Hiermit informieren wir darüber, welche Personendaten wir im Zusammenhang mit unseren Aktivitäten und Tätigkeiten, einschließlich unserer Website d-cb.ch, bearbeiten. Wir erläutern insbesondere, zu welchem Zweck, wie und wo wir diese Personendaten verarbeiten. Zudem informieren wir über die Rechte der betroffenen Personen.
Für spezifische oder zusätzliche Aktivitäten und Tätigkeiten können weitere Datenschutzerklärungen sowie rechtliche Dokumente wie Allgemeine Geschäftsbedingungen (AGB), Nutzungsbedingungen oder Teilnahmebedingungen gelten.
1. Kontaktadressen
Verantwortung für die Bearbeitung von Personendaten:
d-cb Gmbh
Soppensee 4
6018 Buttisholz
Wir weisen darauf hin, dass es in Einzelfällen andere Verantwortliche für die Bearbeitung von Personendaten geben kann.
2. Begriffe und Rechtsgrundlagen
2.1 Begriffe
2.2 Rechtsgrundlagen
Wir verarbeiten Personendaten gemäß dem schweizerischen Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) und der Verordnung über den Datenschutz (Datenschutzverordnung, DSV).
3. Art, Umfang und Zweck
Die Verarbeitung von Personendaten, die für die dauerhafte, benutzerfreundliche, sichere und zuverlässige Durchführung unserer Aktivitäten und Aufgaben notwendig sind, erfolgt in unserem Unternehmen. Diese Daten können unter anderem Bestands- und Kontaktdaten, Browser- und Gerätedaten, Inhaltsdaten, Meta- oder Randdaten, Nutzungsdaten, Standortdaten, Verkaufsdaten sowie Vertrags- und Zahlungsdaten umfassen.
Die Verarbeitung dieser Daten erfolgt so lange, wie es für den jeweiligen Zweck oder die jeweiligen Zwecke oder gesetzlich erforderlich ist. Daten, deren Verarbeitung nicht mehr notwendig ist, werden anonymisiert oder gelöscht.
Wir können die Verarbeitung von Personendaten durch Dritte ermöglichen. Es ist auch möglich, dass wir Personendaten gemeinsam mit Dritten verarbeiten oder an Dritte weitergeben. Diese Dritten sind in der Regel spezialisierte Anbieter, deren Dienstleistungen wir nutzen. Auch bei diesen Dritten wird der Datenschutz gewährleistet.
Die Verarbeitung von Personendaten erfolgt grundsätzlich nur mit der Zustimmung der betroffenen Personen. Wenn die Verarbeitung aus anderen rechtlichen Gründen zulässig ist, kann es sein, dass wir keine Zustimmung einholen. So können wir beispielsweise Personendaten ohne Zustimmung verarbeiten, um einen Vertrag zu erfüllen, rechtlichen Verpflichtungen nachzukommen oder überwiegende Interessen zu wahren.
Darüber hinaus verarbeiten wir auch Personendaten, die wir von Dritten erhalten, aus öffentlich zugänglichen Quellen beziehen oder bei der Ausübung unserer Aktivitäten und Aufgaben erheben, sofern und soweit eine solche Verarbeitung aus rechtlichen Gründen zulässig ist.
4. Kommunikation
Wir verarbeiten Daten, um mit Dritten kommunizieren zu können. In diesem Zusammenhang verarbeiten wir insbesondere Daten, die eine betroffene Person bei der Kontaktaufnahme übermittelt, beispielsweise per Post oder E-Mail. Solche Daten können wir in einem Adressbuch oder mit ähnlichen Hilfsmitteln speichern.
Dritte, die Daten über andere Personen übermitteln, sind verpflichtet, den Datenschutz gegenüber diesen betroffenen Personen zu gewährleisten. Dies beinhaltet unter anderem die Sicherstellung der Richtigkeit der übermittelten Personendaten.
5. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um eine dem jeweiligen Risiko angemessene Datensicherheit zu gewährleisten. Mit unseren Maßnahmen stellen wir insbesondere die Vertraulichkeit, Verfügbarkeit, Nachvollziehbarkeit und Integrität der verarbeiteten Personendaten sicher, ohne jedoch absolute Datensicherheit garantieren zu können.
Der Zugriff auf unsere Website und unsere sonstige Online-Präsenz erfolgt mittels Transportverschlüsselung (SSL / TLS, insbesondere mit dem Hypertext Transfer Protocol Secure, abgekürzt HTTPS). Die meisten Browser kennzeichnen die Transportverschlüsselung mit einem kleinen Vorhängeschloss in der Adressleiste.
Unsere digitale Kommunikation unterliegt – wie grundsätzlich jede digitale Kommunikation – der Massenüberwachung ohne Anlass und Verdacht durch Sicherheitsbehörden in der Schweiz, im übrigen Europa, in den Vereinigten Staaten von Amerika (USA) und in anderen Ländern. Wir haben keinen direkten Einfluss auf die entsprechende Verarbeitung von Personendaten durch Geheimdienste, Polizeistellen und andere Sicherheitsbehörden. Wir können auch nicht ausschließen, dass einzelne betroffene Personen gezielt überwacht werden.
6. Personendaten im Ausland
Die Verarbeitung von Personendaten erfolgt grundsätzlich in der Schweiz. Wir können Personendaten jedoch auch in andere Staaten bekannt geben bzw. exportieren, insbesondere um sie dort zu verarbeiten oder verarbeiten zu lassen.
Wir können Personendaten in alle Staaten und Territorien auf der Erde sowie anderswo im Universum bekannt geben, sofern das dortige Recht gemäß Beschluss des Schweizerischen Bundesrates einen angemessenen Datenschutz gewährleistet.
Wir können Personendaten in Ländern offenlegen, deren Rechtsvorschriften keinen angemessenen Datenschutz bieten, sofern aus anderen Gründen ein geeigneter Datenschutz gewährleistet ist. Ein geeigneter Datenschutz kann beispielsweise durch entsprechende vertragliche Vereinbarungen, auf der Grundlage von Standarddatenschutzklauseln oder mit anderen geeigneten Garantien sichergestellt werden. In Ausnahmefällen können wir Personendaten in Länder ohne angemessenen oder geeigneten Datenschutz exportieren, wenn dafür die besonderen datenschutzrechtlichen Voraussetzungen erfüllt sind, beispielsweise die ausdrückliche Zustimmung der betroffenen Personen oder ein direkter Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrages. Auf Anfrage geben wir betroffenen Personen gerne Auskunft über mögliche Garantien oder liefern eine Kopie von Garantien.
7. Rechte von betroffenen Personen
7.1 Datenschutzrechtliche Ansprüche
Wir gewähren den betroffenen Personen alle Ansprüche gemäß dem anwendbaren Datenschutzrecht. Betroffene Personen haben insbesondere folgende Rechte:
Auskunft: Betroffene Personen können Auskunft darüber verlangen, ob wir Personendaten über sie verarbeiten, und falls ja, um welche Personendaten es sich handelt. Darüber hinaus erhalten betroffene Personen jene Informationen, die erforderlich sind, um ihre datenschutzrechtlichen Ansprüche geltend zu machen und Transparenz zu gewährleisten. Dazu gehören die verarbeiteten Personendaten selbst, aber auch Angaben zum Verarbeitungszweck, zur Dauer der Speicherung, zu einer möglichen Bekanntgabe bzw. einem möglichen Export von Daten in andere Länder und zur Herkunft der Personendaten. Berichtigung und Einschränkung: Betroffene Personen können ungenaue Personendaten korrigieren, unvollständige Daten vervollständigen und die Verarbeitung ihrer Daten einschränken lassen. Löschung und Widerspruch: Betroffene Personen können die Löschung von Personendaten verlangen («Recht auf Vergessenwerden») und der Verarbeitung ihrer Daten mit Wirkung für die Zukunft widersprechen. Datenherausgabe und Datenübertragung: Betroffene Personen können die Herausgabe von Personendaten oder die Übertragung ihrer Daten an einen anderen Verantwortlichen verlangen.
Wir können die Ausübung der Rechte von betroffenen Personen im rechtlich zulässigen Rahmen aufschieben, einschränken oder ablehnen. Wir können betroffene Personen auf möglicherweise zu erfüllende Voraussetzungen für die Ausübung ihrer datenschutzrechtlichen Ansprüche hinweisen. Wir können beispielsweise die Auskunft mit Verweis auf Geschäftsgeheimnisse oder den Schutz anderer Personen ganz oder teilweise verweigern. Wir können beispielsweise auch die Löschung von Personendaten mit Verweis auf gesetzliche Aufbewahrungspflichten ganz oder teilweise verweigern.
Wir können für die Ausübung der Rechte ausnahmsweise Kosten vorsehen. Wir informieren betroffene Personen im Voraus über mögliche Kosten.
Wir sind verpflichtet, betroffene Personen, die Auskunft verlangen oder andere Rechte geltend machen, mit angemessenen Maßnahmen zu identifizieren. Betroffene Personen sind zur Mitwirkung verpflichtet.
7.2 Rechtsschutz
Betroffene Personen haben das Recht, ihre datenschutzrechtlichen Ansprüche gerichtlich durchzusetzen oder Anzeige bzw. Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.
Die Datenschutzaufsichtsbehörde für Anzeigen von betroffenen Personen gegen private Verantwortliche und Bundesorgane in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
8. Nutzung der Website
8.1 Cookies
Es besteht die Möglichkeit, dass wir Cookies nutzen. Bei Cookies handelt es sich um Daten, die im Browser gespeichert werden und sowohl von uns (First-Party-Cookies) als auch von Drittanbietern, deren Dienste wir in Anspruch nehmen (Third-Party-Cookies), stammen können. Diese gespeicherten Daten sind nicht ausschließlich auf traditionelle Cookies in Textform beschränkt.
Cookies können temporär als «Session Cookies» oder für einen bestimmten Zeitraum als sogenannte dauerhafte Cookies im Browser gespeichert werden. «Session Cookies» werden automatisch gelöscht, sobald der Browser geschlossen wird. Dauerhafte Cookies verfügen über eine festgelegte Speicherdauer. Cookies ermöglichen insbesondere die Wiedererkennung eines Browsers bei einem erneuten Besuch unserer Webseite und können dadurch beispielsweise zur Messung der Reichweite unserer Webseite beitragen. Dauerhafte Cookies können aber auch für Online-Marketing-Zwecke verwendet werden.
In den Browsereinstellungen können Cookies jederzeit ganz oder teilweise deaktiviert oder gelöscht werden. Ohne Cookies kann es sein, dass unsere Webseite nicht mehr vollumfänglich zur Verfügung steht. Wir bitten – mindestens sofern und soweit erforderlich – aktiv um die ausdrückliche Zustimmung zur Verwendung von Cookies.
Bei Cookies, die für die Erfolgs- und Reichweitenmessung oder für Werbung genutzt werden, ist für zahlreiche Dienste ein allgemeiner Widerspruch («Opt-out») über die AdChoices (Digital Advertising Alliance of Canada), die Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) oder Your Online Choices (European Interactive Digital Advertising Alliance, EDAA) möglich.
8.2 Protokollierung
Für jeden Zugriff auf unsere Webseite und unsere sonstige Online-Präsenz können wir mindestens folgende Angaben protokollieren, sofern diese bei solchen Zugriffen an unsere digitale Infrastruktur übermittelt werden: Datum und Uhrzeit einschließlich Zeitzone, IP-Adresse, Zugriffsstatus (HTTP-Statuscode), Betriebssystem einschließlich Benutzeroberfläche und Version, Browser einschließlich Sprache und Version, aufgerufene einzelne Unterseite unserer Webseite einschließlich übertragener Datenmenge, zuletzt im gleichen Browserfenster aufgerufene Webseite (Referer bzw. Referrer).
Wir protokollieren solche Angaben, die auch Personendaten darstellen können, in Logdateien. Diese Angaben sind notwendig, um unsere Online-Präsenz dauerhaft, nutzerfreundlich und zuverlässig bereitstellen zu können. Diese Angaben sind zudem erforderlich, um die Datensicherheit gewährleisten zu können – auch durch Dritte oder mit Hilfe von Dritten.
8.3 Zählpixel
Wir können Zählpixel in unsere Online-Präsenz einbinden. Zählpixel werden auch als Web-Beacons bezeichnet. Bei Zählpixeln – auch von Dritten, deren Dienste wir nutzen – handelt es sich in der Regel um kleine, unsichtbare Bilder oder in JavaScript formulierte Skripte, die beim Zugriff auf unsere Online-Präsenz automatisch abgerufen werden. Mit Zählpixeln können mindestens die gleichen Angaben wie in Logdateien erfasst werden.
9. Benachrichtigungen und Mitteilungen
Wir versenden Benachrichtigungen und Mitteilungen per E-Mail und über andere Kommunikationskanäle wie beispielsweise Instant Messaging oder SMS.
9.1 Erfolgs- und Reichweitenmessung
Benachrichtigungen und Mitteilungen können Weblinks oder Zählpixel enthalten, die erfassen, ob eine einzelne Mitteilung geöffnet wurde und welche Weblinks dabei angeklickt wurden. Solche Weblinks und Zählpixel können die Nutzung von Benachrichtigungen und Mitteilungen auch personenbezogen erfassen. Wir benötigen diese statistische Erfassung der Nutzung für die Erfolgs- und Reichweitenmessung, um Benachrichtigungen und Mitteilungen aufgrund der Bedürfnisse und Lesegewohnheiten der Empfängerinnen und Empfänger effektiv und nutzerfreundlich sowie dauerhaft, sicher und zuverlässig versenden zu können.
9.2 Einwilligung und Widerspruch
Grundsätzlich müssen Sie der Verwendung Ihrer E-Mail-Adresse und Ihrer sonstigen Kontaktadressen ausdrücklich zustimmen, es sei denn, die Verwendung ist aus anderen rechtlichen Gründen zulässig. Für eine mögliche Zustimmung setzen wir nach Möglichkeit das «Double Opt-in»-Verfahren ein, d.h., Sie erhalten eine E-Mail mit einem Weblink, den Sie zur Bestätigung anklicken müssen, um Missbrauch durch unberechtigte Dritte zu verhindern. Wir können solche Zustimmungen einschließlich IP-Adresse sowie Datum und Uhrzeit aus Beweis- und Sicherheitsgründen protokollieren.
Grundsätzlich können Sie jederzeit dem Erhalt von Benachrichtigungen und Mitteilungen wie beispielsweise Newslettern widersprechen. Mit einem solchen Widerspruch können Sie gleichzeitig der statistischen Erfassung der Nutzung für die Erfolgs- und Reichweitenmessung widersprechen. Vorbehalten bleiben notwendige Benachrichtigungen und Mitteilungen im Zusammenhang mit unseren Aktivitäten und Tätigkeiten.
10. Social Media
Wir sind auf Social Media-Plattformen und anderen Online-Plattformen präsent, um mit interessierten Personen zu kommunizieren und über unsere Aktivitäten und Tätigkeiten zu informieren. Im Zusammenhang mit solchen Plattformen können Personendaten auch außerhalb der Schweiz verarbeitet werden.
Es gelten jeweils auch die Allgemeinen Geschäftsbedingungen (AGB) und Nutzungsbedingungen sowie Datenschutzerklärungen und sonstige Bestimmungen der einzelnen Betreiber solcher Plattformen. Diese Bestimmungen informieren insbesondere über die Rechte von betroffenen Personen direkt gegenüber der jeweiligen Plattform, wozu beispielsweise das Recht auf Auskunft zählt.
11. Dienste von Dritten
Wir nutzen Dienste von spezialisierten Dritten, um unsere Aktivitäten und Tätigkeiten dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben zu können. Mit solchen Diensten können wir unter anderem Funktionen und Inhalte in unsere Website einbetten. Bei einer solchen Einbettung erfassen die genutzten Dienste aus technisch zwingenden Gründen mindestens zeitweilig die IP-Adressen der Nutzerinnen und Nutzer.
Für erforderliche sicherheitsrelevante, statistische und technische Zwecke können Dritte, deren Dienste wir nutzen, Daten im Zusammenhang mit unseren Aktivitäten und Tätigkeiten aggregiert, anonymisiert oder pseudonymisiert verarbeiten. Es handelt sich beispielsweise um Leistungs- oder Nutzungsdaten, um den jeweiligen Dienst anbieten zu können.
Wir nutzen insbesondere:
Dienste von Google: Anbieterinnen: Google LLC (USA) / Google Ireland Limited (Irland) für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR) und in der Schweiz; Allgemeine Angaben zum Datenschutz: «Grundsätze zu Datenschutz und Sicherheit», Datenschutzerklärung, «Google ist der Einhaltung der anwendbaren Datenschutzgesetze verpflichtet», «Leitfaden zum Datenschutz in Google-Produkten», «Wie wir Daten von Websites oder Apps verwenden, auf bzw. in denen unsere Dienste genutzt werden» (Angaben von Google), «Von Google verwendete Cookie-Arten und weitere Technologien», «Personalisierte Werbung» (Aktivierung / Deaktivierung / Einstellungen).
Dienste von Microsoft: Anbieterinnen: Microsoft Corporation (USA) / Microsoft Ireland Operations Limited (Irland) für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR), in Grossbritannien und in der Schweiz; Allgemeine Angaben zum Datenschutz: «Datenschutz bei Microsoft», «Datenschutz und Privatsphäre (Trust Center)», Datenschutzerklärung, Datenschutz-Dashboard (Daten- und Datenschutz-Einstellungen).
11.1 Digitale Infrastruktur
Wir setzen auf Dienste von spezialisierten Drittanbietern, um die benötigte digitale Infrastruktur für unsere Aktivitäten und Aufgaben bereitzustellen. Dies umfasst beispielsweise Hosting- und Speicherdienste von ausgewählten Anbietern.
Wir setzen insbesondere ein:
Hostpoint: Hosting; Anbieter: Hostpoint AG (Schweiz); Datenschutzinformationen: Datenschutzerklärung, «Technisch-organisatorische Massnahmen».
11.2 Terminplanung
Wir nutzen spezialisierte Dienste für Audio- und Video-Konferenzen, um online kommunizieren zu können. Damit können wir beispielsweise virtuelle Meetings abhalten oder Online-Unterricht und Webinare durchführen. Für die Teilnahme an Audio- und Video-Konferenzen gelten zusätzlich die Rechtstexte der einzelnen Dienste, wie Datenschutzerklärungen und Nutzungsbedingungen.
Wir empfehlen, je nach Lebenssituation bei der Teilnahme an Audio- oder Video-Konferenzen das Mikrofon standardmäßig stumm zu schalten sowie den Hintergrund unscharf zu stellen oder einen virtuellen Hintergrund einzublenden.
Wir setzen insbesondere ein:
Microsoft Teams: Plattform unter anderem für Audio- und Video-Konferenzen; Anbieterin: Microsoft; Teams-spezifische Angaben: «Datenschutz und Microsoft Teams».
Zoom: Video-Konferenzen; Anbieterin: Zoom Video Communications Inc. (USA); Angaben zum Datenschutz: Datenschutzerklärung, «Datenschutz bei Zoom», «Rechtskonformitäts-Center».
11.3 Werbung
Wir nutzen die Möglichkeit, gezielt Werbung für unsere Aktivitäten und Tätigkeiten bei Dritten wie beispielsweise Social Media-Plattformen und Suchmaschinen anzeigen zu lassen.
Mit solcher Werbung möchten wir insbesondere Personen erreichen, die bereits Interesse an unseren Aktivitäten und Tätigkeiten zeigen oder potenziell Interesse zeigen könnten (Remarketing und Targeting). Dafür können wir entsprechende – möglicherweise auch personenbezogene – Angaben an Dritte, die solche Werbung ermöglichen, übermitteln. Wir können außerdem feststellen, ob unsere Werbung erfolgreich ist, das heißt insbesondere, ob sie zu Besuchen auf unserer Website führt (Conversion Tracking).
Dritte, bei denen wir werben und bei denen Sie als Nutzerin oder Nutzer angemeldet sind, können die Nutzung unserer Website möglicherweise Ihrem dortigen Profil zuordnen.
Wir setzen insbesondere ein:
Google Ads: Suchmaschinenwerbung; Anbieter: Google; Spezifische Informationen zu Google Ads: Werbung basiert unter anderem auf Suchanfragen, wobei verschiedene Domainnamen – insbesondere doubleclick.net, googleadservices.com und googlesyndication.com – für Google Ads verwendet werden, «Werbung» (Google), «Eingeblendete Werbung direkt über Anzeigen verwalten» («Control the ads you see when you see them»).
12. Erweiterungen für die Website
Wir nutzen Erweiterungen für unsere Website, um zusätzliche Funktionen bereitzustellen. Wir können ausgewählte Dienste von geeigneten Anbietern nutzen oder solche Erweiterungen auf unserer eigenen Serverinfrastruktur betreiben.
13. Erfolgs- und Reichweitenmessung
Wir versuchen zu ermitteln, wie unser Online-Angebot genutzt wird. In diesem Rahmen können wir beispielsweise den Erfolg und die Reichweite unserer Aktivitäten und Tätigkeiten sowie die Wirkung von Verlinkungen Dritter auf unsere Website messen. Wir können aber beispielsweise auch testen und vergleichen, wie unterschiedliche Teile oder Versionen unseres Online-Angebotes genutzt werden («A/B-Test»-Methode). Aufgrund der Ergebnisse der Messung von Erfolg und Reichweite können wir insbesondere Fehler beheben, beliebte Inhalte stärken oder Verbesserungen an unserem Online-Angebot vornehmen.
Für die Messung von Erfolg und Reichweite werden in den meisten Fällen die IP-Adressen von einzelnen Nutzern gespeichert. IP-Adressen werden in diesem Fall grundsätzlich gekürzt («IP-Masking»), um durch die entsprechende Pseudonymisierung dem Grundsatz der Datensparsamkeit zu folgen.
Bei der Messung von Erfolg und Reichweite können Cookies zum Einsatz kommen und Nutzerprofile erstellt werden. Möglicherweise erstellte Nutzerprofile umfassen beispielsweise die besuchten einzelnen Seiten oder betrachteten Inhalte auf unserer Website, Angaben zur Größe von Bildschirm oder Browserfenster und den – zumindest ungefähren – Standort. Grundsätzlich werden mögliche Nutzerprofile ausschließlich pseudonymisiert erstellt und nicht zur Identifizierung einzelner Nutzer verwendet. Einzelne Dienste von Dritten, bei denen Nutzer angemeldet sind, können die Nutzung unseres Online-Angebotes möglicherweise dem Nutzerkonto oder Nutzerprofil beim jeweiligen Dienst zuordnen.
Wir nutzen insbesondere:
Google Analytics: Erfolgs- und Reichweitenmessung; Anbieterin: Google; Google Analytics-spezifische Angaben: Messung auch über verschiedene Browser und Geräte hinweg (Cross-Device Tracking) sowie mit pseudonymisierten IP-Adressen, die nur ausnahmsweise vollständig an Google in den USA übertragen werden, «Datenschutz», «Browser Add-on zur Deaktivierung von Google Analytics».
Google Tag Manager: Einbindung und Verwaltung von sonstigen Diensten für die Erfolgs- und Reichweitenmessung sowie weiteren Diensten von Google als auch von Dritten; Anbieterin: Google; Google Tag Manager-spezifische Angaben: «Mit Google Tag Manager erfasste Daten»; weitere Angaben zum Datenschutz finden sich bei den einzelnen eingebundenen und verwalteten Diensten.
14. Schlussbestimmungen
Wir können diese Datenschutzerklärung jederzeit anpassen und ergänzen. Wir werden über solche Anpassungen und Ergänzungen in geeigneter Form informieren, insbesondere durch Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf unserer Website.