6.12. Risikomanagement und Unternehmensführung

Risikomanagement und Unternehmensführung: Wir beschaffen und bearbeiten Personendaten im Rahmen des Risikomanagements (z.B. zum Schutz vor deliktischen Aktivitäten) und der Unternehmensführung. Dies beinhaltet unter anderem unsere Betriebsorganisation (z.B. Ressourcenplanung) und Unternehmensentwicklung (z.B. An- und Verkauf von Betriebsteilen oder Unternehmen).

6.13. Was sind Cookies und wie werden sie eingesetzt?

Auf unserer Website sowie der Nutzung weiterer digitaler Angebote verwenden wir Cookies und ähnliche Technologien (nachfolgend werden alle diese unter dem Begriff „Cookies“ zusammengefasst). Zudem können wir Cookies und ähnliche Techniken (z.B. Pixel-Tags oder Fingerprints) ein-setzen, um Website-Besucher wiederzuerkennen, ihr Verhalten auszuwerten und Präferen-zen zu erkennen. Ein Cookie ist eine kleine Datei, die zwischen dem Server und Ihrem System übermittelt wird und die Wiedererkennung eines bestimmten Geräts oder Browsers ermöglicht. ..
Es werden folgende Cookies (Techniken mit vergleichbaren Funktionsweisen wie das Fingerprinting fallen ebenfalls hierunter) unterschieden:

• Notwendige Cookies: Einige Cookies sind für das Funktionieren der Website als solche oder für bestimmte Funktionen notwendig. Sie stellen z. B. sicher, dass Sie zwischen den Seiten wechseln können, ohne dass in einem Formular eingegebene Angaben verloren gehen. Sie stellen ausserdem sicher, dass Sie eingeloggt bleiben. Diese Cookies bestehen nur temporär („Session Cookies“). Falls Sie sie blockieren, funktioniert die Website möglicherweise nicht. Andere Cookies sind notwendig, damit der Server von Ihnen getroffene Entscheidungen oder von Ihnen gemachte Eingaben über eine Sitzung (d. h. einen Besuch der Website) hinaus speichern kann, falls Sie diese Funktion in Anspruch nehmen (z. B. gewählte Sprache, erteilte Einwilligung, die Funktion für ein automatisches Einloggen etc.).
• Performance Cookies: Diese Cookies werden verwendet, um Informationen darüber zu sammeln, wie eine Website genutzt wird – z. B., wie Besucher auf unsere Website gekommen sind, welche Seiten ein Besucher am häufigsten öffnet, wie Besucher während ihres Besuchs auf unserer Website navigiert haben und ob sie Fehlermeldungen erhalten haben. Wir können diese Cookies auch verwenden, um bestimmte statistische und analytische Informationen zu erheben, z. B., wie viele Besucher auf unsere Website gekommen sind. Diese Cookies werden verwendet, um den Grad der Aktivitäten auf der Website zu überwachen und die Leistung der Website zu verbessern.
• Werbe- oder Targeting-Cookies: Diese Cookies ermöglichen es uns oder einem Drittanbieter, individualisierte Werbeanzeigen auf unserer Website oder auf Websites Dritter zu schalten. Sie können auch zur Bewertung der Wirksamkeit von Werbung oder zur Verkaufsförderung verwendet werden

Sowohl die von uns erhobenen technischen Daten als auch Cookies enthalten in der Regel keine Personendaten. Allerdings können Personendaten, die wir oder von uns beauftragte Drittanbieter von Ihnen speichern (z.B. wenn Sie ein Benutzerkonto bei uns oder diesen An-bietern haben), mit den technischen Daten bzw. mit den in Cookies gespeicherten und aus ihnen gewonnenen Informationen und damit möglicherweise mit Ihrer Person verknüpft werden.
Die meisten Internetbrowser sind standardmässig so eingestellt, dass sie Cookies akzeptieren. Wenn Sie dies nicht wünschen, können Sie Ihren Browser so einstellen, dass er Sie über das Setzen von Cookies informiert und Sie deren Annahme nur im Einzelfall erlauben oder generell ausschliessen. Auch das automatische Löschen der Cookies beim Schliessen des Browsers können Sie aktivieren. Ausserdem können Sie bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme löschen. Die Vorgehensweise beim Kontrollieren und Löschen von Cookies ist von dem von Ihnen verwendeten Browser abhängig.
Sie können die Verwendung von Cookies durch Wahl der entsprechenden Einstellungen in Ihrem Browser ablehnen. Beachten Sie jedoch, dass dies die Möglichkeiten hinsichtlich der Nutzung unserer Website beeinflussen kann. Weitere Informationen betreffend Cookies, einschliesslich deren Verwaltung, Ablehnung oder Löschung, finden Sie unter https://allaboutcookies.org/.
Über die folgenden Links können Sie sich über den Umgang mit Cookies für die am häufigsten verwendeten Browser informieren:

• Microsoft Edge
• Firefox 
• Google Chrome 
• Safari 
• Opera

7. WIE WERDEN MARKETING- UND ANALYSEDIENSTE EINGESETZT?

7.1. Google-Dienste

Wir setzen folgende Dienste der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, bzw., wenn Sie Ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum (EWR) oder in der Schweiz haben, der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (kurz: Google), ein:

• Google Analytics 4
• Google Tag Manager,
• Google Maps.

Google verwendet in der Regel Cookies. Die von Google eingesetzten Cookies ermöglichen uns, eine Analyse der Nutzung unserer Website vorzunehmen. Die durch die Cookies erzeugten Informationen über Ihre Nutzung unserer Website (einschliesslich Ihrer IP-Adresse) werden an einen Server von Google in Irland oder in den USA übermittelt und dort gespeichert.
Laut eigenen Aussagen kann Google Personendaten für Werbeprodukte in jedem Land bearbeiten, in dem Google oder Unterauftragsbearbeiter von Google Einrichtungen unterhalten. Informationen über die Standorte der Rechenzentren von Google können unter www.google.com/about/datacenters/locations/ abgerufen werden.
Nähere Informationen zur Bearbeitung von Personendaten durch Google und zu den Privatsphäreneinstellungen können Sie der Datenschutzerklärung bzw. den Datenschutzeinstellungen von Google entnehmen.

7.1.1 Google Analytics 4

Auf unserer Website verwenden wir Google Analytics 4, einen Webanalysedienst von Google, der eine Analyse Ihrer Nutzung unserer Website ermöglicht.
Google Analytics verwendet Cookies, die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden und eine Analyse Ihrer Benutzung unserer Website ermöglichen. Hierdurch können wir das Nutzungsverhalten auf unserer Website auswerten und über die gewonnenen Statistiken/Reports unser Angebot interessanter ausgestalten.
Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmässig aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb der Schweiz bzw. der EU/EWR vor der Übermittlung gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google übermittelt und dort gekürzt.
Wir haben mit Google einen Auftragsbearbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Für die Übermittlung von Daten in die USA beruft sich Google auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherzustellen sollen. Weitere rechtliche Hinweise zu Google Analytics 4 einschliesslich einer Kopie der genannten Standardvertragsklauseln finden Sie hier.
Demografische Merkmale: Google Analytics 4 nutzt die spezielle Funktion «demografische Merkmale» und kann darüber Statistiken erstellen, die Aussagen über das Alter, Geschlecht und Interessen von Seitenbesuchern treffen. Dies geschieht durch die Analyse von Werbung und Informationen von Drittanbietern. Dadurch können Zielgruppen für Marketingaktivitäten identifiziert werden. Die gesammelten Daten können jedoch keiner bestimmten Person zugeordnet werden und werden nach einer Speicherung für die Dauer von zwei Monaten gelöscht.
 
Google Signals: Als Erweiterung zu Google Analytics 4 kann auf der Website Google Signals verwendet werden, um geräteübergreifende Berichte erstellen zu lassen. Wenn Sie personalisierte Anzeigen aktiviert haben und Ihre Geräte mit Ihrem Google-Konto verknüpft haben, kann Google zur Nutzung von Google Analytics 4 Ihr Nutzungsverhalten geräteübergreifend analysieren und Datenbankmodelle, unter anderem zu geräteübergreifenden Conversions, erstellen. Wir erhalten keine Personendaten von Google, sondern nur Statistiken. Wenn Sie die geräteübergreifende Analyse stoppen möchten, können Sie die Funktion «Personalisierte Werbung» in den Einstellungen Ihres Google-Kontos deaktivieren. Folgen Sie dazu den Anweisungen auf dieser Seite.
 
UserIDs: Als Erweiterung zu Google Analytics 4 kann auf der Website die Funktion «UserIDs» verwendet werden. Wenn Sie sich auf verschiedenen Geräten mit diesem Konto anmelden, können Ihre Aktivitäten, darunter auch Conversions, geräteübergreifend analysiert werden.
Google verwendet diese Informationen, um Ihre [pseudonyme] Nutzung unserer Websites auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird gemäss Google nicht mit anderen Daten von Google zusammengeführt. Beim Besuch unserer Websites wird Ihr Nutzerverhalten in Form von Ereignissen (etwa Seitenaufrufe, Kaufaktivitäten inkl. Umsatz, Interaktion mit der Website oder Ihr «Klickpfad») sowie andere Daten wie Ihr ungefährer Standort (Land und Stadt), technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten oder die Referrer-URL, d.h. über welche Website / Werbemittel Sie auf unsere Website gekommen sind, erfasst.

Sie können die Erfassung und Übermittlung der durch das Cookie erzeugten und auf Ihre Nutzung unserer Websites bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Bearbeitung dieser Daten durch Google verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren. Wenn Sie der interessensbezogenen Werbung durch Google widersprechen möchten, können Sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen.

Sofern Sie die Speicherung der Cookies ermöglichen, bewahrt Google Analytics Ihre Daten für zwei Monate auf. Daten, bei denen das Ende dieser Aufbewahrungsdauer erreicht ist, werden automatisch gelöscht. Eine Übersicht über die Datennutzung in Google Analytics und der von Google ergriffenen Massnahmen zum Schutz Ihrer Daten finden Sie in der Google Analytics-Hilfe.

7.1.2. Google Tag Manager

Wir setzen den Google Tag Manager ein, um die Analyse- und Marketing-Dienste von Google in unsere Website einzubinden und sie zu verwalten. Google Tag Manager ist ein Tag-Managementsystem, mit dem Sie Tags auf einer Benutzeroberfläche erstellen und überwachen können, ohne jedes Mal einen neuen Code schreiben zu müssen. Das Tool selbst, welches die Tags implementiert, ist eine cookielose Domain und erfasst keine Personendaten. Das Tool sorgt jedoch für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager selbst greift dagegen nicht auf diese Daten zu.

Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

Weitere Informationen im Zusammenhang mit Google Tag Manager finden Sie in den Nutzungsrichtlinien von Google.

7.1.3 Google Maps

Auf unserer Website binden wir Google Maps ein. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und Ihnen die komfortable Nutzung der Karten-Funktion ermöglichen.

Durch die Nutzung von Google Maps können Informationen über Ihre Nutzung unserer Website (einschliesslich Ihrer IP-Adresse) an einen Server von Google in Irland oder in den USA übermittelt und dort gespeichert werden. Google speichert diese Daten unter Umständen als Nutzungsprofile für Zwecke der bedarfsgerechten Gestaltung der Dienste, der Werbung sowie der Marktforschung. Wenn Sie bei Google angemeldet sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Sollten Sie dies nicht wünschen, müssen Sie sich zuvor von Ihrem Google-Konto abmelden. Wenn Sie mit der Bearbeitung Ihrer Daten nicht einverstanden sind, besteht die Möglichkeit, Google Maps zu deaktivieren und auf diesem Weg die Übermittlung von Daten an Google zu unterbinden. Dazu müssen Sie die JavaScript-Funktion in Ihrem Browser deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie Google Maps in diesem Fall nicht oder nur eingeschränkt nutzen können.

Die Bearbeitung Ihrer Personendaten erfolgt auf Grundlage unserer berechtigten Interessen (d. h. Interesse an der Analyse, der Optimierung und dem wirtschaftlichen Betrieb unseres Angebotes).

7.2. KnowBe4

Wir nutzen KnowBe4. Anbieter ist  KnowBe4, Inc., 33 N Garden Avenue, Suite 1200, Clearwater, FL 33755, USA. KnowBe4 benutzt die üblichen Informationssammel-Tools, wie nutzungsbezogene Sammeltools, Cookies, Web Beacons und ähnliche Technologien, die automatisch Informationen auswerten, wenn Sie auf der Website navigieren, unsere Abonnementdienste nutzen oder Emailanfragen schicken.
KnowB4 bearbeitet folgende Personendaten:

• Geschäftskontaktinformationen: Vorname, Nachname, Arbeitgeber, Titel, Stadt, Bundesland, Land, Telefonnummer, IP-Adresse und geschäftliche E-Mail-Adresse,

• Automatisch erhobene Informationen: das sind jene Informationen, die über Cookies und Web Beacons erhoben werden, einschliesslich IP-Adressen, Browsernamen, Details zum Betriebssystem, Domain-name, Besuchsdatum, Besuchszeit und besuchte Seiten und ähnliche Informationen,

• Informationen zur Konsole: Simuliertes Phishing, Ergebnisse von Tests und Schulungen zum Sicherheitsbewusstsein, Ergebnisse der Sicherheitsbewertung und Informationen, die in den Abonnementdienst hochgeladen wurden.

Personendaten werden von KnowBe4 gesammelt und bearbeitet, sobald sie vom Account-Administrator Ihrer Organisation (dem "Account-Admin") nach Ermessen Ihrer Organisation an KnowBe4 weitergeleitet werden. KnowBe4 sammelt und bearbeitet nur das Minimum an Personendaten, die zur Funktion des Abonnementdienstes erforderlich sind.
Weitere Informationen zu wie KnowBe4 Ihre Personendaten bearbeitet finden Sie hier: https://www.knowbe4.de/datenschutzerklaerung.

8. Wie bearbeiten wir Personendaten auf unseren sozialen Netzwerken und wie werden Social-Media Plugins eingesetzt?

Wir betreiben auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Seiten und sonstige Online-Präsenzen und bearbeiten in diesem Zusammenhang Daten über Sie. Dabei erhalten wir Daten von Ihnen (z.B., wenn Sie mit uns kommunizieren oder unsere Inhalte kommentieren) und von den Plattformen (z.B. Statistiken).
Auf unserer Website benutzen auf unserer Website Social Plugins (Plugins) von verschiedenen sozialen Netzwerken. Mit Hilfe dieser Plugins können Sie beispielsweise Inhalte teilen oder Produkte weiterempfehlen.
Es handelt sich dabei um folgende:

• Youtube
  Wir binden die Videos der Plattform «YouTube» ein. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenschutzerklärung: https://policies.google.com/privacy?hl=de,
• Vimeo
  Zur Analyse, zur Optimierung und zum wirtschaftlichen Betrieb unseres Onlineangebotes haben wir auf unserer Website Plugins des Videoportals Vimeo der Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA, eingebunden. Datenschutzerklärung: com/privacy,

• LinkedIn
  Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes LinkedIn eingebunden sein. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von LinkedIn teilen können. Sofern die Nutzer Mitglieder der Plattform LinkedIn sind, kann LinkedIn den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, Mutterunternehmen: LinkedIn Corporation, 1000 W. Maude Avenue Sunnyvale, CA 94085, USA; Datenschutzerklärung: LinkedIn Datenschutzrichtlinie; Cookie-Policy: Cookie Policy | LinkedIn,

Unsere Website bindet diese Plugins lediglich als externen Link ein.

Wenn Sie unsere Website besuchen und eines der auf der Website aufgeführten Social Plugins aktiviert ist, wird eine direkte Verbindung zwischen Ihrem Browser und dem Server des betreffenden sozialen Netzwerkes hergestellt. Der Inhalt des Plugins wird vom sozialen Netzwerk direkt an den Browser übermittelt und von diesem in die Website eingebunden. Dadurch erhält das Netzwerk die Information, dass Sie unsere Website besucht haben. Sind Sie bei dem sozialen Netzwerk eingeloggt, kann dieses den Besuch Ihrem Konto zuordnen. Wenn Sie mit den Plugins interagieren, wird die entsprechende Information vom Browser direkt an das soziale Netzwerk übermittelt und dort gespeichert.
Auch wenn Sie während des Besuchs unserer Website nicht bei den sozialen Netzwerken eingeloggt sind, können von Websites mit aktiven Social Plugins Daten an die Netzwerke gesendet werden. Durch einen aktiven Plug-in wird bei jedem Aufruf der Web-site ein Cookie mit einer Kennung gesetzt. Da Ihr Browser dieses Cookie bei jeder Verbindung mit einem Server der jeweiligen Netzwerke ungefragt mitschickt, könnten die sozialen Netzwerke damit prinzipiell ein Profil erstellen, welche Websites der zu der Kennung gehörende Nutzer aufgerufen hat. Gegebenenfalls wäre es dann möglich, diese Kennung später – etwa beim späteren Einloggen bei dem sozialen Netzwerk – auch wieder einer Person zuzuordnen.

9. Werden Personendaten an Dritte weitergegeben?

Wir geben Ihre Personendaten weiter, wenn Sie der Weitergabe der Daten ausdrücklich zugestimmt haben, wir rechtlich dazu verpflichtet sind oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Vertragsverhältnis, erforderlich ist.
Darüber hinaus geben wir Ihre Personendaten an Dritte weiter, soweit wir hierzu berechtigt sind und dies im Rahmen der Nutzung der Website oder zur allfälligen Erbringung der Dienstleistungen erforderlich oder zweckmässig ist.

Wir geben Ihre Personendaten den folgenden Kategorien von Empfängern bekannt:

• Dienstleistungserbringer, welche die Personendaten in unserem Auftrag und auf unsere Anweisung bearbeiten (sog. Auftragsbearbeiter, etwa  IT-Provider),
• Weitere Dienstleister wie, Inkassofirmen, Wirtschaftsauskunfteien, Adressprüfer oder Beratungsunternehmen,
• Kunden, Partner, Lieferanten, Versicherungen und sonstige Geschäftspartner;
• Erwerber oder Interessenten am Erwerb von Geschäftseinheiten, des Unternehmens oder anderen Teilen der Gruppe,
• Gerichte, Schlichtungsstellen, Strafverfolgungsbehörden, Aufsichtsbehörden, Anwälte und andere Parteien in potenziellen oder tatsächlichen Gerichtsverfahren, wenn dies zur Einhaltung von Gesetzen oder zur Begründung, Ausübung oder Verteidigung von Rechten oder Rechtsansprüchen erforderlich ist.

Mit Ihrer Zustimmung können darüber hinaus unter anderem folgende Personenkategorien Empfänger von Personendaten sein: Behörden und Sozialversicherungen.
Wir wählen unsere Partner und Auftragsbearbeiter sorgfältig aus und betrauen sie nur bei ausreichender Gewährleistung, dass sie über geeignete technische und organisatorische Massnahmen in Übereinstimmung mit den gesetzlichen Anforderungen verfügen. Unsere Auftragsbearbeiter können Personendaten nur auf dokumentierte Anweisung von uns bearbeiten. Sie alle unterliegen Vertraulichkeitsverpflichtung und dürfen Ihre Personendaten nur insoweit verwenden, als dies zur Erfüllung des Zwecks, für den Ihre Personendaten erhoben wurden, erforderlich ist, und sofern nicht gesetzlich etwas anderes vorgeschrieben ist.

10. Findet eine Datenbekanntgabe ins Ausland statt?

Wir bearbeiten und speichern Personendaten hauptsächlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR), je nach Fall – beispielsweise über Unterauftragsbearbeiter unserer Dienstleister oder bei Verfahren vor ausländischen Gerichten oder Behörden – aber potentiell in jedem Land der Welt.
Falls wir Ihre Personendaten auch an Dritte ins Ausland (das heisst, ausserhalb der Schweiz bzw. des Europäischen Wirtschaftsraums (EWR)) bekanntgegeben, sind Dritte im gleichen Umfang zur Einhaltung des Datenschutzes verpflichtet wie wir selbst. Wenn der Datenschutz in dem betreffenden Land kein angemessenes Niveau hat, für uns jedoch keine geeignete Alternative besteht, stellen wir sicher, dass der Schutz Ihrer Personendaten ein solches Niveau hat.
Dies stellen wir insbesondere durch das Abschliessen sog. Standarddatenschutzklauseln der EU-Kommission (hier abrufbar) mit den betreffenden Unternehmen sicher und/oder durch das Vorliegen anderer Garantien, die dem anwendbaren Datenschutzrecht entsprechen. Wo dies nicht möglich ist, stützen wir die Bekanntgabe der Daten auf die Erforderlichkeit der Bekanntgabe zur Vertragserfüllung.

11. Wie lange werden die Daten aufbewahrt?

Wir bearbeiten und speichern Ihre Personendaten nur für den Zeitraum, der zur Erreichung des angegebenen Zwecks erforderlich ist, oder sofern dies in Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen ist. Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Aufbewahrungsfrist ab, werden Ihre Daten routinemässig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. Daneben löschen wir Ihre Daten, wenn Sie uns dazu auffordern und wir keine gesetzliche oder sonstige Aufbewahrungs- oder Sicherungspflicht bezüglich dieser Personendaten haben.
 

Daneben löschen wir Ihre Daten, wenn Sie uns dazu auffordern und wir keine gesetzliche oder sonstige Aufbewahrungs- oder Sicherungspflicht bezüglich dieser Personendaten haben.

Speichern wir die Daten aufgrund einer Vertragsbeziehung mit Ihnen, bleiben diese Daten mindestens so lange gespeichert, wie die Vertragsbeziehung besteht, und längstens so lange, wie Verjährungsfristen für mögliche Ansprüche unsererseits laufen oder gesetzliche oder vertragliche Aufbewahrungspflichten bestehen.

12. Welche Massnahmen wurden zur Datensicherheit getroffen?

Wir treffen technische und organisatorische Sicherheitsvorkehrungen, um Ihre Personendaten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen und um den Schutz Ihrer Rechte und die Einhaltung der anwendbaren datenschutzrechtlichen Bestimmungen zu gewährleisten.
Die ergriffenen Massnahmen sollen die Vertraulichkeit und Integrität Ihrer Daten gewährleisten und die Verfügbarkeit und Belastbarkeit unserer Systeme und Dienste bei der Bearbeitung Ihrer Daten auf Dauer sicherstellen. Sie sollen ausserdem die rasche Wiederherstellung der Verfügbarkeit Ihrer Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall sicherstellen. Zu unseren Sicherheitsmassnahmen gehört auch die Verschlüsselung Ihrer Daten. Alle Informationen, die Sie online eingeben, werden über einen verschlüsselten Übertragungsweg übermittelt. Dadurch können diese Informationen zu keinem Zeitpunkt von unbefugten Dritten eingesehen werden. Unsere Datenbearbeitung und unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.
Auch den eigenen, unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeitenden sowie die von uns beauftragten Dienstleistungsunternehmen sind zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. Überdies wird ihnen der Zugriff auf Personendaten nur soweit gewährt wie notwendig.

13. Welches sind Ihre Rechte?

Sie haben folgende Rechte in Bezug auf Ihre Personendaten:

• Recht auf Auskunft: Sie haben das Recht zu erfahren, welche Personendaten wir bearbeiten, was damit passiert und wie lange sie aufbewahrt werden,
• Recht auf Sperrung und Berichtigung: Sie haben das Recht, Ihre Personendaten jederzeit zu ergänzen, zu korrigieren oder zu sperren,
• Recht auf Löschung: Sie haben das Recht, jederzeit die Löschung Ihrer Personendaten zu verlangen,
• Recht auf Herausgabe und Übermittlung Ihrer Daten: Sie haben das Recht, alle Ihre Personendaten vom für die Bearbeitung Verantwortlichen anzufordern und vollständig an einen anderen für die Bearbeitung Verantwortlichen zu übermitteln,
• Recht auf Widerspruch: Sie haben das Recht, der Bearbeitung Ihrer Daten zu widersprechen. Wir halten uns daran, es sei denn, es liegen berechtigte Gründe für die Bearbeitung vor,
• Recht auf Widerruf der Einwilligung: Wenn Sie uns Ihre Einwilligung zur Bearbeitung Ihrer Personendaten erteilen, haben Sie das Recht, diese Einwilligung zu widerrufen und Ihre Personendaten löschen zu lassen.

Damit wir einen Missbrauch ausschliessen können, müssen wir Sie identifizieren (z.B. mit einer Ausweiskopie, falls nötig).
Bitte beachten Sie, dass für diese Rechte Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z.B. zum Schutz von Dritten oder von Geschäftsgeheimnissen oder aufgrund unserer beruflichen Schweigepflicht).
Sie können sich bezüglich Ihrer Rechte an die unter Ziffer 1 genannte Kontaktstelle wenden oder an die folgende E-Mail-Adresse richten: datenschutz@bopp.ch.
Sie können ferner  beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) – eine Beschwerde einreichen, sofern Sie der Auffassung sind, dass die Bearbeitung Ihrer Personendaten gegen das Datenschutzrecht verstösst.