1. Worum geht es in dieser Datenschutzerklärung?
Immofonds Asset Management AG, Rämistrasse 30, 8001 Zürich, Schweiz (Immofonds, wir oder uns) bearbeitet Personendaten, die Sie oder andere Personen betreffen, in unterschiedlicher Weise und für unterschiedliche Zwecke.
«Personendaten» sind Informationen, die mit einer bestimmten Person in Verbindung gebracht werden können, und «bearbeiten» (nachstehend auch «verarbeiten») meint jeden Umgang damit, z.B. die Beschaffung, Verwendung und Bekanntgabe.
Diese Datenschutzerklärung erläutert wie und wozu wir (unter anderem im Zusammenhang mit der Website www.immofonds.ch («unsere Website»), aber auch darüber hinaus) Personendaten erheben, bearbeiten und verwenden. Sie gilt auch, wenn Sie sich direkt via Karriereseite auf unserer Website oder per E-Mail bewerben oder sonst wie in Kontakt mit uns treten/stehen. Der verantwortungsvolle Umgang mit Personendaten ist uns ein wichtiges Anliegen.
Wir verwenden in dieser Datenschutzerklärung zur einfacheren Lesbarkeit jeweils die männlichen Bezeichnungen, meinen damit aber Personen aller Geschlechter.
Wir haben diese Datenschutzerklärung sowohl am Schweizer Datenschutzgesetz (DSG) als auch an der Europäischen Datenschutz-Grundverordnung (DSGVO) ausgerichtet. Wird in der Datenschutzerklärung begrifflich von «Personendaten» gesprochen, sind damit auch «personenbezogene Daten» gemäss DSGVO mitgemeint. Ob und inwieweit überhaupt die DSGVO anwendbar ist, hängt aber vom Einzelfall ab.
Bitte nehmen Sie sich die Zeit, die vorliegende Datenschutzerklärung zu lesen, um zu verstehen, wie und warum Immofonds Ihre Personendaten bearbeitet, wie Immofonds Ihre Personendaten schützt sowie um mehr über Ihre Rechte zu erfahren. Falls Sie Fragen haben oder weitere Informationen zu unserer Personendatenbearbeitung wünschen, stehen wir gerne zur Verfügung (Ziff. 2).
2. Wer ist für die Bearbeitung Ihrer Personendaten verantwortlich?
Für die Personendatenbearbeitungen nach dieser Datenschutzerklärung kann als «Verantwortliche», d.h. die datenschutzrechtlich in erster Linie zuständige Stelle in Frage kommen:
Immofonds Asset Management AG
IMMOFONDS Immobilien AG
Immosol AG
Alba d’Oro SA
Colleverde SA
Garbata SA
Gioiosa SA
Wenn Sie Fragen zum Datenschutz haben, können Sie sich gerne an folgende Adresse wenden:
E-Mail: dataprotection@immofonds.ch
Telefon: +41 44 511 99 30
3. Welche Personendaten bearbeiten wir?
Wir bearbeiten je nach Zweck verschiedene Kategorien von Personendaten. Die wichtigsten Kategorien finden Sie zu Ihrer Orientierung nachstehend. Im Einzelfall können wir aber auch weitere Personendaten bearbeiten. Angaben zu den Zwecken dieser Bearbeitung finden Sie in Ziff. 4.
- Stammdaten: Als Stammdaten bezeichnen wir Daten, die sich direkt auf Ihre Person und Eigenschaften beziehen (z.B. für die Anmeldung des Newsletters oder für die direkte Bewerbung auf unserer Website), wie z.B. Anrede, Vor- und Nachname, Adresse, E-Mail-Adresse, Geburtsdatum und -ort, Informationen aus Identifizierungsdokumenten, Bewerbungsunterlagen (Bewerbungsschreiben, Lebenslauf, Zeugnisse usw.).
- Kommunikationsdaten: Als Kommunikationsdaten bezeichnen wir Daten im Zusammenhang mit unserer Kommunikation mit Ihnen und ggf. mit Dritten, die Sie betreffen, z.B. wenn Sie uns via Kontaktformular oder über sonstige Kommunikationsmittel kontaktieren. Dies umfasst insbesondere Name und Kontaktangaben wie z.B. Adresse, E-Mail-Adresse und Telefonnummer, Inhalt von E-Mails, online Messages und schriftlicher Korrespondenz, Aufzeichnungen von Telefongesprächen oder Videocalls. Dazu gehören sodann auch Angaben zu Art, Zeit und Ort der Kommunikation sowie weitere Randdaten der Kommunikation.
- Technische Daten: Im Zusammenhang mit der Nutzung unserer Website fallen technische Daten an. Dazu gehören insbesondere die IP-Adresse und bestimmte weitere technische Daten, um die Funktion und Sicherheit unserer Website sicherzustellen. Dazu gehören auch Protokolle, in welchen die Nutzung unserer Systeme aufgezeichnet wird, sowie Daten im Zusammenhang mit den von Ihnen genutzten Geräten (z.B. Angaben zum Gerätehersteller, Geräte-ID, Browser oder Device ID). Weiter gehören dazu Informationen über Ihre Bewegungen und Aktionen auf unserer Website, Angaben über Ihr Betriebssystem, Ihr ungefährer Standort und der Zeitpunkt der Nutzung. Um die Funktion unserer Website sicherzustellen, können wir Ihnen oder Ihrem System auch eine individuelle Kennnummer (ID) zuweisen (z.B. mittels Cookies oder ähnlichen Technologien, damit wir es wiedererkennen können, siehe dazu Ziff. 6). Wir können aus technischen Daten in der Regel nicht ableiten, wer Sie sind, es sei denn, dass Sie sich z.B. für den Newsletter registrieren. In diesem Fall können wir technische Daten mit Stammdaten – und damit mit Ihrer Person – verbinden.
- Vertragsdaten: Im Rahmen unserer Vertragsbeziehungen erfassen wir neben den Stammdaten die jeweiligen Leistungspflichten, geschuldete und erbrachte Vergütungen sowie erbrachte Leistungen und diesbezügliche zeitliche Angaben.
- Verhaltensdaten: Um unsere Angebote und Leistungen bestmöglich auf Sie auszurichten, verarbeiten wir Daten zu Ihrem Verhalten. Verhaltensdaten sind Angaben über Ihre Nutzung unserer Website. Sie können auch auf Basis von technischen Daten erhoben werden. Dazu gehören z.B. Ihr konkretes Verhalten auf unserer Website, Informationen über Ihre Verwendung elektronischer Mitteilungen (z.B. ob und wann Sie eine E-Mail geöffnet oder einen Link angeklickt haben, insbesondere beim Versand von Newslettern). Hierzu können wir Verhaltensdaten mit anderen Daten verknüpfen (z.B. mit anonymen Angaben von statistischen Ämtern) und diese Daten personenbezogen und nicht personenbezogen auswerten.
- Präferenzdaten: Präferenzdaten geben uns Aufschluss darüber, welche Bedürfnisse Sie wahrscheinlich haben und welche Leistungen auf Ihr Interesse stossen könnten (z.B. bei der Auswahl der Themenbereiche für den Newsletter oder den Downloadpräferenzen bei unseren Dokumenten). Wir bearbeiten deshalb auch Daten zu Ihren Interessen und Präferenzen. Hierzu können wir Verhaltensdaten mit anderen Daten verknüpfen und diese Daten personenbezogen und nicht personenbezogen auswerten. So können wir Schlüsse auf Eigenschaften, Präferenzen und voraussichtliches Verhalten ziehen.
- ESG-Daten: Darunter fallen Daten, die wir im Rahmen unserer Anstrengungen zur Verbesserung in den Bereichen Environmental, Social und Governance (ESG) auswerten, womit es sich insbesondere um Daten zum Energieverbrauch, Wasserverbrauch und zum Abfallaufkommen handeln kann.
4. Zu welchen Zwecken bearbeiten wir Ihre Personendaten?
Wir nutzen Ihre Personendaten für folgende Zwecke:
- Für Kommunikationszwecke, das heisst, um mit Ihnen Kontakt aufzunehmen und den Kontakt mit Ihnen zu pflegen. Dies umfasst die Beantwortung von Anfragen und die Kontaktaufnahme mit Ihnen bei Rückfragen, bspw. per E-Mail. Hierzu bearbeiten wir insbesondere Ihre Kommunikations- und Stammdaten.
- Zum Abschluss und zur Abwicklung unserer Verträge mit unseren Kunden und Geschäftspartnern, auch mit Bezug auf den Einkauf von Produkten und Dienstleistungen von unseren Lieferanten und Subunternehmern.
- Für Angebot und Weiterentwicklung unserer Angebote, Dienstleistungen und Website.
- Zur Prüfung einer Online-Bewerbung: Die Bearbeitung Ihrer Bewerbungsdaten erfolgen zum Besetzen von Stellen innerhalb unseres Unternehmens. Ihre Personendaten, insbesondere Kommunikations- und Stammdaten, werden nur an die für das konkrete Bewerbungsverfahren zuständigen innerbetrieblichen Stellen unseres Unternehmens weitergeleitet.
- Für die Kundenpflege und für Marketingzwecke, um Sie entsprechend Ihren persönlichen Interessen und Vorlieben gezielt über Angebote zu informieren, z.B. durch den Newsletter und personalisierte Werbung. Hierfür bearbeiten wir insbesondere technische Daten, Stamm- und Kommunikationsdaten sowie Ihre Präferenz- und Verhaltensdaten
- Zur Einhaltung rechtlicher Anforderungen: Dazu gehören z.B. die Entgegennahme und Bearbeitung von Beschwerden und anderen Meldungen, die Einhaltung von Anordnungen eines Gerichts oder einer Behörde, Massnahmen zur Aufdeckung und Abklärung von Missbräuchen sowie generell Massnahmen, zu denen wir nach dem anwendbaren Recht, nach Selbstregulierungen oder Branchenstandards verpflichtet sind. Hierfür können wir insbesondere Ihre Stamm- und Kommunikationsdaten bearbeiten.
- Zur Gewährleistung der IT-Sicherheit und zur Prävention: Wir bearbeiten Personendaten zu Sicherheitszwecken, zur Gewährleistung der IT-Sicherheit, zur Diebstahls-, Betrugs- und Missbrauchsprävention und zu Beweiszwecken. Dies umfasst beispielsweise die Auswertung von systemseitigen Aufzeichnungen der Nutzung unserer Systeme (Log-Daten), das Vorbeugen, Abwehren und Aufklären von Cyberangriffen und Malware-Attacken, Analysen und Tests unserer Netzwerke und IT-Infrastrukturen, System- und Fehlerprüfungen. Für diesen Zweck bearbeiten wir insbesondere technische Daten.
- Zur Rechtswahrung: Wir bearbeiten Personendaten unter Umständen auch, um Ansprüche gerichtlich, vor- oder aussergerichtlich und vor Behörden im In- und Ausland durchzusetzen oder uns gegen Ansprüche zu verteidigen. Für diesen Zweck können insbesondere Stamm- und Kommunikationsdaten bearbeitet werden.
- Zur gruppeninternen Administration und Unterstützung: Um unsere internen Abläufe effizient zu gestalten, bearbeiten wir Personendaten soweit erforderlich zur Verwaltung der IT, für die Buchhaltung, für die Archivierung von Daten oder zur Schulung und Ausbildung. Hierfür können insbesondere Kommunikations-, Präferenz- und Verhaltensdaten sowie technische Daten.
- Zur Verfolgung unserer Portfoliomanagement-Strategie: Diese dient der Gewährleistung einer reibungslosen Verwaltung unserer Immobilien. Die konkreten Zwecke der Datenbearbeitung ergeben sich aus der jeweiligen Dienstleistung (z. B. Erstellung von Bedarfsanalysen, Bewertungen und Auswertungen, Immobilienverwaltung und -betreuung).
- Zur Verfolgung unserer ESG-Strategie: Im Rahmen des entsprechenden Reportings sind wir auf Daten angewiesen, die Rückschlüsse erlauben auf die nachhaltige Nutzung unserer Immobilien.
5. Wie erheben wir Personendaten?
Viele der in Ziff. 3 aufgeführten Daten geben Sie uns selbst bekannt. Insbesondere Stamm- und Kommunikationsdaten geben Sie uns meist selbst bekannt (z.B. über das Kontaktformular, bei der Registrierung für den Newsletter oder bei der Einreichung Ihrer Bewerbung via unsere Website, per E-Mail, Online-Messenges, Videocall, Telefon). Sie sind jedoch nicht dazu verpflichtet.
Wir erheben Personendaten auch selbst oder automatisiert, z.B. wenn Sie sich auf unserer Website Informationsdokumente herunterladen oder auf einen Link in einem unserer Newsletter klicken. Wir können Personendaten sodann auch aus bereits vorhandenen Personendaten ableiten, z.B. durch die Auswertung von Verhaltensdaten.
Wir erhalten Ihre Personendaten unter Umständen auch von Dritten oder in Zusammenarbeit mit Dritten. Dritte können Werbepartner sein.
Unter Umständen greifen wir auch auf öffentlich zugängliche Datenbanken zu. Soweit erforderlich verwenden wir beispielsweise Suchergebnisse im Web, um Sie zu erreichen oder Ihre Informationen zu aktualisieren.
Auf unserer Website setzen wir auch verschiedene Technologien ein, mit denen wir und von uns beigezogene Dritte Sie bei einer erneuten Nutzung der Website wiedererkennen können (siehe dazu Ziff. 6). Damit können wir Zugriffe von Ihnen von denen anderer Benutzer unterscheiden und dadurch die Funktionalität unserer Website sicherstellen sowie Auswertungen und Steuerungen vornehmen. Wir ziehen dabei in der Regel keine Rückschlüsse auf Ihre Identität.
6. Informationen zu Cookies und ähnlichen Technologien
6.1. Was sind Cookies und ähnliche Technologien?
Cookies sind Dateien, die Ihr Browser automatisch auf Ihrem Endgerät speichert, wenn Sie unsere Website besuchen. Cookies enthalten eine eindeutige Kennnummer (eine ID), durch die wir einzelne Besucher von anderen unterscheiden können, aber ohne sie zu identifizieren. Je nach Verwendungszweck enthalten Cookies weitere Informationen, z.B. über aufgerufene Seiten und die Dauer des Besuchs einer Seite. Wir verwenden einerseits Session-Cookies, die beim Schliessen des Browsers wieder gelöscht werden, und andererseits dauerhafte Cookies, die nach dem Schliessen des Browsers für eine bestimmte Dauer gespeichert bleiben (zur Speicherdauer von Cookies siehe den Link «Cookie-Einstellungen» auf unserer Website) und dazu dienen, Besucher bei einem späteren Besuch wiederzuerkennen.
Wir können ausserdem ähnliche Technologien wie z.B. Pixel Tags, Fingerprints und andere Technologien zur Speicherung von Daten im Browser verwenden. Pixel Tags bezeichnen kleine, üblicherweise nicht sichtbare Bilder oder ein Programmcode, die von einem Server geladen werden und dem Betreiber des Servers dadurch bestimmte Angaben übermitteln, z.B. ob und wann eine Website besucht wurde. Fingerprints sind Informationen, die bei Ihrem Website-Besuch über die Konfiguration Ihres Endgeräts oder Ihren Browser gesammelt werden, und die Ihr Endgerät von anderen Geräten unterscheidbar machen. Die meisten Browser unterstützen zudem weitere Technologien zur Ablage von Daten im Browser, ähnlich wie bei Cookies, die wir ebenfalls einsetzen können (z.B. «Web Storage»).
6.2. Welche Arten von Cookies und ähnlichen Technologien setzen wir ein?
Wir verwenden folgende Arten von Cookies und ähnlichen Technologien:
- Notwendige Cookies helfen uns dabei, unsere Website nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Website ermöglichen. Unsere Website kann ohne diese Cookies nicht richtig funktionieren.
- Präferenz-Cookies ermöglichen es – sofern Sie zustimmen – bereits getätigte Angaben zu speichern, die das Aussehen oder den Inhalt der Website beeinflussen, wie z.B. Ihre bevorzugte Sprache oder die Region, in der Sie sich befinden.
- Statistik-Cookies helfen uns – sofern Sie zustimmen – zu verstehen, wie Sie mit unserer Website interagieren, indem Informationen anonym gesammelt und gemeldet werden. Diese Cookies dienen dazu, den Besuch auf der Website zu vereinfachen und zu beschleunigen sowie generell die Nutzerfreundlichkeit zu verbessern.
- Marketing-Cookies helfen uns und unseren Werbepartnern – sofern Sie zustimmen –, Sie auf unserer Website und auf Websites Dritter mit Werbung für Produkte oder Dienstleistungen anzusprechen, die für Sie interessant sein könnten, oder nach einem Besuch unserer Website bei Ihrer weiteren Internetnutzung unsere Werbeanzeigen anzuzeigen.
6.3. Wie verwenden wir Cookies?
Wir nutzen Cookies für folgende Zwecke:
- Speichern von Einstellungen zwischen Ihren Besuchen,
- Feststellung, ob und wie wir unsere Website verbessern können,
- Erhebung statistischer Daten zur Anzahl der Benutzer und ihrer Nutzungsgewohnheiten sowie zur Verbesserung der Geschwindigkeit und Leistung der Website.
Sie können Cookies über die Einstellungen in Ihrem Internet-Browser jederzeit löschen oder auch weitere Cookies blockieren (siehe dazu 6.4).
6.4. Wie können Cookies und ähnliche Technologien deaktiviert werden?
Sie haben beim Aufruf unserer Website via Cookie-Banner die Möglichkeit, bestimmte Kategorien von Cookies zu aktivieren oder zu deaktivieren. Auch können Sie jederzeit unter dem Link «Cookie-Einstellungen» Cookies aktivieren oder deaktivieren. Ferner können Sie Ihren Browser in den Einstellungen so konfigurieren, dass er bestimmte Cookies oder ähnliche Technologien blockiert oder bestehende Cookies und andere im Browser gespeicherte Daten löscht. Sie können Ihren Browser auch mit Software (sog. «Plug-Ins») erweitern, die ein Tracking durch bestimmte Dritte sperrt. Mehr dazu finden Sie in den Hilfeseiten Ihres Browsers (meist unter dem Stichwort «Datenschutz»). Bitte beachten Sie, dass unsere Website allenfalls nicht mehr in vollem Umfang funktioniert, wenn Sie Cookies und ähnliche Technologien blockieren.
6.5. Cookies Partner und Dritte auf unserer Website
Wir nehmen Dienstleistungen von Dritten in Anspruch, um die Nutzerfreundlichkeit der Website und Online-Werbekampagnen messen und verbessern zu können. Dazu können wir Drittkomponenten in unsere Website einbinden, die ihrerseits Cookies einsetzen können. Drittanbieter können sich auch ausserhalb der Schweiz und der EU/dem EWR befinden, sofern der Schutz Ihrer Personendaten in angemessener Weise sichergestellt ist. (dazu Ziff. 11).
Zum Beispiel werten wir mithilfe von Analysediensten aus, wie Sie unsere Website verwenden, um diese zu optimieren und zu personalisieren. Cookies und ähnliche Technologien von Drittanbietern ermöglichen es diesen zudem, Sie auf unserer Website oder auf anderen Websites sowie in sozialen Netzwerken, die ebenfalls mit diesem Dritten zusammenarbeiten, mit individualisierter Werbung anzusprechen und zu messen, wie wirksam Werbeanzeigen sind (z.B. ob Sie über eine Werbeanzeige auf unsere Website gelangt sind und welche Aktionen Sie dann auf unserer Website ausführen).
Drittanbieter können dabei die Nutzung der betreffenden Website aufzeichnen. Diese Aufzeichnungen können vom jeweiligen Anbieter mit ähnlichen Informationen aus anderen Websites verbunden werden. Das Verhalten bestimmter Nutzer kann so über mehrere Websites und über mehrere Endgeräte hinweg aufgezeichnet werden. Der jeweilige Anbieter kann diese Daten oft auch für eigene Zwecke verwenden, z.B. für personalisierte Werbung auf seiner eigenen Website und auf anderen Websites, die er mit Werbung beliefert. Falls Nutzer beim Anbieter registriert sind, kann der Anbieter die Nutzungsdaten der betreffenden Person zuordnen. Die Bearbeitung solcher Personendaten erfolgt hier durch den Anbieter in dessen Verantwortung und nach dessen eigenen Datenschutzbestimmungen.
Einer der wichtigsten Drittanbieter ist Google. Zu diesem finden Sie nachstehend weitere Angaben. Andere Drittanbieter verarbeiten Personen- und andere Daten in der Regel in ähnlicher Weise.
Wir verwenden auf unserer Website Google Analytics, einen Analyse-Dienst von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA) und Google Ireland Ltd. (Google Building Gordon House, Barrow St, Dublin 4, Irland; beide zusammen «Google», wobei Google Ireland Ltd. für die Bearbeitung von Personendaten verantwortlich ist). Google verwendet Cookies und ähnliche Technologien, um bestimmte Informationen über das Verhalten einzelner Nutzer auf bzw. in der betreffenden Website und das dazu verwendete Endgerät (Tablet, PC, Smartphone etc.) zu erfassen. Google erfasst Informationen über das Verhalten der Nutzer auf der Website und das verwendete Endgerät und stellt uns auf dieser Basis Auswertungen zur Verfügung, bearbeitet bestimmte Daten aber auch für eigene Zwecke. Wir haben Google Analytics so konfiguriert, dass IP-Adressen der Besucher in Europa vor der Weiterleitung in die USA gekürzt werden. Angaben zum Datenschutz bei Google Analytics finden Sie hier. Sie können Google Analytics deaktivieren, indem Sie ein entsprechendes Browser-Add-On installieren.
Eine Liste unserer aktuell verwendeten Cookies ist abrufbar auf unserer Website unter «Cookie-Einstellungen».
7. Nutzung von Social Plugins
Wir bieten Ihnen auf unserer Website die Möglichkeit zur Nutzung eines «Social-Media-Buttons» von LinkedIn an. Dieser Button führt zum LinkedIn Profil der Immofonds Asset Management AG. Die Verantwortung für den datenschutzkonformen Betrieb liegt bei LinkedIn.
Wir empfehlen Ihnen daher, die Datenschutzerklärung von LinkedIn zu lesen. Sie finden diese hier.
8. Versand von Newslettern
Wenn Sie das Kontaktformular für den Newsletter auf unserer Website ausfüllen, erteilen Sie uns damit Ihre Einwilligung, Ihren Vor- und Nachnamen, Ihre Anrede und Ihre E-Mail-Adresse zu verwenden, um Ihnen elektronische Newsletter, Benachrichtigungen, Updates oder Einladungen für Veranstaltungen sowie weitere Informationen per E-Mail zukommen zu lassen. Falls sie von uns elektronisch Werbung erhalten und dies nicht länger wünschen, können Sie sich jederzeit über den Link in den betreffenden E-Mails kostenlos abmelden.
Die Datenschutzerklärung von Mailchimp finden Sie unter: https://mailchimp.com/legal
9. Auf welchen Rechtsgrundlagen beruht die Datenbearbeitung?
Wir bearbeiten Ihre Personendaten gestützt auf die folgenden Rechtsgrundlagen, sofern eine solche gemäss dem anwendbaren Datenschutzrecht erforderlich ist:
- gestützt auf Ihre Einwilligung;
- für die Vertragserfüllung inklusive vorvertraglicher Massnahmen, z.B. im Zusammenhang mit der Prüfung einer Stellenbewerbung oder beim Bezug von Dienstleistungen oder Waren;
- für die Geltendmachung oder Abwehr von Rechtsansprüchen oder Zivilprozessen;
- für die Einhaltung gesetzlicher und regulatorischer Vorschriften;
- wenn wir ein berechtigtes Interesse an der Datenverarbeitung haben, was im Einzelfall zu bestimmen ist.
10. Wem geben wir Ihre Personendaten bekannt?
Im Zusammenhang mit den in Ziff. 4 aufgeführten Zwecken geben wir Personendaten auch an Dritte weiter.
Wir können Personendaten, die wir von Ihnen oder aus Drittquellen erhalten, an andere Unternehmen der Immofonds-Gruppe weitergeben. Eine Weitergabe kann der gruppeninternen Administration oder der Unterstützung der betreffenden Gruppenunternehmen und ihrer eigenen Verarbeitungszwecke dienen, z.B. für die Personalisierung von Marketingaktivitäten oder die Entwicklung und Verbesserung von Dienstleistungen.
Sodann geben wir Ihre Personendaten auch Dienstleistern die für ihre Leistungen erforderlichen Personendaten bekannt. Diese Dienstleister, insb. IT Dienstleister, unterstehen vertraglichen und/oder gesetzlichen Geheimhaltungs- und Datenschutzpflichten.
Soweit die Dienstleister Personendaten als Auftragsbearbeiter bearbeiten, sind diese verpflichtet, Personendaten ausschliesslich nach unseren Instruktionen zu verarbeiten sowie geeignete Massnahmen zur Datensicherheit zu treffen. In diesem Fall haben wir die entsprechenden Auftragsverarbeitungsvereinbarungen abgeschlossen. Bestimmte Dienstleister sind auch gemeinsam mit uns oder selbständig verantwortlich.
Wir stellen durch die Auswahl der Dienstleister und durch geeignete vertragliche Vereinbarungen sicher, dass der Datenschutz während der gesamten Verarbeitung Ihrer Personendaten sichergestellt ist.
In Einzelfällen ist es zudem möglich, dass wir Personendaten an andere Dritte auch zu deren eigenen Zwecken weitergeben, z.B. wenn Sie uns Ihre Einwilligung gegeben haben oder wenn wir zu einer Weitergabe gesetzlich verpflichtet oder berechtigt sind. In diesen Fällen ist der Empfänger der Daten datenschutzrechtlich ein eigener Verantwortlicher.
11. Geben wir Personendaten ins Ausland bekannt?
Wie in Ziff. 10 erläutert, bearbeiten nicht nur wir Ihre Personendaten, sondern auch Dienstleister. Diese befinden sich nicht nur in der Schweiz. Ihre Daten können somit auch ins Ausland gelangen und auch ausserhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR) weltweit bearbeitet werden (insbesondere in die USA). Die Gesetze von Drittstaaten, wie diejenigen der USA, gewährleisten derzeit nicht ein dem schweizerischen Recht entsprechendes Datenschutzniveau. Wir treffen deshalb vertragliche Vorkehrungen, um den schwächeren gesetzlichen Schutz vertraglich auszugleichen, soweit das Datenschutzrecht die Bekanntgabe im Einzelfall nicht aus anderen Gründen erlaubt. Zu diesen Vorkehrungen gehören besonders die von der Europäischen Kommission und dem schweizerischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) ausgestellten oder anerkannten Standardvertragsklauseln.
Bitte kontaktieren Sie uns unter der angegebenen Adresse, falls Sie mehr Informationen hierzu oder eine Kopie unserer Datenübermittlungsverträge wünschen.
12. Führen wir ein Profiling durch?
«Profiling» meint die automatisierte Verarbeitung von Personendaten, um persönliche Aspekte zu analysieren oder Prognosen zu treffen, z.B. die Analyse persönlicher Interessen, Präferenzen, Affinitäten und Gewohnheiten oder die Prognose eines voraussichtlichen Verhaltens. Mittels Profiling können insbesondere Präferenzdaten (Ziff. 3) abgeleitet werden.
Profiling kann beispielsweise durchgeführt werden bei der automatisierten Bearbeitung
- von Stamm- und Kommunikationsdaten, z.B. bei Ihrer Reaktion auf Mitteilungen.;
- von Verhaltens-, Präferenz- sowie technischen Daten im Zusammenhang mit der Nutzung unserer Website;
- von Angaben im Zusammenhang mit dem Besuch von Events
Profiling hilft uns z.B. dabei, unsere Angebote laufend zu verbessern, Ihnen unsere Inhalte und Angebote bedarfsgerecht zu präsentieren, Ihnen möglichst nur Werbung und Angebote zu unterbreiten, die für Sie wahrscheinlich relevant sind
13. Wie lange bearbeiten wir Ihre Personendaten?
Wir speichern Ihre Daten in personenbezogener Form, solange es für den konkreten Zweck, für den wir sie erhoben haben, erforderlich ist und solange wir ein legitimes Interesse daran haben, Ihre Personendaten aufzubewahren (z.B. Durchführung von Verträgen, zur Durchsetzung oder Abwehr von Rechtsansprüchen, zu Archivierungszwecken oder zu Gunsten der IT-Sicherheit). Wir speichern Ihre Personendaten zudem, solange sie einer gesetzlichen Aufbewahrungspflicht unterliegen. Nach Ablauf dieser Fristen löschen oder anonymisieren wir Ihre Personendaten.
In Bezug auf Cookies finden Sie Informationen zur Dauer der Aufbewahrung unter dem Link «Cookie-Einstellungen».
14. Wie wir Ihre Personendaten schützen
Wir treffen angemessene Sicherheitsmassnahmen technischer und organisatorischer Natur, um Ihre Personendaten gegen unberechtigten oder unrechtmässigen Zugriff und Verarbeitung zu schützen, sowie der Gefahr des Verlusts, einer unbeabsichtigten Veränderung oder einer ungewollten Vernichtung der Daten entgegenzuwirken. Wir verbessern unsere Sicherheitsmassnahmen fortlaufend entsprechend der technologischen Entwicklung.
15. Welche Rechte haben Sie?
Sie haben je nach anwendbarem Rechtbestimmte Rechte, damit Sie weitere Informationen über unsere Datenbearbeitung beziehen und auf diese einwirken können:
- Auskunftsrecht: Sie haben das Recht, Auskunft über die Personendaten zu verlangen, die wir über Sie besitzen sowie über die Art, wie wir die Informationen verarbeiten.
- Recht auf Datenübertragbarkeit: Sie haben unter bestimmten Umständen das Recht, Ihre Daten von einem Verantwortlichen an einen anderen zu übertragen. Zu diesem Zweck stellen wir Ihnen die Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung, damit Sie die Daten übermitteln können. Alternativ können wir die auch direkt für Sie übertragen.
- Berichtigungsrecht: Sie können unrichtige oder unvollständige Personendaten berichtigen bzw. vervollständigen oder durch einen Bestreitungsvermerk ergänzen lassen.
- Löschungsrecht: Sie haben das Recht, die Löschung beziehungsweise Zerstörung, oder die Anonymisierung Ihrer Personendaten zu verlangen. Sodann haben Sie auch das Recht, die Einschränkung der Bearbeitung Ihrer Personendaten zu verlangen.
- Widerspruch und Widerruf: Sie können unserer Bearbeitung zu bestimmten Zwecken widersprechen (z.B. der Bearbeitung zu Marketingzwecken). Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, soweit eine Verarbeitung auf einer Einwilligung beruht. Bitte beachten Sie, dass wir, auch nachdem Sie Ihre Einwilligung widerrufen haben, dazu berechtigt sind, Ihre Personendaten weiterhin in dem gesetzlich zulässigen Umfang zu bearbeiten.
Um Ihre Rechte auszuüben, können Sie uns unter der genannten Adresse (Ziff. 2) kontaktieren. In der Regel müssen wir dabei Ihre Identität prüfen (z.B. durch eine Ausweiskopie). Bitte beachten Sie, dass Ihre Rechte im Einzelfall ggf. eingeschränkt oder ausgeschlossen sein können, z.B. wenn Zweifel an Ihrer Identität bestehen oder dies zum Schutz anderer Personen, zur Wahrung von schutzwürdigen Interessen oder zur Einhaltung gesetzlicher Verpflichtungen erforderlich ist.
Sie haben ausserdem das Recht, eine Beschwerde in Bezug auf die Art und Weise der Bearbeitung Ihrer Personendaten bei einer zuständigen Aufsichtsbehörde einzureichen. Grundsätzlich ist dies die Aufsichtsbehörde des Staates, in dem Sie wohnhaft sind.
Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
Die Kontaktadressen der Aufsichtsbehörden der EU-/EWR-Mitgliedstaaten finden Sie hier.
Zürich, Juni 2023