Daten­schutz-erklärung

1. Allgemein

In dieser Daten­schutz­er­klärung wird erläutert, wie wir, Dorean AG (nachfolgend “wir”, “uns” oder dergleichen genannt) im Zusam­menhang mit dem Betrieb und der Nutzung unserer Website Perso­nen­daten erheben und bearbeiten.

Der verant­wor­tungs­volle und rechts­kon­forme Umgang mit Daten ist uns wichtig. Wir halten uns jederzeit an das geltende Recht, insbe­sondere das Schweizer Daten­schutz­recht sowie das allen­falls anwendbare auslän­dische Daten­schutz­recht wie zum Beispiel die EU-Daten­schutz-Grund­ver­ordnung (EU-DSGVO), nach deren Standard die vorlie­gende Daten­schutz­er­klärung ausge­richtet ist.

Falls du für ein Unter­nehmen handelst, dürfen wir unabhängig von internen Regelungen bzw. Verhält­nissen dieses Unter­nehmens und Handels­re­gis­ter­ein­trägen und ohne weitere Überprüfung der Berech­tigung davon ausgehen, dass du im Zusam­menhang mit dem Akzept dieser Daten­schutz­er­klärung bevoll­mächtigt bist, für das Unter­nehmen zu handeln (Anscheins­voll­macht). Wenn wir in dieser Daten­schutz­er­klärung von “du”, “dir”, “dein” oder dergleichen sprechen, ist damit immer auch das Unter­nehmen und dessen Mitar­bei­tende gemeint, für das du handelst.

2. Erhebung und Bearbeitung von Perso­nen­daten

Als Perso­nen­daten gelten alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Eine betroffene Person ist eine Person, über die Perso­nen­daten bearbeitet werden. Bearbeiten beinhaltet dabei jeden Umgang mit Perso­nen­daten, insbe­sondere deren Erhebung, Speicherung, Aufbe­wahrung, Verwendung, Verän­derung, Bekanntgabe und Löschung.

Wir bearbeiten in erster Linie Perso­nen­daten, die wir im Zusam­menhang mit dem Betrieb und der Nutzung unserer Website und damit verbun­denen Anwen­dungen von dir erhalten oder über dich erheben. Die Eingabe von persön­lichen oder geschäft­lichen Daten auf unserer Website geschieht freiwillig.

Nebst den Perso­nen­daten, die du uns direkt zur Verfügung stellst (z.B. bei der Erstellung oder Aktua­li­sierung eines Benut­zer­kontos, bei der Anmeldung für einen Newsletter oder bei der Benutzung eines Kontakt- oder Feedback­for­mulars), umfassen die Kategorien von Perso­nen­daten, die wir von Dritten über dich erhalten, insbe­sondere Infor­ma­tionen aus öffent­lichen Registern (z.B. Betrei­bungs­re­gister oder Handels­re­gister), Bonitäts­aus­künfte (soweit wir mit dir Geschäfte abwickeln), gegebe­nen­falls deine Inter­essen und weitere sozio­de­mo­gra­phische Daten (für Marke­ting­zwecke), Daten im Zusam­menhang mit der Nutzung unserer Website (z.B. IP-Adresse, MAC-Adresse, Einstel­lungen und weitere Angaben des verwen­deten Gerätes, Cookies, Datum und Zeit des Besuchs, aufge­rufene Webseiten und Inhalte, benutzte Funktionen, verwei­sende Website, Stand­ort­an­gaben).

Wenn du uns Perso­nen­daten anderer Personen (z.B. Famili­en­mit­glieder, Arbeits­kol­legen) zur Verfügung stellst, musst du sicher­stellen, dass diese Personen einer solchen Zurver­fü­gung­stellung zugestimmt und die Inhalte der vorlie­genden Daten­schutz­er­klärung zur Kenntnis genommen haben.

3. Zweck der Daten­be­ar­beitung und Rechts­grund­lagen

Wir bearbeiten Perso­nen­daten in erster Linie zu den folgenden Zwecken:

• Verwaltung deines Benut­zer­kontos
• Abschluss und Abwicklung von Verträgen über Dienst­leis­tungen oder Produkte, die du auf unserer Website bestellst
• Gewähr­leistung des Betriebs unserer Website und damit verbun­dener Anwen­dungen
• Beant­wortung von Anfragen, die du uns über Kontakt- und Feedback­for­mulare auf unserer Website zukommen lässt
• Erfüllung unserer gesetz­lichen Pflichten im In- und Ausland

Darüber hinaus bearbeiten wir Perso­nen­daten von dir und weiteren Personen, soweit rechtlich zulässig und dies uns als angezeigt erscheint, auch zu den folgenden Zwecken, an denen wir ein dem Zweck entspre­chendes berech­tigtes Interesse haben:

• Weiter­ent­wicklung unserer Website und damit verbun­dener Anwen­dungen sowie unserer Angebote und Dienst­leis­tungen
• Marketing (z.B. Versand von Newslettern), soweit du dieser Nutzung deiner Perso­nen­daten nicht wider­sprochen hast
• Geltend­ma­chung recht­licher Ansprüche und Vertei­digung in Zusam­menhang mit recht­lichen Strei­tig­keiten und behörd­lichen Verfahren

Wir bearbeiten Perso­nen­daten im Einklang mit dem Schweizer Daten­schutz­recht und, sofern und soweit anwendbar, mit der EU-DSGVO. Mit Bezug auf die EU-DSGVO bearbeiten wir Perso­nen­daten mit Einwil­ligung der betrof­fenen Person (Art. 6 Abs. 1 lit. a EU-DSGVO), zur Erfüllung eines Vertrages mit der betrof­fenen Person sowie zur Durch­führung entspre­chender vorver­trag­licher Massnahmen (Art. 6 Abs. 1 lit. b EU-DSGVO), zur Erfüllung einer recht­lichen Verpflichtung, der wir gemäss allen­falls anwend­barem Recht der EU oder gemäss allen­falls anwend­barem Recht eines Landes, in dem die EU-DSGVO ganz oder teilweise anwendbar ist, unter­liegen (Art. 6 Abs. 1 lit. c EU-DSGVO) sowie, um die berech­tigten Inter­essen von uns oder von Dritten zu wahren, sofern nicht die Grund­frei­heiten und Grund­rechte sowie Inter­essen der betrof­fenen Person überwiegen. Berech­tigte Inter­essen sind insbe­sondere unser betriebs­wirt­schaft­liches Interesse, unsere Website betreiben zu können, die Infor­ma­ti­ons­si­cherheit, die Durch­setzung von eigenen recht­lichen Ansprüchen und die Einhaltung von Schweizer Recht (Art. 6 Abs. 1 lit. f EU-DSGVO).

Soweit du uns eine Einwil­ligung zur Bearbeitung deiner Perso­nal­daten für bestimmte Zwecke erteilt hast (z.B. bei der Anmeldung für einen Newsletter), bearbeiten wir deine Perso­nen­daten im Rahmen und gestützt auf diese Einwil­ligung, soweit wir keine andere Rechts­grundlage haben und wir eine solche benötigen. Eine erteilte Einwil­ligung kann jederzeit wider­rufen werden, was jedoch keine Auswirkung auf bereits erfolgte Daten­be­ar­bei­tungen hat.

4. Dauer der Aufbe­wahrung von Perso­nen­daten

Wir bearbeiten deine Perso­nen­daten, solange dies für die mit der Bearbeitung verfolgten Zwecke oder für die Erfüllung unserer vertrag­lichen und gesetz­lichen Pflichten erfor­derlich ist sowie darüber hinaus gemäss den gesetz­lichen Aufbe­wah­rungs- und Dokumen­ta­ti­ons­pflichten.

Wir können Perso­nen­daten für diejenige Zeit aufbe­wahren, in der Ansprüche gegen unser Unter­nehmen geltend gemacht werden können (d.h. insbe­sondere während der gesetz­lichen Verjäh­rungs­frist) und soweit wir ander­weitig gesetzlich dazu verpflichtet sind oder berech­tigte Geschäfts­in­ter­essen dies erfordern (z.B. für Beweis- und Dokumen­ta­ti­ons­zwecke). Sobald deine Perso­nen­daten für die oben genannten Zwecke nicht mehr erfor­derlich sind, werden wir sie grund­sätzlich und soweit möglich löschen oder anony­mi­sieren. Bei länger dauernden Aufbe­wah­rungs­pflichten schränken wir die Bearbeitung so weit als möglich ein.

5. Weitergabe von Perso­nen­daten

Im Rahmen der in Ziffer 3 genannten Zwecke und unserer geschäft­lichen Aktivi­täten geben wir, soweit rechtlich zulässig und dies uns als angezeigt erscheint, deine Perso­nen­daten Dritten, insbe­sondere unseren Dienst­leistern, Liefe­ranten und Hilfs­per­sonen (z.B. Hosting-Provider, IT-Dienst­leister, Anbieter von Newsletter-Diensten, Inkasso-Dienst­leister, Banken, Rechtsberater/Anwälte) sowie Behörden, Amtsstellen oder Gerichten im In- und Ausland bekannt.

Wenn wir Daten in ein Land ohne angemes­senen gesetz­lichen Daten­schutz übermitteln, sorgen wir wie gesetzlich vorge­sehen mittels Einsatz von entspre­chenden Verträgen für ein angemes­senes Schutz­niveau oder stützen uns auf die gesetz­lichen Ausnah­men­tat­be­stände, insbe­sondere die Ausnah­me­tat­be­stände der Einwil­ligung, der Vertrags­ab­wicklung sowie der Feststellung, Ausübung oder Durch­setzung von Rechts­an­sprüchen.

6. Dienste von Dritten

6.1 Newsletter

Wir verwenden für den Newsletter-Versand MailChimp, einen Dienst der The Rocket Science Group LLC in Atlanta, USA. Weitere Infor­ma­tionen findest du in deren Daten­schutz­er­klärung.

Eine Newsletter-Abmeldung ist bei jedem einzelnen Newsletter möglich.

In unseren Newslettern verwenden wir, soweit erlaubt, Techniken (z.B. sicht- und unsichtbare Bildele­mente und/oder Links), um feststellen zu können, ob und wann du den Newsletter geöffnet hast und welche Links angeklickt wurden, und um zu messen und besser verstehen zu können, wie du unsere Angebote nutzt und um diese auf dich zuschneiden zu können.

Mit der Einwil­ligung in den Erhalt von Newslettern stimmst du der Verwendung der in unseren Newslettern einge­setzten Techniken zu. Die meisten E‑Mail-Anwen­dungen sind so vorein­ge­stellt, dass sie die Verwendung dieser Techniken zulassen. Willst du dies nicht, dann musst du die Einstel­lungen deiner E‑Mail-Anwendung (z.B. Microsoft Outlook) entspre­chend anpassen.

6.2 Hosting

Wir hosten unsere Website bei Cyon in Basel, Schweiz. Bei Cyon werden für jeden Zugriff auf diese Website standard­mässige Webserver-Logda­teien mit folgenden Angaben erstellt: IP-Adresse, Datum und Uhrzeit einschliesslich Zeitzone, Browser-Anfrage einschliesslich Herkunft der Anfrage (Referer), verwen­detes Betriebs­system einschliesslich Benut­zer­ober­fläche und Version, verwen­deter Browser einschliesslich Sprache und Version, übertragene Daten­menge. Die Logda­teien dienen zur Erkennung von techni­schen Problemen sowie zur Gewähr­leistung der Sicherheit und zur statis­ti­schen Auswertung der Nutzung unserer Website mit der Open Source-Software AWStats, die von Cyon einge­setzt wird.

6.3 Weitere Dienste von Dritten

Google Analytics:
Wir setzen auf unserer Website Google Analytics ein. Dieser Dienst der Google LLC in Mountain View, USA (“Google”) ermög­licht uns eine nicht perso­nen­be­zogene Messung und Auswertung der Nutzung unserer Website. Der Dienst verwendet perma­nente Cookies, die Google setzt. Google erhält von uns keine Perso­nen­daten (und bewahrt auch keine IP-Adressen auf), kann jedoch deine Nutzung der Website verfolgen, diese Angaben kombi­nieren mit Daten von anderen Websites, die du besucht hast und die ebenfalls durch Google verfolgt werden, und diese Erkennt­nisse für eigene Zwecke (z.B. Steuerung von Werbung) verwenden. Soweit du dich bei Google selbst regis­triert haben, kennt Google dich auch. Die Bearbeitung deiner Perso­nen­daten durch Google erfolgt in Verant­wortung von Google nach deren Daten­schutz­be­stim­mungen. Uns teilt Google lediglich mit, wie unsere Website genutzt wird, ohne Angaben über dich persönlich zu machen. Google hat sich verpflichtet, einen angemes­senen Daten­schutz gemäss dem ameri­ka­nisch-europäi­schen und dem ameri­ka­nisch-schwei­ze­ri­schen Privacy Shield zu gewähr­leisten. Weitere Infor­ma­tionen findest du in der Daten­schutz­er­klärung von Google

Google Maps, Google Invisible reCAPTCHA und YouTube:
Wir verwenden Google Maps für das Einbetten von Karten, Google Invisible reCAPTCHA für den Schutz gegen Bots und Spam sowie YouTube für das Einbetten von Videos. Diese Dienste der Google LLC in Mountain View, USA (“Google”) verwenden unter anderem Cookies und es werden Daten an Google in den USA übertragen, wobei wir davon ausgehen, dass in diesem Rahmen kein perso­nen­be­zo­genes Tracking allein durch die Nutzung unserer Website statt­findet. Google hat sich verpflichtet, einen angemes­senen Daten­schutz gemäss dem ameri­ka­nisch-europäi­schen und dem ameri­ka­nisch-schwei­ze­ri­schen Privacy Shield zu gewähr­leisten. Weitere Infor­ma­tionen findest du in der Daten­schutz­er­klärung von Google

Social Plugins:
Wir setzen auf unserer Website sog. Social Plugins von sozialen Netzwerken wie Facebook, Twitter, Google+ und LinkedIn ein. Die Social Plugins erkennst du in der Regel an den Logos/Symbolen der jewei­ligen sozialen Netzwerke.

Wir haben keinen Einfluss auf die Art und den Umfang der erhobenen Daten sowie deren anschlies­sende Bearbeitung durch die Betreiber der jewei­ligen sozialen Netzwerke. Die Bearbeitung der Daten erfolgt in Verant­wortung dieser Betreiber nach deren Daten­schutz­be­stim­mungen. Diese findest du unter den folgenden Links:

• Facebook: www.facebook.com/about/privacy/ und www.facebook.com/help/?faq=186325668085084
• Twitter: https://twitter.com/de/privacy
• Google+: https://policies.google.com/privacy
• LinkedIn: www.linkedin.com/legal/privacy-policy?_l=de_DE

7. Rechte der betrof­fenen Personen

Personen, über die wir Perso­nen­daten bearbeiten, haben das Recht, von uns eine Bestä­tigung, ob Perso­nen­daten durch uns bearbeitet werden und, falls ja, Auskunft über unsere Bearbeitung ihrer Perso­nen­daten zu verlangen. Weiter können betroffene Personen, sofern gemäss dem auf sie anwend­baren Daten­schutz­recht (insbe­sondere der EU-DSGVO) vorge­sehen, die Bearbeitung ihrer Perso­nen­daten einschränken lassen, ihr Recht auf Daten­über­trag­barkeit wahrnehmen, ihre Perso­nen­daten berich­tigen, löschen (“Recht auf Verges­sen­werden”) oder sperren lassen, erteilte Einwil­li­gungen wider­rufen und Wider­spruch gegen die Bearbeitung ihrer Perso­nen­daten erheben.

Die Ausübung der vorge­nannten Rechte setzt in der Regel voraus, dass du deine Identität eindeutig nachweist. Lasse uns zu diesem Zweck eine Ausweis­kopie zukommen, falls deine Identität sonst nicht klar ist bzw. verifi­ziert werden kann (z.B. indem du deine Rechte über die auf unserer Website bereit­ge­stellten Formulare geltend machst und du dich vorgängig in deinem Benut­zer­konto einge­loggt hast).

Wir behalten uns vor, unserer­seits die gesetzlich vorge­se­henen Einschrän­kungen geltend zu machen, etwa wenn wir zur Aufbe­wahrung oder Bearbeitung bestimmter Perso­nen­daten verpflichtet sind, daran ein überwie­gendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltend­ma­chung von Ansprüchen benötigen. Falls Kosten für dich anfallen, werden wir dich vorab infor­mieren. Bitte beachte, dass die Ausübung der vorge­nannten Rechte im Konflikt zu vertrag­lichen Verein­ba­rungen zwischen dir und uns stehen kann (z.B. über die Erbringung von Dienst­leis­tungen, die du über unsere Website bestellt hast) und dies zu Folgen wie z.B. die vorzeitige Vertrags­auf­lösung oder Kosten führen kann. In diesen Fällen werden wir dich vorgängig infor­mieren.

Zudem verfügen Personen, über die wir Perso­nen­daten bearbeiten, das Recht, ihre Ansprüche gerichtlich durch­zu­setzen sowie über ein Beschwer­de­recht bei einer zustän­digen Aufsichts­be­hörde für den Daten­schutz. Aufsichts­be­hörde für den Daten­schutz in der Schweiz ist der Eidge­nös­sische Daten­schutz- und Öffent­lich­keits­be­auf­tragte (EDÖB).

Betroffene Personen und Aufsichts­be­hörden können uns per E‑Mail oder per Briefpost unter den in Ziffer 8 angege­benen Adressen kontak­tieren.

8. Verant­wortung

Verant­wortlich für die in dieser Daten­schutz­er­klärung beschrie­benen Daten­be­ar­bei­tungen ist Dorean AG. Bei daten­schutz­recht­lichen Anliegen kannst du dich per E‑Mail oder Briefpost an unseren Daten­schutz­be­auf­tragten wenden (Art. 37 EU-DSGVO). Diesen erreichst du wie folgt:

Dorean AG
Mattia Kienast
Stett­bach­strasse 7
8600 Dübendorf
mattia.kienast@dorean.ch

9. Daten­si­cherheit

Wir treffen angemessene technische und organi­sa­to­rische Sicher­heits­vor­keh­rungen zum Schutz deiner Perso­nen­daten vor unberech­tigtem Zugriff und Missbrauch (z.B. Verschlüs­selung von Daten­trägern und Daten­über­mitt­lungen, Zugriffs­be­schrän­kungen). Der Zugriff auf unsere Website erfolgt mittels SSL/TLS-Verschlüs­selung.

10. Änderung

Wir können diese Daten­schutz­er­klärung jederzeit ohne Vorankün­digung anpassen. Es gilt die jeweils aktuelle, auf dieser Website publi­zierte Fassung.

Teilweise basierend auf DSAT.ch