Kleingedrucktes
In aller Kürze
Du bist keine Juristin und liest auch nicht gerne? Hier das Wichtigste in Kürze für dich: Ich bemühe mich, möglichst wenig von dir zu wissen, dich möglichst wenig zu belästigen und dir trotzdem ein gutes Kontakterlebnis zu bieten. Dazu muss sich das System einfach ein paar Daten merken. Mit Google Analytics erfahre ich anonymisiert, wer meine Seite besucht. Wenn du den Newsletter abonnierst, dann ist deine E-Mail-Adresse auch meinem E-Mail-Marketing-Partner Sendinblue bekannt, einer Firma aus Deutschland, die Datenschutz gross schreibt. Wenn du nun Lust auf mehr Infos gekriegt hast, lese in aller Ruhe das Kleingedruckte durch.
Der Datenschutz bei Curating the difference
Mit der folgenden Datenschutzerklärung möchte ich dich darüber aufklären, welche Arten deine personenbezogenen Daten (nachfolgend kurz als «Daten» bezeichnet) ich zu welchen Zwecken und in welchem Umfang verarbeite. Die Datenschutzerklärung gilt für alle von mir durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung meiner Leistungen als auch insbesondere auf meiner Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. meiner Social-Media-Profile (nachfolgend bezeichnet als «Onlineangebot»).
Stand: 3. Juni 2020
Verantwortliche
Curating the difference
Cordelia Oppliger
Neunbrunnenstrasse 110
8050 Zürich
E-Mail-Adresse: hey@curatingthedifference.ch
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Namen, Adressen).
- Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos).
- Kontaktdaten (z. B. E-Mail, Telefonnummern).
- Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
- Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
- Standortdaten (Daten, die den Standort des Endgeräts eines Endnutzers angeben).
- Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie).
- Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie).
Kategorien betroffener Personen
- Beschäftigte (z. B. Angestellte, Bewerberinnen, ehemalige Mitarbeiter).
- Geschäfts- und Vertragspartnerinnen.
- Interessenten.
- Kommunikationspartnerinnen.
- Kunden.
- Nutzerinnen (z. B. Webseitenbesucher, Nutzerinnen von Onlinediensten).
Zwecke der Verarbeitung
- Affiliate-Nachverfolgung.
- Bereitstellung meines Onlineangebotes und Nutzerfreundlichkeit.
- Besuchsaktionsauswertung.
- Büro- und Organisationsverfahren.
- Cross-Device Tracking (geräteübergreifende Verarbeitung von Nutzerdaten für Marketingzwecke).
- Direktmarketing (z. B. per E-Mail oder postalisch).
- Feedback (z. B. Sammeln von Feedback via Online-Formular).
- Interessenbasiertes und verhaltensbezogenes Marketing.
- Kontaktanfragen und Kommunikation.
- Konversionsmessung (Messung der Effektivität von Marketingmassnahmen).
- Profiling (Erstellen von Nutzerprofilen).
- Remarketing.
- Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher).
- Sicherheitsmassnahmen.
- Tracking (z. B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies).
- Vertragliche Leistungen und Service.
- Verwaltung und Beantwortung von Anfragen.
- Zielgruppenbildung (Bestimmung von für Marketingzwecke relevanten Zielgruppen oder sonstige Ausgabe von Inhalten).
Massgebliche Rechtsgrundlagen
Im Folgenden teile ich die Rechtsgrundlagen der Datenschutzgrundverordnung (DSGVO), auf deren Basis ich die personenbezogenen Daten verarbeite, mit. Bitte beachte, dass zusätzlich zu den Regelungen der DSGVO die nationalen Datenschutzvorgaben in deinem bzw. meinem Wohn- und Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen massgeblich sein, teile ich dir diese in der Datenschutzerklärung mit.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Massnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
- Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 S. 1 lit. d. DSGVO) – Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
Nationale Datenschutzregelungen in der Schweiz: Zusätzlich zu den Datenschutzregelungen der Datenschutz-Grundverordnung gelten nationale Regelungen zum Datenschutz in der Schweiz. Hierzu gehört insbesondere das Bundesgesetz zum Datenschutz (DSG). Das DSG gilt insbesondere dann, wenn keine EU/EWG-Bürgerinnen betroffen sind und z. B. nur Daten von Schweizer Bürgern verarbeitet werden.
Sicherheitsmassnahmen
Ich treffe nach Massgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmsses der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Massnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Massnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren habe ich Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtige ich den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
SSL-Verschlüsselung (https): Um dein via meiner Onlinangebot übermittelten Daten zu schützen, nutze ich eine SSL-Verschlüsselung. Du erkennst derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile deines Browsers.
Übermittlung und Offenbarung von personenbezogenen Daten
Im Rahmen meiner Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängerinnen dieser Daten können z. B. Zahlungsinstitute im Rahmen von Zahlungsvorgängen, mit IT-Aufgaben beauftragte Dienstleister oder Anbieterinnen von Diensten und Inhalten, die in eine Webseite eingebunden werden, gehören. In solchen Fall beachte ich die gesetzlichen Vorgaben und schliesse insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz deiner Daten dienen, mit den Empfänger deiner Daten ab.
Datenübermittlung innerhalb der Organisation: Ich kann personenbezogene Daten an andere Stellen innerhalb meiner Organisation übermitteln oder ihnen den Zugriff auf diese Daten gewähren. Sofern diese Weitergabe zu administrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf meinen berechtigten unternehmerischen und betriebswirtschaftlichen Interessen oder erfolgt, sofern sie zur Erfüllung meiner vertragsbezogenen Verpflichtungen erforderlich ist oder wenn eine Einwilligung der Betroffenen oder eine gesetzliche Erlaubnis vorliegt.
Datenverarbeitung in Drittländern
Sofern ich Daten in einem Drittland (d. h., ausserhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeite oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.
Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, zu denen die unter dem «Privacy-Shield»zertifizierten US-Verarbeiter gehören, oder auf Grundlage besonderer Garantien, wie z. B. vertraglicher Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, des Vorliegens von Zertifizierungen oder verbindlicher interner Datenschutzvorschriften, verarbeiten (Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).
Einsatz von Cookies
Cookies sind Textdateien, die Daten von besuchten Webseites oder Domains enthalten und von einem Browser auf dem Computer des Benutzers gespeichert werden. Ein Cookie dient in erster Linie dazu, die Informationen über eine Benutzerin während oder nach ihrem Besuch innerhalb eines Onlineangebotes zu speichern. Zu den gespeicherten Angaben können z. B. die Spracheinstellungen auf einer Webseite, der Loginstatus, ein Warenkorb oder die Stelle, an der ein Video geschaut wurde, gehören. Zu dem Begriff der Cookies zähle ich ferner andere Technologien, die die gleichen Funktionen wie Cookies erfüllen (z. B., wenn Angaben der Nutzer anhand pseudonymer Onlinekennzeichnungen gespeichert werden, auch als «Nutzer-IDs»bezeichnet).
Die folgenden Cookie-Typen und Funktionen werden unterschieden:
- Temporäre Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden spätestens gelöscht, nachdem eine Nutzerin ein Onlineangebot verlassen und ihren Browser geschlossen hat.
- Permanente Cookies: Permanente Cookies bleiben auch nach dem Schliessen des Browsers gespeichert. So kann beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Webseite erneut besucht. Ebenso können die Interessen von Nutzerinnen, die zur Reichweitenmessung oder zu Marketingzwecken verwendet werden, in einem solchen Cookie gespeichert werden.
- First-Party-Cookies: First-Party-Cookies werden von mir selbst gesetzt.
- Third-Party-Cookies (auch: Drittanbieter-Cookies): Drittanbieter-Cookies werden hauptsächlich von Werbetreibenden (sog. Dritten) verwendet, um Benutzerinformationen zu verarbeiten.
- Notwendige (auch: essentielle oder unbedingt erforderliche) Cookies: Cookies können zum einen für den Betrieb einer Webseite unbedingt erforderlich sein (z. B. um Logins oder andere Nutzerinneneingaben zu speichern oder aus Gründen der Sicherheit).
- Statistik-, Marketing- und Personalisierungs-Cookies: Ferner werden Cookies im Regelfall auch im Rahmen der Reichweitenmessung eingesetzt sowie dann, wenn die Interessen einer Nutzerin oder ihr Verhalten (z. B. Betrachten bestimmter Inhalte, Nutzen von Funktionen etc.) auf einzelnen Webseiten in einem Nutzerprofil gespeichert werden. Solche Profile dienen dazu, den Nutzern z. B. Inhalte anzuzeigen, die ihren potentiellen Interessen entsprechen. Dieses Verfahren wird auch als «Tracking», d. h., Nachverfolgung der potenziellen Interessen der Nutzerinnen bezeichnet. . Soweit ich Cookies oder «Tracking»-Technologien einsetze, informiere ich dich gesondert in meiner Datenschutzerklärung oder im Rahmen der Einholung einer Einwilligung..
Hinweise zu Rechtsgrundlagen: Auf welcher Rechtsgrundlage ich deine personenbezogenen Daten mit Hilfe von Cookies verarbeite, hängt davon ab, ob ich dich um eine Einwilligung bitte. Falls dies zutrifft und du in die Nutzung von Cookies einwilligst, ist die Rechtsgrundlage der Verarbeitung deiner Daten die erklärte Einwilligung. Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage meiner berechtigten Interessen (z. B. an einem betriebswirtschaftlichen Betrieb meines Onlineangebotes und dessen Verbesserung) verarbeitet oder, wenn der Einsatz von Cookies erforderlich ist, um meine vertraglichen Verpflichtungen zu erfüllen.
Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-Out): Abhängig davon, ob die Verarbeitung auf Grundlage einer Einwilligung oder gesetzlichen Erlaubnis erfolgt, hast du jederzeit die Möglichkeit, eine erteilte Einwilligung zu widerrufen oder der Verarbeitung deiner Daten durch Cookie-Technologien zu widersprechen (zusammenfassend als «Opt-Out bezeichnet). Du kannst deinen Widerspruch zunächst mittels der Einstellungen deinesBrowsers erklären, z. B., indem du die Nutzung von Cookies deaktivierst (wobei hierdurch auch die Funktionsfähigkeit meines Onlineangebots eingeschränkt werden kann). Ein Widerspruch gegen den Einsatz von Cookies zu Zwecken des Onlinemarketings kann auch mittels einer Vielzahl von Diensten, vor allem im Fall des Trackings, über die Webseiten https://optout.aboutads.info und https://www.youronlinechoices.com/ erklärt werden. Daneben kannst du weitere Widerspruchshinweise im Rahmen der Angaben zu den eingesetzten Dienstleistern und Cookies erhalten.
Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Bevor ich Daten im Rahmen der Nutzung von Cookies verarbeite oder verarbeiten lasse, bitten ich die Nutzer um eine jederzeit widerrufbare Einwilligung. Bevor die Einwilligung nicht ausgesprochen wurde, werden allenfalls Cookies eingesetzt, die für den Betrieb meines Onlineangebots erforderlich sind. Deren Einsatz erfolgt auf der Grundlage meines Interesses und des Interesses der Nutzerinnen an der erwarteten Funktionsfähigkeit meines Onlineangebots.
- Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Nutzerinnen (z. B. Webseitenbesucherinnen, Nutzer von Onlinediensten).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Kommerzielle und geschäftliche Leistungen
Ich verarbeite Daten meiner Vertrags- und Geschäftspartnerinnen, z. B. Kunden und Interessentinnen (zusammenfassend bezeichnet als «VertragspartnerInnen») im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Massnahmen und im Rahmen der Kommunikation mit den VertragspartnerInnen (oder vorvertraglich), z. B., um Anfragen zu beantworten.
Diese Daten verarbeite ich zur Erfüllung meiner vertraglichen Pflichten, zur Sicherung meiner Rechte und zu Zwecken der mit diesen Angaben einhergehenden Verwaltungsaufgaben sowie der unternehmerischen Organisation. Die Daten der VertragspartnerInnen gebe ich im Rahmen des geltenden Rechts nur insoweit an Dritte weiter, als dies zu den vorgenannten Zwecken oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder mit Einwilligung der VertragspartnerInnen erfolgt (z. B. an beteiligte Telekommunikations-, Transport- und sonstige Hilfsdienste sowie Subunternehmer, Banken, Steuer- und Rechtsberaterinnen, Zahlungsdienstleister oder Steuerbehörden). Über weitere Verarbeitungsformen, z. B. zu Zwecken des Marketings, werden die VertragspartnerInnen im Rahmen dieser Datenschutzerklärung informiert.
Welche Daten für die vorgenannten Zwecke erforderlich sind, teile ich den VertragspartnerInnen vor oder im Rahmen der Datenerhebung, z. B. in Onlineformularen, durch besondere Kennzeichnung (z. B. Farben) bzw. Symbole (z. B. Sternchen o.ä.), oder persönlich mit.
Ich lösche die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, d. h., grundsätzlich nach Ablauf von vier Jahren, es sei denn, dass die Daten in einem Kundenkonto gespeichert werden, z. B., solange sie aus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen (z. B. für Steuerzwecke im Regelfall zehn Jahre). Daten, die mir im Rahmen eines Auftrags durch die VertragspartnerInnen offengelegt wurden, lösche ich entsprechend den Vorgaben des Auftrags, grundsätzlich nach Ende des Auftrags.
Soweit ich zur Erbringung meiner Leistungen Drittanbieterinnen oder Plattformen einsetze, gelten im Verhältnis zwischen den Nutzern und den Anbieterinnen die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Drittanbieter oder Plattformen.
Agenturdienstleistungen: Ich verarbeite die Daten meiner Kunden im Rahmen der vertraglichen Leistungen, zu denen z. B. konzeptionelle und strategische Beratung, Kampagnenplanung, Software- und Designentwicklung/-beratung oder -pflege, Umsetzung von Kampagnen und Prozessen, Handling, Serveradministration, Datenanalyse/ Beratungsleistungen und Schulungsleistungen gehören können.
- Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie), Kontaktdaten (z. B. E-Mail, Telefonnummern), Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundinnenkategorie).
- Betroffene Personen: Interessenten, Geschäfts- und Vertragspartnerinnen.
- Zwecke der Verarbeitung: Vertragliche Leistungen und Service, Kontaktanfragen und Kommunikation, Büro- und Organisationsverfahren, Verwaltung und Beantwortung von Anfragen.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
ZahlungsdienstleisterInnen
Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Pflichten oder sonst auf Grundlage meiner berechtigten Interessen biete ich den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstituten weitere Zahlungsdienstleister ein (zusammenfassend «ZahlungsdienstleisterInnen»).
Zu den durch die ZahlungsdienstleisterInnen verarbeiteten Daten gehören Bestandsdaten, wie z. B. der Name und die Adresse, Bankdaten, wie z. B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die ZahlungsdienstleisterInnen verarbeitet und bei diesen gespeichert. D. h., ich erhalte keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung. Unter Umständen werden die Daten seitens der ZahlungsdienstleisterInnen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweise ich auf die AGB und die Datenschutzhinweise der ZahlungsdienstleisterInnen.
Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen ZahlungsdienstleisterInnen, welche innerhalb der jeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind. Ich verweise auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.
- Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie), Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie), Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Kunden, InteressentInnen.
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Affiliate-Nachverfolgung.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Bereitstellung des Onlineangebots und Webhosting
Um mein Onlineangebot sicher und effizient bereitstellen zu können, nehme ich die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken kann ich Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen.
Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten können alle die Nutzerinnen meines Onlineangebots betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmässig die IP-Adresse, die notwendig ist, um die Inhalte von Onlineangeboten an Browser ausliefern zu können, und alle innerhalb meines Onlineangebotes oder von Webseiten getätigten Eingaben.
E-Mail-Versand und -Hosting: Die von mir in Anspruch genommenen Webhosting-Leistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Empfängerinnen sowie Absender als auch weitere Informationen betreffend den E-Mailversand (z. B. die beteiligten Provider) sowie die Inhalte der jeweiligen E-Mails verarbeitet. Die vorgenannten Daten können ferner zu Zwecken der Erkennung von SPAM verarbeitet werden. Ich bitte darum, zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber (sofern kein sogenanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht auf den Servern, von denen sie abgesendet und empfangen werden. Ich kann daher für den Übertragungsweg der E-Mails zwischen der Absenderin und dem Empfang auf meinem Server keine Verantwortung übernehmen.
Erhebung von Zugriffsdaten und Logfiles: Ich selbst (bzw. mein Webhostinganbieter) erhebe Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören.
Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z. B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen.
- Verarbeitete Datenarten: Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Nutzerinnen (z. B. Webseitenbesucher, Nutzerinnen von Onlinediensten).
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Blogs und Publikationsmedien
Ich nutze Blogs oder vergleichbare Mittel der Onlinekommunikation und Publikation (nachfolgend «Publikationsmedium»). Die Daten der Leser werden für die Zwecke des Publikationsmediums nur insoweit verarbeitet, als es für dessen Darstellung und die Kommunikation zwischen Autorinnen und Lesern oder aus Gründen der Sicherheit erforderlich ist. Im Übrigen verweise ich auf die Informationen zur Verarbeitung der Besucherinnen meines Publikationsmediums im Rahmen dieser Datenschutzhinweise.
Kommentare und Beiträge: Wenn Nutzerinnen Kommentare oder sonstige Beiträge hinterlassen, können ihre IP-Adressen auf Grundlage meiner berechtigten Interessen gespeichert werden. Das erfolgt zu meiner Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda etc.). In diesem Fall kann ich selbst für den Kommentar oder Beitrag belangt werden und bin daher an der Identität des Verfassers interessiert.
Des Weiteren behalte ich mir vor, auf Grundlage meiner berechtigten Interessen die Angaben der Nutzerinnen zwecks Spamerkennung zu verarbeiten.
Auf derselben Rechtsgrundlage behalte ich mir vor, im Fall von Umfragen die IP-Adressen der Nutzer für deren Dauer zu speichern und Cookies zu verwenden, um Mehrfachabstimmungen zu vermeiden.
Die im Rahmen der Kommentare und Beiträge mitgeteilten Informationen zur Person, etwaige Kontakt- sowie Webseiteninformationen als auch die inhaltlichen Angaben werden von mir bis zum Widerspruch der Nutzerinnen dauerhaft gespeichert.
- Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Nutzerinnen (z. B. Webseitenbesucher, Nutzerinnen von Onlinediensten).
- Zwecke der Verarbeitung: Vertragliche Leistungen und Service, Feedback (z. B. Sammeln von Feedback via Online-Formular), Sicherheitsmassnahmen, Verwaltung und Beantwortung von Anfragen.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO), Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 S. 1 lit. d. DSGVO).
Kontaktaufnahme
Bei der Kontaktaufnahme mit mir (z. B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Massnahmen erforderlich ist.
Die Beantwortung der Kontaktanfragen im Rahmen von vertraglichen oder vorvertraglichen Beziehungen erfolgt zur Erfüllung meines vertraglichen Pflichten oder zur Beantwortung von (vor)vertraglichen Anfragen und im Übrigen auf Grundlage der berechtigten Interessen an der Beantwortung der Anfragen.
- Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos).
- Betroffene Personen: Kommunikationspartnerinnen.
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Videokonferenzen, Onlinemeetings, Webinare und Bildschirm-Sharing
Ich setze Plattformen und Anwendungen anderer Anbieter (nachfolgend bezeichnet als «DrittanbieterInnen») zu Zwecken der Durchführung von Video und Audio-Konferenzen, Webinaren und sonstigen Arten von Video und Audio-Meetings ein. Bei der Auswahl der DrittanbieterInnen und ihrer Leistungen beachten ich die gesetzlichen Vorgaben.
In diesem Rahmen werden Daten der Kommunikationsteilnehmer verarbeitet und auf den Servern der DrittanbieterInnen gespeichert, soweit diese Bestandteil von Kommunikationsvorgängen mit mir sind. Zu diesen Daten können insbesondere Anmelde- und Kontaktdaten, visuelle sowie stimmliche Beiträge sowie Eingaben in Chats und geteilte Bildschirminhalte gehören.
Sofern Nutzer im Rahmen der Kommunikation, Geschäfts- oder anderen Beziehungen mit mir auf die DrittanbieterInnen, bzw. deren Software oder Plattformen verwiesen werden, können die DrittanbieterInnen Nutzungsdaten und Metadaten zu Sicherheitszwecken, Serviceoptimierung oder Marketingzwecken verarbeiten. Ich bitte daher, die Datenschutzhinweise der jeweiligen DrittanbieterInnen zu beachten.
Hinweise zu Rechtsgrundlagen: Sofern ich die Nutzerinnen um deren Einwilligung in den Einsatz der DrittanbieterInnen oder bestimmter Funktionen bitte (z. B. Einverständnis mit einer Aufzeichnung von Gesprächen), ist die Rechtsgrundlage der Verarbeitung die Einwilligung. Ferner kann deren Einsatz ein Bestandteil meiner (vor)vertraglichen Leistungen sein, sofern der Einsatz der DrittanbieterInnen in diesem Rahmen vereinbart wurde. Ansonsten werden die Daten der Nutzer auf Grundlage meiner berechtigten Interessen an einer effizienten und sicheren Kommunikation mit meinen KommunikationspartnerInnen verarbeitet. In diesem Zusammenhang möchte ich zusätzlich auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung verweisen.
- Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Kommunikationspartnerinnen, Nutzer (z. B. Webseitenbesucherinnen, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Vertragliche Leistungen und Service, Kontaktanfragen und Kommunikation, Büro- und Organisationsverfahren.
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Cloud-Dienste
Ich nutze über das Internet zugängliche und auf den Servern ihrer Anbieter ausgeführte Softwaredienste (sogenannte «Cloud-Dienste», auch bezeichnet als «Software as a Service») für die folgenden Zwecke: Dokumentenspeicherung und Verwaltung, Kalenderverwaltung, E-Mail-Versand, Tabellenkalkulationen und Präsentationen, Austausch von Dokumenten, Inhalten und Informationen mit bestimmten Empfängern oder Veröffentlichung von Webseiten, Formularen oder sonstigen Inhalten und Informationen sowie Chats und Teilnahme an Audio- und Videokonferenzen.
In diesem Rahmen können personenbezogenen Daten verarbeitet und auf den Servern der Anbieterinnen gespeichert werden, soweit diese Bestandteil von Kommunikationsvorgängen mit mir sind oder von mir sonst, wie im Rahmen dieser Datenschutzerklärung dargelegt, verarbeitet werden. Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzerinnen, Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören. Die Anbieter der Cloud-Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die von ihnen zu Sicherheitszwecken und zur Serviceoptimierung verwendet werden.
Sofern ich mit Hilfe der Cloud-Dienste für andere Nutzer oder öffentlich zugängliche Webseiten Formulare o.a. Dokumente und Inhalte bereitstelle, können die Anbieterinnen Cookies auf den Geräten der Nutzer für Zwecke der Webanalyse oder, um sich Einstellungen der Nutzerinnen (z. B. im Fall der Mediensteuerung) zu merken, speichern.
Hinweise zu Rechtsgrundlagen: Sofern ich um eine Einwilligung in den Einsatz der Cloud-Dienste bitte, ist die Rechtsgrundlage der Verarbeitung die Einwilligung. Ferner kann deren Einsatz ein Bestandteil meiner (vor)vertraglichen Leistungen sein, sofern der Einsatz der Cloud-Dienste in diesem Rahmen vereinbart wurde. Ansonsten werden die Daten der Nutzer auf Grundlage meiner berechtigten Interessen (d. h., Interesse an effizienten und sicheren Verwaltungs- und Kollaborationsprozessen) verarbeitet.
- Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen), Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie).
- Betroffene Personen: Kundinnen, Beschäftigte (z. B. Angestellte, Bewerberinnen, ehemalige Mitarbeiter), Interessentinnen, Kommunikationspartner.
- Zwecke der Verarbeitung: Büro- und Organisationsverfahren.
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Eingesetzte Dienste und DiensteanbieterInnen:
- Apple iCloud: Cloud-Speicher-Dienste; Dienstanbieter: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Webseite: https://www.apple.com/de/; Datenschutzerklärung: https://www.apple.com/legal/privacy/de-ww/.
- Google Cloud-Dienste: Cloud-Speicher-Dienste; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Webseite: https://cloud.google.com/; Datenschutzerklärung: https://www.google.com/policies/privacy, Sicherheitshinweise: https://cloud.google.com/security/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt0000000000001L5AAI&status=Aktive; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://cloud.google.com/terms/data-processing-terms; Zusätzliche Hinweise zum Datenschutz: https://cloud.google.com/terms/data-processing-terms.
Newsletter und Breitenkommunikation
Ich versende Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend «Newsletter») nur mit der Einwilligung der Empfängerinnen oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer massgeblich. Im Übrigen enthalten meine Newsletter Informationen zu meiner Leistungen und mir.
Um sich zu meineren Newslettern anzumelden, reicht es grundsätzlich aus, wenn du deine E-Mail-Adresse angibst. Ich kann dich jedoch bitten, einen Namen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben, sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.
Double-Opt-In-Verfahren: Die Anmeldung zu meinem Newsletter erfolgt grundsätzlich in einem sogenannte Double-Opt-In-Verfahren. D. h., du erhältst nach der Anmeldung eine E-Mail, in der du um die Bestätigung deiner Anmeldung gebeten wirst. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.
Löschung und Einschränkung der Verarbeitung: Ich kann die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage meiner berechtigten Interessen speichern, bevor ich sie lösche, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalte ich mir die Speicherung der E-Mail-Adresse alleine zu diesem Zweck in einer Sperrliste (sogenannte «Blacklist») vor.
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage meiner berechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemässen Ablaufs. Soweit ich eine Dienstleisterin mit dem Versand von E-Mails beauftrage, erfolgt dies auf Grundlage meiner berechtigten Interessen an einem effizienten und sicheren Versandsystem.
Hinweise zu Rechtsgrundlagen: Der Versand der Newsletter erfolgt auf Grundlage einer Einwilligung der Empfängerinnen oder, falls eine Einwilligung nicht erforderlich ist, auf Grundlage meiner berechtigten Interessen am Direktmarketing, sofern und soweit diese gesetzlich, z. B. im Fall von Bestandskundenwerbung, erlaubt ist. Soweit ich eine Dienstleisterin mit dem Versand von E-Mails beauftrage, geschieht dies auf der Grundlage meiner berechtigten Interessen. Das Registrierungsverfahren wird auf der Grundlage meiner berechtigten Interessen aufgezeichnet, um nachzuweisen, dass es in Übereinstimmung mit dem Gesetz durchgeführt wurde.
Inhalte: Informationen zu mir, meinen Leistungen, Aktionen und Angeboten.
Analyse und Erfolgsmessung: Die Newsletter enthalten einen sogenannte «web-beacon», d. h., eine pixelgrosse Datei, die beim Öffnen des Newsletters von meinem Server, bzw., sofern ich einen Versanddienstleister einsetze, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch deine IP-Adresse und der Zeitpunkt des Abrufs, erhoben.
Diese Informationen werden zur technischen Verbesserung meines Newsletters anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängerinnen zugeordnet werden. Es ist jedoch weder mein Bestreben noch, sofern eingesetzt, das der Versanddienstleisterin, einzelne Nutzer zu beobachten. Die Auswertungen dienen mir vielmehr dazu, die Lesegewohnheiten meiner Nutzerinnen zu erkennen und meine Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen meiner Nutzer zu versenden.
Die Auswertung des Newsletters und die Erfolgsmessung erfolgen, vorbehaltlich einer ausdrücklichen Einwilligung der Nutzerinnen, auf Grundlage meiner berechtigten Interessen zu Zwecken des Einsatzes eines nutzerfreundlichen sowie sicheren Newslettersystems, welches sowohl meinen geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht.
Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihm widersprochen werden.
- Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen), Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
- Betroffene Personen: Kommunikationspartnerinnen.
- Zwecke der Verarbeitung: Direktmarketing (z. B. per E-Mail oder postalisch).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
- Widerspruchsmöglichkeit (Opt-Out): Du kannst den Empfang meines Newsletters jederzeit kündigen, d. h. deine Einwilligungen widerrufen, bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters findest du entweder am Ende eines jeden Newsletters oder du kannst eine der oben angegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.
Eingesetzte Dienste und DiensteanbieterInnen:
- Sendinblue: E-Mail-Marketing-Plattform; Dienstanbieter: «Sendinblue» – Sendinblue GmbH, Köpenicker Strasse 126, Berlin (Deutschland); Webseite: https://de.sendinblue.com/Datenschutzerklärung: https://de.sendinblue.com/legal/termsofuse/
Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon
Ich verarbeite personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über diverse Kanäle, wie z. B. E-Mail, Telefon, Post oder Fax, entsprechend den gesetzlichen Vorgaben erfolgen kann.
Die Empfängerinnen haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit zu widersprechen.
Nach Widerruf bzw. Widerspruch kann ich zum Nachweis der Einwilligung erforderlichen Daten bis zu drei Jahren auf Grundlage meiner berechtigten Interessen speichern, bevor wir sie löschen. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.
- Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Direktmarketing (z. B. per E-Mail oder postalisch).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Onlinemarketing
Ich verarbeite personenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesondere die Vermarktung von Werbeflächen oder Darstellung von werbenden und sonstigen Inhalten (zusammenfassend als «Inhalte» bezeichnet) anhand potentieller Interessen der Nutzerinnen sowie die Messung ihrer Effektivität fallen kann.
Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einer Datei (sogenannte «Cookie») gespeichert oder ähnliche Verfahren genutzt, mittels derer die für die Darstellung der vorgenannten Inhalte relevante Angaben zur Nutzerin gespeichert werden. Zu diesen Angaben können z. B. betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auch Kommunikationspartner und technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten gehören. Sofern Nutzerinnen in die Erhebung ihrer Standortdaten eingewilligt haben, können auch diese verarbeitet werden.
Es werden ebenfalls die IP-Adressen der Nutzerinnen gespeichert. Jedoch nutze ich zur Verfügung stehende IP-Masking-Verfahren (d. h., Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen des Onlinemarketingverfahren keine Klardaten der Nutzerinnen (wie z. B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D. h., ich als auch die Anbieter der Onlinemarketingverfahren kennen nicht die tatsächlich Identität der Nutzerinnen, sondern nur die in deren Profilen gespeicherten Angaben.
Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittels ähnlicher Verfahren gespeichert. Diese Cookies können später generell auch auf anderen Webseiten die dasselbe Onlinemarketingverfahren einsetzen, ausgelesen und zu Zwecken der Darstellung von Inhalten analysiert als auch mit weiteren Daten ergänzt und auf dem Server des Onlinemarketingverfahrensanbieters gespeichert werden.
Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist der Fall, wenn die Nutzer z. B. Mitglieder eines sozialen Netzwerks sind, dessen Onlinemarketingverfahren ich einsetze und das Netzwerk die Profile der Nutzerinnen mit den vorgenannten Angaben verbindet. Ich bitten darum, zu beachten, dass Nutzer mit den Anbieterinnen zusätzliche Abreden, z. B. durch Einwilligung im Rahmen der Registrierung, treffen können.
Ich erhalte grundsätzlich nur Zugang zu zusammengefassten Informationen über den Erfolg meiner Werbeanzeigen. Jedoch kann ich im Rahmen sogenannter Konversionsmessungen prüfen, welche meiner Onlinemarketingverfahren zu einer sogenannten Konversion geführt haben, d. h. z. B., zu einem Vertragsschluss mit uns. Die Konversionsmessung wird alleine zur Analyse des Erfolgs meinerer Marketingmassnahmen verwendet.
Solange nicht anders angegeben, bitten ich dich davon auszugehen, dass verwendete Cookies für einen Zeitraum von zwei Jahren gespeichert werden.
Hinweise zu Rechtsgrundlagen: Sofern ich die Nutzerinnen um deren Einwilligung in den Einsatz der Drittanbieter bitte, ist die Rechtsgrundlage der Verarbeitung von Daten die Einwilligung. Ansonsten werden die Daten der Nutzer auf Grundlage meiner berechtigten Interessen (d. h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchte ich dich auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.
Facebook-Pixel: Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucherinnen meines Onlineangebots als Zielgruppe für die Darstellung von Anzeigen (sogenannte «Facebook-Ads») zu bestimmen. Dementsprechend setze ich das Facebook-Pixel ein, um die durch mich geschalteten Facebook-Ads nur solchen Nutzern bei Facebook und innerhalb der Dienste der mit Facebook kooperierenden Partnerinnen (so genanntes «Audience Network» https://www.facebook.com/audiencenetwork/ ) anzuzeigen, die auch ein Interesse an meinem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z. B. Interesse an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten ersichtlich werden) aufweisen, die ich an Facebook übermittle (sogenannte «Custom Audiences»). Mit Hilfe des Facebook-Pixels möchte ich auch sicherstellen, dass meine Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels kann ich ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem ich sehe, ob Nutzerinnen nach dem Klick auf eine Facebook-Werbeanzeige auf meinere Webseite weitergeleitet wurden (sogenannte «Konversionsmessung»).
- Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen), Standortdaten (Daten, die den Standort des Endgeräts eines Endnutzers angeben).
- Betroffene Personen: Nutzerinnen (z. B. Webseitenbesucher, Nutzerinnen von Onlinediensten), Interessenten.
- Zwecke der Verarbeitung: Tracking (z. B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies), Remarketing, Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung (Messung der Effektivität von Marketingmassnahmen), Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucherinnen), Zielgruppenbildung (Bestimmung von für Marketingzwecke relevanten Zielgruppen oder sonstige Ausgabe von Inhalten), Cross-Device Tracking (geräteübergreifende Verarbeitung von Nutzerdaten für Marketingzwecke).
- Sicherheitsmassnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
- Widerspruchsmöglichkeit (Opt-Out): Ich verweise auf die Datenschutzhinweise der jeweiligen Anbieter und die zu den Anbieterinnen angegebenen Widerspruchsmöglichkeiten (sog. «Opt-Out»). Sofern keine explizite Opt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dass du Cookies in den Einstellungen deines Browsers abschaltest. Hierdurch können jedoch Funktionen meines Onlineangebots eingeschränkt werden. Ich empfehle daher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend auf jeweilige Gebiete gerichtet angeboten werden: a) Europa: https://www.youronlinechoices.eu. b) Kanada: https://www.youradchoices.ca/choices. c) USA: https://www.aboutads.info/choices. d) Gebietsübergreifend: https://optout.aboutads.info.
Eingesetzte Dienste und Diensteanbieterinnen:
- Google Analytics: Onlinemarketing und Webanalyse; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Webseite: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung: https://policies.google.com/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.
- Facebook-Pixel: Dienstanbieter: https://www.facebook.com, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Mutterunternehmen: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Webseite: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active; Widerspruchsmöglichkeit (Opt-Out): https://www.facebook.com/settings?tab=ads.
Präsenzen in sozialen Netzwerken
Ich unterhalte Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzerinnen, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über mich anzubieten.
Ich weise darauf hin, dass dabei Daten der Nutzerinnen ausserhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzerinnen erschwert werden könnte. Im Hinblick auf US-Anbieter, die unter dem Privacy-Shield zertifiziert sind oder vergleichbare Garantien eines sicheren Datenschutzniveaus bieten, weise ich darauf hin, dass sie sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.
Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z. B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzerinnen Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z. B. Werbeanzeigen innerhalb und ausserhalb der Netzwerke zu schalten, die mutmsslich den Interessen der Nutzerinnen entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzerinnen gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzerinnen Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweise ich auf die Datenschutzerklärungen und Angaben der Betreiberinnen der jeweiligen Netzwerke.
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weise ich darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieterinnen haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Massnahmen ergreifen und Auskünfte geben. Solltest du dennoch Hilfe benötigen, dann kannst du dich an mich wenden.
- Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Nutzer (z. B. Webseitenbesucherinnen, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Tracking (z. B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies), Remarketing, Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher).
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Eingesetzte Dienste und Diensteanbieterinnen:
- Instagram : Soziales Netzwerk; Dienstanbieter: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; Webseite: https://www.instagram.com; Datenschutzerklärung: https://instagram.com/about/legal/privacy.
- Facebook: Soziales Netzwerk; Dienstanbieter: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Mutterunternehmen: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Webseite: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active; Widerspruchsmöglichkeit (Opt-Out): Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads; Zusätzliche Hinweise zum Datenschutz: Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten auf Facebook-Seiten: https://www.facebook.com/legal/terms/page_controller_addendum, Datenschutzhinweise für Facebook-Seiten: https://www.facebook.com/legal/terms/information_about_page_insights_data.
- LinkedIn: Soziales Netzwerk; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Webseite: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active; Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
- YouTube: Soziales Netzwerk; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Datenschutzerklärung: https://policies.google.com/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active; Widerspruchsmöglichkeit (Opt-Out): https://adssettings.google.com/authenticated.
Plugins und eingebettete Funktionen sowie Inhalte
Ich binde in mein Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als «DrittanbieterInnen») bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Social-Media-Schaltflächen sowie Beiträge handeln (nachfolgend einheitlich bezeichnet als «Inhalte»).
Die Einbindung setzt immer voraus, dass die DrittanbieterInnen dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Ich bemühen mich, nur solche Inhalte zu verwenden, deren jeweilige Anbieterinnen die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. DrittanbieterInnen können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als «Web Beacons» bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die «Pixel-Tags» können Informationen, wie der Besucherverkehr auf den Seiten dieser Webseite, ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzerinnen gespeichert werden und unter anderem technische Informationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten, zur Besuchszeit sowie weitere Angaben zur Nutzung meineres Onlineangebots enthalten als auch mit solchen Informationen aus anderen Quellen verbunden werden.
Hinweise zu Rechtsgrundlagen: Sofern ich die Nutzerinnen um deren Einwilligung in den Einsatz der Drittanbieter bitte, ist die Rechtsgrundlage der Verarbeitung von Daten die Einwilligung. Ansonsten werden die Daten der Nutzer auf Grundlage meinerberechtigten Interessen (d. h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchte ich dich auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.
- Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos).
- Betroffene Personen: Nutzerinnen (z. B. Webseitenbesucher, Nutzerinnen von Onlinediensten), Kommunikationspartner.
- Zwecke der Verarbeitung: Bereitstellung meines Onlineangebots und Nutzerfreundlichkeit, Kontaktanfragen und Kommunikation, Direktmarketing (z. B. per E-Mail oder postalisch), Tracking (z. B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies), Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Eingesetzte Dienste und Diensteanbieter:
- Vimeo-Videos: Videoinhalte; Dienstanbieter: Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA; Webseite: https://vimeo.com; Datenschutzerklärung: https://vimeo.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Wir weisen darauf hin, dass Vimeo Google Analytics einsetzen kann und verweisen hierzu auf die Datenschutzerklärung (https://policies.google.com/privacy) sowie die Opt-Out-Möglichkeiten für Google-Analytics (https://tools.google.com/dlpage/gaoptout?hl=de) oder die Einstellungen von Google für die Datennutzung zu Marketingzwecken (https://adssettings.google.com/).
Löschung von Daten
Die von mir verarbeiteten Daten werden nach Massgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B., wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D. h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.
Weitere Hinweise zu der Löschung von personenbezogenen Daten können ferner im Rahmen der einzelnen Datenschutzhinweise dieser Datenschutzerklärung erfolgen.
Änderung und Aktualisierung der Datenschutzerklärung
Ich bitte dich, dich regelmässig über den Inhalt meiner Datenschutzerklärung zu informieren. Ich passe die Datenschutzerklärung an, sobald die Änderungen der von mir durchgeführten Datenverarbeitungen dies erforderlich machen. Ich informiere dich, sobald durch die Änderungen eine Mitwirkungshandlung deinerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Sofern ich in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angebe, bitte ich zu beachten, dass die Adressen sich über die Zeit ändern können und bitte die Angaben vor Kontaktaufnahme zu prüfen.
Rechte der betroffenen Personen
Dir steht als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 18 und 21 DSGVO ergeben:
- Widerspruchsrecht: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die dich betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung der dich betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
- Widerrufsrecht bei Einwilligungen: Du hast das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- Auskunftsrecht: Du hast das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
- Recht auf Berichtigung: Du hast entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der dichbetreffenden Daten oder die Berichtigung der dich betreffenden unrichtigen Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Du hast nach Massgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass dich etreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Massgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
- Recht auf Datenübertragbarkeit: Du hast das Recht, dich betreffende Daten, die du mir bereitgestellt hast, nach Massgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
- Beschwerde bei Aufsichtsbehörde: Du hast ferner nach Massgabe der gesetzlichen Vorgaben das Recht, bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts,deines Arbeitsplatzes oder des Orts des mutmasslichen Verstosses Beschwerde einzulegen, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstösst.
Begriffsdefinitionen
In diesem Abschnitt erhältst du eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Viele der Begriffe sind dem Gesetz entnommen und vor allem im Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen. Die Begriffe sind alphabetisch sortiert.
- Affiliate-Nachverfolgung: Im Rahmen der Affiliate-Nachverfolgung werden Links, mit deren Hilfe die verlinkenden Webseiten Nutzerinnen zu Webseiten mit Produkt- oder sonstigen Angeboten verweisen, protokolliert. Die Betreiber der jeweils verlinkenden Webseiten können eine Provision erhalten, wenn Nutzerinnen diesen sogenannten Affiliate-Links folgen und anschlissend die Angebote wahrnehmen (z. B. Waren kaufen oder Dienstleistungen in Anspruch nehmen). Hierzu ist es erforderlich, dass die Anbieterinnen nachverfolgen können, ob Nutzer, die sich für bestimmte Angebote interessieren, diese anschliessend auf die Veranlassung der Affiliate-Links wahrnehmen. Daher ist es für die Funktionsfähigkeit von Affiliate-Links erforderlich, dass sie um bestimmte Werte ergänzt werden, die ein Bestandteil des Links werden oder anderweitig, z. B. in einem Cookie, gespeichert werden. Zu den Werten gehören insbesondere die Ausgangswebseite (Referrer), der Zeitpunkt, eine Online-Kennung der Betreiberinnen der Webseite, auf der sich der Affiliate-Link befand, eine Online-Kennung des jeweiligen Angebotes, eine Online-Kennung des Nutzers als auch nachverfolgungsspezifische Werte, wie, z. B. Werbemittel-ID, Partner-ID und Kategorisierungen.
- Besuchsaktionsauswertung: «Besuchsaktionsauswertung» (englisch «Conversion Tracking») bezeichnet ein Verfahren, mit dem die Wirksamkeit von Marketingmassnahmen festgestellt werden kann. Dazu wird im Regelfall ein Cookie auf den Geräten der Nutzerinnen innerhalb der Webseiten, auf denen die Marketingmassnahmen erfolgen, gespeichert und dann erneut auf der Zielwebseite abgerufen. Beispielsweise kann ich so nachvollziehen, ob die von mir auf anderen Webseiten geschalteten Anzeigen erfolgreich waren).
- Cross-Device Tracking: Das Cross-Device Tracking ist eine Form des Trackings, bei der Verhaltens- und Interessensinformationen der Nutzer geräteübergreifend in sogenannten Profilen erfasst werden, indem den Nutzerinnen eine Onlinekennung zugeordnet wird. Hierdurch können die Nutzerinformationen unabhängig von verwendeten Browsern oder Geräten (z. B. Mobiltelefonen oder Desktopcomputern) im Regelfall für Marketingzwecke analysiert werden. Die Onlinekennung ist bei den meisten Anbietern nicht mit Klardaten, wie Namen, Postadressen oder E-Mail-Adressen, verknüpft.
- IP-Masking: Als «IP-Masking» wird eine Methode bezeichnet, bei der das letzte Oktett, d. h., die letzten beiden Zahlen einer IP-Adresse, gelöscht wird, damit die IP-Adresse nicht mehr der eindeutigen Identifizierung einer Person dienen kann. Daher ist das IP-Masking ein Mittel zur Pseudonymisierung von Verarbeitungsverfahren, insbesondere im Onlinemarketing
- Interessenbasiertes und verhaltensbezogenes Marketing: Von interessens- und/oder verhaltensbezogenem Marketing spricht man, wenn potentielle Interessen von Nutzerinnenn an Anzeigen und sonstigen Inhalten möglichst genau vorbestimmt werden. Dies geschieht anhand von Angaben zu deren Vorverhalten (z. B. Aufsuchen von bestimmten Webseiten und Verweilen auf diesen, Kaufverhaltens oder Interaktion mit anderen Nutzern), die in einem sogenannten Profil gespeichert werden. Zu diesen Zwecken werden im Regelfall Cookies eingesetzt.
- Konversionsmessung: Die Konversionsmessung ist ein Verfahren, mit dem die Wirksamkeit von Marketingmassnahmen festgestellt werden kann. Dazu wird im Regelfall ein Cookie auf den Geräten der Nutzer innerhalb der Webseiten, auf denen die Marketingmassnahmen erfolgen, gespeichert und dann erneut auf der Zielwebseite abgerufen. Beispielsweise kann ich so nachvollziehen, ob die von uns auf anderen Webseiten geschalteten Anzeigen erfolgreich waren.
- Personenbezogene Daten: «Personenbezogene Daten» sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden «betroffene Person») beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
- Profiling: Als «Profiling» wird jede Art der automatisierten Verarbeitung personenbezogener Daten bezeichnet, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen (je nach Art des Profilings gehören dazu Informationen betreffend das Alter, das Geschlecht, Standortdaten und Bewegungsdaten, Interaktion mit Webseiten und deren Inhalten, Einkaufsverhalten, soziale Interaktionen mit anderen Menschen) zu analysieren, zu bewerten oder, um sie vorherzusagen (z. B. die Interessen an bestimmten Inhalten oder Produkten, das Klickverhalten auf einer Webseite oder den Aufenthaltsort). Zu Zwecken des Profilings werden häufig Cookies und Web-Beacons eingesetzt.
- Reichweitenmessung: Die Reichweitenmessung (auch als Web Analytics bezeichnet) dient der Auswertung der Besucherströme eines Onlineangebotes und kann das Verhalten oder Interessen der Besucher an bestimmten Informationen, wie z. B. Inhalten von Webseiten, umfassen. Mit Hilfe der Reichweitenanalyse können Webseiteninhaberinnen z. B. erkennen, zu welcher Zeit Besucher ihre Webseite besuchen und für welche Inhalte sie sich interessieren. Dadurch können sie z. B. die Inhalte der Webseite besser an die Bedürfnisse ihrer Besucherinnen anpassen. Zu Zwecken der Reichweitenanalyse werden häufig pseudonyme Cookies und Web-Beacons eingesetzt, um wiederkehrende Besucher zu erkennen und so genauere Analysen zur Nutzung eines Onlineangebotes zu erhalten.
- Remarketing: Vom «Remarketing» bzw. «Retargeting» spricht man, wenn z. B. zu Werbezwecken vermerkt wird, für welche Produkte sich ein Nutzerinnen auf einer Webseite interessiert hat, um den Nutzer auf anderen Webseiten an diese Produkte, z. B. in Werbeanzeigen, zu erinnern.
- Tracking: Vom «Tracking« spricht man, wenn das Verhalten von Nutzern über mehrere Onlineangebote hinweg nachvollzogen werden kann. Im Regelfall werden im Hinblick auf die genutzten Onlineangebote Verhaltens- und Interessensinformationen in Cookies oder auf Servern der Anbieter der Trackingtechnologien gespeichert (sogenanntes Profiling). Diese Informationen können anschliessend z. B. eingesetzt werden, um den Nutzerinnen Werbeanzeigen anzuzeigen, die voraussichtlich deren Interessen entsprechen.
- Verantwortlicher: Als «Verantwortlicher» wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
- Verarbeitung: «Verarbeitung» ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.
- Zielgruppenbildung: Von Zielgruppenbildung (bzw. «Custom Audiences») spricht man, wenn Zielgruppen für Werbezwecke, z. B. Einblendung von Werbeanzeigen, bestimmt werden. So kann z. B. anhand des Interesses einer Nutzerin an bestimmten Produkten oder Themen im Internet geschlussfolgert werden, dass dieser Nutzer sich für Werbeanzeigen für ähnliche Produkte oder den Onlineshop, in dem er die Produkte betrachtet hat, interessiert. Von «Lookalike Audiences» (bzw. ähnlichen Zielgruppen) spricht man wiederum, wenn die als geeignet eingeschätzten Inhalte Nutzerinnen angezeigt werden, deren Profile bzw. Interessen mutmasslich den Nutzern, zu denen die Profile gebildet wurden, entsprechen. Zu Zwecken der Bildung von Custom Audiences und Lookalike Audiences werden im Regelfall Cookies und Web-Beacons eingesetzt.
Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke
Allgemeine Geschäftsbedingungen (AGB)
- Geltungsbereich
Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für den Geschäftsbereich von Atelier Oppliger «Curating the difference», Neunbrunnenstrasse 110, 8050 Zürich, (nachfolgend CTD). CTD bietet Kommunikationsberatungen an.
Diese AGB gelten für die obengenannten Bereiche sowie die weiteren Dienstleistungen, die CTD direkt und indirekt gegenüber der Kund:innen erbringt.
- Vertragsabschluss
Der Vertragsabschluss kommt durch die Akzeptanz der mündlichen oder schriftlichen Offerte von CTD zustande.
Der Vertrag kommt des Weiteren zustande, wenn der Kunde die von der Firma angebotenen Dienstleistungen in Anspruch nimmt oder Produkte der Firma bezieht oder benutzt.
- Preise
Vorbehaltlich anderweitiger Offerten verstehen sich alle Preise in Schweizer Franken (CHF). Alle Preise verstehen sich exklusive allfällig anwendbarer Mehrwertsteuer (MWST.).
Die Preise verstehen sich exklusive weiterer allfällig anwendbarer Steuern.
CTD behält sich vor, die Preise jederzeit zu ändern. Es gelten die zum Zeitpunkt des Vertragsabschlusses offerierten. Für die Kundin gelten die zum Zeitpunkt des Vertragsabschlusses gültigen Preise.
- Bezahlung
Der Kunde ist verpflichtet, den in Rechnung gestellten Betrag innert 10 bzw. 30 Tagen ab Rechnungsdatum zu bezahlen. Es sei denn, sie habe den Betrag bereits beim Bestellvorgang via Kreditkarte, Paypal oder anderen Zahlungssystemen beglichen.
Wird die Rechnung nicht binnen vorgenannter Zahlungsfrist beglichen, wird die Kundin abgemahnt. Begleicht der Kunde die Rechnung nicht binnen der angesetzten Mahnfrist fällt er automatisch in Verzug. Ab Zeitpunkt des Verzuges schuldet die Kundin Verzugszinsen in der Höhe von 5 %.
CTD behält sich vor, jederzeit ohne Angabe von Gründen Vorauskasse zu verlangen.
Verrechnung des in Rechnung gestellten Betrages mit einer allfälligen Forderung der Kundin gegen CTD ist nicht zulässig.
CTD steht das Recht zu bei Zahlungsverzug die Dienstleistungserbringung oder die Lieferung des Produkts der Lizenz zu verweigern.
- Pflichten von CTD
5.1. Dienstleistungserbringung
Vorbehaltlich anderslautender Vereinbarung, erfüllt CTD ihre Verpflichtung durch Erbringung der vereinbarten Dienstleistung. Die Dienstleistung beinhaltet die Leistungen, die zum Zeitpunkt des Vertragsschlusses online publiziert sind oder waren.
Ein Grossteil der Dienstleistungen von CTD werden online erbracht. Für alle weiteren Dienstleistungen gilt der Sitz der Firma als Erfüllungsort, es sei denn es werden anderweitige Bestimmungen getroffen.
5.2. Hilfspersonen
Die Parteien haben das ausdrückliche Recht, zur Erledigung ihrer vertragsgemässen Pflichten Hilfspersonen beizuziehen. Sie haben sicherzustellen, dass der Beizug der Hilfsperson unter Einhaltung aller zwingenden gesetzlichen Bestimmungen und allfälliger Gesamtarbeitsverträge erfolgt.
- Pflichten der Kundin
7.1. Ausübung der Nutzungsrechte
Der Kunde ist verpflichtet, die Nutzungsrechte lediglich im gewährten Umfang auszuüben. Die Kundin ist für die sichere Aufbewahrung seiner Zugangsdaten und Passwörter vollumfänglich verantwortlich. Für den Inhalt der erfassten Daten und Informationen ist der Kunde selbst verantwortlich.
Die Kundin ist verpflichtet sämtliche Vorkehrungen, die zur Erbringung der Dienstleistung durch die Firma erforderlich sind, umgehend vor zunehmen. Der Kunde hat die Vorkehrungen am vereinbarten Ort zur vereinbarten Zeit und im vereinbarten Mass vorzunehmen. Je nach Umständen gehört dazu das Erbringen geeigneter Informationen und Unterlagen an CTD.
Die Kundin bestätigt mit dem Akzeptieren der vorliegenden AGB zudem, dass sie über eine unbeschränkte Handlungsfähigkeit verfügt und volljährig ist. Der Kunde erklärt mit der Registrierung ausdrücklich, dass sämtliche gemachten Angaben der Wahrheit entsprechen, aktuell sind und mit den Rechten Dritter, den guten Sitten und dem Gesetz in Übereinstimmung sind.
7.2. Mitwirkungspflichten
Der Kunde ist verpflichtet sämtliche Vorkehrungen, die zur Erbringung der Dienstleistung durch die Firma erforderlich sind, umgehend vorzunehmen. Die Kundin hat die Vorkehrungen am vereinbarten Ort zur vereinbarten Zeit und im vereinbarten Mass vorzunehmen. Je nach Umständen gehört dazu das Erbringen geeigneter Informationen und Unterlagen für die Firma.
Des Weiteren ist der Kunde zur umfassenden und prompten Mitwirkung verpflichtet. Er hat CTD jegliche im Zusammenhang mit der Dienstleistungserbringung erforderlichen Unterlagen unaufgefordert, vollständig und inhaltlich korrekt zu Übergeben. CTD geht davon aus, dass die gelieferten Informationen und Unterlagen richtig und vollständig sind sowie den gesetzlichen Mitwirkungs- und Auskunftspflichten entsprechen. Die Prüfung der Richtigkeit und Ordnungsmässigkeit von Informationen, Unterlagen und Zahlen des Kunden obliegt der Firma nur, wenn dies vorab schriftlich vereinbart wurde.
- Rücktritt
8.1. Dienstleistungen
Beide Partien haben das Recht jederzeit vom Vertrag zurück zu treten. Die zurücktretende Partei hat die bereits getätigten Aufwendungen der anderen Partei vollumfänglich zu entgelten. Ein Rücktritt zu Unzeiten ist nicht zulässig. Es werden der Kundin die durch den Rücktritt verursachten Kosten in Rechnung gestellt. Der genaue Betrag wird dem Kunden bei Vertragsabschluss mitgeteilt.
8.2. Produkte
Ein Umtausch von Produkten wird grundsätzlich ausgeschlossen.
- Gewährleistung
CTD bemüht sich um eine gute Verfügbarkeit von www.curatingthedifference.ch und unternimmt angemessene Vorkehrungen, um www.curatingthedifference.ch vor Eingriffen Dritter zu schützen.
CTD kann jedoch keine Gewährleistung für ein unterbruchs- und störungsfreies Funktionieren von www.curatingthedifference.ch und den angebotenen Dienstleistungen geben und auch nicht gewährleisten, dass die Dateien virenfrei sind. CTD leistet keine Gewähr für die sachliche und inhaltliche Korrektheit, Vollständigkeit und Zuverlässigkeit oder Qualität der publizierten oder übermittelten Informationen und Unterlagen.
- Haftung
Die Haftung für jegliche indirekten Schäden und Mangelfolgeschäden wird vollumfänglich ausgeschlossen.
Die Haftung für direkte Schäden wird auf die Summe der von der Kundin erworbenen Dienstleistung oder des Produkts beschränkt. Diese Haftungsbeschränkung gilt nicht für direkte Schäden verursacht durch Grobfahrlässigkeit oder Absicht.
Der Kunde ist verpflichtet allfällige Schäden CTD umgehend zu melden.
Jegliche Haftung für Hilfspersonen wird vollumfänglich ausgeschlossen.
- Immaterialgüterrechte
Sämtliche Rechte an den Produkten, Dienstleistungen und allfälligen Marken stehen CTD zu oder sie ist zu deren Benutzung von der Inhaberin berechtigt.
Weder diese AGB noch dazugehörige Individualvereinbarungen haben die Übertragung von Immaterialgüterrechte zum Inhalt, es sei denn dies werde explizit erwähnt.
Zudem ist jegliche Weiterverwendung, Veröffentlichung und das Zugänglichmachen von Informationen, Bildern, Texten oder Sonstigem, das die Kundin im Zusammenhang mit diesen Bestimmungen erhält, untersagt, es sei denn es werde von CTD explizit genehmigt.
Verwendet die Kundin im Zusammenhang mit CTD Inhalte, Texte oder bildliches Material, an dem Dritte ein Schutzrecht haben, hat die Kundin sicherzustellen, dass keine Schutzrechte Dritter verletzt werden.
- Datenschutz
CTD darf die im Rahmen des Vertragsschlusses aufgenommenen Daten zur Erfüllung der Verpflichtungen aus dem Vertrag verarbeiten und verwenden. Die CTD ergreift die Massnahmen, die zur Sicherung der Daten gemäss den gesetzlichen Vorschriften erforderlich sind. Der Kunde erklärt sich mit der Speicherung und vertragsgemässen Verwertung seiner Daten durch die CTD vollumfänglich einverstanden und ist sich bewusst, dass CTD auf Anordnung von Gerichten oder Behörden verpflichtet und berechtigt ist, Informationen von der Kundin diesen oder Dritten bekannt zu geben. Hat der Kunde es nicht ausdrücklich untersagt, darf CTD die Daten zu Marketingzwecken verwenden sowie für Werbezwecke an Ihre Partner weitergeben. Die zur Leistungserfüllung notwendigen Daten können auch an beauftragte Dienstleistungspartner oder sonstigen Dritten weitergegeben werden.
Des Weiteren finden die Datenschutzbestimmungen Anwendung.
- Änderungen
Diese Allgemeinen Geschäftsbedingungen können von CTD jederzeit geändert werden. Die neue Version tritt durch Publikation auf der Website von CTD in Kraft.
Für die Kund:innen gilt grundsätzlich die Version der AGB, die zum Zeitpunkt des Vertragsabschlusses in Kraft ist. Es sei denn, der Kunde habe einer neueren Version der AGB zugestimmt.
- Priorität
Diese AGB gehen allen älteren Bestimmungen und Verträgen vor. Lediglich Bestimmungen aus Individualverträgen, die die Bestimmungen dieser AGB noch spezifizieren gehen diesen AGB vor.
- Salvatorische Klausel
Sollte eine Bestimmung dieses Vertrages oder eine Beilage dieses Vertrages ungültig sein oder werden, so wird dadurch die Wirksamkeit des Vertrages im Übrigen nicht berührt. Die Vertragsparteien werden die unwirksame Bestimmung durch eine wirksame Bestimmung ersetzen, die dem gewollten wirtschaftlichen Zweck der ungültigen Bestimmung möglichst nahe kommt. Dasselbe gilt auch für allfällige Vertragslücken.
- Vertraulichkeit
Beide Parteien, sowie deren Hilfspersonen, verpflichten sich, sämtliche Informationen welche im Zusammenhang mit den Leistungen unterbreitet oder angeeignet wurden, vertraulich zu behandeln. Diese Pflicht bleibt auch nach der Beendigung des Vertrages bestehen.
- Höhere Gewalt
Wird die fristgerechte Erfüllung durch CTD, deren Lieferant:innen oder beigezogenen Dritten infolge höherer Gewalt wie beispielsweise Naturkatastrophen, Erdbeben, Pandemien, Vulkanausbrüche, Lawinen, Unwetter, Gewitter, Stürme, Kriege, Unruhen, Bürgerkriege, Revolutionen und Aufstände, Terrorismus, Sabotage, Streiks, Atomunfälle resp. Reaktorschäden verunmöglicht, so ist CTD während der Dauer der höheren Gewalt sowie einer angemessenen Anlaufzeit nach deren Ende von der Erfüllung der betroffenen Pflichten befreit. Dauert die höhere Gewalt länger als 30 Tage kann die Firma vom Vertrag zurücktreten. Die Firma hat der Kundin bereits geleistetes Entgelt vollumfänglich zurück zu erstatten.
Jegliche weiteren Ansprüche, insbesondere Schadenersatzansprüche infolge vis major sind ausgeschlossen.
- Anwendbares Recht / Gerichtsstand
Diese AGB unterstehen schweizerischem Recht. Soweit keine zwingenden gesetzlichen Bestimmungen vorgehen ist das Gericht am Sitz von CTD zuständig.