Swiss Resilience Hub AG Datenschutzerklärung

Inhalt

Stand: 07.09.2023

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Personendaten wir im Zusammenhang mit unseren Aktivitäten erheben und bearbeiten. Sie gilt für sämtliche Bearbeitungstätigkeiten, die im Zusammenhang mit Personendaten stehen. Die erhaltenen und gesammelten Daten bearbeiten wir verantwortungsvoll, in Übereinstimmung mit den anwendbaren gesetzlichen Bestimmungen und gemäss dieser Datenschutzerklärung. Unsere Bearbeitung unterliegt grundsätzlich dem Schweizer Datenschutzgesetz (DSG).

Sofern wir es für sinnvoll erachten, stellen wir Ihnen für einzelne oder zusätzliche Bearbeitungen ergänzende Datenschutzerklärungen sowie sonstige rechtliche Dokumente (insb. AGB, Nutzungs- und Teilnahmebedingungen) zur Verfügung.

1. 1. Wer sind wir?

Wir sind die Swiss Resilience Hub AG (Rieterstrasse 6, 8002 Zürich) und sind für die Bearbeitung Ihrer Personendaten, die wir hier beschreiben, verantwortlich (soweit im Einzelfall nichts anderes angegeben ist). In dieser Datenschutzerklärung benutzte Verweise auf «Swiss Resilience Hub», «wir» oder «uns» sind Verweise auf die Swiss Resilience Hub AG.

Wenn Sie ein datenschutzrechtliches Anliegen haben, können Sie sich an uns wenden:

Swiss Resilience Hub AG
Rieterstrasse 6
8002 Zürich

welcome@sr-hub.ch, Betreff «Datenschutz»

1. 2. Welche Personendaten bearbeiten wir?

Wir erheben und bearbeiten insbesondere folgende Personendaten von Ihnen:

• Stammdaten, wie z.B. Name, Adresse, E-Mail-Adresse, Telefon-Nummer, Geschlecht, Geburtsdatum, Social Media Profile, Fotos, Videos, Beziehungsangaben (Kunde, Dienstleister etc.), Historie, behördliche Angaben (z.B. Handelsregisterauszüge, Bewilligungen etc.), Angaben zu abonnierten Newslettern oder sonstiger Werbung (inkl. Einwilligungen);
• Kommunikationsdaten, wie z.B. Kontaktdaten, Art und Weise der Kommunikation (Telefon, E-Mail, Textnachrichten, Videonachrichten, Online-Kommentare etc.) sowie Ort, Datum, Uhrzeit und Inhalt der Kommunikation;
• Registrierungsdaten, wie z.B. Benutzername, Passwort, E-Mail-Adresse;
• Finanzdaten, wie z.B. Zahlungsangaben, Bonitätsangaben;
• Vertragsdaten, Daten, die im Zusammenhang mit dem Vertragsschluss bzw. der Vertragsabwicklung anfallen, wie z.B. Angaben zum Vertragsschluss, erworbene Ansprüche und Forderungen, Informationen zur Kundenzufriedenheit, Einkaufsinformationen (z.B. Einkaufsdatum, -ort, -zeit, -historie sowie Menge, Art und Wert der Waren/Dienstleistungen);
• Technische Daten, wie z.B. IP-Adresse, Betriebssystem, Datum, Uhrzeit, geografische Angabe;
• Verhaltensdaten, wie z.B. Dauer und Häufigkeit der Besuche unserer Webseite, Datum und Uhrzeit eines Besuchs oder Öffnung einer Nachricht (Newsletter, E-Mail etc.), Standort Ihres Endgeräts, Interaktion mit unseren Online-Präsenzen auf sozialen Netzwerken oder sonstigen Plattformen von Dritten;
• Präferenzdaten, wie z.B. Nutzereinstellungen, Daten aus der Analyse der erhobenen Daten (insb. Verhaltensdaten);
• Sonstige Daten, die Sie uns über sich zur Verfügung stellen.

1. 3. Wie erheben wir Personendaten?

Wir erheben Ihre Personendaten auf vielfältige Art und Weise. Einerseits erheben wir Ihre Personendaten, die Sie uns zur Verfügung gestellt haben (z.B. mit E-Mail, Telefon, Briefpost), die wir von Dritten erhalten (z.B. von Geschäftspartnern, Behörden) und die wir über Sie erheben (z.B. von öffentlich zugänglichen Registern, Webseiten, Geschäftspartnern).

1. 3.1 Überlassene Daten

Sie stellen uns Ihre Personendaten zur Verfügung, wenn Sie mit uns interagieren, wie beispielsweise unter folgenden Umständen: 

• Wenn Sie mit unseren Mitarbeitenden kommunizieren;
• Wenn Sie bei uns ein Benutzerkonto erstellen;
• Wenn Sie unsere Geschäfte oder sonstigen Räumlichkeiten besuchen;
• Wenn Sie an Kundenanlässen und öffentlichen Veranstaltungen von uns teilnehmen;
• Wenn Sie unsere Produkte oder Dienstleistungen erwerben (in einer Verkaufslokalität oder Online);
• Wenn Sie sich registrieren, um bestimmte Angebote und Dienstleistungen nutzen zu können (z.B. Newsletter, kostenloses WLAN);
• Wenn Sie an einem unserer Wettbewerbe oder Gewinnspiele teilnehmen.

Bei den überlassenen Daten handelt es sich insbesondere um Stamm-, Kommunikations-, Registrierungs- und Vertragsdaten, aber auch Präferenzdaten.

In der Regel ist die Bereitstellung von Personendaten freiwillig, d.h. Sie sind in den meisten Fällen nicht verpflichtet, uns Personendaten bekannt zu geben. Wir müssen jedoch diejenigen Personendaten erheben und bearbeiten, die für die Abwicklung eines Vertragsverhältnisses und die Erfüllung der damit verbundenen Pflichten erforderlich oder gesetzlich vorgeschrieben sind, z.B. obligatorische Stamm- und Vertragsdaten. Andernfalls können wir den jeweiligen Vertrag nicht abschliessen oder fortführen.

Wenn Sie Daten über andere Personen (z.B. Familienangehörige, Mitarbeitende) an uns übermitteln, gehen wir davon aus, dass Sie dazu berechtigt sind und dass diese Daten richtig sind. Bitte stellen Sie sicher, dass diese anderen Personen über diese Datenschutzerklärung informiert sind.

Sofer Sie uns bestimmte Personendaten nicht überlassen, kann dies dazu führen, dass die Erbringung der damit zusammenhängenden Dienstleistung oder ein Vertragsabschluss nicht möglich ist. Wir geben Ihnen grundsätzlich bekannt, wo von uns verlangte Personendaten zwingend sind.

1. 3.2 Erhaltene Daten

Auch von Dritten können wir Personendaten über Sie erhalten, wie beispielsweise von folgenden Dritten:

• Von Geschäftspartnern, mit denen wir zusammenarbeiten, z.B. Banken, Versicherungen, Vertriebs- und andere Vertragspartner;
• Von Personen, die mit uns kommunizieren;

• Von Kreditauskunfteien, z.B. wenn wir Bonitätsauskünfte einholen;

• Von Adresshändlern oder der schweizerischen Post, z.B. für Adressaktualisierungen
• Von Anbietern von Online-Diensten, z.B. Internet-Analysedienste;
• Von Behörden und Gerichten, im Zusammenhang mit behördlichen und gerichtlichen Verfahren.

Bei den erhaltenen Daten handelt es sich insbesondere um Stamm-, Kommunikations-, Finanz- und Vertragsdaten, aber auch Präferenzdaten.

1. 3.3 Erhobene Daten

Ihre Personendaten können wir auch selbst oder automatisiert erheben, wie beispielsweise unter folgenden Umständen:

• Wenn Sie unsere Angebote nutzen;
• Wenn Sie unsere Dienstleistungen in Anspruch nehmen;
• Wenn Sie bei uns Produkte bestellen und/oder einkaufen;
• Wenn Sie unsere Webseiten besuchen oder unsere SRH GROW Plattform verwenden;
• Wenn wir öffentlich zugängliche Quellen konsultieren (z.B. öffentliche Register, Webseiten, Plattformen);
• Wenn wir Auskünfte bei Ihrer Organisation oder bei einer anderen Organisation oder Unternehmung über Sie einholen (z.B. zu Referenzzwecken im Bewerbungsprozess, sofern Sie dem zustimmen)
• Wenn wir mit Geschäftspartnern zusammenarbeiten;
• Wenn Sie auf einen Link in einem unserer Newsletter klicken oder anderweitig mit einer unserer elektronischen Werbemitteilungen interagieren.

Bei den erhobenen Daten handelt es sich insbesondere um Verhaltensdaten sowie um technische Daten.

Wir können auch aus bereits vorhandenen Personendaten weitere Personendaten ableiten, z.B. indem wir die Verhaltensdaten auswerten. Häufig handelt es sich bei solchen abgeleiteten Personendaten um Präferenzdaten.

1. 4. Für welche Zwecke bearbeiten wir Personendaten?

Wir bearbeiten Ihre Personendaten primär, um unsere Verträge mit Ihnen, unseren Kunden und unseren Geschäftspartnern abzuschliessen und abzuwickeln. Insbesondere bearbeiten wir Ihre Personendaten auch zu folgenden Zwecken:

• um mit Ihnen zu kommunizieren;
• um Ihnen und unseren Kunden unsere Dienstleistungen (inkl. Webseiten) zur Verfügung zu stellen und diese zu verbessern;
• um die Geschäftsbeziehung mit Ihnen und unseren Kunden zu verwalten;
• um Werbung, Marketing, Marktforschung und Produkteentwicklung zu betreiben;
• um Ihre und unsere Sicherheit zu gewährleisten und Missbräuche vorzubeugen (z.B. zur IT-Sicherheit, Diebstahls-, Betrugs- und Missbrauchsprävention und zu Beweiszwecken)
• um rechtliche und regulatorische Verpflichtungen einzuhalten;
• um unsere Ansprüche durchzusetzen und uns gegen Ansprüche anderer zu verteidigen;
• um den Verkauf oder Kauf von Geschäftsbereichen, Gesellschaften oder Teilen von Gesellschaften und andere gesellschaftsrechtliche Transaktionen vorzubereiten und durchzuführen sowie damit verbunden die Übertragung von Personendaten;
• zur Geschäftssteuerung.

Bei der Bearbeitung der Personendaten für die in dieser Erklärung beschriebenen Zwecke stützen wir uns unter anderem auf unser berechtigtes Interesse an der Aufrechterhaltung, dem Ausbau und der Verwaltung der Geschäftsbeziehung und der Kommunikation mit Ihnen als Geschäftspartner über unsere Produkte und Dienstleistungen.

Für bestimmte Zwecke können Sie uns eine Einwilligung zur Bearbeitung Ihrer Personendaten erteilen. Soweit wir keine andere Rechtsgrundlage haben, bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen. Ein Widerruf hat keine Auswirkung auf bereits erfolgte Bearbeitungen.

1. 5. Warum und wie teilen wir Daten?

Wir können Ihre Personendaten sofern erforderlich oder sinnvoll für die Erbringung unserer Dienstleistungen oder die Erfüllung der in dieser Datenschutzerklärung definierten Zwecke vertrauenswürdigen Dritten weitergeben. Folgenden Kategorien von Empfängern können wir Ihre Personendaten weitergeben: Externe Dienstleistende (z.B. IT-Dienstleister, Revisoren, Speditionen, Zahlungsdienste); Kundinnen und Kunden sowie andere Vertragspartner; Gegenparteien, ihre Rechtsvertreter und involvierte Personen; Geschäftspartner, mit denen wir die Dienstleistungserbringung gegebenenfalls koordinieren müssen; Behörden und Gerichte. Bitte beachten Sie, dass diese Empfänger ihrerseits Dritte beiziehen können, so dass Ihre Daten auch diesen zugänglich werden können.

Sofern wir Ihre Personendaten mit Dritten, welche Ihre Personendaten in unserem Auftrag bearbeiten, teilen, geschieht dies auf Grundlage unserer Weisungen und im Einklang mit unserer Datenschutzerklärung sowie anderen geeigneten Vertraulichkeits- und Sicherheitsmassnahmen. Beispielsweise nutzen wir Dienstanbieter zur Unterstützung beim Betrieb unserer IT-Infrastruktur, Bereitstellen unserer Produkte und Dienste, Verbessern unserer internen Geschäftsprozesse und Anbieten zusätzlichen Supports für unsere Kunden.

Wir bearbeiten Ihre Personendaten grundsätzlich nur in der Schweiz und im Europäischen Wirtschaftsraum (EWR) (siehe auch unten Ziff. 6). Auf unseren Webseiten und der SRH GROW Plattform nutzen wir Dienste von Drittanbietern, beachten Sie dazu unsere Cookie-Richtlinie (unten Ziff. 13) zur selbständigen Datenerhebung durch die Drittanbieter.

1. 6. Warum und wie geben wir Daten ins Ausland weiter?

Ihre Personendaten können wir an Empfänger im Europäischen Wirtschaftsraum (EWR) übermitteln, sowie an Empfänger in den USA und in weiteren Ländern, die kein mit Schweizer Recht vergleichbares Datenschutzniveau gewährleisten (sog. Drittstaaten). Wir tun dies normalerweise, wenn es zur Erfüllung eines Vertrages oder zur Durchsetzung von Rechtsansprüchen notwendig ist. Sofern wir Daten in weitere Drittstaaten bekannt geben und Ihnen dies nicht bereits bekannt ist (z.B. aus Vertrag oder der Kommunikation mit uns), ist grundsätzlich dieser Datenschutzerklärung und insbesondere der Cookie-Richtlinie an entsprechender Stelle der jeweilige Staat, das internationale Organ oder zumindest die Region zu entnehmen. Wir übermitteln Ihre Personendaten nur in einen Drittstaat, wenn die datenschutzrechtlichen Voraussetzungen gegeben sind (z.B. nach Abschluss von anerkannten Standarddatenschutzklauseln oder erhaltener Einwilligung) oder wenn wir uns auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich in Fällen überwiegender öffentlicher Interessen vorliegen oder wenn die Abwicklung eines Vertrages, der in Ihrem Interesse ist, eine solche Bekanntgabe erfordert.

1. 7. Wie setzen wir Profiling ein?

Unter «Profiling» ist die automatisierte Bearbeitung von Personendaten zu verstehen, damit persönliche Aspekte analysiert oder Prognosen getroffen werden können (z.B. Analyse persönlicher Interessen und Gewohnheiten). In der Regel werden durchs Profiling Präferenzdaten abgeleitet. Profiling verwenden wir insbesondere bei der automatischen Bearbeitung von Stamm-, Vertrags-, Verhalts- und Präferenzdaten bei der Nutzung und dem Erwerb unserer Angebote und Dienstleistungen, jedoch auch im Zusammenhang mit unseren Webseiten, SRH GROW Plattform, Events, Wettbewerben und Gewinnspielen. Wir nutzen Profiling insbesondere, um unsere Angebote zu verbessern, diese und unsere Inhalte bedarfsgerecht zu präsentieren, Ihnen nur die Werbung und Angebote zu unterbreiten, die für Sie wahrscheinlich relevant sind und zu entscheiden, welche Zahlungsmöglichkeiten aufgrund einer Bonitätsprüfung Ihnen zur Verfügung stehen. Wir können als Grundlage des Profilings auch Personendaten aus unterschiedlichen Quellen miteinander verknüpfen, um die Qualität unserer Analysen und Prognosen zu verbessern.

1. 8. Wie treffen wir automatisierte Einzelentscheidungen?

«Automatisierte Einzelentscheidung» sind Entscheidungen, die vollautomatisch, d.h. ohne menschliche Mitwirkung, getroffen werden und für die betroffene Person rechtliche Folgen nach sich ziehen oder sie in sonstiger Weise erheblich beeinträchtigen kann. Wir setzen automatisierte Einzelentscheidungen in der Regel nicht ein, falls doch, werden wir Sie im Einzelfall gesondert informieren.

1. 9. Wie schützen wir Daten?

Wir ergreifen angemessene technische (z.B. Firewall, SSL-Verschlüsselung, Passwortschutz) und organisatorische (z.B. Zugriffsbeschränkung, Schulung der Berechtigten) Sicherheitsmassnahmen, um die Sicherheit Ihrer Personendaten zu wahren. Durch diese Massnahmen schützen wir Ihre Personendaten gegen unberechtigte oder unrechtmässige Bearbeitung, Zugriffe und/oder gegen unbeabsichtigten Verlust, Veränderung, Bekanntmachung. Bitte beachten Sie stets, dass die Übermittlung von Informationen über das Internet und andere elektronische Mittel gewisse Sicherheitsrisiken birgt. Wir können keine Garantie übernehmen, für die Sicherheit von Informationen, die auf diese Weise übermittelt werden.

1. 10. Wie lange bewahren wir Daten auf?

Wir bewahren Ihre Personendaten so lange auf, wie es unsere Bearbeitungszwecke (vgl. Ziff. 4), die gesetzlichen Aufbewahrungsfristen (in der Regel fünf bzw. 10 Jahre) und unsere berechtigten Interessen, insbesondere zu Dokumentations- und Beweiszwecken, es verlangen oder eine Speicherung technisch bedingt ist (z.B. im Falle von Backups oder Dokumentenmanagementsystemen). Wir löschen oder anonymisieren Ihre Personendaten, sofern keine rechtlichen oder vertraglichen Pflichten oder technische Gründe entgegenstehen, grundsätzlich nach Ablauf der Speicher- und Bearbeitungsdauer im Rahmen unserer üblichen Abläufe und in Einklang mit unserer Aufbewahrungsrichtlinie.

1. 11. Newsletter

Wir stellen Ihnen die Möglichkeit zur Verfügung unseren Newsletter zu abonnieren, in welchem wir Sie in regelmässigen Abständen über Neuigkeiten informieren. Damit wir Ihnen den Newsletter per E-Mail zustellen können, müssen Sie uns in einem sog. Double Opt-In-Verfahren Ihre Zustimmung erteilen, d.h. wir senden Ihnen nur dann einen Newsletter zu, wenn Sie uns dies zuvor ausdrücklich bestätigt haben. Den Newsletter können Sie jederzeit abbestellen, z.B. mittel Link am Ende jedes Newsletters oder Sie teile uns Ihren Abmeldewunsch per E-Mail mit.

Wir verwenden für den Newsletter-Versand den Dienst von: 

Mailchimp
c/o The Rocket Science Group, LLC
675 Ponce De Leon Ave NE
Suite 5000
Atlanta, GA 30308 USA.

Bei der Anmeldung Newsletter-Anmeldung erheben wir von Ihnen die E-Mail-Adresse sowie Vor- und Nachname. Allfällige weitere Angaben erfolgen freiwillig. Damit wir feststellen können, ob eine Newsletter-E-Mail geöffnet und welche Links allenfalls angeklickt wurden, bearbeiten wir bestimmte Daten. Des Weiteren werden technische Informationen (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem) erfasst. Sämtliche Daten bearbeiten wir zum Zweck des Newsletter-Versands und der Analyse der Newsletter-Kampagne. Wir bewahren Ihre Daten so lange auf, bis Sie sich vom Newsletter abmelden. Für andere Zwecke gespeicherte Daten, bleiben hiervon unberührt.

Mehr Informationen bezüglich der gesammelten Daten erhalten Sie in der golaben Datenschutzerklärung von Mailchimp unter: www.intuit.com/privacy/statement und im Nachtrag zur Datenverarbeitung unten: www.mailchimp.com/de/legal/data-processing-addendum

1. 12. Social Media

Auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen können wir Seiten und sonstige Online-Präsenzen betreiben (z.B. Fanpages, Kanäle, Profile) und dort Daten (insb. Kontakt- und Profildaten), die Sie oder die sozialen Netzwerke uns geben, über Sie erheben und bearbeiten. Die Daten erhalten wir, wenn Sie über unsere Online-Präsenz mit uns in Kontakt kommen (z.B. Aufrufen und Kommentieren von Beiträgen). Wir erhalten von den Plattformen aggregierte oder auf andere Weise genügend anonymisierte Daten zur Auswertung, damit wir unsere angebotenen Beiträge und Dienstleistungen weiterentwickeln können. Wir bearbeiten die Daten insbesondere zur Kommunikation, für Marketingzwecke (einschliesslich Werbung auf diesen Plattformen) und zur Marktforschung. Wir können von Ihnen selbst veröffentlichte Inhalte selbst weiterverbreiten oder Inhalte von oder zu Ihnen entsprechend den Nutzungsrichtlinien löschen oder einschränken. Es können Personendaten auch ausserhalb der Schweiz und des Europäischen Wirtschaftsraumes (EWR) bearbeitet werden.

Des Weiteren werten die Plattformen Ihre Nutzung unserer Online-Präsenzen aus und verknüpfen diese Daten mit weiteren, den Plattformen bekannten Daten über Sie. Sie bearbeiten diese Daten auch für eigene Zwecke in eigener Verantwortlichkeit, insbesondere für Marketing- und Marktforschungszwecke (z.B. um Werbung zu personalisieren) und um ihre Plattformen zu steuern (z.B. welche Inhalte sie Ihnen anzeigen).

Bei der Nutzung der Plattformen gelten nebst den entsprechenden Datenschutzerklärungen jeweils auch weitere rechtliche Dokumente (z.B. AGB und Nutzungsbedingungen).

Wir nutzen zurzeit insbesondere folgende Plattformen:

• LinkedIn von LinkedIn Ireland, Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland, wobei Daten auch in die USA übertragen werden können. Wir sind gemeinsam mit LinkedIn verantwortlich und haben das sog. «Page Insights Joint Controller Addendum» abgeschlossen (legal.linkedin.com/pages-joint-controller-addendum). Mehr Informationen bezüglich der Datenbearbeitung erhalten Sie in der Datenschutzerklärung von Linkedin: www.linkedin.com/legal/privacy-policy

1. 13. Cookie-Richtlinie

Im Folgenden beschreiben wir, wie und wozu wir Cookies und ähnliche Technologien bei der Benutzung unserer Webseiten und der SRH GROW Plattform (nachfolgend gemeinsam «Webseite») einsetzen und dabei Personen- und andere Daten bearbeiten.

1. 13.1 Was sind Log-Daten?

Bei jeder Verbindung mit einem Webserver werden technisch bedingt gewisse Informationen protokolliert und gespeichert. Wenn Sie unsere Webseite besuchen, werden automatisch Informationen an den Server unserer Webseite gesendet. Diese Informationen beinhalten die IP-Adresse Ihres Rechners, das Datum und die Uhrzeit des Zugriffs, den Namen und die URL der abgerufenen Daten, die Webseite, von der aus der Zugriff erfolgt (Referrer-URL), den Browsertyp und -version sowie weitere durch den Browser übermittelte Informationen (z.B. Betriebssystem Ihres Rechners, geografische Herkunft, Spracheinstellung). Diese Informationen werden temporär in einem sogenannten Logfile gespeichert und nach den gesetzlichen Vorgaben aufbewahrt. Die Daten bearbeiten wir zum Zwecke der Gewährleistung eines reibungslosen Verbindungsaufbaus und einer komfortablen Nutzung unserer Webseite sowie der Auswertung der Systemsicherheit und -stabilität.

1. 13.2 Was sind Cookies und ähnliche Technologien?

Wir können auf unserer Webseite Cookies und ähnliche Technologien setzen. Cookies sind in der Regel kleine Text-Dateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät (Computer, Tablet, Smartphone etc.) speichert, wenn Sie unsere Seite aufrufen. Session Cookies speichern Ihre Eingaben, während Sie innerhalb der Webseite von Seite zu Seite navigieren. Session Cookies werden nach kurzer Zeit gelöscht, spätestens beim Schliessen Ihres Browsers. Dauerhafte Cookies bleiben auch nach dem Schliessen des Browsers für einen bestimmten Zeitraum gespeichert. Unter ähnlichen Technologien sind z.B. Pixel Tags (nicht sichtbare Bilder oder ein Programmcode, die von einem Server geladen werden und dabei dem Betreiber des Servers bestimmte Angaben übermitteln), Fingerprints (Informationen des Endgeräts und des Browsers, die beim Aufrufen einer Webseite gesammelt werden und in Verbindung das Endgerät von anderen unterscheidet) und andere Technologien (z.B. «Web Storage») zur Speicherung von Daten im Browser zu verstehen. 

Wir verwenden auf unserer Webseite sowohl dauerhafte als auch Session Cookies. Wir können Sie nicht in jedem Fall mit einem Cookie identifizieren. Wir setzen Cookies und ähnliche Technologien ein, damit wir die Nutzung unserer Webseite statistisch erfassen und zum Zwecke der Optimierung und der Benutzerfreundlichkeit auswerten können. Ebenso setzen wir Cookies zum Zwecke der Erbringung unserer Dienste ein (insb. technisch notwendige Cookies). Cookies haben unterschiedliche Aufbewahrungsdauern. Wir haben keinen Einfluss über die Aufbewahrungsdauer von Cookies, die von Drittanbietern gesetzt wurden.

1. 13.3 Wie können Sie Cookies und ähnliche Technologien deaktivieren?

Sie können Ihren Browser so konfigurieren, dass er Cookies und ähnliche Technologien nicht automatisch akzeptiert oder bestehende Cookies und andere im Browser gespeicherte Daten löscht. Ihren Browser können Sie auch mit zusätzlicher Software (sog. «Add-Ons» oder «Plug-Ins») erweitern, die dann das Tracking durch bestimmte Dritte verhindert. In der Regel finden Sie in Ihrem Browser in den Hilfeseiten unter dem Stichwort «Datenschutz» weitere Informationen. Beachten Sie bitte, dass die teilweise oder vollständige Deaktivierung von Cookies dazu führen kann, dass Sie nicht alle Funktionen unserer Webseiten nutzen können. 

1. 13.4 Welche Cookies und ähnliche Technologien setzen wir ein und wie nutzen wir diese?

   • Technisch notwendige Cookies

     Wir nutzen dauerhafte Cookies, um Ihre persönlichen Nutzereinstellungen (insb. betreffend Cookies und Sprachwahl auf unserer Webseite) zu speichern. Dabei werden wir keine Personendaten von Ihnen bearbeiten. Zweck der Bearbeitung ist die erneute Identifikation Ihrer persönlichen Einstellungen auf unserer Webseite. Diese Cookies sind notwendig für die Funktionalität unserer Webseite. Nach spätestens drei Monaten werden diese Cookies automatisch von Ihrem System gelöscht. Sie können die Cookies auch jederzeit manuell löschen. Beachten Sie, dass dabei Ihre Nutzereinstellungen verloren gehen.

   • Erfolgs- und Reichweitenmessung

     Wir verwenden zur Erfolgs- und Reichweitenmessung insbesondere folgende Dienste:

     • Google Analytics von Google Ireland Ltd., mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Ltd. stützt sich dabei auf Google LLC mit Sitz in den USA als ihr Auftragsbearbeiter. Dabei wird die Art und Weise, wie unsere Webseite genutzt wird, überwacht und aufgezeichnet. Google Analytics setzt dazu dauerhafte Cookies für die Sammlung anonymer Informationen ein (z.B. Anzahl Besucher der Webseite, Herkunft der Besucher, Verweildauer). Wir übermitteln grundsätzlich keine Personendaten und auch keine vollständigen IP-Adressen an Google. Google stellt uns die gesammelten Informationen in aggregierter Form zur Verfügung. Wir haben nicht die Möglichkeit den einzelnen Besucher zu identifizieren. Google kann jedoch die von ihr zusätzlich gesammelten Daten und der daraus gewonnen Erkenntnisse für eigene Zwecke verwenden. Google kennt Sie, falls Sie sich bei Google registriert haben. Google bearbeitet Ihre Personendaten dann in eigener Verantwortung und nach dessen Datenschutzbestimmungen. Mehr Informationen bezüglich der gesammelten Daten erhalten Sie in der Datenschutzerklärung von Google Ireland Limited unter: https://policies.google.com/privacy
     • Facebook Pixel, Signals, Domain Insights, Conversion Tracking und Custom Audiences von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Nach Angaben von Facebook werden die erhobenen Daten auch in die USA und andere Drittländer übermittelt. Für uns als Betreiber dieser Website sind die erhobenen Daten anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Allerdings werden die Daten von Facebook gespeichert und bearbeitet, so dass eine Zuordnung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke gemäss den Datenverwendungsrichtlinien von Facebook nutzen kann. So kann Facebook die Schaltung von Werbeanzeigen auf Facebook-Seiten sowie ausserhalb von Facebook ermöglichen. Wir haben als Seitenbetreiber keinen Einfluss auf diese Datenverwendung. Der Datentransfer in die USA erfolgt auf der Grundlage der Standardvertragsklauseln der EU-Kommission. Einzelheiten finden Sie unter www.facebook.com/legal/EU_data_transfer_addendum und www.facebook.com/help/566994660333381. Für den Fall, dass personenbezogene Daten auf unserer Webseite über das hier beschriebene Tool gesammelt und an Facebook übermittelt werden, sind wir und Meta Platforms Ireland Limited gemeinsam verantwortlich für diese Datenbearbeitung. Die Verpflichtungen, die uns gemeinsam obliegen, sind in einer Vereinbarung über die gemeinsame Bearbeitung festgehalten: www.facebook.com/legal/controller_addendum. Weitere Informationen zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Facebook: www.facebook.com/about/privacy/. Die Remarketing-Funktion „Custom Audiences“ können Sie auch im Bereich der Werbeanzeigen-Einstellungen unter www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Hierzu müssen Sie bei Facebook eingeloggt sein. Besitzen Sie kein Facebook-Konto, können Sie die nutzungsbasierte Werbung von Facebook auf der Website der European Interactive Digital Advertising Alliance deaktivieren: www.youronlinechoices.com/de/praferenzmanagement/

   • Werbung und Marketing

     Wir verwenden zu Werbe- und Marketingzwecken insbesondere folgende Dienste:

     • Google Adsense von Google Ireland Ltd., mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Ltd. stützt sich dabei auf Google LLC mit Sitz in den USA als ihr Auftragsbearbeiter. Die Datenschutzerklärung von Google Ireland Limited finden Sie unter: www.google.com/privacy

1. 13.5 Webseiten-Plugins

   Auf unserer Webseite verwenden wir verschiedene Plugins (Erweiterungen) von Dritten, um zusätzliche Funktionen nutzen zu können. Wir setzen insbesondere für folgende Funktionen Plugins ein:

   • Karten

     Wir verwenden auf unserer Webseite eingebettete Karten-Dienste von Dritten. Insbesondere verwenden wir folgende Dienste:

     • Google Maps einschliesslich Google Maps Platform von Google Ireland Ltd., mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Ltd. stützt sich dabei auf Google LLC mit Sitz in den USA als ihr Auftragsbearbeiter. Mehr Informationen bezüglich der gesammelten Daten erhalten Sie in der Datenschutzerklärung von Google Inc. unter: Google Privacy Policy

   • Schriftarten

     Wir verwenden Dienste von Dritten, um in unsere Website Schriftarten (inkl. Logos, Icons und Symbole) einzubetten. Insbesondere verwenden wir folgende Dienste:

     • Google Fonts von Google Ireland Ltd., mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Ltd. stützt sich dabei auf Google LLC mit Sitz in den USA als ihr Auftragsbearbeiter. Die Datenschutzerklärung von Google Ireland Limited finden Sie unter: Google Privacy Policy. Antworten auf häufig gestellte Fragen zum Datenschutz können Sie hier abrufen: developers.google.com/fonts/faq/privacy

   • Video

     Wir verwenden Dienste von Dritten, um Ihnen auf unserer Website Filme anzuzeigen. Insbesondere verwenden wir folgende Dienste:

     • YouTube von Google Ireland Ltd., mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Ltd. stützt sich dabei auf Google LLC mit Sitz in den USA als ihr Auftragsbearbeiter. Die Datenschutzerklärung von YouTube finden Sie unter: support.google.com/youtube/topic/2803240?hl=de
     • Vimeo von Vimeo.com Inc., mit Sitz in 330 West 34th Street, 5th Floor, New York, New York 10001, USA. Die Datenschutzerklärung von Vimeo finden Sie unter: vimeo.com/privacy

   • Weitere Erweiterungen zum Bereitstellen der Webseite

     Wir verwenden Dienste von Dritten, um Ihnen unsere Webseite bereitzustellen und zusätzliche Funktionen anbieten zu können. Insbesondere verwenden wir folgende Dienste:

     • Google APIs von Google Ireland Ltd., mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Ltd. stützt sich dabei auf Google LLC mit Sitz in den USA als ihr Auftragsbearbeiter. Wir verwenden Google APIs, um unsere Website-Inhalte schnell und einwandfrei auf allen Geräten ausliefern zu können. Die Datenschutzerklärung von Google finden Sie unter: policies.google.com/privacy
     • Cloudflare von Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA. Wir verwenden Cloudflare, um unsere Website-Inhalte schnell und einwandfrei auf allen Geräten ausliefern zu können. Die Datenschutzerklärung von Cloudflare finden Sie unter: www.cloudflare.com/privacypolicy
     • Smartsupp Live Chat von Smartsupp.com, s.r.o., ID No.: 036 68 681, mit Sitz in Šumavská 31, 602 00 Brünn, Tschechien. Wir verwenden Smartsupp Live Chat, um Ihnen die Möglichkeit zu geben, mit uns über diesen Chat zu kommunizieren. Die Datenschutzerklärung von Smartsupp.com finden Sie unter: help.smartsupp.com/de_DE/privacy-policy

1. 14. Welche Rechte haben Sie?

Als allfällig betroffene Person können Sie uns gegenüber und gemäss den jeweils anwendbaren nationalen und internationalen Bestimmungen verschiedene Ansprüche geltend machen. Wir bearbeiten gegebenenfalls zur Erfüllung Ihrer Ansprüche erneut Ihre Personendaten.

Sie haben folgende Rechte in Bezug auf Ihre Personendaten:

• Auskunftsrecht: Sie haben das Recht, Auskunft darüber zu erhalten, welche Personendaten wir über Sie haben und wie wir diese bearbeiten;
• Recht auf Datenherausgabe oder -übertragung: Sie haben das Recht auf Herausgabe oder Übertragung einer Kopie Ihrer Personendaten in einem gängigen elektronischen Format, sofern diese automatisiert bearbeitet werden und die Daten mit Ihrer Einwilligung oder in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrages zwischen Ihnen und uns bearbeitet werden;
• Recht auf Berichtigung: Sie haben das Recht, Ihre Personendaten berichtigen zu lassen, wenn sie unrichtig sind;
• Recht auf Löschung: Sie haben das Recht, Ihre Personendaten löschen zu lassen;
• Widerspruchsrecht: Sie haben das Recht, der Bearbeitung Ihrer Personendaten zu widersprechen (insbesondere bei der Datenbearbeitung zum Zwecke des Direktmarketings).

Beachten Sie, dass für diese Rechte Voraussetzungen und Ausnahmen gelten. Wir können Ihre Anfrage zur Ausübung dieser Rechte, sofern rechtlich zulässig einschränken oder ablehnen. Wir behalten uns vor, Kopien aus datenschutzrechtlichen Gründen oder Gründen der Geheimhaltung zu schwärzen oder nur auszugweise zu liefern.

Wenn Sie uns gegenüber Ihre Rechte ausüben wollen oder mit unserem Umgang mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind, wenden Sie sich an uns; unsere Kontaktangaben finden Sie in Ziffer 1. Damit wir einen Missbrauch ausschliessen können, müssen wir Sie identifizieren (z.B. mit einer Ausweiskopie, falls nötig).

1. 15. Rechtsgrundlagen nach DSGVO

Wir gehen nicht davon aus, dass die EU-Datenschutzgrundverordnung («DSGVO») in unserem Fall anwendbar ist. Sollte dies jedoch ausnahmsweise für bestimmte Datenbearbeitungen anders sein, so gilt ausschliesslich für die Zwecke der DSGVO und der ihr unterliegenden Datenbearbeitungen zusätzlich diese Ziffer 15.

Wir stützen die Bearbeitung Ihrer Personendaten insbesondere darauf, dass

• sie wie in Ziffer 4 beschrieben erforderlich ist für die Anbahnung und den Abschluss von Verträgen und dessen Verwaltung und Durchsetzung (Art. 6 Abs. 1 lit. b DSGVO); 
• sie erforderlich ist zur Wahrung berechtigter Interessen von uns oder von Dritten wie in Ziffer 4 beschrieben, namentlich für die Kommunikation mit Ihnen oder Dritten, um unsere Website zu betreiben, für die Verbesserung unserer elektronischen Angebote und die Registrierung für bestimmte Angebote und Dienstleistungen, für Sicherheitszwecke, für die Einhaltung schweizerischen Rechts und interner Regularien für unser Risikomanagement und die Unternehmensführung und für weitere Zwecke wie etwa Schulung und Ausbildung, Administration, Beweis- und Qualitätssicherung, Organisation, Durchführung und Nachbereitung von Anlässen und zur Wahrung weiterer berechtigter Interessen (dazu Ziff. 4) (Art. 6 Abs. 1 lit. f DSGVO);
• sie aufgrund unseres Auftrags oder unserer Stellung nach dem Recht des EWR bzw. eines Mitgliedsstaats gesetzlich vorgeschrieben oder erlaubt ist (Art. 6 Abs. 1 lit. c DSGVO) oder erforderlich ist, um Ihre lebenswichtigen Interessen oder jene von anderen natürlichen Personen zu schützen (Art. 6 Abs. 1 lit. d DSGVO); 
• Sie in die Bearbeitung separat eingewilligt haben, bspw. über eine entsprechende Erklärung auf unserer Website (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

Wenn Sie sich im EWR befinden, haben Sie zudem das Recht auf Einschränkung der Datenbearbeitung und sie können sich bei der Datenschutz-Aufsichtsbehörde Ihres Landes beschweren. Eine Liste der Behörden im EWR finden Sie hier: edpb.europa.eu/about-edpb/board/members_de

1. 16. Wie können wir diese Datenschutzerklärung ändern?

Wir können diese Datenschutzerklärung jederzeit ändern oder neue Bearbeitungstätigkeiten aufnehmen. Wir aktualisieren diese Datenschutzerklärung von Zeit zu Zeit auch, um gesetzliche Anforderungen zu berücksichtigen. Wir werden Sie über solche Anpassungen und Ergänzungen in geeigneter Form informieren, insbesondere publizieren wir die jeweils aktuelle Datenschutzerklärung auf unserer Webseite (vgl. nachstehend).

Die aktuelle Datenschutzerklärung kann jederzeit auf swiss-resilience-hub.ch/datenschutzerklaerung