I. Allgemein Die Alpine Vitro GmbH (nachfolgend «Alpine Vitro/wir/uns») legt hohen Wert auf die Einhaltung der einschlägigen Datenschutzbestimmungen. Im Rahmen der Nutzung unserer Website https://alpinevitro.ch werden Ihre Personendaten (in dieser Datenschutzerklärung «Personendaten») durch uns als für die Datenbearbeitung Verantwortlicher bearbeitet und für die Dauer gespeichert, die zur Erfüllung der festgelegten Zwecke und gesetzlicher Pflichten erforderlich ist. Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Der Schutz Ihrer Privatsphäre ist uns wichtig und wir legen hohen Wert auf die Einhaltung der einschlägigen Datenschutzvorschriften. In der vorliegenden Datenschutzerklärung informieren wir Sie umfassend über unseren Umgang mit Ihren Personendaten und erklären Ihnen Ihre Rechte im Zusammenhang mit der Bearbeitung von Personendaten in unserem Unternehmen. Die Bearbeitung von Personendaten unserer Mitarbeiter und Lieferanten regeln wir ausschliesslich im Rahmen der jeweiligen Verträge. A. Geltungsbereich Die vorliegende Datenschutzerklärung gilt für sämtliche Bearbeitungstätigkeiten, welche im Zusammenhang mit Personendaten über unsere Website stehen: • Besuch unserer Website • Kontaktaufnahme und diverse Kontaktformulare • Offertanfragen, Bearbeitung von Kundenaufträgen, Bestellungen und Bezahlungen • Cookies • weitere, in dieser Datenschutzerklärung genannte Zwecke Je nach Datenbearbeitung kann nebst dem anwendbaren Schweizer Recht, dem Bundesgesetz über den Datenschutz (DSG) vom 25. September 2020, SR 235.1, inkl. der dazugehörigen Verordnung über den Datenschutz (Datenschutzverordnung, DSV) auch oder ausschliesslich Europäisches Datenschutzrecht, die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung oder DSGVO), ABl. L 119 vom 4.5.2016, S. 1-88, zur Anwendung gelangen. Dies insbesondere im Rahmen der Benutzung unserer Website und der darauf stattfindenden Beobachtung des Verhaltens betroffener Personen, die sich in der EU aufhalten (Art. 3 Abs. 2 lit. b DSGVO). Sprachlich orientiert sich diese Datenschutzerklärung vornehmlich an den Begrifflichkeiten des DSG. Nicht Gegenstand dieser Datenschutzerklärung sind verlinkte Websites anderer Anbieter oder Websites, von denen aus auf unsere Website verlinkt wird. B. Kontaktangaben der Verantwortlichen a. Verantwortliche Alpine Vitro GmbH Katharina Müller Chemin des Roches 3 1700 Fribourg b. Kontaktdaten des Datenschutzbeauftragten für die Alpine Vitro GmbH Alpine Vitro GmbH Katharina Müller Chemin des Roches 3 1700 Fribourg C. Kontaktdaten der Aufsichtsbehörden a. Schweizer Aufsichtsbehörde Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter Feldeggweg 1 3003 Bern Schweiz Telefon: +41 58 462 43 95 Website: https://www.edoeb.admin.ch/ II. Bearbeitungstätigkeiten Je Ihrer Beziehung zu uns bearbeiten wir unterschiedlichen Personendaten über Sie zu unterschiedlichen Zwecken und gestützt auf unterschiedliche Rechtsgrundlagen. A. Besuch unserer Website Datenbearbeitung Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Personendaten Folgende Daten werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert: • IP-Adresse des anfragenden Rechners • Inhaber des IP-Adressbereichs (i.d.R. Ihr Internet-Access-Provider) • Datum und Uhrzeit des Zugriffs • Name und URL der abgerufenen Datei • Website, von der aus der Zugriff erfolgt (Referrer-URL), ggf. mit verwendetem Suchwort • Status-Code (z.B. Fehlermeldung) • übertragene Datenmenge in Byte • ggf. Ihr Nutzername aus einer Registrierung/Authentifizierung • Browsertyp und Browserversion sowie weitere durch den Browser übermittelte Informationen (wie das Betriebssystem Ihres Rechners, der Name Ihres Access-Providers, geografische Herkunft, Standort, Spracheinstellung etc.) • die Unterseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden • sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen Zweck Die besagten Daten werden zu den folgenden Zwecken bearbeitet: • Gewährleistung eines reibungslosen Verbindungsaufbaus der Website • Gewährleistung einer komfortablen Nutzung unserer Website • Auswertung der Systemsicherheit und -stabilität sowie für weitere administrative Zwecke • Verbesserung und Weiterentwicklung unseres Geschäfts und unserer Dienstleistungen Auftragsbearbeiter Unsere Website wird in der Schweiz von der Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz („Hostpoint“) in eigenen Rechenzentren gehostet. Hostpoint kann im Falle des Supportes Zugriff auf die Website und damit auf Ihre Personendaten haben. Sicherstellung des Datenschutzes Die Bearbeitung durch Hostpoint erfolgt in der Schweiz. Wir haben mit unserem Auftragsbearbeiter einen Auftragsbearbeitungsvertrag abgeschlossen. Datenschutzerklärung des Auftragsbearbeiters https://www.hostpoint.ch/hostpoint/kontakt-agb.html#datenschutz Rechtsgrundlagen Es besteht ein überwiegendes privates Interesse an der Bearbeitung Ihrer Personendaten gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Notwendigkeit Diese Informationen sind für die Funktionsweise der Website notwendig. Aufbewahrungsdauer Nach Ablauf Ihrer Session werden die Daten gelöscht, wir bewahren allerdings das Logfile nach den gesetzlichen Vorgaben auf. B. Kontaktaufnahme Datenbearbeitung Wir bieten Ihnen auf unserer Website die Möglichkeit, direkt via Telefon, E-Mail oder WhatsApp Kontakt mit uns aufzunehmen. Grund der Kontaktaufnahme können zum Beispiel Fragen zu unseren Dienstleistungen und Produkten, Bestellungen, Zahlungen oder Rechnungen oder Fragen zu anderen Themen oder auch ein Feedback sein. Wir zeichnen keine Gespräche auf. Personendaten Dabei können folgende Angaben getätigt werden: • Vor- und Nachname • E-Mail-Adresse • Adresse • Telefonnummer • Evtl. Ihre Kundennummer • Angaben, die Sie schriftlich bzw. mündlich machen Zweck Die besagten Daten werden zu den folgenden Zwecken bearbeitet: • Kontaktaufnahme • Beantwortung Ihrer Anfrage Auftragsbearbeiter Telefondienste von Swisscom (Schweiz) AG, Alte Tiefenaustrasse 6, 3050 Bern, Schweiz («Swisscom»), sowie E-Mail Dienste (Microsoft Outlook) von Microsoft Ireland Operations Ltd. («Microsoft»), South County Business Park, One Microsoft Place, D18P521, Leopardstown, Irland, und WhatsApp-Chatbox von WhatsApp Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5. Ireland (“WhatsApp”). Sicherstellung Datenschutz Die Bearbeitung erfolgt in der Schweiz, der EU. Wir haben mit unseren Auftragsbearbeitern jeweils einen Auftragsbearbeitungsvertrag abgeschlossen. Ihre Personendaten können durch Swisscom, Microsoft und WhatsApp verarbeitet werden. Bei der Bearbeitung durch Microsoft und WhatsApp können Microsoft und WhatsApp dabei Zugriff auf die von Ihnen über die Website übermittelten Personendaten haben. Die Übertragung von europäischen oder Schweizer Personendaten zu Microsoft und WhatsApp kann somit dazu führen, dass diese Daten an ihre Muttergesellschaften in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen. Die Microsoft Corporation Inc. und WhatsApp LLC sind beide Teilnehmer am EU-U.S.- und Swiss-U.S.-Data Privacy Framework. In Bezug auf das E.U.- und Swiss-U.S. Data Privacy Framework Agreement ist Microsoft HR- und Non-HR Daten zertifiziert, WhatsApp ist Non-HR-Daten zertifiziert. Ihre persönlichen Daten können daher ohne weitere Garantien an Microsoft und WhatsApp in den USA übermittelt werden. Wir haben mit Microsoft und WhatsApp vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss - US Data Privacy Framework (hiernach Data Privacy Framework) erfolgt oder sollte das Data Privacy Framework für ungültig erklärt oder nicht gelten, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre Anfrage willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. Datenschutzerklärung der Auftragsbearbeiter Swisscom: https://www.swisscom.ch/de/privatkunden/rechtliches/datenschutz.html Microsoft: https://www.microsoft.com/de-de/privacy/privacystatement WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea Rechtsgrundlage Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO. Notwendigkeit Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. Aufbewahrungsdauer Die zum Zwecke der Kontaktaufnahme gespeicherten Daten werden, sofern uns für die Daten keine gesetzliche Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft, nach abschliessender Bearbeitung wieder gelöscht. C. Kontaktformular und Offertanfrage Datenbearbeitung Eine Kontaktaufnahme mit uns ist über die auf unserer Website bereitgestellten Formularfelder „Erhalten Sie einen persönlichen Termin vor Ort“ möglich. Diese ist unter dem folgenden Link abrufbar: https://alpinevitro.ch/ Personendaten Dabei sind je nach Formular folgende Angaben zu machen: • Vor- und Nachname • Adressangaben • Mail-Adresse • Telefonnummer • Ihre Mitteilung/Feedback • Art der gewünschten Rückmeldung Zweck Die besagten Daten werden zu den folgenden Zwecken bearbeitet: • Kontaktaufnahme • Beantwortung Ihrer Anfrage Auftragsbearbeiter Zur Beantwortung und Speicherung Ihrer Anfrage per Kontaktformular nutzen wir die Software involve.me von stereosense GmbH, Gusshausstrasse 15/8, 1040 Wien, Österreich („stereosense“). Dabei läuft die Cloud über eigene Server von stereosense in der EU. Darüber hinaus setzen wir für die Bearbeitung und Speicherung von Offertanfragen das CRM-System Pipedrive der Pipedrive Inc., 530 Fifth Avenue, 8th floor, Suite 802, New York, NY 10036, United States («Pipedrive»), sowie das CRM-System Wordpress von Aut O’Mattic A8C Ireland Ltd. Business Centre, No.1 Lower Mayor Street, International Financial Services Centre Dublin 1, Ireland (“Wordpress”), ein. Sicherstellung des Datenschutzes Die Bearbeitung durch stereosense, Pipedrive und Aut O‘Mattic erfolgt in der Schweiz und in der EU. Bei der Bearbeitung und Übermittlung von Anfragen durch Pipedrive und Aut O’Mattic können Pipedrive und Aut O’Mattic dabei Zugriff auf die von Ihnen über die Website übermittelten Personendaten haben. Die Übertragung von europäischen oder Schweizer Personendaten zu Pipedrive und Aut O’Mattic kann somit dazu führen, dass diese Daten an ihre Muttergesellschaften in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen. Pipedrive Inc. ist Teilnehmerin des Swiss-U.S. und E.U.-US Data Privacy Frameworks. In Bezug auf das E.U.- und Swiss-U.S. Data Privacy Framework Agreement ist Pipedrive HR- und Non-HR Daten zertifiziert. Somit können Ihre Personendaten an Pipedrive (USA) in die USA übermittelt werden, ohne dass zusätzliche Garantien erforderlich sind. Wir haben mit Pipedrive vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- bzw. Swiss – US Data Privacy Framework oder sollten diese für ungültig erklärt werden oder nicht anwendbar sein, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Aut O‘Mattic sowie auch die mit ihr verbundenen Unternehmen sind nicht Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks. Ihre Daten unterliegen in Bezug auf Aut O‘Mattic in den USA daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist. Durch Ihre Einwilligung in diese Datenschutzerklärung willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 Abs. 1 lit. a DSG in unsichere Drittstaaten übermittelt werden. Wir haben mit unseren Auftragsbearbeitern jeweils einen Auftragsbearbeitungsvertrag abgeschlossen. Datenschutzerklärung der Auftragsbearbeiter stereosense: https://www.involve.me/privacy Wordpress: https://automattic.com/privacy/ Pipedrive: https://www.pipedrive.com/de/privacy Rechtsgrundlage Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO. Notwendigkeit Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. Aufbewahrungsdauer Die zum Zwecke der Beantwortung Ihrer Anfrage und Kontaktaufnahme gespeicherten Daten werden, sofern uns für die Daten keine gesetzliche Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft, nach abschliessender Bearbeitung wieder gelöscht. D. Cookies a. Allgemein Datenbearbeitung Wir setzen auf unserer Website Cookies ein. Hierbei handelt es sich um kleine Dateien (Textblock), die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone etc.) gespeichert werden, wenn Sie unsere Seite besuchen. Unsere Website verwendet Session-Cookies und dauerhafte Cookies. Session-Cookies werden verwendet, um die Sicherheit der Nutzung unserer Website zu erhöhen, unsere Informationen benutzerfreundlich zu gestalten und die Nutzung unserer Websites zu analysieren. Um die Benutzerfreundlichkeit zu optimieren und die Nutzung unserer Website zu beschleunigen, werden dauerhafte Cookies verwendet. Wenn Sie unsere Website erneut besuchen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Einträge und Einstellungen Sie vorgenommen haben, damit Sie diese nicht erneut eingeben müssen. Wir verarbeiten diese Daten in unserem Interesse eines webbasierten Marktauftritts. Personendaten Ein Cookie bedeutet nicht in jedem Fall, dass wir Sie identifizieren können. Sie können Ihre Browsereinstellung so konfigurieren, dass keine Cookies auf Ihrem Computer oder ihrem mobilen Endgerät gespeichert werden. Zweck Der Einsatz der Cookies dient dazu, die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung und der Benutzerfreundlichkeit auszuwerten. Rechtsgrundlage Cookies bearbeiten wir gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Technisch nicht notwendige Cookies bearbeiten wir, sobald Sie Ihre Einwilligung in vorliegende Datenschutzerklärung erteilt haben, zusätzlich aufgrund Ihrer Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Notwendigkeit In der Grundeinstellung der meisten Internetbrowser werden Cookies automatisch akzeptiert. Falls Sie auf Ihrem Gerät keine Cookies unserer Websites speichern wollen, können Sie Ihre Browsereinstellungen so konfigurieren, dass Sie eine Warnung erhalten, bevor gewisse Cookies gespeichert werden. Sie können die Browsereinstellungen so konfigurieren, dass Ihr Browser die meisten unserer Cookies blockiert und nur gewisse Cookies zulässt oder sämtliche Cookies blockiert. Sie können ebenfalls Ihre Zustimmung zu gewissen Cookies zurücknehmen, indem Sie die bereits gespeicherten Cookies löschen. Bitte beachten Sie, dass die teilweise oder vollständige Deaktivierung von Cookies dazu führen kann, dass Sie nicht alle Funktionen unserer Websites nutzen können. Weitere Informationen betreffend Cookies finden Sie auf den Websites der betreffenden Browserplattformen: · Internet Explorer: https://support.microsoft.com/de-de/topic/l%C3%B6schen-von-cookiedateien-in-internet-explorer-bca9446f-d873-78de-77ba-d42645fa52fc · Mozilla Firefox: https://support.mozilla.org/de-DE/kb/delete-cookies-remove-info-websites-stored · Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=pt · Safari: https://www.apple.com/legal/privacy/de-ww/cookies/ · Opera: https://help.opera.com/de/latest/web-preferences/https://www.opera.com/help/tutorials/security/privacy/ Aufbewahrungsdauer Cookies haben unterschiedliche Aufbewahrungsdauern. Ein Session-Cookie wird beim Schliessen Ihres Browsers oder nach kurzer Zeit automatisch gelöscht. Dauerhafte Cookies verfallen nach einer bestimmten Zeitspanne. Sind es Cookies von Drittherstellern, so haben wir keinen Einfluss auf die Aufbewahrungsdauer. b. Technisch notwendige Cookies Datenbearbeitung Um Ihre persönliche Nutzereinstellungen betreffend Cookies auf unserer Website zu speichern, verwenden wir ein Protokollierungs-Cookie. Personendaten Es werden keine Personendaten bearbeitet. Es wird lediglich der aktuelle Status Ihrer gewählten Cookie- und Spracheinstellung gespeichert. Zweck Die Bearbeitung erfolgt zur erneuten Identifikation Ihrer persönlichen Cookie-Einstellungen auf unserer Website. Rechtsgrundlage Die Bearbeitung erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sobald Sie in vorliegende Datenschutzerklärung eingewilligt haben, bearbeiten wir Ihre Personendaten auch mittels Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Notwendigkeit Dieses Cookie ist notwendig für Funktionalität der Website. Aufbewahrungsdauer Der Cookie wird spätestens nach 12 Monaten automatisch von Ihrem System gelöscht. c. Cookie-Banner Datenbearbeitung Wir setzen das WordPress Plugin «Borlabs», Haburger Str. 11, 22083 Hamburg, Deutschland, ein, um die Einholung und Verwaltung von Einwilligungen zur Nutzung von Cookies und ähnlichen Technologien zu organisieren. Personendaten Es werden folgende Personendaten bearbeitet: • IP-Adresse (anonymisiert) • Datum und Uhrzeit der Einwilligung • User Agent des Browsers und Betriebssystems des Endnutzers • URL, von der aus die Einwilligung übermittelt wurde • Anonymer, zufälliger und verschlüsselter Schlüsselwert • Einwilligungsstatus des Endnutzers, der als Nachweis für die Einwilligung dient Zweck Die Datenbearbeitung dient der rechtskonformen Einholung, Dokumentation und Verwaltung von Einwilligungen für Cookies und Tracking-Technologien auf unserer Website. Sicherstellung des Datenschutzes Das Borlabs-Plugin speichert keine personenbezogenen Besucherdaten und übermittelt auch keine Daten an Borlabs oder Dritte. Die Informationen über die Einwilligung werden ausschliesslich in einem technisch notwendigen Cookie („borlabs-cookie“) auf Ihrem Endgerät und auf dem Server unserer Website gespeichert. Dieses Cookie enthält nur technische Angaben wie Cookie-Laufzeit, Version, Domain und Pfad, Einwilligungen sowie eine per Zufall generierte UID, die nicht als personenbezogen gilt. Externe Dienste oder Skripte, die einer Einwilligung bedürfen, werden erst nach ausdrücklicher Zustimmung durch den Nutzer geladen. Datenschutzerklärung des Auftragsbearbeiters https://de.borlabs.io/datenschutz/ Rechtsgrundlage Die Verwendung von Borlabs erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sobald Sie in vorliegende Datenschutzerklärung eingewilligt haben, bearbeiten wir Ihre Personendaten auch mittels Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Notwendigkeit Diese Bearbeitungstätigkeit ist für die Funktionalität der Website notwendig. Aufbewahrungsdauer Die Einwilligungsdaten werden für die Dauer von bis zu 12 Monaten gespeichert und danach automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach Ablauf kann die Einwilligung erneut abgefragt werden. d. Empfängerkategorien von Personendaten Im Rahmen des Betriebs unserer Website, unserer Dienste, zur Erbringung und Optimierung unserer Dienstleistungen und Angebote sowie zu Analyse- und Retargetingzwecken nutzen wir Technologien von Drittanbietern (insbesondere Software- und andere IT-Dienstleister, Analysedienste sowie Marketing-Agenturen), die im Zuge ihrer Tätigkeiten Zugriff auf Ihre Personendaten erlangen und daher Empfänger von Personendaten sein können. Diese Drittanbieter können Auftragsbearbeiter von uns oder selbst datenschutzrechtliche Verantwortliche sein. Die Drittanbieter sind teilweise im Inland, können aber irgendwo auf der Welt sein (einschliesslich USA). Die Drittanbieter haben sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Soweit diese Empfänger von Personendaten nicht explizit in dieser Datenschutzerklärung genannt sind, finden Sie detaillierte Informationen zu den Datenbearbeitungen, den bearbeiteten Personendaten, dem Zweck der Bearbeitung, den Dienstleistern (Empfängern) und deren Kontaktangaben, den Bearbeitungsgrundsätzen und der Beschreibung des verwendeten Dienstes/Technologie, der Notwendigkeit, der Aufbewahrungsdauer, Ort der Verarbeitung inkl. der Angabe, ob ein Weitertransfer in Drittländer erfolgt, in den Privatsphäre-Einstellungen des Cookie-Banners auf unserer Website. In den Privatsphäre-Einstellungen können Sie Ihre Zustimmung zur Erfassung und Verarbeitung von personenbezogenen Daten durch diese Drittanbieter verwalten. Bei Akzeptieren der Cookies, Plugins sowie Analyse- und Retargetingtools werden die dabei erhobenen Daten von den Drittanbietern verarbeitet. Sie stimmen damit auch zu, dass Ihre Daten in diese Drittländer, einschliesslich USA, übermittelt werden dürfen (Art. 17 Abs. 1 lit. a DSG bzw. Art. 49 Abs. 1 lit. a DSGVO). e. Google Tag Manager Datenbearbeitung Wir nutzen auf unserer Website den Google Tag Manager («GTM») von Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Der GTM ist ein Tag-Management System, über welches Tags einheitlich über eine Benutzeroberfläche eingebunden werden. Tags sind kurze Quellcode-Abschnitte, die Aktivitäten verfolgen und auf andere Systeme zugreifen können, um zentral zu steuern, wann bestimmte Systeme ausgelöst werden. Eingebunden in den GTM sind Google Marketing Platforms (Double Click und Google Analytics 4), Google Ads-Remarketing, Scarab Research von Emarsys sowie Meta Pixel. Damit ist GTM lediglich eine Schaltstelle zwischen Website und Analyse-Software. Sie können das Setzen von Tags in den Browsereinstellungen jederzeit verhindern. Weitere Informationen zu diesen Systemen und deren Datenbearbeitungen finden Sie in fortfolgenden Abschnitten. Personendaten GTM sorgt für die Aktivierung anderer Tools, welche ihrerseits Personendaten erheben. Je nach eingebundenem Tool erhebt GTM IP-Adressen der Webseitenbesucher und gibt diese an die Analyse-Programme weiter. Zu den einzelnen Datenbearbeitungen finden sie mehr Informationen in den fortfolgenden Abschnitten. Zweck Wir bearbeiten Ihre Personendaten zu Marketing- und Analysezwecken. Wir werten dabei Ihr Nutzerverhalten aus, betreiben Conversion Tracking, erstellen Statistiken und optimieren unsere Werbekanäle und Ansprachen. Sicherstellung des Datenschutzes Ihre Personendaten werden dabei durch Google grundsätzlich in Irland bearbeitet. Die Übertragung von europäischen oder Schweizer Personendaten zu Google kann dazu führen, dass diese Daten an ihre US-Muttergesellschaft Google LLC in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre Einwilligung über den Cookie-Banner, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. Datenschutzerklärung des Auftragsbearbeiters Google: https://policies.google.com/privacy?hl=de Rechtsgrundlage Die Verwendung von GTM erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sobald Sie in vorliegende Datenschutzerklärung eingewilligt haben, bearbeiten wir Ihre Personendaten auch mittels Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Notwendigkeit Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. Aufbewahrungsdauer Ihre Daten werden auf dem Endgerät bis zu zwei Jahren gespeichert, sofern sie nicht erneuert werden. f. Google Analytics 4 Datenbearbeitung Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited («Google»), mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. Zur Erstellung pseudonymer Nutzungsprofile werden Cookies verwendet. Dabei werden die Daten auf dem Endgerät gespeichert, anonymisiert und in Form von Statistiken ausgewertet. Personendaten Im Zusammenhang mit dem Webanalysedienst von Google Analytics 4 werden folgende Daten von Ihnen bearbeitet: • Maskierte IP-Adresse des anfragenden Rechners • Datum und Uhrzeit des Zugriffs • Website, von der aus der Zugriff erfolgt (Referrer-URL) • Browsertyp und Browserversion • Anzahl der Besuche/Nutzer • Statistiken zur Sitzung Erweiterung demografische Merkmale und Interessen: • Alter: 18-24, 25-34, 35-44, 45-54, 55-64, 65+ • Geschlecht: Männlich, weiblich • Kategorien gemeinsamer Interessen • Segmente mit kaufbereiten Zielgruppen • Weitere Kategorien, welche die spezifischste Sicht auf die Nutzer liefert Dafür werden drei permanente Cookies von Google Analytics 4 eingesetzt (_gat, _gid, _ga), welche nach einer jeweils definierten Zeit automatisch gelöscht werden. Dabei werden die erfassten IP-Adressen durch Google Analytics 4 anonymisiert (sog. IP-Masking). Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Zweck Wir benutzen Google Analytics 4 zur Fehleranalyse und um das Angebot auf unseren Webseiten mittels statistischer Auswertung stetig zu verbessern. Sicherstellung des Datenschutzes Ihre Personendaten werden dabei durch Google grundsätzlich in Irland bearbeitet. Die Übertragung von europäischen oder Schweizer Personendaten zu Google kann dazu führen, dass diese Daten an ihre US-Muttergesellschaft Google LLC in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre Einwilligung über den Cookie-Banner, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. Datenschutzerklärung des Auftragsbearbeiters Google: https://support.google.com/google-ads/answer/12929169?hl=de Rechtsgrundlage Die Datenbearbeitung erfolgt gestützt auf Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Notwendigkeit Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. Aufbewahrungsdauer Ihre Daten werden auf dem Endgerät bis zu 2 Jahren gespeichert. g. Google Ads Datenbearbeitung Wir haben auf unserer Website Google Ads inkl. Google Remarketing von Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland, integriert. Diese Dienste zur Internetwerbung gestatten es Werbetreibenden sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch in den Google-Werbenetzwerken zu schalten («Conversion-Tracking»). Google Ads ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschliesslich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Google-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Websites verteilt. Beim Google Ads-Remarketing (GA-Audience) werden die Besucher unserer Website in Listen aufgenommen, über die wir Sie als potenziellen Kunden wieder ansprechen können. Als Nutzer auf den Remarketing-Listen können wir Ihnen gezielt Anzeigen schalten. Personendaten Mittels Conversion-Cookies werden Personendaten, beispielsweise die durch die betroffene Person besuchten Websites, gespeichert. Bei jedem Besuch unserer Website werden demnach folgende Personendaten bearbeitet: • Klickpfad • IP-Adresse • Cookie-IDs • Eindeutige Kennung des Mobilgeräts • Anzahl der Besuche/Nutzer • Transaktionen • Nutzungsdaten Zweck Der Zweck dieser Ads-Dienste ist die Bewerbung unserer Website durch die Einblendung von interessenrelevanter Werbung auf den Websites von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google und eine Einblendung von Fremdwerbung auf unserer Website. Sicherstellung des Datenschutzes Ihre Personendaten werden dabei durch Google grundsätzlich in Irland bearbeitet. Die Übertragung von europäischen oder Schweizer Personendaten zu Google kann dazu führen, dass diese Daten an ihre US-Muttergesellschaft Google LLC in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre Einwilligung über den Cookie-Banner, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. Datenschutzerklärung des Auftragsbearbeiters Google: https://support.google.com/google-ads/answer/12929169?hl=de Rechtsgrundlage Die Datenbearbeitung erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sobald Sie in vorliegende Datenschutzerklärung eingewilligt haben, bearbeiten wir Ihre Personendaten auch mittels Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Notwendigkeit Die erwähnten Daten sind im Rahmen der Webseiten-Funktionalität nicht notwendig. Aufbewahrungsdauer Die Aufbewahrungsdauer beträgt grundsätzlich 13 Monate. h. Hotjar Datenbearbeitung Für die Optimierung unserer Webseite und um das Nutzerverhalten besser verstehen zu können, nutzen wir den Dienst Hotjar des Anbieters Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta («Hotjar»). Mit Hotjar können wir das Verhalten unserer Website-Nutzer anhand von Heatmaps nachvollziehen und dadurch Verbesserungen vornehmen. Die dabei gesammelten Daten werden an Hotjar übermittelt und gespeichert. Hotjar hat im Supportfall Einsicht in die nachfolgend erwähnten Personendaten. Personendaten Folgende Personendaten werden dabei bearbeitet: • IP-Adresse (anonymisiert) • Bildschirmgrösse des Geräts • Gerätetyp und Browserinformationen • Geographischer Standpunkt (nur das Land) • Die bevorzugte Sprache, um unsere Webseite darzustellen • Nutzerinteraktionen (z.B. Mausbewegungen, Klicks und Scrollbewegungen) Zweck Die besagten Daten werden zum Zwecke der Analyse des Nutzerverhaltens und der Optimierung unserer Webseite bearbeitet. Auftragsbearbeiter Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta Sicherstellung des Datenschutzes Grundsätzlich erfolgt die Datenbearbeitung durch Hotjar innerhalb der Europäischen Union. Es erfolgt keine Bekanntgabe in Drittstaaten ohne adäquates Datenschutzniveau oder nur vorbehaltlich geeigneter Garantien, z.B. unter der vertraglichen Verpflichtung zur Einhaltung eines genügenden Datenschutzniveaus (EU-Standardvertragsklauseln). Eine Übermittlung von Personendaten in Drittstaaten findet nur statt, wenn die datenschutzrechtlichen Voraussetzungen der Art. 6 DSG gegeben sind. Durch Ihre vorliegende Einwilligung, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden. Datenschutzerklärung des Auftragsbearbeiters https://www.hotjar.com/legal/policies/privacy/de/ Rechtsgrundlage Die Datenbearbeitung erfolgt gestützt auf Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG. Notwendigkeit Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. Aufbewahrungsdauer Ihre Daten werden auf dem Endgerät bis zu zwei Jahren gespeichert, sofern sie nicht erneuert werden. i. Microsoft Advertising (bzw. «Microsoft Ads») Datenbearbeitung Wir haben auf unserer Website Microsoft Advertisement (ehemals Bing Ads) von Microsoft Ireland Operations Ltd. («Microsoft»), South County Business Park, One Microsoft Place, D18P521, Leopardstown, Irland, integriert. Diese Dienste zur Internetwerbung gestatten es Werbetreibenden, sowohl Anzeigen in den Suchmaschinenergebnissen von Microsoft Bing als auch in den Microsoft Bing-Werbenetzwerken zu schalten («Conversion-Tracking»). Microsoft Advertising (ehemals Bing Ads) ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Microsoft Bing ausschliesslich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Bing-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Internetseiten verteilt. Personendaten Mittels Conversion-Cookies werden Personendaten, beispielsweise die durch die betroffene Person besuchten Websites, gespeichert. Bei jedem Besuch unserer Website werden demnach folgende Personendaten bearbeitet: • Klickpfad • IP-Adresse • Cookie-IDs • Eindeutige Kennung des Mobilgeräts • Anzahl der Besuche/Nutzer • Transaktionen • Nutzungsdaten Zweck Der Zweck dieser Ads-Dienste ist die Bewerbung unserer Website durch die Einblendung von interessenrelevanter Werbung auf den Websites von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Bing und eine Einblendung von Fremdwerbung auf unserer Website. Sicherstellung des Datenschutzes Ihre Personendaten werden dabei durch Microsoft grundsätzlich in Irland bearbeitet. Die Übertragung von europäischen oder Schweizer Personendaten zu Microsoft kann dazu führen, dass diese Daten an ihre US-Muttergesellschaft Microsoft Corp. in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Wir haben mit Microsoft vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre Einwilligung über den Cookie-Banner, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. Datenschutzerklärung des Auftragsbearbeiters Microsoft: https://www.microsoft.com/de-de/privacy/privacystatement/ Rechtsgrundlage Die Datenbearbeitung erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sobald Sie in vorliegende Datenschutzerklärung eingewilligt haben, bearbeiten wir Ihre Personendaten auch mittels Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Notwendigkeit Die erwähnten Daten sind im Rahmen der Webseiten-Funktionalität nicht notwendig. Aufbewahrungsdauer Die Aufbewahrungsdauer im Rahmen von Microsoft Ads beträgt grundsätzlich 13 Monate. j. LinkedIn Ads Datenbearbeitung Wir haben auf unserer Website LinkedIn Ads von LinkedIn Ireland Unlimited Company («LinkedIn»), Wilton Place, Gardner House, Dublin 2, Irland, integriert. Diese Dienste zur Internetwerbung gestatten es Werbetreibenden, sowohl Anzeigen in der Plattform von LinkedIn als auch im LinkedIn-Werbenetzwerk zu schalten («Conversion-Tracking»). LinkedIn Ads ermöglicht es uns, auf der Plattform von LinkedIn gezielte Werbung zu schalten und ein relevantes Zielpublikum anzusprechen. Dies kann Sponsored Content, Sponsored Messaging, Dynamic Ads, oder Text Ads umfassen. Personendaten Mittels Conversion-Cookies werden Personendaten, beispielsweise die durch die betroffene Person besuchten Websites, gespeichert. Bei jedem Besuch unserer Website werden demnach folgende Personendaten bearbeitet: • Klickpfad • IP-Adresse • Cookie-IDs • Eindeutige Kennung des Mobilgeräts • Anzahl der Besuche/Nutzer • Transaktionen • Nutzungsdaten Zweck Der Zweck dieser Ads-Dienste ist die Bewerbung unserer Website durch die Einblendung von interessenrelevanter Werbung auf den Websites von Drittunternehmen und auf der Plattform LinkedIn und eine Einblendung von Fremdwerbung auf unserer Internetseite. Sicherstellung des Datenschutzes LinkedIn Ireland Unlimited teilt gemäss ihrer Datenschutzerklärung auch Daten mit ihren verbundenen Unternehmen wie z.B. LinkedIn Corporation (USA), LinkedIn Singapore und Microsoft Corporation (USA). Es ist daher möglich, dass LinkedIn Daten in Drittstaaten übermittelt. Deshalb können Ihre Daten beim Datentransfer einem Datenschutzniveau unterliegen, welches mit dem in der Schweiz bzw. der EU nicht vergleichbar ist. Durch Ihre Einwilligung über den Cookie-Banner, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. Datenschutzerklärung des Auftragsbearbeiters LinkedIn: https://de.linkedin.com/legal/privacy-policy Rechtsgrundlage Die Datenbearbeitung erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sobald Sie in vorliegende Datenschutzerklärung eingewilligt haben, bearbeiten wir Ihre Personendaten auch mittels Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Notwendigkeit Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. Aufbewahrungsdauer Die Aufbewahrungsdauer im Rahmen von LinkedIn Ads beträgt bis zu 6 Monaten. k. Meta Pixel Datenbearbeitung Wir haben auf unserer Website Meta Pixel (inkl. Facebook Custom Audience) von Meta Platforms Ireland Ltd. («Meta»), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, integriert. Diese Dienste zur Internetwerbung gestatten es Werbetreibenden, sowohl Anzeigen in den Plattformen von Facebook als auch in den Meta-Werbenetzwerken zu schalten («Conversion-Tracking»). Meta Pixel ermöglicht es uns, auf der Plattform von Facebook gezielte Werbung zu schalten und ein relevantes Zielpublikum anzusprechen. Dies kann Sponsored Content, Sponsored Messaging, Dynamic Ads, oder Text Ads umfassen. Bei Facebook Custom Audience werden die Besucher unserer Website in Listen aufgenommen, über die wir Sie als potenzielle Kunden wieder ansprechen können. Als Nutzer auf den Remarketing-Listen können wir Ihnen gezielt Anzeigen schalten. Personendaten Falls Sie mit uns über unser Social Media Profil Kontakt aufnehmen oder auf einen Social Media Button klicken, werden dabei folgende Informationen von Ihnen erhoben: • Nutzerverhalten • IP-Adresse • Verbindungsdaten • Geräte- und Browserinformationen • Daten über die aufgerufenen Inhalte beim Klicken auf den Social Media Button • Benutzername bzw. Vor- und Nachname • Evtl. Bilder, Daten, die Sie uns im Rahmen der Kontaktaufnahme zukommen lassen Durch den Klick auf den Social Media Button werden Sie auf die Website des Anbieters weitergeleitet. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss. Zweck Falls Sie über unser Social Media Profil mit uns Kontakt aufnehmen, bearbeiten wir die Daten zum Zweck der Beantwortung Ihrer Anfrage. Die Social Media Buttons dienen der Strukturierung unserer Website. Sicherstellung des Datenschutzes Wir sind mit Meta gemeinsame Verantwortliche nach Art. 5 lit. j DSG bzw. Art. 26 DSGVO, jedoch nur hinsichtlich der Erhebung und Übermittlung der Daten. Für die anschliessende Bearbeitung der Informationen seitens Meta ist diese allein zuständig. Wir haben mit Meta einen Vertrag über die gemeinsame Verantwortlichkeit geschlossen, um die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen aus der DSGVO festzulegen. Danach sind wir für die Information der Nutzer unserer Website verantwortlich, während Meta für die Erfüllung von Anfragen zu den Rechten der Betroffenen nach Art. 15 bis 21 DSGVO verantwortlich ist. Sie können im Rahmen der gemeinsamen Verantwortlichkeit Ihre Betroffenenrechte aber grundsätzlich gegenüber jedem der gemeinsamen Verantwortlichen geltend machen. Die Übertragung von europäischen oder Schweizer Personendaten zu Meta kann dazu führen, dass diese Daten an ihre Muttergesellschaft in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Wir haben mit Meta vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework erfolgt oder sollte das Data Privacy Framework für ungültig erklärt oder nicht gelten, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. Datenschutzerklärung des Auftragsbearbeiters https://www.facebook.com/privacy/policy/ Rechtsgrundlage Falls Sie mit uns über eines unserer Social Media Profile in Kontakt treten, bearbeiten wir Ihre Daten gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO, um eine Kommunikationsmöglichkeit zur Verfügung zu stellen. Notwendigkeit Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. Aufbewahrungsdauer Die Aufbewahrungsdauer im Rahmen von Meta Pixel beträgt grundsätzlich 90 Tage. E. YouTube Datenbearbeitung Um unseren Websiteauftritt für Sie interessanter zu gestalten, binden wir auf unserer Website Videokomponenten von YouTube ein. Die Daten von YouTube werden durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland («Google»), verarbeitet. Laut den Angaben von YouTube werden im «erweiterten Datenschutzmodus» nur dann Ihre Daten – insbesondere, welche unserer Internetseiten Sie besucht haben sowie gerätespezifische Informationen inklusive der IP-Adresse - an den YouTube-Server in den USA übermittelt, wenn Sie das Video anschauen. Sind Sie gleichzeitig bei YouTube eingeloggt, werden diese Informationen Ihrem Mitgliedskonto bei YouTube zugeordnet. Dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Website von Ihrem Mitgliedskonto abmelden. Personendaten Sofern die betroffene Person gleichzeitig bei YouTube eingeloggt ist, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch YouTube und Google gesammelt und dem jeweiligen YouTube-Account der betroffenen Person zugeordnet. Zweck Unser Interesse liegt in der reibungslosen Integration der Videos und der damit ansprechenden Gestaltung unserer Website. Sicherstellung des Datenschutzes Ihre Personendaten werden dabei durch Google grundsätzlich im Inland verarbeitet. Die Übertragung von Personendaten zu Google kann dazu führen, dass diese Daten an ihre Muttergesellschaft in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder, sollte es für ungültig erklärt werden oder nicht anwendbar sein, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. Durch Ihre Anfrage willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. Datenschutzerklärung des Auftragsverarbeiters https://policies.google.com/privacy?hl=de Rechtsgrundlage Die Datenverarbeitung erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO, welche Sie durch das Anklicken des YouTube Buttons erteilt haben. Notwendigkeit Diese Verarbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. Aufbewahrungsdauer Die Aufbewahrungsdauer richtet sich nach den Angaben in der Datenschutzerklärung von Google, abrufbar unter https://policies.google.com/privacy?hl=de#inforetaining. F. Widgets und Schriften Google Fonts dynamische Lösung Datenbearbeitung Unsere Webseite benutzt eine Schriftart von Google Fonts, einem Schriftarten-Dienst der Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ireland. Personendaten Bei jedem Aufruf dieser Website werden zur Darstellung der Texte in einer bestimmten Schriftart Dateien von einem Google-Server geladen. Dabei kann Ihre IP-Adresse an einen Server von Google übertragen werden und im Rahmen des üblichen Weblogs gespeichert werden. Zweck Der Zweck dieser Datenbearbeitung ist die korrekte Darstellung des Textes auf der Webseite. Sicherstellung des Datenschutzes Ihre Personendaten werden dabei durch Google grundsätzlich in Irland bearbeitet. Die Übertragung von europäischen oder Schweizer Personendaten zu Google kann dazu führen, dass diese Daten an ihre US-Muttergesellschaft Google LLC in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Datenschutzerklärung des Auftragsbearbeiters Google: https://policies.google.com/privacy?hl=de Rechtsgrundlage Die Bearbeitung erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Notwendigkeit Die erwähnten Daten sind im Rahmen der Websites-Funktionalität nicht notwendig. Aufbewahrungsdauer Die Aufbewahrungsdauer richtet sich nach den Angaben in der Datenschutzerklärung von Google, abrufbar unter: https://policies.google.com/privacy?hl=de#inforetaining III. Weitergabe von Daten an Dritte Eine Übermittlung Ihrer Personendaten an Dritte zu anderen als den aufgeführten Zwecken und an andere Auftragnehmer ausser den aufgeführten und ihre Unterauftragnehmer findet nicht statt. IV. Grenzüberschreitende Bekanntgabe in Drittstaaten ohne adäquates Schutzniveau Es erfolgt keine Bekanntgabe in Drittstaaten ohne adäquates Datenschutzniveau oder nur vorbehaltlich geeigneter Garantien, z.B. unter der vertraglichen Verpflichtung zur Einhaltung eines genügenden Datenschutzniveaus (sogenannte Standardvertragsklauseln). Eine Übermittlung von Personendaten in Drittstaaten findet nur statt, wenn die datenschutzrechtlichen Voraussetzungen der Art. 9 und 16 DSG bzw. Art. 44 ff. DSGVO gegeben sind. Als ein Drittstaat wird ein Staat qualifiziert, wenn kein äquivalentes Datenschutzniveau zum Schweizer oder EU-Recht besteht. Der Bundesrat (Verordnung über den Datenschutz (DSV), SR 235.11, Anhang 1) bzw. die EU-Kommission bezeichnet (im jeweiligen Angemessenheitsbeschluss gemäss Art. 45 DSGVO) Staaten mit angemessenem Datenschutzniveau. Zwischen der EU und den USA besteht ein Data Privacy Framework. Dieses Framework stellt einen DSGVO-konformen Transfer in die USA und eine entsprechend konforme Datenbearbeitung sicher, bei der alle Rechte nach EU-Recht der betroffenen Person gewahrt werden können. Ob der konkrete Datenbearbeiter in den USA an diesem Rahmenwerk teilnimmt, kann jeweils auf der Website: www.dataprivacyframework.gov/s/ abgeklärt werden. Darüber hinaus finden Sie jeweils in den konkreten Datenschutzerklärungen der Datenbearbeiterin weitergehende Informationen zur Bearbeitung der Nutzerdaten. Zwischen der Schweiz und den USA besteht ebenfalls ein Data Privacy Framework. Die Übertragung ihrer Daten in die USA erfolgt gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder sollte es für ungültig erklärt werden oder nicht anwendbar sein, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. Wir informieren Sie in dieser Datenschutzinformation, wann und wie wir Personendaten in die USA oder in andere unsichere Drittstaaten übermitteln. V. Datensicherheit Wir ergreifen angemessene technische und organisatorische Massnahmen um sicherzustellen, dass Ihre Personendaten nicht unerlaubterweise von Dritten eingesehen oder entwendet werden können. Insbesondere durch angemessene technische (z.B. Firewall, Passwortschutz, SSL-Verschlüsselung etc.) und organisatorische (z.B. Beschränkung der Berechtigten, Schulung der Berechtigten etc.) Massnahmen stellen wir sicher, dass nur autorisierte Personen auf diese Daten Zugriff haben. Unsere Datenbearbeitung und unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Wir nutzen eine SSL-Verschlüsselung aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Website-Betreiber senden. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. VI. Ihre Rechte Sie können als betroffene Person uns gegenüber und gemäss dem jeweils anwendbaren nationalen und internationalen Recht verschiedene Ansprüche geltend machen. Zur Erfüllung dieser Ansprüche bearbeiten wir gegebenenfalls erneut Ihre Personendaten. Abhängig vom anwendbaren Recht, können die betroffenen Personen folgende Rechte geltend machen: Auskunftsrecht Auskunft über Ihre von uns bearbeiteten Personendaten zu verlangen. Insbesondere kann eine Auskunft nach Art. 25 ff. DSG bzw. Art. 15 DSGVO Informationen enthalten: • über die Verarbeitungszwecke • die Kategorie der Personendaten • die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden • die geplante Speicherdauer • das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruchs • das Bestehen eines Beschwerderechts • die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden • sowie über das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling und gegebenenfalls aussagekräftigen Informationen zu deren Einzelheiten Berichtigungsrecht Unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Personendaten zu verlangen (Art. 32 Abs. 1 DSG bzw. Art. 16 DSGVO). Recht auf Einschränkung der Bearbeitung Die Einschränkung der Bearbeitung Ihrer Personendaten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Bearbeitung unrechtmässig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäss Art. 21 DSGVO Widerspruch gegen die Bearbeitung eingelegt haben (Art. 32 DSG bzw. Art. 18 DSGVO); Recht auf Datenherausgabe und -übermittlung Ihre Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 28 DSG bzw. Art. 20 DSGVO); Löschungsrecht Die Löschung Ihrer bei uns gespeicherten Personendaten zu verlangen, soweit nicht die Bearbeitung zur Ausübung des Rechts auf freie Meinungsäusserung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 32 DSG i.V.m. Art. 28 ZGB bzw. Art. 17 DSGVO); Widerruf der Einwilligung Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenbearbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen (Art. 30 Abs. 2 lit. b DSG bzw. Art. 7 Abs. 3 DSGVO); Widerspruchsrecht Widerspruch gegen die Bearbeitung erheben, sofern Ihre Personendaten auf Grundlage von berechtigten Interessen gemäss Art. 6 Abs. 1 S. 1 lit. f DSGVO bearbeitet werden (Art. 21 DSGVO) und soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird; Beschwerde bei der Aufsichtsbehörde Sich bei einer Aufsichtsbehörde (vgl. oben) zu beschweren (Art. 49 DSG bzw. 77 DSGVO). VII. Aktualität und Änderung dieser Datenschutzerklärung Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern oder neuen Bearbeitungsmethoden anzupassen. Die aktuelle Datenschutzerklärung kann jederzeit hier abgerufen werden. Ältere Versionen der Datenschutzerklärung sind hier abrufbar. Stand, 11.06.2026