Datenschutzerklärung für iba.ch der OWIBA AG
I. Allgemein
iba ist eine Marke der OWIBA AG. Für die vorliegende Datenschutzerklärung ist die OWIBA AG zuständig. Die OWIBA AG ist ein Unternehmen der Office World Group AG. Mehrheitliche Anteilseignerin an der Office World Group ist die österreichische MTH Retail Group GmbH.
Im Rahmen der Nutzung unserer Website www.iba.ch werden Personendaten von Ihnen durch uns, der OWIBA AG, Gewerbestrasse 16, 3065 Bolligen, Schweiz, als den für die Datenbearbeitung Verantwortlichen bearbeitet und für die Dauer gespeichert, die zur Erfüllung der festgelegten Zwecke und gesetzlicher Pflichten erforderlich ist.
Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Der Schutz Ihrer Privatsphäre ist uns wichtig. Die OWIBA AG legt hohen Wert auf die Einhaltung der einschlägigen Datenschutzvorschriften. In der vorliegenden Datenschutzerklärung informieren wir Sie umfassend über unseren Umgang mit Ihren Personendaten als Besucher unserer Website und erklären Ihnen Ihre Rechte im Zusammenhang mit der Bearbeitung von Personendaten in unserem Unternehmen.
Über ein allfällig einschlägiges Widerspruchsrecht werden Sie in unserem Kapitel «VII. Ihre Rechte» informiert.
A. Geltungsbereich
Die vorliegende Datenschutzerklärung gilt für sämtliche Bearbeitungstätigkeiten, welche im Zusammenhang mit der Bearbeitung von Personendaten über unsere Website stehen:
- Besuch unserer Website
- Kontaktaufnahme (diverse Kontaktformulare, Online-Support)
- Bewerbung
- Newsletter
- Printmedien
- Angebot für verschiedene Lösungen und Dienstleistungen (z.B. Geschäftsdrucksachen, Werbeartikel, Stempelshop, Büroeinreichungen, Drucker- und Kopierlösungen)
- Kundenkonto
- Bestellungen und Bezahlungen
- Beschwerdemanagement
- Cookies
- Social Media
Die Bearbeitung von Personendaten unserer Mitarbeitenden regeln wir ausschliesslich im Rahmen unserer Mitarbeiterverträge.
Je nach Datenbearbeitung kann nebst dem anwendbaren Schweizer Recht (Bundesgesetz über den Datenschutz (DSG) vom 25. September 2020, SR 235.1) auch oder ausschliesslich Europäisches Datenschutzrecht (Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung)) zur Anwendung gelangen.
Nicht Gegenstand dieser Datenschutzerklärung sind verlinkte Websites anderer Anbieter oder Webseiten, von denen aus auf unsere Website verlinkt wird.
B. Kontaktdaten des Verantwortlichen
OWIBA AG
Gewerbestrasse 16
3065 Bolligen
Schweiz
E-Mail: info@iba.ch
Telefon: +41 58 122 60 60
C. Datenschutzberater
D. Kontaktdaten der Schweizer Aufsichtsbehörde
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
CH - 3003 Bern
Telefon: +41 58 462 43 95
Kontakt: https://www.edoeb.admin.ch/de/kontakt
II. Bearbeitungstätigkeiten
A. Besuch unserer Webseite
Datenbearbeitung
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert.
Personendaten
Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners
- Inhaber des IP-Adressbereichs (i.d.R. Ihr Internet-Access-Provider)
- Datum und Uhrzeit des Zugriffs
- Webseite, von der aus der Zugriff erfolgte (Referrer URL) ggf. mit verwendetem Suchwort
- Name und URL der abgerufenen Datei
- Status-Code (z.B. Fehlermeldung)
- Menge der gesendeten Daten in Byte
- Betriebssystem Ihres Rechners
- Verwendetes Übertragungsprotokoll (z.B. http/1.1)
- Ihr Nutzername aus einer Registrierung/Authentifizierung
- Verwendeter Browser (Typ, Version und Sprache)
Zweck
Die besagten Daten werden zu den folgenden Zwecken bearbeitet:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
- Gewährleistung einer komfortablen Nutzung unserer Website
- Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken
- Zur Verbesserung und Weiterentwicklung unseres Geschäfts und Services
Dienstleister
Unsere Website wird dabei durch die MTH Retail Services Austria AG, Industriestrasse 7, 2353 Guntramsdorf, Österreich, gehostet. Der Host hat im Falle des Supportes Zugriff auf die Website und damit auf Ihre Personendaten.
Rechtsgrundlage
Die Rechtsgrundlage für diese Datenbearbeitung liegt in unserem überwiegenden privaten Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Notwendigkeit
Diese Informationen sind für die Funktionsweise der Website notwendig.
Aufbewahrungsdauer
Nach Ablauf Ihrer Session werden die Session Cookies gelöscht, wir bewahren allerdings das Logfile nach den gesetzlichen Vorgaben auf.
B. Kontaktaufnahme (diverse Kontaktformulare und Online-Support)
Datenbearbeitung
Wir bieten Ihnen auf unsere Website die Möglichkeit direkt via E-Mail, Fax oder Telefon Kontakt mit uns aufzunehmen. Grund für die Kontaktaufnahme können Fragen zu Bestellungen, Zahlungen und Rechnungen, Angeboten oder Fragen zu anderen Themen oder auch ein Feedback sein.
Sodann können Sie über diverse Kontaktformulare für allgemeine Kontaktanfragen oder für unsere zahlreichen Dienstleistungen oder Lösungen (mehr Informationen hierzu in dieser Datenschutzerklärung unter Kapitel II.F.) mit uns in Kontakt treten.
Darüber hinaus bieten wir Ihnen einen Online-Support an, mit welchem wir Sie mittels Zugriffsgewährung direkt auf Ihrem Desktop unterstützen können.
Personendaten
Folgende Personendaten können dabei erhoben werden:
- Firma, Vor- und Nachname
- Kundennummer (optional)
- E-Mail-Adresse
- Telefonnummer
- Ihre Bemerkungen bzw. Mitteilung, die Sie schriftlich bzw. mündlich machen
Bei Inanspruchnahme unserer Online-Supports können folgende Personendaten erhoben werden:
- IP-Adresse
- Ihr Standort
- Verbindungsdaten
- Geräte und Browserinformationen
- TeamViewer Geräte –ID
- TeamViewer Maschinen-ID (MID; generiert aus Ihrer IP-Adresse, der MAC-Adresse Ihres Geräts, einer betriebssystemspezifischen Kennung in Kombination mit anderen gerätebezogenen Informationen)
- Der von Ihnen gewählte Benutzerbildschirmname
- Informationen, die auf Ihrem Desktop ersichtlich sind
Zweck
Die besagten Daten werden zu den folgenden Zwecken bearbeitet:
- Kontaktaufnahme
- Beantwortung Ihrer Anfrage
- Lösung Ihres Problems im Supportfall
Dienstleister
Zur Bearbeitung Ihrer Anfrage, per E-Mail oder Telefon sowie für den Online-Support nutzen wir folgende Software und Dienstleister:
- Unser E-Mail-System läuft über Microsoft Outlook von Microsoft Ireland Operations Ltd. («Microsoft»), South County Business Park, One Microsoft Place, D18P521, Leopardstown, Irland, und wird über einen Microsoft Exchange Server betrieben. Mit Versand einer E-Mail hat Microsoft Zugriff auf den Absender und den Inhalt der Nachricht.
- Unser Telefonsystem läuft über die Telefonsoftware Avaya von Avaya Austria GmbH («Avaya»), Wienerbergstrasse 11/12a, Turm A, Vienna Business Park, 1100 Wien, Österreich. Das Telefonsystem von Avaya wird lokal bei uns gehostet. Wir verwenden kein «Voice over IP» (VOIP, zur Aufnahme des Gespräches). Es werden grundsätzlich keine Personendaten von Ihnen an Avaya Austria GmbH übermittelt. Ausnahmsweise kann es im Supportfall vorkommen, dass Avaya Austria GmbH Zugriff auf Ihre Personendaten hat.
- Für den Online-Support verwenden wir die Fernwartungssoftware TeamViewer von TeamViewer Germany GmbH («TeamViewer»), Bahnhofsplatz 2, 73033 Göppingen, Deutschland.
Mehr Informationen über den Umgang mit Personendaten finden Sie in der jeweiligen Datenschutzerklärung des Dienstleisters:
Microsoft: https://privacy.microsoft.com/de-de/privacystatement
Avaya: https://www.avaya.com/en/privacy/policy/
TeamViewer: https://www.teamviewer.com/de/datenschutzinformation/
Rechtsgrundlage
Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Datentransfers in Drittstaaten
Aufgrund der Verwendung von MS-Outlook können Ihre Personendaten durch die Muttergesellschaft Microsoft Corp. (USA) auch in den USA bearbeitet werden. Microsoft Corp. (USA) ist Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks. Somit können Ihre Personendaten an Microsoft Corp. (USA) in die USA übermittelt werden, ohne dass zusätzliche Garantien erforderlich sind. Die Datenschutzerklärung von Microsoft finden Sie hier: https://privacy.microsoft.com/de-de/privacystatement
Avaya kann Ihre Personendaten mit ihren verbundenen Unternehmen teilen. Hierbei können Personendaten auch in Drittländer wie z.B. USA, China oder Malaysia übermittelt werden. Die US-Muttergesellschaft Avaya Inc. (USA) ist hierbei nicht Teilnehmerin vom EU-U.S. und Swiss-U.S. Data Privacy Frameworks. Avaya und ihre verbundenen Unternehmen haben jedoch verbindliche interne Datenschutzvorschriften gemäss Art. 47 DSGVO abgeschlossen, womit geeignete Garantien getroffen wurden, damit Ihre Personendaten einem angemessenen Datenschutzniveau unterstehen. Weitere Hinweise hierzu erfahren Sie unter: https://www.avaya.com/en/documents/bcr-controller-policy.pdf
Aufbewahrungsdauer
Die zum Zwecke der Kontaktaufnahme und des Online-Supportes gespeicherten Daten werden, sofern uns für die Daten keine gesetzliche Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft, nach abschliessender Bearbeitung wieder gelöscht.
C. Bewerbung
Datenbearbeitung
Sie haben die Möglichkeit, sich postalisch oder via E-Mail zu bewerben. Zudem haben Sie die Möglichkeit, sich über ein online Formular auf dem Jobportal der MTH Retail Group GmbH, Industriestrasse 7, 2353 Guntramsdorf, Österreich, zu bewerben. Dabei werden Sie auf die Website der MTH Retail Group GmbH weitergeleitet. Hierbei wird ein E-Recruiting-System der Haufe-umantis AG, ein Unternehmen der Haufe Group SE, Unterstrasse 11, 9001 St. Gallen, Schweiz, verwendet. Auf die Bearbeitung von Personendaten durch MTH Retail Holding GmbH haben wir keinen Einfluss. Weitere Informationen zur Datenbearbeitung durch MTH Retail Holding GmbH erfahren Sie hier: https://jobs.mth-retailgroup.com/Vacancies/1080/DataProtection/1
Personendaten
Bei einer Bewerbung können folgende Informationen von Ihnen bearbeitet werden:
- Bewerberstammdaten (Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Adresse, Geburtsdatum, Staatsbürgerschaft)
- Qualifikationsdaten (Anschreiben, Motivationsschreiben, Lebenslauf, bisherige Tätigkeiten, fachliche Qualifikation und Kompetenzen)
- Freiwillige Angaben, wie z.B. Anrede, Foto, Bewerberquelle oder sonstige Informationen, die Sie uns in Ihrer Bewerbung freiwillig mitteilen
- Weitere Daten/ Datenkategorien, z.B. öffentlich zugänglich gemachte, berufsbezogene Daten, z.B. ein öffentliches Profil bei Social Media Netzwerken
Sodann können weitere Personendaten von Ihnen durch den Besuch des Jobportals der MTH Retail Group GmbH und die Verwendung des E-ReRecruiting-Systems bearbeitet werden. Weitere Informationen zur Datenbearbeitung durch MTH Retail Group GmbH erfahren Sie hier: https://jobs.mth-retailgroup.com/Vacancies/1080/DataProtection/1
Zweck
Die Bearbeitung der angegebenen Personendaten hat den Zweck, Ihre Anfrage hinsichtlich der Anbahnung eines Arbeitsvertrages zu prüfen.
Rechtsgrundlage
Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO. Weiterhin liegt die Bearbeitung Ihrer Personendaten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen in unserem überwiegenden privaten Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Aufbewahrungsdauer
Die zum Zwecke der Bewerbung gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist. Im Fall, dass die Bewerbung negativ ausfällt, speichern wir Ihre Personendaten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche für 3 Monate.
D. Newsletter
Datenbearbeitung
Sie haben die Möglichkeit sich auf unserer Website für einen personalisierten Newsletter anzumelden. Die Anmeldung zum Newsletter wird nur bei einem Double-Opt-in definitiv: Nach dem Sie auf unserer Website die Anmeldung vorgenommen haben, erhalten Sie eine E-Mail, in der Sie die Bestätigung für den Erhalt eines Newsletters anklicken müssen. Wenn Sie dies nicht möchten, ignorieren Sie das Bestätigungsmail.
Wenn Sie sich vom Newsletter zu einem späteren Zeitpunkt abmelden wollen, können Sie entweder auf den Abmelde-Link klicken, der Ihnen mit jedem E-Mail-Newsletter mitgeschickt wird, oder aber Sie kontaktieren uns über die E-Mail-Adresse info@iba.ch oder postalisch.
Ihre Personendaten werden zur Durchführung des Newsletters an den Dienstleister Optimizely (ehemals Episerver), 119 5th Ave 7th floor, New York, NY 10003, USA, weitergeleitet. Dieser betreibt für uns das E-Mail-Marketing-System. Der Newsletter kann auf Basis Ihres Kundentyps, Klickverhaltens und Kaufdaten personalisiert werden. Weitere Details zur Datenbearbeitung durch Optimizely finden Sie hier: https://www.optimizely.com/de/legal/datenschutz/
Personendaten
Für die Anmeldung und den Versand des Newsletters erfassen wir fol-gende Informationen:
- Anrede
- Vor- und Nachname
- E-Mail-Adresse
- Ihre Kundennummer (optional)
Wir bearbeiten sodann Daten, mit denen festgestellt werden kann, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Ausserdem werden technische Informationen erfasst, wie bspw.:
- Zeitpunkt des Abrufs
- IP-Adresse
- Browsertyp
- Betriebssystem
Zweck
Die besagten Personendaten werden zum Zwecke des Newsletterversandes und der Newsletteranalyse bearbeitet.
Rechtsgrundlage
Die Bereitstellung Ihrer Daten für den Newsletter erfolgt freiwillig. Die Bearbeitung Ihrer Personendaten erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO, welche Sie durch das Double-Opt-in geben. Darüber hinaus sammeln wir Ihre Nutzerdaten gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Datentransfer in Drittstaaten
Aufgrund der Datenbearbeitung für den Newsletter-Versand durch Optimizely, welche Niederlassungen weltweit besitzt, können Ihre Personendaten auch z.B. in den USA, in Südafrika oder im Vietnam bearbeitet werden. Optimizely ist nicht Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks, weshalb Ihre Daten in den USA keinem Datenschutzniveau unterliegen, welches mit dem in der Schweiz bzw. der EU vergleichbar ist. Auch der Vietnam oder Südafrika verfügt über kein genügendes Datenschutzniveau. Wenn Sie in den Newsletter bzw. die Bearbeitung durch Optimizely einwilligen, willigen Sie daher zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden.
Weitere Details zur Datenbearbeitung durch Optimizely finden Sie hier: https://www.optimizely.com/de/legal/datenschutz/
Aufbewahrungsdauer
Die zum Zwecke des Newsletter-Abonnements gespeicherten Daten werden von uns gespeichert, bis Sie sich vom Newsletter abmelden. Nach Abmeldung werden Ihre Daten von unseren Servern sowie von den Servern von Optimizely gelöscht. Daten, die von uns für andere Zwecke (z.B. E-Mail-Adressen für Bestellungen etc.) gespeichert werden, bleiben hiervon unberührt.
E. Printmedien
Datenbearbeitung
Sie haben auf unserer Website die Möglichkeit, unseren iba Katalog oder unsere iba Gazette und saisonale Themenprospekte in verschiedenen Sprachen sowie Tierposter als Printmedien zu bestellen.
Personendaten
Für die Bestellung und den Versand von Printmedien erfassen wir Ihre Kundennummer (optional), Ihre Firma, Ihren Vor- und Nachnamen, Ihre Anschrift, Ihre E-Mail-Adresse und Telefonnummer sowie Ihre Bemerkungen.
Zweck
Die besagten Personendaten werden für den Versand der Printmedien an die gewünschte Adresse bearbeitet.
Rechtsgrundlage
Die Datenbearbeitung für die Bestellung und den Versand von Printmedien erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Aufbewahrungsdauer
Die zum Zwecke des Printmedien-Versandes bearbeiteten Daten werden nach dem Versand von uns gelöscht. Daten, die von uns für andere Zwecke gespeichert werden, bleiben hiervon unberührt.
F. Angebot für verschiedene Lösungen und Dienstleistungen
Datenbearbeitung
Auf unserer Website bieten wir unseren Kunden verschiedenste Lösungen (z.B. Werbeartikel, E- Procurement) und Dienstleistungen (z.B. Beamerberatung, Lochen und Zuschneiden, Spezialkonditionen für Schulen) an. Dafür können Sie über die Formulare der jeweiligen angebotenen Lösung oder Dienstleistung mit uns in Kontakt treten.
Für unsere Angebote «Büroeinreichungen» und «Druckerlösungen für KMU» arbeiten wir mit unserer Tochtergesellschaft Tramondi Büro AG, Industriestrasse West 10, 4614 Hägendorf, Schweiz, zusammen. Falls Sie diese Angebote in Anspruch nehmen, werden Ihre Daten an die Tramondi Büro AG weitergeleitet und im Anschluss durch diese als selbständige Verantwortliche bearbeitet. Auf die Bearbeitung von Personendaten durch die Tramondi Büro AG haben wir keinen Einfluss.
Für unser Angebot «Stempel-Shop» arbeiten wir mit der Trodat Holding GmbH, Linzer Strasse 156, 4600 Wels, Österreich, zusammen. Wir haben mit der Trodat Holding GmbH einen Auftragsbearbeitungsvertrag vereinbart, wonach diese zur Einhaltung der einschlägigen Datenschutzgesetze verpflichtet wird. Falls Sie eine Bestellung in unserem Stempel-Shop vornehmen, werden Ihre Daten an die Trodat Holding GmbH weitergeleitet und im Anschluss durch diese als Auftragsbearbeiterin ausgeführt.
Für unser Angebot «Geschäftsdrucksachen» und «Werbeartikel» arbeiten wir mit diversen Auftragsbearbeitern (Druckereien) aus der Schweiz zusammen, die in unserem Auftrag Ihre Ware bzw. Werbeartikel bedrucken und/oder Ihnen zustellen. Wir haben mit den Auftragsbearbeitern jeweils einen Auftragsbearbeitungsvertrag vereinbart, wonach diese zur Einhaltung der einschlägigen Datenschutzgesetze verpflichtet werden. Eine Auskunft zu den jeweiligen Auftragsbearbeitern erhalten Sie auf Anfrage unter dataprotection@iba.ch.
Personendaten
Dabei werden folgende Angaben bearbeitet:
- Vor- und Nachname, Firma
- E-Mail-Adresse
- Telefonnummer
- Ihre Kundennummer (optional)
- Ihre Mitteilung
- Art der gewünschten Rückmeldung
Zweck
Die besagten Daten werden zu den folgenden Zwecken bearbeitet:
- Kontaktaufnahme
- Beantwortung Ihrer Anfrage
- Übermittlung Ihrer Angaben zur weiteren Bearbeitung durch die besagten Auftragsbearbeiter und damit Erledigung Ihrer Bestellung
Rechtsgrundlage
Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Aufbewahrungsdauer
Die Daten zur Bearbeitung Ihrer Bestellung behalten wir mindestens für die Dauer des Vertrages. Gesetzlich sind wir verpflichtet Geschäftsunterlagen und Buchungsbelege für 10 Jahre aufzubewahren. Die längere Aufbewahrung zur Geltendmachung unserer Rechte bleibt vorbehalten.
G. Online-Kundenkonto
Datenbearbeitung
Sie haben die Möglichkeit bei uns ein passwortgeschütztes Online-Kundenkonto für die Erfassung und Abwicklung von Bestellungen einzurichten. Das Kundenkonto dient Ihnen zur Administration Ihres Profils und Ihrer Bestellungen. Neben vergangenen Bestellungen, Bestandsdaten und Präferenzen bezüglich Newsletter können Sie viele weitere Funktionen in Ihrem Kundenkonto verwalten.
Personendaten
Es werden folgende Personendaten bei diesem Vorgang bearbeitet:
- Anrede
- Vor- und Nachname, evt. Firma
- Adresse
- E-Mail-Adresse
- Telefonnummer
- Korrespondenzsprache
- Angaben zum Unternehmen und zum Benutzer
Zweck
Der Zweck dieser Bearbeitung ist die Erfüllung des Vertrages und der vereinfachte, effizientere, und kundenfreundlichere Bestellprozess.
Rechtsgrundlage
Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Abgabe und Verarbeitung einer Bestellung notwendig. Die Anlegung eines Kundenkontos ist für die Nutzung unserer Website sowie für Bestellungen, die Sie bei uns tätigen möchten, jedoch nicht erforderlich.
Aufbewahrungsdauer
Die Daten zur Bearbeitung Ihrer Bestellung behalten wir mindestens für die Dauer des Vertrags. Gesetzlich sind wir verpflichten Geschäftsunterlagen und Buchungsbelege für 10 Jahre aufzubewahren. Die längere Aufbewahrung zur Geltendmachung unserer Rechte ist vorbehalten.
H. Abwicklung und Bezahlung Ihrer Bestellung
Datenbearbeitung
Zur Abwicklung Ihrer Bestellung bearbeiten wir die von Ihnen bereitgestellten Daten. Davon erfasst sind auch Offertenstellung, Bestellung, Reparaturaufträge, Retourenannahmen, Lieferung, Verarbeitungen durch unseren Kundendienst sowie zum Zweck des Inkassos oder der gerichtlichen Durchsetzung.
Sie können dabei eine Bestellung über Ihr Kundenkonto oder als Gast aufgeben. Bei der Bestellung als Gast werden die gleichen Daten erhoben wie über ein Kundenkonto. In diesem Fall wird jedoch kein Kundenkonto angelegt.
Wenn Sie uns telefonisch oder per Fax für eine Bestellung kontaktieren, erheben wir zur Abwicklung der Bestellung die notwendigen Kontaktangaben und Einkaufsdaten.
Bei der Bestellung können wir Ihre Daten an unsere Auftragsbearbeiter und Dritte weitergeben. Die Weitergabe Ihrer Daten erfolgt an einen Auftragsbearbeiter oder Dritten in einer oder mehreren der folgenden Kategorien:
- Hersteller und Lieferanten
- Spediteure, Distributoren und Logistikpartner
- Behörden und Gerichte
- Partner zur Verwaltung und Verarbeitung der Auftragsdaten und Abgleichung mit anderen Datenbanken
Ihre Daten für Ihre Bestellung sowie dessen Abwicklung werden dabei in einem ERP-System erfasst. Dafür verwenden wir die Software Tosca von dynasoft AG, Niklaus-Konrad-Strasse 16, 4500 Solothurn, Schweiz. Weitere Informationen dazu finden Sie in der Datenschutzerklärung von dynasoft AG unter: https://www.dynasoft.ch/datenschutz/
Zur Abwicklung Ihrer Bezahlung bearbeiten wir die von Ihnen bereitgestellten Daten. Bei einem Kauf auf Rechnung holen wir zur Wahrung unserer berechtigten Interessen eine Bonitätsauskunft auf der Basis mathematisch-statistischer Verfahren bei einer Auskunftei ein. Hierzu übermitteln wir die zur Bonitätsprüfung benötigten Personendaten an die Auskunftei CRIF AG, Hagenholzstrasse 81, 8050 Zürich, Schweiz, und verwenden die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Weitere Informationen zur Datenbearbeitung von der CRIF AG finden sie hier: https://www.crif.ch/datenschutz/
Beim Kauf mit Kreditkarte werden Ihre Daten bei uns erhoben und an den Paymentservice-ProviderDatatrans von Datatrans AG, Kreuzbühlstrasse 26, 8008 Zürich, Schweiz, zur Abwicklung des Zahlungsauftrags übersandt. Wir haben mit Datatrans AG einen Auftragsbearbeitungsvertrag abgeschossen. In der Folge speichern wir ausschliesslich die Transaktionsnummer und nicht Ihre vollständigen Kartendaten. Weitere Informationen zur Datenbearbeitung von der Datatrans AG finden Sie hier: https://www.datatrans.ch/en/privacy-policy/
Ebenfalls haben Sie die Möglichkeit auf unserer Website mit TWINT von TWINT AG, Stauffacherstrasse 41, 8004 Zürich, Schweiz, zu bezahlen. Dabei werden Ihre Bestell- und Finanzinformationen an TWINT übermittelt. Weitere Informationen zur Datenbearbeitung von TWINT AG finden Sie hier: https://www.twint.ch/datenschutz/
Personendaten
Zur Abwicklung Ihrer Bestellung bearbeiten wir folgende Daten:
- Vor- und Nachname
- Adresse
- E-Mail-Adresse
- Telefonnummer
- Ihre Bestellinformationen
Zur Abwicklung Ihrer Bezahlung bearbeiten wir folgende Daten:
- Bonitätsauskunft (Firma, Vor- und Nachname, Adresse, E-Mail-Adresse, Telefonnummer)
- Kreditkartendaten
Zweck
Diese Datenbearbeitungen bezwecken die Abwicklung Ihrer Bestellung und damit die Erfüllung des Kaufvertrages, welcher durch Ihre Anfrage abgeschlossen wurde bzw. dessen Rückabwicklung. Sodann erfolgt eine Bonitätsprüfung zum Zwecke unseres kreditorischen Risikos.
Rechtsgrundlage
Diese Datenbearbeitungen erfolgen auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Ausserdem besteht für die Bonitätsprüfung unsererseits ein überwiegendes Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Notwendigkeit
Die Bearbeitung dieser Daten ist für die Abwicklung des Auftrages und dessen Bezahlung notwendig.
Datentransfer in Drittstaaten
CRIF AG teilt gemäss ihrer Datenschutzerklärung auch Daten mit ihren verbundenen Unternehmen, wobei nicht ausgeschlossen werden kann, dass Daten in unsichere Drittstaaten wie die USA, Japan oder Singapur übermittelt werden. Dabei ist das verbundene Unternehmen CRIF Select (USA) nicht Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks. Ihre Daten können beim Datentransfer einem Daten-schutzniveau unterliegen, welches mit dem in der Schweiz bzw. der EU nicht vergleichbar ist. Wenn Sie auf Rechnung bestellen, willigen Sie daher sowohl in die Bearbeitung durch die CRIF AG ein und dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsicheren Drittstaaten übermittelt werden.
Aufbewahrungsdauer
Die Daten zur Bearbeitung Ihrer Bestellung behalten wir mindestens für die Dauer des Vertrags. Gesetzlich sind wir verpflichtet Geschäftsunterlagen und Buchungsbelege für 10 Jahre aufzubewahren. Die längere Aufbewahrung zur Geltendmachung unserer Rechte bleibt vorbehalten.
I. Beschwerdemanagement
Datenbearbeitung
Für das Management der bei uns eingehenden Beschwerden (z.B. betreffend Kundenreklamationen, Lieferantenfehler oder interne Fehler) verwenden wir die Software improve von Synprovis GmbH, Spillgässli 11, 6205 Eich, Schweiz.
Personendaten
Dabei können folgende Informationen von Ihnen bearbeitet werden:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Daten zu Ihrer Bestellung
- Ihre Mitteilung bei Reklamationen
Zweck
Diese Datenbearbeitungen bezwecken das Management von Beschwerden und dienen damit der Verbesserung bzw. Erhaltung der Kundenzufriedenheit.
Rechtsgrundlage
Diese Datenbearbeitungen erfolgen aufgrund unseres überwiegenden Interesses gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Notwendigkeit
Die Bearbeitung dieser Daten ist für die Abwicklung von Beschwerden notwendig.
Aufbewahrungsdauer
Die Daten zur Bearbeitung Ihrer Beschwerde behalten wir mindestens so lange, bis die Beschwerde erledigt ist. Gesetzlich sind wir verpflichten Geschäftsunterlagen und Buchungsbelege für 10 Jahre aufzubewahren. Die längere Aufbewahrung zur Geltendmachung unserer Rechte ist vorbehalten.
J. Einbindung von Zertifikaten
Datenbearbeitung
Zur Anzeige unserer Auszeichnungen und Gütesiegel haben wir auf unserer Website Zertifikate von verschiedenen Anbietern als Link eingebunden, namentlich sind dies:
- Swiss Online Garantie, Zertifikat ausgestellt durch Handelsverband.swiss, Spitalgasse 28, 3011 Bern, Schweiz;
- ISO Zertifikat 9001: 2015, Zertifikat ausgestellt durch Schweizerische Vereinigung für Qualitäts- und Management- Systeme (SQS), Bernstrasse 103, 3052 Zollikofen, Schweiz;
- Reseller of the Year2017, ausgestellt durch OPI, Focus7 House, Fairclough Hall, Halls Green, Herts,SG4 7DP, UK;
- Platz B2B Onlineshops, Zertifikat ausgestellt durch Carpathia AG, Archplatz 2, 8400 Winterthur, Schweiz;
- HIPE Award 2022, Zertifikat ausgestellt durch HIPE AWARD, Theresienstrasse 1, 80333 München, Deutschland.
Beim Klick auf die entsprechenden Zertifikate können Sie auf die Website des Zertifikatausstellers weitergeleitet werden. Dabei können Ihre Daten bearbeitet werden (z.B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs). Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss. Für deren Bearbeitung sind die jeweiligen Zertifikataussteller verantwortlich.
K. Cookies
1. Allgemein
Datenbearbeitung
Wir setzen auf unserer Website Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone etc.) gespeichert werden, wenn Sie unsere Seite besuchen.
Personendaten
Ein Cookie bedeutet nicht in jedem Fall, dass wir Sie identifizieren können.
Zweck
Der Einsatz der Cookies dient dazu, die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung und der Benutzerfreundlichkeit auszuwerten.
Rechtsgrundlage
Cookies bearbeiten wir gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Technisch nicht notwendige Cookies bearbeiten wir, sobald Sie Ihre Einwilligung in vorliegende Datenschutzerklärung erteilt haben, zusätzlich aufgrund Ihrer Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Notwendigkeit
In der Grundeinstellung der meisten Internetbrowser werden Cookies automatisch akzeptiert. Falls Sie auf Ihrem Gerät keine Cookies unserer Websites speichern wollen, können Sie Ihre Browsereinstellungen so konfigurieren, dass Sie eine Warnung erhalten, bevor gewisse Cookies gespeichert werden.
Bitte beachten Sie, dass die teilweise oder vollständige Deaktivierung von Cookies dazu führen kann, dass Sie nicht alle Funktionen unserer Websites nutzen können.
Aufbewahrungsdauer
Cookies haben unterschiedliche Aufbewahrungsdauern. Sind es Cookies von Drittherstellern, so haben wir keinen Einfluss auf die Aufbewahrungsdauer.
2. Technisch notwendige Cookies
Datenbearbeitung
Um Ihre persönliche Nutzereinstellungen betreffend Cookies auf unserer Website zu speichern, verwenden wir ein Protokollierungs-Cookie.
Personendaten
Es werden keine Personendaten bearbeitet. Es wird lediglich der aktuelle Status Ihrer gewählten Cookie-Einstellung gespeichert.
Zweck
Die Bearbeitung erfolgt zur erneuten Identifikation Ihrer persönlichen Cookie-Einstellungen auf unserer Website.
Rechtsgrundlage
Die Bearbeitung erfolgt gestützt auf unser überwiegendes Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Notwendigkeit
Dieser Cookie ist notwendig für die Funktionalität der Website.
Aufbewahrungsdauer
Der Cookie wird spätestens nach 12 Monaten automatisch von Ihrem System gelöscht.
3. MTCaptcha
Datenbearbeitung
Wir verwenden auf unserer Website den MTCaptcha von Sun Spray Technologies LLC («MTCaptcha»), 2254 Mora Pl, USA. MTCaptcha berechnet die Wahrscheinlichkeit dafür, dass es sich bei dem Nutzer einer Website um einen Menschen handelt. Hierfür wird das Verhalten der Nutzer analysiert und zu einem Captcha-Score addiert. Ihr Verhalten wird dabei von bereits installierten MTCaptcha-Cookies gemessen, z.B. Ihre bisherigen Browser Interaktionen, die Anzahl Mausbewegungen und Tastaturschläge und die Verweildauer auf der Website. Die Datenschutzerklärung von MTCaptcha finden Sie hier: https://www.mtcaptcha.com/legal-privacy-captcha
Personendaten
Um das Verhalten eines Nutzers zu bewerten, werden folgende Daten erhoben und an MTCaptcha weitergeleitet:
- IP-Adresse des Nutzers
- Datum und Verweildauer
- Zeitzone
- kompletter Screenshot des Browserfensters
- Referrer URL
- Browser-Plugins
- Mausbewegungen und Tastaturanschläge
- Informationen über das Betriebssystem (Windows, Linux, iOS)
- Cookies der letzten 6 Monate, wie auch NID Cookies, welche dazu geeignet sind, Nutzerprofile zu erstellen
- Einstellungen des Nutzergeräts (z.B. Spracheinstellungen, Standort, Browser etc.)
Zweck
Die Bearbeitung dieser Daten bezweckt die Sicherstellung, dass es sich bei dem Nutzer der Seite um einen Menschen handelt und den Schutz vor Spam-Bots.
Rechtsgrundlage
Die Verwendung erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sobald Sie in vorliegende Datenschutzerklärung eingewilligt haben, bearbeiten wir Ihre Personendaten auch mittels Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Datentransfer in Drittstaaten
Ihre Personendaten werden hierbei durch Sun Spray Technologies LLC grundsätzlich in den USA bearbeitet. Sun Spray Technologies LLC ist nicht Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks. Deshalb können Ihre Daten beim Datentransfer einem Datenschutzniveau unterliegen, welches mit dem in der Schweiz bzw. der EU nicht vergleichbar ist. Wenn Sie in die Bearbeitung durch MTCaptcha einwilligen, willigen Sie daher zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsicheren Drittstaaten übermittelt werden. Die Datenschutzerklärung von MTCaptcha finden Sie hier: https://www.mtcaptcha.com/legal-privacy-captcha
Aufbewahrungsdauer
Ihre Daten werden auf dem Endgerät bis zu zwei Jahren gespeichert, sofern sie nicht erneuert werden.
4. Google Tag Manager
Datenbearbeitung
Wir nutzen auf unserer Website den Google Tag Manager («GTM») von Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Der GTM ist ein Tag-Management System, über welches Tags einheitlich über eine Benutzeroberfläche eingebunden werden. Tags sind kurze Quellcode-Abschnitte, die Aktivitäten verfolgen und auf andere Systeme zugreifen können, um zentral zu steuern, wann bestimmte Systeme ausgelöst werden. Eingebunden in den GTM sind Google Marketing Platforms (Double Click und Google Analytics), Google Ads-Remarketing, Meta Pixel und LinkedIn Ads. Damit ist GTM lediglich eine Schaltstelle zwischen Webseite und Analyse-Software. Sie können das Setzen von Tags in den Browsereinstellungen jederzeit verhindern. Weitere Informationen zu diesen Systemen und deren Datenbearbeitungen finden Sie in fortfolgenden Kapiteln.
Personendaten
GTM sorgt für die Aktivierung anderer Tools, welche ihrerseits Perso-nendaten erheben. Je nach eingebundenem Tool erhebt GTM zum Beispiel IP-Adressen der Webseitenbesucher und gibt diese an die Analyse-Programme weiter. Mehr Informationen zu den einzelnen Datenbearbeitungen finden Sie in den fortfolgenden Kapiteln.
Zweck
Wir bearbeiten Ihre Personendaten zu Marketing- und Analysezwecken. Wir werten dabei Ihr Nutzerverhalten aus, betreiben Conversion Tracking, erstellen Statistiken und optimieren unsere Werbekanäle und Ansprachen.
Rechtsgrundlage
Die Verwendung von GTM erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sobald Sie in vorliegende Datenschutzerklärung eingewilligt haben, bearbeiten wir Ihre Personendaten auch mittels Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Datentransfer in Drittstaaten
Ihre Personendaten werden hierbei durch Google Ireland Limited grundsätzlich in Irland bearbeitet. Jedoch können Personendaten auch an die US-Muttergesellschaft Google LLC übertragen werden. Google LLC ist Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks. Somit können Ihre Personendaten an Google LLC in die USA übermittelt werden, ohne dass weitere Garantien erforderlich sind. Die Datenschutzerklärung von Google finden Sie hier: https://policies.google.com/privacy?hl=en
Aufbewahrungsdauer
Ihre Daten werden auf dem Endgerät bis zu zwei Jahren gespeichert, sofern sie nicht erneuert werden.
5. Google Analytics 4
Datenbearbeitung
Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited («Google»), mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland.
Zur Erstellung pseudonymer Nutzungsprofile werden Cookies verwendet. Dabei werden die Daten auf dem Endgerät gespeichert, anonymisiert und in Form von Statistiken ausgewertet.
Personendaten
Im Zusammenhang mit dem Webanalysedienst von Google Analytics werden folgende Daten von Ihnen bearbeitet:
- Maskierte IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Browsertyp und Browserversion
- Anzahl der Besuche/Nutzer
- Statistiken zur Sitzung
Erweiterung demografische Merkmale und Interessen:
- Alter: 18-24, 25-34, 35-44, 45-54, 55-64, 65+
- Geschlecht: Männlich, weiblich
- Kategorien gemeinsamer Interessen
- Segmente mit kaufbereiten Zielgruppen
- Weitere Kategorien, welche die spezifischste Sicht auf die Nutzer liefert
Dafür werden drei permanente Cookies von Google Analytics 4 eingesetzt (_gat, _gid, _ga), welche nach einer jeweils definierten Zeit automatisch gelöscht werden.
Dabei werden die erfassten IP-Adressen durch Google Analytics anonymisiert (sog. IP-Masking). Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Zweck
Wir benutzen Google Analytics zur Fehleranalyse und um das Angebot auf unseren Websites mittels statistischer Auswertung stetig zu verbessern.
Rechtsgrundlage
Die Datenbearbeitung erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sobald Sie in vorliegende Datenschutzerklärung eingewilligt haben, bearbeiten wir Ihre Personendaten auch mittels Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Datentransfer in Drittstaaten
Ihre Personendaten werden hierbei durch Google grundsätzlich in Irland bearbeitet. Dabei können Personendaten auch an die US-Muttergesellschaft Google LLC übertragen werden. Google LLC ist Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks. Somit können Ihre Personendaten an Google LLC in die USA übermittelt werden, ohne dass weitere zusätzliche Garantien erforderlich sind. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google unter: https://support.google.com/analytics/answer/6004245?hl=de
Aufbewahrungsdauer
Ihre Daten werden auf dem Endgerät bis zu 2 Jahren gespeichert.
6. Google Ads
Datenbearbeitung
Wir haben auf unserer Website Google Ads (inkl. Double Click und Google Remarketing) von Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland, integriert. Diese Dienste zur Internetwerbung gestatten es Werbetreibenden sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch in den Google-Werbenetzwerken zu schalten («Conversion-Tracking»). Google Ads ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschliesslich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Google-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Websites verteilt.
Beim Google Ads-Remarketing (GA-Audience) werden die Besucher unserer Website in Listen aufgenommen, über die wir Sie als potenziellen Kunden wieder ansprechen können. Als Nutzer auf den Remarketing-Listen können wir Ihnen gezielt Anzeigen schalten.
Mehr Informationen zum Umgang mit Personendaten bei Google finden Sie in der Datenschutzerklärung: https://policies.google.com/privacy?hl=de
Personendaten
Mittels Conversion-Cookies werden Personendaten, beispielsweise die durch die betroffene Person besuchten Websites, gespeichert. Bei jedem Besuch unserer Website werden demnach folgende Personendaten bearbeitet:
- Klickpfad
- IP-Adresse
- Cookie-IDs
- Eindeutige Kennung des Mobilgeräts
- Anzahl der Besuche/Nutzer
- Transaktionen
- Nutzungsdaten
Zweck
Der Zweck dieser Ads-Dienste ist die Bewerbung unserer Website durch die Einblendung von interessenrelevanter Werbung auf den Websites von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google und eine Einblendung von Fremdwerbung auf unserer Website.
Rechtsgrundlage
Die Datenbearbeitung erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sobald Sie in vorliegende Datenschutzerklärung eingewilligt haben, bearbeiten wir Ihre Personendaten auch mittels Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Notwendigkeit
Die erwähnten Daten sind im Rahmen der Websites-Funktionalität nicht notwendig.
Datentransfer in Drittstaaten
Ihre Personendaten werden hierbei durch Google grundsätzlich in Irland bearbeitet. Dabei können Personendaten auch an die US-Muttergesellschaften Google LLC übertragen werden. Google LLC ist Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks. Somit können Ihre Personendaten an Google LLC in die USA übermittelt werden, ohne dass weitere Garantien erforderlich sind. Die Datenschutzerklärung von Google finden Sie hier: https://policies.google.com/privacy?hl=en
Aufbewahrungsdauer
Die Aufbewahrungsdauer beträgt grundsätzlich 13 Monate.
7. Bing Ads
Datenbearbeitung
Wir haben auf unserer Website Microsoft Advertisement (Bing Ads) von Microsoft Ireland Operations Ltd. («Microsoft»), South County Business Park, One Microsoft Place, D18P521, Leopardstown, Irland, integriert. Diese Dienste zur Internetwerbung gestatten es Werbetreibenden sowohl Anzeigen in den Suchmaschinenergebnissen von Bing als auch in den Bing-Werbenetzwerken zu schalten («Conversion-Tracking»). Microsoft Advertising (Bing Ads) ermöglicht es einem Werbetreibenden vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Bing ausschliesslich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Bing-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Internetseiten verteilt.
Mehr Informationen zum Umgang mit Personendaten bei Microsoft finden Sie in der Datenschutzerklärung: https://privacy.microsoft.com/en-us/privacystatement
Personendaten
Mittels Conversion-Cookies werden Personendaten, beispielsweise die durch die betroffene Person besuchten Websites, gespeichert. Bei jedem Besuch unserer Website werden demnach folgende Personendaten bearbeitet:
- Klickpfad
- IP-Adresse
- Cookie-IDs
- Eindeutige Kennung des Mobilgeräts
- Anzahl der Besuche/Nutzer
- Transaktionen
- Nutzungsdaten
Zweck
Der Zweck dieser Ads-Dienste ist die Bewerbung unserer Website durch die Einblendung von interessenrelevanter Werbung auf den Websites von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Bing und eine Einblendung von Fremdwerbung auf unserer Website.
Rechtsgrundlage
Die Datenbearbeitung erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sobald Sie in vorliegende Datenschutzerklärung eingewilligt haben, bearbeiten wir Ihre Personendaten auch mittels Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Notwendigkeit
Die erwähnten Daten sind im Rahmen der Websites-Funktionalität nicht notwendig.
Datentransfer in Drittstaaten
Ihre Personendaten werden hierbei durch Microsoft grundsätzlich in Irland bearbeitet. Dabei können Personendaten auch an die US-Muttergesellschaft Microsoft Corp. übermittelt werden. Microsoft ist Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks. Somit können Ihre Personendaten an Microsoft in die USA übermittelt werden, ohne dass zusätzliche Garantien erforderlich sind. Die Datenschutzerklärung von Microsoft finden Sie hier: https://privacy.microsoft.com/de-de/privacystatement
Aufbewahrungsdauer
Die Aufbewahrungsdauer im Rahmen von Bing Ads beträgt grundsätzlich 12 Monate.
8. LinkedIn Ads
Datenbearbeitung
Wir haben auf unserer Website LinkedIn Ads von LinkedIn Ireland Unlimited Company («LinkedIn»), Wilton Plaza, Gardner House, Dublin 2, Irland, integriert Diese Dienste zur Internetwerbung gestatten es Werbetreibenden sowohl Anzeigen in der Plattform von LinkedIn als auch im LinkedIn-Werbenetzwerk zu schalten («Conversion-Tracking»).
LinkedIn Ads ermöglicht es uns auf der Plattform von LinkedIn gezielte Werbung zu schalten und ein relevantes Zielpublikum anzusprechen. Dies kann Sponsored Content, Sponsored Messaging, Dynamic Ads, oder Text Ads umfassen.
Mehr Informationen zum Umgang mit Personendaten bei LinkedIn finden Sie in der Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
Personendaten
Mittels Conversion-Cookies werden Personendaten, beispielsweise die durch die betroffene Person besuchten Websites, gespeichert. Bei jedem Besuch unserer Website werden demnach folgende Personendaten bearbeitet:
- Klickpfad
- IP-Adresse
- Cookie-IDs
- Eindeutige Kennung des Mobilgeräts
- Anzahl der Besuche/Nutzer
- Transaktionen
- Nutzungsdaten
Zweck
Der Zweck dieser Ads-Dienste ist die Bewerbung unserer Website durch die Einblendung von interessenrelevanter Werbung auf den Websites von Drittunternehmen und auf der Plattform LinkedIn und eine Einblendung von Fremdwerbung auf unserer Internetseite.
Rechtsgrundlage
Die Datenbearbeitung erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sobald Sie in vorliegende Datenschutzerklärung eingewilligt haben, bearbeiten wir Ihre Personendaten auch mittels Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Notwendigkeit
Die erwähnten Daten sind im Rahmen der Websites-Funktionalität nicht notwendig.
Datentransfer in Drittstaaten
LinkedIn Ireland Unlimited teilt gemäss ihrer Datenschutzerklärung auch Daten mit ihren verbundenen Unternehmen wie z.B. LinkedIn Corporati-on (USA), LinkedIn Singapore und Microsoft Corporation (USA). LinkedIn Corporation (USA) ist nicht Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks und auch ansonsten ist es möglich, dass LinkedIn Daten in Drittstaaten übermittelt. Deshalb können Ihre Daten beim Datentransfer einem Datenschutzniveau unterliegen, welches mit dem in der Schweiz bzw. der EU nicht vergleichbar ist. Wenn Sie in die Bearbeitung durch LinkedIn einwilligen, willigen Sie daher zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsicheren Drittstaaten übermittelt werden. Mehr Informationen zum Umgang mit Personendaten bei LinkedIn finden Sie in der Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
Aufbewahrungsdauer
Die Aufbewahrungsdauer im Rahmen von LinkedIn Ads beträgt bis zu 12 Monaten.
9. Meta Pixel
Datenbearbeitung
Wir haben auf unserer Website Meta Pixel (inkl. Facebook Custom Audience) von Meta Platforms Ireland Ltd. («Meta»), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, integriert. Diese Dienste zur Internetwerbung gestatten es Werbetreibenden sowohl Anzeigen in den Plattformen von Facebook als auch in den Meta-Werbenetzwerken zu schalten («Conversion-Tracking»).
Meta Pixel ermöglicht es uns auf der Plattform von Facebook gezielte Werbung zu schalten und ein relevantes Zielpublikum anzusprechen. Dies kann Sponsored Content, Sponsored Messaging, Dynamic Ads, oder Text Ads umfassen.
Bei Facebook Custom Audience werden die Besucher unserer Website in Listen aufgenommen, über die wir Sie als potenzielle Kunden wieder ansprechen können. Als Nutzer auf den Remarketing-Listen können wir Ihnen gezielt Anzeigen schalten.
Mehr Informationen zum Umgang mit Personendaten finden Sie in der Datenschutzerklärung: https://de-de.facebook.com/privacy/policy/
Personendaten
Mittels Conversion-Cookies werden Personendaten, beispielsweise die durch die betroffene Person besuchten Websites, gespeichert. Bei jedem Besuch unserer Website werden demnach folgende Personendaten bearbeitet:
- Klickpfad
- IP-Adresse
- Cookie-IDs
- Eindeutige Kennung des Mobilgeräts
- Anzahl der Besuche/Nutzer
- Transaktionen
- Nutzungsdaten
Zweck
Der Zweck dieser Dienste ist die Bewerbung unserer Website durch die Einblendung von interessenrelevanter Werbung auf den Websites von Drittunternehmen und auf der Plattform Facebook und eine Einblendung von Fremdwerbung auf unserer Website.
Rechtsgrundlage
Die Datenbearbeitung erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sobald Sie in vorliegende Datenschutzerklärung eingewilligt haben, bearbeiten wir Ihre Personendaten auch mittels Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Notwendigkeit
Die erwähnten Daten sind im Rahmen der Websites-Funktionalität nicht notwendig.
Datentransfer in Drittstaaten
Ihre Personendaten werden hierbei durch Meta Platforms Ireland Ltd. grundsätzlich in Irland bearbeitet. Dabei können Personendaten auch an die US-Muttergesellschaft Meta Platforms Inc. übermittelt werden. Meta Platforms Inc. ist Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks. Somit können Ihre Personendaten an Meta in die USA übermittelt werden, ohne dass zusätzliche Garantien erforderlich sind. Die Datenschutzerklärung von Meta finden Sie hier: https://www.facebook.com/privacy/policy/
Aufbewahrungsdauer
Die Aufbewahrungsdauer im Rahmen von Meta Pixel beträgt grundsätzlich 90 Tage.
10. Personalisierte Empfehlungen und Profiling Datenbearbeitung
Wir nutzen auf unserer Website die Recommendation Engine Experience OS zur personalisierten Produkteempfehlung von Dynamic Yield Ltd. by Mastercard, One Tower, Abba Hillel Silver Rd 21, Ramat Gan, Israel, 5252213. Im Onlineshop auf unserer Website werden Nutzer/innen gezielt Produkte angezeigt, die basierend auf deren Interessen und bisherigen Käufen interessant sein könnten. Diese personalisierten Produktvorschläge für Nutzer/innen führen zu einem individuellen und besseren Nutzererlebnis und mehr Kundenzufriedenheit.
Personendaten
Folgende Personendaten werden dabei bearbeitet und von Dynamic Yield Ltd. in einem mit Hash-Codes anonymisierten Benutzerprofil gespeichert:
- Name, Vorname
- Adresse
- E-Mail-Adresse
- Telefonnummer
- IP-Adresse
- Gerätetyp, Browsertyp und Browserversion
- Anzahl der Besuche/Nutzer
- Statistiken zur Sitzung (Nutzerverhalten)
- Geographischer Standpunkt (nur das Land)
- Nutzerinteraktionen (z.B. Feedback, Mausbewegungen, Klicks und Scroll-Bewegungen)
Zweck
Der Zweck dieser Recommendation Engine sind personalisierte Produkteempfehlungen, um so ein individuelles und besseres Nutzererlebnis und mehr Kundenzufriedenheit zu generieren. Durch die Analyse der Daten wie das Kaufverhalten, Browsing-Historien und Kundenbewertungen, werden Empfehlungen ermittelt, die für den jeweiligen Nutzer besonders relevant sind.
Rechtsgrundlage
Die Datenbearbeitung erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Notwendigkeit
Die erwähnten Daten sind im Rahmen der Websites-Funktionalität nicht notwendig.
Datentransfer in Drittstaaten
Dynamic Yield Ltd. teilt gemäss ihrer Datenschutzerklärung auch Daten mit ihren verbundenen Unternehmen wie z.B. Mastercard (USA), sowie weiteren Business-Partnern. Weder Dynamic Yield Ltd. noch Mastercard (USA) sind Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks und auch ansonsten ist es möglich, dass Dynamic Yield Ltd. Daten in Drittstaaten übermittelt. Deshalb können Ihre Daten beim Datentransfer einem Datenschutzniveau unterliegen, welches mit dem in der Schweiz bzw. der EU nicht vergleichbar ist. Wenn Sie in die Bearbeitung durch Dynamic Yield Ltd. einwilligen, willigen Sie daher zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsicheren Drittstaaten übermittelt werden.
Mehr Informationen zum Umgang mit Personendaten bei Dynamic Yield Ltd. und Mastercard finden Sie in der Datenschutzerklärung von Dynamic Yield Ltd.: https://www.dynamicyield.com/privacy-notice/ und der Global Privacy Notice von Mastercard: https://www.mastercard.us/en-us/vision/corp-responsibility/commitment-to-privacy/privacy.html.
Aufbewahrungsdauer
Ihre Daten werden auf dem Endgerät bis zu einem Jahr gespeichert, sofern sie nicht erneuert werden.
11. Newsletter-Pop-Up
Datenbearbeitung
Wir benutzen auf unserer Website ein Newsletter-Pop-Up von der adfocusGmbH, Blegistrasse 9, 6340 Baar, Schweiz. Damit können wir Sie auf unseren Newsletter aufmerksam machen. Sie können sich dabei über das Pop-Up-Fenster für unseren Newsletter anmelden. Weitere Angaben zum Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung der adfocus GmbH: https://www.getback.app/about/privacy/
Personendaten
Dabei werden folgende Daten bearbeitet:
- Anrede
- Vor- und Nachname
- E-Mail-Adresse
- Nutzverhalten betr. Newsletter-Registrierung
Melden Sie sich für unseren Newsletter an, so werden Ihre Daten gemäss Kapitel II. D. der vorliegenden Datenschutzerklärung bearbeitet.
Zweck
Mit dieser Datenbearbeitung bezwecken wir die Anmeldung für unseren Newsetter und damit ein verbessertes Einkaufserlebnis auf unserer Website.
Rechtsgrundlage
Die Bearbeitung Ihrer Personendaten erfolgt aufgrund unseres berechtigten Interesses gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Aufbewahrungsdauer
Die zum Zwecke des Newsletter-Abonnements gespeicherten Daten werden von uns gespeichert, bis Sie sich vom Newsletter abmelden. Nach erfolgter Abmeldung vom Newsletter werden sie gelöscht. Daten, die von uns für andere Zwecke (z.B. E-Mail-Adressen für Bestellungen etc.) gespeichert werden, bleiben hiervon unberührt.
12. AB Tasty Search
Datenbearbeitung
AB Tasty Search ist ein Dienst des Unternehmens AB Tasty SAS, 64-66 rue des Archives, 75003 Paris, Frankreich. Mit diesem Dienst wird die Suche auf unserer Website ermöglicht. Zudem wird damit die Suchfunktion auf unserer Website personalisiert und verbessert. Der Dienst ermöglicht es uns zudem, Ihr Verhalten und Ihre Interessen in unserem Webshop nachzuvollziehen und Ihnen optimierte Suchvorschläge im Newsletter anzuzeigen.
Personendaten
Dabei werden folgende Daten bearbeitet:
- Ihre IP Adresse
- Nutzerverhalten
Zweck
Die Bearbeitung dieser Daten bezweckt die Anzeige von optimalen und personalisierten Suchergebnissen in unserem Newsletter.
Rechtsgrundlage
Die Bearbeitung Ihrer Personendaten erfolgt aufgrund unseres überwiegenden Interesses gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Aufbewahrungsdauer
Die zum Zwecke der Personalisierung des Newsletters gespeicherten Daten werden von uns gespeichert, bis Sie sich vom Newsletter abmelden. Nach erfolgter Abmeldung vom Newsletter werden sie gelöscht.
L. Social Media
1. Einbindung von Facebook
Datenbearbeitung
Damit Sie mit uns kommunizieren können, betreiben wir ein Social Media Profil auf Facebook unter https://www.facebook.com/ibabueroundmehr von Meta Platforms Ireland Ltd. («Meta»), 4 Grand Canal Square, Grand Canal Harbour, Dubin 2, Irland. Sie können über dieses Profil mit uns in Kontakt treten.
Auch haben wir auf unserer Website Social Media Button von Facebook platziert, damit Sie einfach zu unserem jeweiligen Profil verlinkt werden. Es handelt sich hierbei nicht um ein Plugin, sondern um ein Icon mit hinterlegtem Link. Meta bearbeitet auf unserer Website in diesem Zusammenhang keine Personendaten von Ihnen.
Wir sind mit Meta gemeinsame Verantwortliche nach Art. 26 DSGVO, jedoch nur hinsichtlich der Erhebung und Übermittlung der Daten. Für die anschliessende Bearbeitung der Informationen seitens Meta ist die jeweilige Gesellschaft allein zuständig.
Wir haben mit Meta einen Vertrag über die gemeinsame Verantwortlichkeit geschlossen, um die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen aus der DSGVO festzulegen. Danach sind wir für die Information der Nutzer unserer Website verantwortlich, während Meta für die Erfüllung von Anfragen zu den Rechten der Betroffenen nach Art. 15 bis 21 DSGVO verantwortlich ist. Sie können im Rahmen der gemeinsamen Verantwortlichkeit Ihre Betroffenenrechte aber grundsätzlich gegenüber jedem der gemeinsamen Verantwortlichen geltend machen.
Meta (Facebook) bearbeitet die Personendaten gemäss ihren Datenschutzgrundsätzen und -erklärungen: https://www.facebook.com/privacy/policy/
Personendaten
Falls Sie mit uns über unser Social Media Profil Kontakt aufnehmen oder auf einen Social Media Button klicken, werden dabei folgende Informationen von Ihnen erhoben:
- Nutzerverhalten
- IP-Adresse
- Verbindungsdaten
- Geräte- und Browserinformationen
- Daten über die aufgerufenen Inhalte beim Klicken auf den Social Media Button
- Benutzername bzw. Vor- und Nachname
- Bild, Daten, die Sie uns im Rahmen der Kontaktaufnahme zukommen lassen
Durch den Klick auf den Social Media Button werden Sie auf die Website des Anbieters weitergeleitet. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss.
Zweck
Die Social Media Buttons dienen der Strukturierung unserer Website und werden benutzt, um andere Webinhalte auf unserer Webseite zu platzieren. Falls Sie über Facebook mit uns Kontakt aufnehmen, bearbeiten wir die Daten zum Zweck der Beantwortung Ihrer Anfrage.
Rechtsgrundlage
Falls Sie mit uns über eines unserer Social Media Profile in Kontakt treten, bearbeiten wir Ihre Daten zur Erfüllung des Vertrages oder zur Vornahme vorvertraglicher Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO und gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO, um eine Kommunikationsmöglichkeit zur Verfügung zu stellen.
Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Datentransfer in Drittstaaten
Ihre Personendaten werden hierbei durch Meta (Facebook) grundsätzlich in Irland bearbeitet. Dabei können Personendaten auch an die US-Muttergesellschaft Meta Platforms Inc. übertragen werden. Meta Platforms Inc. ist Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks. Somit können Ihre Personendaten an Meta in die USA übermittelt werden, ohne dass zusätzliche Garantien erforderlich sind. Die Datenschutzerklärung von Meta finden Sie hier: https://www.facebook.com/privacy/policy/
Aufbewahrungsdauer
Daten, die in Zusammenhang mit Ihrer Kontaktaufnahme über unser Social-Media-Profil bearbeitet werden, werden nach 1 Jahr wieder gelöscht, sofern uns für die Kommunikation keine Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft.
2. Einbindung von LinkedIn
Datenbearbeitung
Damit Sie mit uns kommunizieren können, betreiben wir ein Social-Media-Profil auf LinkedIn unter https://www.linkedin.com/company/iba-buero-und-mehr von LinkedIn Ireland Unlimited Company («LinkedIn»), Wilton Plaza, Gardner House, Dublin 2, Irland. Sie können über dieses Profil mit uns in Kontakt treten.
Auch haben wir auf unserer Website Social Media Buttons von LinkedIn platziert, damit Sie einfach zu unserem Profil verlinkt werden.
Es handelt sich hierbei nicht um ein Plugin, sondern nur um ein Icon mit hinterlegtem Link. LinkedIn bearbeitet auf unserer Website in diesem Zusammenhang keine Personendaten von Ihnen.
LinkedIn bearbeitet die Personendaten gemäss ihren Datenschutzgrundsätzen und -erklärungen: https://de.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy
Personendaten
Falls Sie mit uns über unser Social Media Profil Kontakt aufnehmen oder auf einen Social Media Button klicken, werden dabei folgende Informationen von Ihnen erhoben:
- Nutzerverhalten
- IP-Adresse
- Verbindungsdaten
- Geräte- und Browserinformationen
- Daten über die aufgerufenen Inhalte beim Klicken auf den Social Media Button
- Benutzername bzw. Vor- und Nachname
- Bild, Daten, die Sie uns im Rahmen der Kontaktaufnahme zukommen lassen
Durch den Klick auf den Social Media Button werden Sie auf die Website des Anbieters weitergeleitet. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss.
Zweck
Die Social Media Buttons dienen der Strukturierung unserer Website und werden benutzt, um andere Webinhalte auf unserer Webseite zu platzieren. Falls Sie über LinkedIn mit uns Kontakt aufnehmen, bearbeiten wir die Daten zum Zweck der Beantwortung Ihrer Anfrage.
Rechtsgrundlage
Falls Sie mit uns über eines unserer Social Media Profile in Kontakt treten, bearbeiten wir Ihre Daten zur Erfüllung des Vertrages oder zur Vornahme vorvertraglicher Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO und gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO, um eine Kommunikationsmöglichkeit zur Verfügung zu stellen.
Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Datentransfer in Drittstaaten
Ihre Personendaten werden hierbei durch LinkedIn grundsätzlich in Irland bearbeitet. Dabei können Personendaten auch an die US-Muttergesellschaft LinkedIn Corp. übertragen werden.
LinkedIn Corp. teilt gemäss ihrer Datenschutzerklärung auch Daten mit ihren verbundenen Unternehmen wie z.B. LinkedIn Corporation (USA), LinkedIn Singapore und Microsoft Corporation (USA). LinkedIn Corporation (USA) und ist derzeit nicht Teilnehmerinnen des EU-U.S. und Swiss-U.S. Data Privacy Frameworks, und auch ansonsten ist es möglich, dass LinkedIn Daten in Drittstaaten übermittelt. Deshalb können Ihre Daten beim Datentransfer einem Datenschutzniveau unterliegen, welches mit dem in der Schweiz bzw. der EU nicht vergleichbar ist. Wenn Sie über LinkedIn Kontakt mit uns aufnehmen, willigen Sie daher zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsicheren Drittstaaten übermittelt werden. Die Datenschutzerklärung von LinkedIn finden Sie hier: https://de.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy
Aufbewahrungsdauer
Daten, die in Zusammenhang mit Ihrer Kontaktaufnahme bearbeitet werden, werden nach 1 Jahr wieder gelöscht, sofern uns für die Kommunikation keine Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft.
3. Einbindung von XING
Datenbearbeitung
Damit Sie mit uns kommunizieren können, betreiben wir ein Social Media Profil auf XING unter https://www.xing.com/pages/iba-buroundmehr von XING AG («XING»), Dammtorstrasse 30, 20354 Hamburg, Deutschland. Sie können über dieses Profil mit uns in Kontakt treten.
Auch haben wir auf unserer Website Social Media Buttons von XING platziert, damit Sie einfach zu unserem jeweiligen Profil verlinkt werden.
Es handelt sich hierbei nicht um ein Plugin, sondern nur um ein Icon mit hinterlegtem Link. XING bearbeitet auf unserer Website keine Personendaten von Ihnen.
XING bearbeitet die Personendaten jeweils gemäss ihren Datenschutzgrundsätzen und -erklärungen: https://privacy.xing.com/de/datenschutzerklaerung
Personendaten
Falls Sie mit uns über unser Social Media Profil Kontakt aufnehmen oder auf einen Social Media Button klicken, werden dabei folgende Informationen von Ihnen erhoben:
- Nutzerverhalten
- IP-Adresse
- Verbindungsdaten
- Geräte- und Browserinformationen
- Daten über die aufgerufenen Inhalte beim Klicken auf den Social Media Button
- Benutzername bzw. Vor- und Nachname
- Bild, Daten, die Sie uns im Rahmen der Kontaktaufnahme zukommen lassen
Durch den Klick auf den Social Media Button werden Sie auf die Website des Anbieters weitergeleitet. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss.
Zweck
Die Social Media Buttons dienen der Strukturierung unserer Website und werden benutzt, um andere Webinhalte auf unserer Webseite zu platzieren. Falls Sie über XING mit uns Kontakt aufnehmen, bearbeiten wir die Daten zum Zweck der Beantwortung Ihrer Anfrage.
Rechtsgrundlage
Falls Sie mit uns über eines unserer Social Media Profile in Kontakt treten, bearbeiten wir Ihre Daten zur Erfüllung des Vertrages oder zur Vornahme vorvertraglicher Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO und gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO, um eine Kommunikationsmöglichkeit zur Verfügung zu stellen.
Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Aufbewahrungsdauer
Daten, die in Zusammenhang mit Ihrer Kontaktaufnahme bearbeitet werden, werden nach 1 Jahr wieder gelöscht, sofern uns für die Kommunikation keine Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft.
4. Einbindung von YouTube
Datenbearbeitung
Damit Sie mit uns kommunizieren können, betreiben wir ein Social Media Profil auf YouTube unter https://www.youtube.com/channel/UCaZD_qQyQGFVQJcRw0iT13w von Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Sie können über dieses Profil mit uns in Kontakt treten.
Auch haben wir auf unserer Website Social Media Buttons von YouTube platziert, damit Sie einfach zu unserem Profil verlinkt werden.
Es handelt sich hierbei nicht um ein Plugin, sondern nur um ein Icon mit hinterlegtem Link. Google (YouTube) bearbeitet auf unserer Website keine Personendaten von Ihnen. Wenn Sie auf den Link bzw. das eingebettete Video klicken, werden Sie auf die Website von Google (YouTube) weitergeleitet. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss.
Google (YouTube) bearbeitet die Personendaten gemäss ihren Datenschutzgrundsätzen und -erklärungen: https://policies.google.com/privacy
Personendaten
Falls Sie mit uns über YouTube Kontakt aufnehmen oder auf einen Social Media Button bzw. Video klicken, werden dabei folgende Informationen von Ihnen erhoben:
- Nutzerverhalten
- IP-Adresse
- Verbindungsdaten
- Geräte- und Browserinformationen
- Daten über die aufgerufenen Inhalte beim Klicken auf den Social Media Button
- Benutzername bzw. Vor- und Nachname
- Evtl. Bild, Daten, die Sie uns im Rahmen der Kontaktaufnahme zukommen lassen
Zweck
Die Social Media Buttons dienen der Strukturierung unserer Website und werden benutzt, um andere Webinhalte auf unserer Webseite zu platzieren. Falls Sie über YouTube mit uns Kontakt aufnehmen, bearbeiten wir die Daten zum Zweck der Beantwortung Ihrer Anfrage.
Rechtsgrundlage
Falls Sie mit uns über eines unserer Social Media Profile in Kontakt treten, bearbeiten wir Ihre Daten zur Erfüllung des Vertrages oder zur Vornahme vorvertraglicher Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO und gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO um eine Kommunikationsmöglichkeit zur Verfügung zu stellen.
Datentransfer in Drittstaaten
Ihre Personendaten werden hierbei durch Google (YouTube) grundsätzlich in Irland bearbeitet. Dabei können Personendaten auch an die US-Muttergesellschaft Google LLC übertragen werden. Google LLC ist Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks. Somit können Ihre Personendaten an Google LLC in die USA übermittelt werden, ohne dass weitere Garantien erforderlich sind. Die Datenschutzerklärung von Google finden Sie hier: https://policies.google.com/privacy?hl=en
Aufbewahrungsdauer
Daten die in Zusammenhang mit Ihrer Kontaktaufnahme bearbeitet werden, werden nach 1 Jahr wieder gelöscht, sofern uns für die Kommunikation keine Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft.
III. Weitergabe von Daten an Dritte
A. Datenbearbeitung
Es erfolgt keine Bekanntgabe in Drittstaaten ohne adäquates Datenschutzniveau oder nur vorbehaltlich geeigneter Garantien, z.B. unter der vertraglichen Verpflichtung zur Einhaltung eines genügenden Datenschutzniveaus (EU-Standardvertragsklauseln).
Eine Übermittlung von Personendaten in Drittstaaten findet nur statt, wenn die datenschutzrechtlichen Voraussetzungen der Art. 16 DSG bzw. Art. 44 ff. DSGVO gegeben sind.
Als einen Drittstaat wird ein Staat ausserhalb der Schweiz bzw. des Europäischen Wirtschaftsraums (EWR), bezeichnet, in dem das schweizerische Datenschutzrecht bzw. die europäische DSGVO nicht unmittelbar anwendbar ist. Ein Drittstaat gilt als unsicher, wenn gemäss dem Bundesrat bzw. der EU-Kommission der Staat kein angemessenes Datenschutzniveau aufweist.
Bei Datentransfer zwischen der EU und den USA sowie zwischen der Schweiz und den USA besteht für US-Unternehmen die Möglichkeit zur Teilnahme am Data Privacy Framework. Dieser Framework stellt eine DSGVO- bzw. DSG-konforme Datenübermittlung in die USA und eine entsprechend konforme Datenbearbeitung sicher, bei der alle Rechte nach EU-Recht bzw. Schweizer Recht der betroffenen Person gewahrt werden können. Ob der konkrete Datenbearbeiter in den USA an diesem Rahmenwerk teilnimmt, kann jeweils auf der Webseite: https://www.dataprivacyframework.gov/s/ abgeklärt werden. Darüber hinaus finden Sie jeweils in den konkreten Datenschutzerklärungen der Datenbearbeiterin weitergehende Informationen zur Bearbeitung der Nutzerdaten. Wir informieren Sie in dieser Datenschutzinformation, wann und wie wir Personendaten in die USA oder in andere unsichere Drittstaaten übermitteln.
IV. Grenzüberschreitende Bekanntgabe in Drittstaaten ohne adäquates Datenschutzniveau
A. Datenbearbeitung
Es erfolgt keine Bekanntgabe in Drittstaaten ohne adäquates Datenschutzniveau oder nur vorbehaltlich geeigneter Garantien, z.B. unter der vertraglichen Verpflichtung zur Einhaltung eines genügenden Datenschutzniveaus (EU-Standardvertragsklauseln).
Eine Übermittlung von Personendaten in Drittstaaten findet nur statt, wenn die datenschutzrechtlichen Voraussetzungen der Art. 16 DSG bzw. Art. 44 ff. DSGVO gegeben sind.
Als einen Drittstaat wird ein Staat ausserhalb der Schweiz bzw. des Europäischen Wirtschaftsraums (EWR), bezeichnet, in dem das schweizerische Datenschutzrecht bzw. die europäische DSGVO nicht unmittelbar anwendbar ist. Ein Drittstaat gilt als unsicher, wenn gemäss dem Bundesrat bzw. der EU-Kommission der Staat kein angemessenes Datenschutzniveau aufweist.
Bei Datentransfer zwischen der EU und den USA sowie zwischen der Schweiz und den USA besteht für US-Unternehmen die Möglichkeit zur Teilnahme am Data Privacy Framework. Dieser Framework stellt eine DSGVO- bzw. DSG-konforme Datenübermittlung in die USA und eine entsprechend konforme Datenbearbeitung sicher, bei der alle Rechte nach EU-Recht bzw. Schweizer Recht der betroffenen Person gewahrt werden können. Ob der konkrete Datenbearbeiter in den USA an diesem Rahmenwerk teilnimmt, kann jeweils auf der Webseite: https://www.dataprivacyframework.gov/s/ abgeklärt werden. Darüber hinaus finden Sie jeweils in den konkreten Datenschutzerklärungen der Datenbearbeiterin weitergehende Informationen zur Bearbeitung der Nutzerdaten. Wir informieren Sie in dieser Datenschutzinformation, wann und wie wir Personendaten in die USA oder in andere unsichere Drittstaaten übermitteln.
V. Datensicherheit
A. Datenbearbeitung
Wir ergreifen angemessene Massnahmen, um sicherzustellen, dass Ihre Personendaten nicht unerlaubterweise von Dritten eingesehen oder entwendet werden können. Insbesondere durch angemessene technische (z.B. Firewall, Passwortschutz, SSL-Verschlüsselung etc.) und organisatorische (z.B. Beschränkung der Berechtigten, Schulung der Berechtigten etc.) Massnahmen stellen wir sicher, dass nur autorisierte Personen auf diese Daten Zugriff haben. Unsere Datenbearbeitung und unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
B. Personendaten
Personendaten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, dazu gehören Name, Anschrift, Telefonnummer oder E-Mail-oder IP-Adresse.
C. Zweck
Wir nutzen eine SSL-Verschlüsselung aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
VI. Aufbewahrungsdauer
A. Datenbearbeitung
Wir behalten Ihre Personendaten so lange auf, wie wir dies zur Einhaltung der geltenden Gesetze als notwendig oder angemessen erachten oder so lange sie für die Zwecke, für die sie gesammelt wurden notwendig sind. Wir löschen Ihre Personendaten, sobald diese nicht mehr benötigt werden und auf jeden Fall nach Ablauf der gesetzlich vorgeschriebenen maximalen Aufbewahrungsfrist von 5 respektive 10 Jahren. Nicht mehr notwendige Daten, für die keine gesetzliche Aufbewahrungspflicht besteht, werden nach dahinfallen des Zweckes und Rechtfertigungsgrundes vernichtet.
B. Personendaten
Im einzelnen Bewahren wir Ihre Daten für folgende Dauer auf:
Daten, welche wir aufgrund Gesetz bearbeiten, bewahren wir während der gesetzlichen Aufbewahrungsdauer auf, beispielsweise wenn es das Arbeits-, Sozialversicherungs-, Steuerrecht oder die Geschäftsbücherverordnung vorschreibt;
Daten, welche wir für die Erfüllung eines Vertrags benötigen, behalten wir mindestens für die Dauer des Vertrags auf und für maximal 10 Jahre danach, ausser wir benötigen die Daten für die Geltendmachung unserer Rechte; Daten, welche wir zur Wahrung unserer berechtigten Interessen bearbeiten, bewahren wir nach Ende der Vertragsbeziehung für maximal zehn Jahre auf, ausser wir benötigen die Daten für die Geltendmachung unserer Rechte.
VII. Ihre Rechte
Sie können als allfällig betroffene Person uns gegenüber und gemäss dem jeweils anwendbaren nationalen und internationalen Recht verschiedene Ansprüche geltend machen. Zur Erfüllung dieser Ansprüche bearbeiten wir gegebenenfalls erneut Ihre Personendaten.
Abhängig vom anwendbaren Recht, können die betroffenen Personen folgende Rechte geltend machen:
A. Ihre Rechte
- Auskunft über Ihre von uns bearbeiteten Personendaten zu verlangen. Insbesondere kann eine Auskunft nach Art. 25 DSG bzw. Art. 15 DSGVO Informationen enthalten:
-
- Über die Bearbeitungszwecke
- Die Kategorie der Personendaten
- Die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden
- Die geplante Speicherdauer
- Das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Bearbeitung oder Widerspruch
- Das Bestehen eines Beschwerderechts
- Die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden
- Über das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling und gegebenenfalls aussagekräftigen Informationen zu deren Einzelheiten
- Unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Personendaten zu verlangen (Art. 6 Abs. 5 DSG bzw. Art. 16 DSGVO);
- Die Einschränkung der Bearbeitung Ihrer Personendaten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Bearbeitung unrechtmässig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäss Art. 21 DSGVO Widerspruch gegen die Bearbeitung eingelegt haben (Art. 32 Abs. 4 DSG bzw. Art. 18 DSGVO);
- Ihre Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 28 DSG bzw. Art. 20 DSGVO);
- Die Löschung Ihrer bei uns gespeicherten Personendaten zu verlangen, soweit nicht die Bearbeitung zur Ausübung des Rechts auf freie Meinungsäusserung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 32 Abs. 2 lit. c DSG bzw. Art. 17 DSGVO);
- Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenbearbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen (Art. 30 Abs. 2 lit. b DSG bzw. Art. 7 Abs. 3 DSGVO);
- Widerspruch gegen die Bearbeitung erheben, sofern Ihre Personendaten auf Grundlage von berechtigten Interessen gemäss Art. 6 Abs. 1 S. 1 lit. f DSGVO bearbeitet werden (Art. 21 DSGVO) und soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird;
- Sich bei einer Aufsichtsbehörde (vgl. oben) zu beschweren (Art. 49 DSG bzw. Art. 77 DSGVO).
VIII. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern oder neuen Bearbeitungsmethoden anzupassen. Die aktuelle Datenschutzerklärung kann jederzeit auf https://www.iba.ch/Datenschutz abgerufen werden.
Bolligen, Februar 2024