearbeitung eingelegt haben (Art. 32 DSG bzw. Art. 18 DSGVO);

Recht auf Datenherausgabe und -übermittlung:

Ihre Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 28 DSG bzw. Art. 20 DSGVO);

Löschungsrecht:

Die Löschung Ihrer bei uns gespeicherten Personendaten zu verlangen, soweit nicht die Bearbeitung zur Ausübung des Rechts auf freie Meinungsäusserung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 32 DSG i.V.m. Art. 28 ZGB bzw. Art. 17 DSGVO);

Widerruf der Einwilligung:

Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenbearbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen (Art. 30 Abs. 2 lit. b DSG bzw. Art. 7 Abs. 3 DSGVO);

Widerspruchsrecht:

Widerspruch gegen die Bearbeitung erheben, sofern Ihre Personendaten auf Grundlage von berechtigten Interessen gemäss Art. 6 Abs. 1 S. 1 lit. f DSGVO bearbeitet werden (Art. 21 DSGVO) und soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird;

Beschwerde bei der Aufsichtsbehörde:

Sich bei einer Aufsichtsbehörde (vgl. oben) zu beschweren (Art. 49 DSG bzw. 77 DSGVO).

VI. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern oder neuen Bearbeitungsmethoden anzupassen.

Die aktuelle Datenschutzerklärung kann jederzeit abgerufen werden.