Daten­schutz­erklärung

Mit die­ser Daten­schutz­er­klä­rung infor­mie­ren wir über die Bear­bei­tung von Per­so­nen­da­ten im Zusam­men­hang mit unse­ren Akti­vi­tä­ten und Tätig­kei­ten ein­schliess­lich unse­rer weinweg-fulenbach.ch-Website. Wir infor­mie­ren ins­be­son­de­re, wofür, wie und wo wir wel­che Per­so­nen­da­ten bear­bei­ten. Wir infor­mie­ren aus­ser­dem über die Rech­te von Per­so­nen, deren Daten wir bear­bei­ten.

Für ein­zel­ne oder zusätz­li­che Akti­vi­tä­ten und Tätig­kei­ten kön­nen wei­te­re Daten­schutz­er­klä­run­gen oder son­sti­ge Infor­ma­tio­nen zum Daten­schutz gel­ten.

Wir unter­lie­gen dem schwei­ze­ri­schen Daten­schutz­recht sowie allen­falls anwend­ba­rem aus­län­di­schem Datenschutz­recht wie ins­be­son­de­re jenem der Euro­päi­schen Uni­on (EU) mit der euro­päi­schen Datenschutz-Grund­verordnung (DSG­VO).

Die Euro­päi­sche Kom­mis­si­on aner­kann­te mit Ent­schei­dung vom 26. Juli 2000, dass das schwei­ze­ri­sche Daten­schutz­recht einen ange­mes­se­nen Daten­schutz gewähr­lei­stet. Mit Bericht vom 15. Janu­ar 2024 bestä­tig­te die Euro­päi­sche Kom­mis­si­on die­sen Angemessenheits­beschluss.

 

1. Kontakt­adressen

Ver­ant­wor­tung für die Bear­bei­tung von Per­so­nen­da­ten:

OK Fulen­ba­cher Wein­weg
Adres­se
4629 Fulen­bach

Im Ein­zel­fall kön­nen Drit­te für die Bear­bei­tung von Per­so­nen­da­ten ver­ant­wort­lich sein oder es kann eine gemein­sa­me Ver­ant­wort­lich­keit mit Drit­ten bestehen.

 

2. Begrif­fe und Rechts­grundlagen

2.1 Begrif­fe

Betrof­fe­ne Per­son: Natür­li­che Per­son, über die wir Personen­daten bear­bei­ten.

Personen­daten: Alle Anga­ben, die sich auf eine bestimm­te oder bestimm­ba­re natür­li­che Per­son bezie­hen.

Beson­ders schüt­zens­wer­te Personen­daten: Daten über gewerk­schaftliche, poli­ti­sche, reli­giö­se oder welt­anschauliche Ansich­ten und Tätig­kei­ten, Daten über die Gesund­heit, die Intim­sphäre oder die Zuge­hö­rig­keit zu einer Eth­nie oder Ras­se, gene­ti­sche Daten, bio­me­tri­sche Daten, die eine natür­li­che Per­son ein­deu­tig iden­ti­fi­zie­ren, Daten über straf- und verwaltungs­rechtliche Sank­tio­nen oder Ver­fol­gun­gen, und Daten über Mass­nahmen der sozia­len Hil­fe.

Bear­bei­ten: Jeden Umgang mit Personen­daten, unab­hän­gig von den ange­wand­ten Mit­teln und Ver­fah­ren, bei­spiels­wei­se das Abfra­gen, Abglei­chen, Anpas­sen, Archi­vie­ren, Auf­be­wah­ren, Aus­le­sen, Bekannt­geben, Beschaf­fen, Erfas­sen, Erhe­ben, Löschen, Offen­le­gen, Ord­nen, Orga­ni­sie­ren, Spei­chern, Ver­än­dern, Ver­brei­ten, Ver­knüp­fen, Ver­nich­ten und Ver­wen­den von Personen­daten.

Euro­päi­scher Wirtschafts­raum (EWR): Mitglied­staaten der Euro­päi­schen Uni­on (EU) sowie das Für­sten­tum Liechten­stein, Island und Nor­we­gen.

2.2 Rechts­grundlagen

Wir bear­bei­ten Personen­daten im Ein­klang mit dem schwei­ze­ri­schen Daten­schutz­recht wie ins­be­son­de­re dem Bundes­gesetz über den Daten­schutz (Daten­schutz­gesetz, DSG) und der Ver­ord­nung über den Daten­schutz (Daten­schutz­verordnung, DSV).

Wir bear­bei­ten – sofern und soweit die euro­päi­sche Daten­schutz-Grund­verordnung (DSG­VO) anwend­bar ist – Personen­daten bzw. per­so­nen­be­zo­ge­ne Daten gemäss min­de­stens einer der fol­gen­den Rechts­grundlagen:

• Art. 6 Abs. 1 lit. b DSG­VO für die erfor­der­li­che Bear­bei­tung personen­bezogener Daten zur Erfül­lung eines Ver­trags mit der betrof­fe­nen Per­son sowie zur Durch­führung vor­vertraglicher Mass­nahmen.
• Art. 6 Abs. 1 lit. f DSG­VO für die erfor­der­li­che Bear­bei­tung personen­bezogener Daten, um berech­tig­te Inter­es­sen – auch die berech­tig­ten Inter­es­sen Drit­ter – zu wah­ren, sofern nicht die Grund­freiheiten und Grund­rechte sowie Inter­es­sen der betrof­fe­nen Per­son über­wie­gen. Sol­che Inter­es­sen sind ins­be­son­de­re die dau­er­haf­te, menschen­freundliche, siche­re und zuver­läs­si­ge Aus­übung unse­rer Akti­vi­tä­ten und Tätig­keiten, die Gewähr­leistung der Informations­sicherheit, der Schutz vor Miss­brauch, die Durch­setzung eige­ner recht­licher Ansprü­che und die Ein­haltung von schwei­ze­ri­schem Recht.
• Art. 6 Abs. 1 lit. c DSG­VO für die erfor­der­li­che Bear­bei­tung personen­bezogener Daten zur Erfül­lung einer recht­lichen Ver­pflichtung, der wir gemäss allen­falls anwend­ba­rem Recht von Mit­glied­staa­ten im Euro­päi­schen Wirtschafts­raum (EWR) unter­lie­gen.
• Art. 6 Abs. 1 lit e DSG­VO für die erfor­der­li­che Bear­bei­tung personen­bezogener Daten zur Wahr­nehmung einer Auf­ga­be, die im öffent­lichen Inter­es­se liegt.
• Art. 6 Abs. 1 lit. a DSG­VO für die Bear­bei­tung personen­bezogener Daten mit Ein­willigung der betrof­fe­nen Per­son.
• Art. 6 Abs. 1 lit. d DSG­VO für die erfor­der­li­che Bear­bei­tung personen­bezogener Daten, um lebens­wichtige Inter­es­sen der betrof­fe­nen Per­son oder einer ande­ren natür­li­chen Per­son zu schüt­zen.
• Art. 9 Abs. 2 ff. DSG­VO für die Bear­beitung beson­de­rer Kate­gorien personen­bezogener Daten, ins­besondere mit Ein­willigung der betrof­fe­nen Per­so­nen.

Die euro­päi­sche Daten­schutz-Grund­verordnung (DSG­VO) bezeich­net die Bear­bei­tung von Personen­daten als Ver­ar­bei­tung personen­bezogener Daten und die Bear­bei­tung von beson­ders schüt­zens­wer­ten Personen­daten als Ver­ar­bei­tung beson­de­rer Kate­go­rien personen­bezogener Daten (Art. 9 DSG­VO).

 

3. Art, Umfang und Zweck der Bear­bei­tung von Personen­daten

Wir bear­bei­ten jene Personen­daten, die erfor­der­lich sind, um unse­re Akti­vi­tä­ten und Tätig­keiten dau­er­haft, menschen­freundlich, sicher und zuver­läs­sig aus­üben zu kön­nen. Die bear­bei­te­ten Personen­daten kön­nen ins­be­son­de­re in die Kate­go­rien von Browser- und Gerä­te­da­ten, Inhalts­da­ten, Kommunikations­daten, Meta­da­ten, Nut­zungs­da­ten, Stamm­da­ten ein­schliess­lich Bestandes- und Kontakt­daten, Stand­ort­da­ten, Transaktions­daten, Vertrags­daten und Zahlungs­daten fal­len.

Wir bear­bei­ten auch Personen­daten, die wir von Drit­ten erhal­ten, aus öffent­lich zugäng­li­chen Quel­len beschaf­fen oder bei der Aus­übung unse­rer Akti­vi­tä­ten und Tätig­kei­ten erhe­ben, soweit eine sol­che Bear­bei­tung aus recht­li­chen Grün­den zuläs­sig ist.

Wir bear­bei­ten Personen­daten, soweit erfor­der­lich, mit Ein­wil­li­gung der betrof­fe­nen Per­so­nen. Wir kön­nen Personen­daten in vie­len Fäl­len ohne Ein­wil­li­gung bear­bei­ten, bei­spiels­wei­se um recht­li­che Ver­pflich­tun­gen zu erfül­len oder über­wie­gen­de Inter­es­sen zu wah­ren. Wir kön­nen betrof­fe­ne Per­so­nen auch um ihre Ein­wil­li­gung ersu­chen, wenn ihre Ein­wil­li­gung nicht erfor­der­lich ist.

Wir bear­bei­ten Personen­daten für die Dau­er, die für den jewei­li­gen Zweck erfor­der­lich ist. Wir anony­mi­sie­ren bzw. löschen Personen­daten ins­be­son­de­re in Abhän­gig­keit von gesetz­li­chen Aufbewahrungs- und Verjährungs­fristen.

 

4. Bekannt­ga­be von Personen­daten

Wir kön­nen Personen­daten an Drit­te bekannt­ge­ben, durch Drit­te bear­bei­ten las­sen oder gemein­sam mit Drit­ten bear­bei­ten. Bei sol­chen Drit­ten han­delt es sich ins­be­son­de­re um spe­zia­li­sier­te Anbie­ter, deren Lei­stun­gen wir in Anspruch neh­men.

Wir kön­nen Personen­daten bei­spiels­wei­se an Ban­ken und ande­re Finanz­dienstleister, Behör­den, Bildungs- und Forschungs­einrichtungen, Bera­ter und Rechts­an­wäl­te, Interessen­vertretungen, IT-Dienstleister, Kooperations­partner, Kredit- und Wirtschaft­sauskunfteien, Logistik- und Versand­unternehmen, Marketing- und Werbe­agenturen, Medi­en, Orga­ni­sa­tio­nen und Ver­bän­de, sozia­le Ein­rich­tun­gen, Telekommunikations­unternehmen und Ver­si­che­run­gen bekannt­ge­ben.

 

5. Kom­mu­ni­ka­ti­on

Wir bear­bei­ten Per­so­nen­da­ten, um mit Drit­ten kom­mu­ni­zie­ren zu kön­nen. Wir bear­bei­ten in die­sem Rah­men ins­be­son­de­re Daten, die eine betrof­fe­ne Per­son bei der Kon­takt­auf­nah­me über­mit­telt, zum Bei­spiel per Brief­post oder E‑Mail. Wir kön­nen sol­che Daten in einem Adress­buch oder mit ver­gleich­ba­ren Hilfs­mit­teln spei­chern.

Drit­te, die Daten über ande­re Per­so­nen über­mit­teln, sind ver­pflich­tet, den Daten­schutz gegen­über sol­chen betrof­fe­nen Per­so­nen zu gewähr­lei­sten. Dafür muss unter ande­rem die Rich­tig­keit der über­mit­tel­ten Per­so­nen­da­ten sicher­ge­stellt wer­den.

 

6. Daten­sicherheit

Wir tref­fen geeig­ne­te tech­ni­sche und orga­ni­sa­to­ri­sche Mass­nahmen, um eine dem jewei­li­gen Risi­ko ange­mes­se­ne Daten­sicherheit zu gewähr­leisten. Mit unse­ren Mass­nahmen gewähr­leisten wir ins­be­son­de­re die Ver­traulichkeit, Ver­fügbarkeit, Nach­vollzieh­barkeit und Inte­gri­tät der bear­bei­te­ten Personen­daten, ohne aber abso­lu­te Daten­sicherheit gewähr­lei­sten zu kön­nen.

Der Zugriff auf unse­re Web­site und unse­re son­sti­ge Online-Präsenz erfolgt mit­tels Transport­verschlüsselung (SSL / TLS, ins­be­son­de­re mit dem Hyper­text Trans­fer Pro­to­col Secu­re, abge­kürzt HTTPS). Die mei­sten Brow­ser war­nen vor dem Besuch von Web­sites ohne Transport­verschlüsselung.

Unse­re digi­ta­le Kom­mu­ni­ka­ti­on unter­liegt – wie grund­sätz­lich jede digi­ta­le Kom­mu­ni­ka­ti­on – der Massen­überwachung ohne Anlass und Ver­dacht durch Sicher­heitsbehörden in der Schweiz, im übri­gen Euro­pa, in den Ver­ei­nig­ten Staa­ten von Ame­ri­ka (USA) und in ande­ren Län­dern. Wir kön­nen kei­nen direk­ten Ein­fluss auf die ent­spre­chen­de Bear­bei­tung von Personen­daten durch Geheim­dienste, Polizei­stellen und ande­re Sicherheits­behörden neh­men. Wir kön­nen auch nicht aus­schlies­sen, dass eine betrof­fe­ne Per­so­nen gezielt über­wacht wird.

 

7. Personen­daten im Aus­land

Wir bear­bei­ten Per­so­nen­da­ten grund­sätz­lich in der Schweiz und im Euro­päi­schen Wirtschafts­raum (EWR). Wir kön­nen Per­so­nen­da­ten aber auch in ande­re Staa­ten expor­tie­ren bzw. über­mit­teln, ins­be­son­de­re um sie dort zu bear­bei­ten oder bear­bei­ten zu las­sen.

Wir kön­nen Per­so­nen­da­ten in alle Staa­ten und Ter­ri­to­ri­en auf der Erde expor­tie­ren, sofern das dor­ti­ge Recht gemäss Beschluss des Schwei­ze­ri­schen Bun­des­ra­tes und – sofern und soweit die Datenschutz-Grund­verordnung (DSG­VO) anwend­bar ist – auch gemäss Beschluss der Euro­päi­schen Kom­mis­si­on einen ange­mes­se­nen Daten­schutz gewähr­lei­stet.

Wir kön­nen Per­so­nen­da­ten in Staa­ten, deren Recht kei­nen ange­mes­se­nen Daten­schutz gewähr­lei­stet, über­mit­teln, sofern der Daten­schutz aus ande­ren Grün­den gewähr­lei­stet ist, ins­be­son­de­re auf Grund­la­ge von Standard­datenschutzklauseln oder mit ande­ren geeig­ne­ten Garan­tien. Aus­nahms­wei­se kön­nen wir Per­so­nen­da­ten in Staa­ten ohne ange­mes­se­nen oder geeig­ne­ten Daten­schutz expor­tie­ren, wenn dafür die beson­de­ren datenschutz­rechtlichen Vor­aus­set­zun­gen erfüllt sind, bei­spiels­wei­se die aus­drück­li­che Ein­wil­li­gung der betrof­fe­nen Per­so­nen oder ein unmit­tel­ba­rer Zusam­men­hang mit dem Abschluss oder der Abwick­lung eines Ver­tra­ges. Wir geben betrof­fe­nen Per­so­nen auf Nach­fra­ge ger­ne Aus­kunft über all­fäl­li­ge Garan­tien oder lie­fern eine Kopie all­fäl­li­ger Garan­tien.

 

8. Rech­te von betrof­fe­nen Per­so­nen

8.1 Daten­schutz­rechtliche Ansprü­che

Wir gewäh­ren betrof­fe­nen Per­so­nen sämt­li­che Ansprü­che gemäss dem anwend­ba­ren Daten­schutz­recht. Betrof­fe­ne Per­so­nen ver­fü­gen ins­be­son­de­re über fol­gen­de Rech­te:

• Aus­kunft: Betrof­fe­ne Per­so­nen kön­nen Aus­kunft ver­lan­gen, ob wir Per­so­nen­da­ten über sie bear­bei­ten, und falls ja, um wel­che Per­so­nen­da­ten es sich han­delt. Betrof­fe­ne Per­so­nen erhal­ten fer­ner jene Infor­ma­tio­nen, die erfor­der­lich sind, um ihre daten­schutz­recht­li­chen Ansprü­che gel­tend zu machen und Trans­pa­renz zu gewähr­lei­sten. Dazu zäh­len die bear­bei­te­ten Per­so­nen­da­ten als sol­che, aber unter ande­rem auch Anga­ben zum Bear­bei­tungs­zweck, zur Dau­er der Auf­be­wah­rung, zu einer all­fäl­li­gen Bekannt­ga­be bzw. einem all­fäl­li­gen Export von Daten in ande­re Staa­ten und zur Her­kunft der Per­so­nen­da­ten.
• Berich­ti­gung und Ein­schrän­kung: Betrof­fe­ne Per­so­nen kön­nen unrich­ti­ge Per­so­nen­da­ten berich­ti­gen, unvoll­stän­di­ge Daten ver­voll­stän­di­gen und die Bear­bei­tung ihrer Daten ein­schrän­ken las­sen.
• Löschung und Wider­spruch: Betrof­fe­ne Per­so­nen kön­nen Per­so­nen­da­ten löschen las­sen («Recht auf Ver­ges­sen») und der Bear­bei­tung ihrer Daten mit Wir­kung für die Zukunft wider­spre­chen.
• Daten­her­aus­ga­be und Daten­über­tra­gung: Betrof­fe­ne Per­so­nen kön­nen die Her­aus­ga­be von Per­so­nen­da­ten oder die Über­tra­gung ihrer Daten an einen ande­ren Ver­ant­wort­li­chen ver­lan­gen.

Wir kön­nen die Aus­übung der Rech­te von betrof­fe­nen Per­so­nen im recht­lich zuläs­si­gen Rah­men auf­schie­ben, ein­schrän­ken oder ver­wei­gern. Wir kön­nen betrof­fe­ne Per­so­nen auf allen­falls zu erfül­len­de Vor­aus­set­zun­gen für die Aus­übung ihrer daten­schutz­recht­li­chen Ansprü­che hin­wei­sen. Wir kön­nen bei­spiels­wei­se die Aus­kunft mit Ver­weis auf Geheim­hal­tungs­pflich­ten oder den Schutz ande­rer Per­so­nen ganz oder teil­wei­se ver­wei­gern. Wir kön­nen bei­spiels­wei­se auch die Löschung von Per­so­nen­da­ten mit Ver­weis auf gesetz­li­che Auf­be­wah­rungs­pflich­ten ganz oder teil­wei­se ver­wei­gern.

Wir kön­nen für die Aus­übung der Rech­te aus­nahms­wei­se Kosten vor­se­hen. Wir infor­mie­ren betrof­fe­ne Per­so­nen vor­gän­gig über all­fäl­li­ge Kosten.

Wir sind ver­pflich­tet, betrof­fe­ne Per­so­nen, die Aus­kunft ver­lan­gen oder ande­re Rech­te gel­tend machen, mit ange­mes­se­nen Mass­nah­men zu iden­ti­fi­zie­ren. Betrof­fe­ne Per­so­nen sind zur Mit­wir­kung ver­pflich­tet.

8.2 Rechts­schutz

Betrof­fe­ne Per­so­nen haben das Recht, ihre datenschutz­rechtlichen Ansprü­che auf dem Rechts­weg durch­zu­set­zen oder Anzei­ge bzw. Beschwer­de bei einer Datenschutz-Aufsichtsbehörde zu erhe­ben.

Datenschutz-Aufsichtsbehörde für pri­va­te Ver­ant­wort­li­che und Bun­des­or­ga­ne in der Schweiz ist der Eid­ge­nös­si­sche Datenschutz- und Öffentlichkeits­beauftragte (EDÖB).

Euro­päi­sche Datenschutz-Aufsichtsbehörden sind als Mit­glie­der im Euro­päi­schen Datenschutz­ausschuss (EDSA) orga­ni­siert. In eini­gen Mit­glied­staa­ten im Euro­päi­schen Wirtschafts­raum (EWR) sind die Datenschutz-Aufsichtsbehörden föde­ral struk­tu­riert, ins­be­son­de­re in Deutsch­land.

 

9. Nut­zung der Web­site

9.1 Coo­kies

Wir kön­nen Coo­kies ver­wen­den. Bei Coo­kies – eige­nen Coo­kies (First-Party-Cookies) als auch Coo­kies von Drit­ten, deren Dien­ste wir nut­zen (Third-Party-Cookies) – han­delt es sich um Daten, die im Brow­ser gespei­chert wer­den. Sol­che gespei­cher­ten Daten müs­sen nicht auf tra­di­tio­nel­le Coo­kies in Text­form beschränkt sein.

Coo­kies kön­nen im Brow­ser tem­po­rär als «Ses­si­on Coo­kies» oder für einen bestimm­ten Zeit­raum als soge­nann­te per­ma­nen­te Coo­kies gespei­chert wer­den. «Ses­si­on Coo­kies» wer­den auto­ma­tisch gelöscht, wenn der Brow­ser geschlos­sen wird. Per­ma­nen­te Coo­kies haben eine bestimm­te Spei­cher­dau­er. Coo­kies ermög­li­chen ins­be­son­de­re, einen Brow­ser beim näch­sten Besuch unse­rer Web­site wie­der­zu­er­ken­nen und dadurch bei­spiels­wei­se die Reich­wei­te unse­rer Web­site zu mes­sen. Per­ma­nen­te Coo­kies kön­nen aber bei­spiels­wei­se auch für Online-Marketing ver­wen­det wer­den.

Coo­kies kön­nen in den Browser-Einstellungen jeder­zeit ganz oder teil­wei­se deak­ti­viert sowie gelöscht wer­den. Ohne Coo­kies steht unse­re Web­site allen­falls nicht mehr in vol­lem Umfang zur Ver­fü­gung. Wir ersu­chen – min­de­stens sofern und soweit erfor­der­lich – aktiv um die aus­drück­li­che Ein­wil­li­gung in die Ver­wen­dung von Coo­kies.

Bei Coo­kies, die für die Erfolgs- und Reich­wei­ten­mes­sung oder für Wer­bung ver­wen­det wer­den, ist für zahl­rei­che Dien­ste ein all­ge­mei­ner Wider­spruch («Opt-out») über die AdChoices (Digi­tal Adver­ti­sing Alli­ance of Cana­da), die Net­work Adver­ti­sing Initia­ti­ve (NAI), You­rAd­Choices (Digi­tal Adver­ti­sing Alli­ance) oder Your Online Choices (Euro­pean Inter­ac­ti­ve Digi­tal Adver­ti­sing Alli­ance, EDAA) mög­lich.

9.2 Pro­to­kol­lie­rung

Wir kön­nen für jeden Zugriff auf unse­re Web­site und unse­re son­sti­ge Online-Präsenz min­de­stens nach­fol­gen­de Anga­ben pro­to­kol­lie­ren, sofern die­se bei sol­chen Zugrif­fen an unse­re digi­ta­le Infra­struk­tur über­mit­telt wer­den: Datum und Zeit ein­schliess­lich Zeit­zo­ne, IP-Adresse, Zugriffs­sta­tus (HTTP-Statuscode), Betriebs­system ein­schliess­lich Benutzer­oberfläche und Ver­si­on, Brow­ser ein­schliess­lich Spra­che und Ver­si­on, auf­ge­ru­fe­ne ein­zel­ne Unter-Seite unse­rer Web­site ein­schliess­lich über­tra­ge­ner Daten­menge, zuletzt im glei­chen Browser-Fenster auf­ge­ru­fe­ne Web­sei­te (Refe­rer bzw. Refer­rer).

Wir pro­to­kol­lie­ren sol­che Anga­ben, die auch Per­so­nen­da­ten dar­stel­len kön­nen, in Log­dateien. Die Anga­ben sind erfor­der­lich, um unse­re Online-Präsenz dau­er­haft, menschen­freundlich und zuver­läs­sig bereit­stel­len zu kön­nen. Die Anga­ben sind fer­ner erfor­der­lich, um die Daten­si­cher­heit gewähr­lei­sten zu kön­nen – auch durch Drit­te oder mit Hil­fe von Drit­ten.

9.3 Zähl­pi­xel

Wir kön­nen Zähl­pi­xel in unse­re Online-Präsenz ein­bin­den. Zähl­pi­xel wer­den auch als Web-Beacons bezeich­net. Bei Zähl­pi­xeln – auch von Drit­ten, deren Dien­ste wir nut­zen – han­delt es sich übli­cher­wei­se um klei­ne, nicht sicht­ba­re Bil­der oder in Java­Script for­mu­lier­te Skrip­te, die beim Zugriff auf unse­re Online-Präsenz auto­ma­tisch abge­ru­fen wer­den. Mit Zähl­pi­xeln kön­nen min­de­stens die glei­chen Anga­ben wie in Log­dateien erfasst wer­den.

 

10. Benach­richti­gungen und Mit­teilungen

10.1 Erfolgs- und Reichweiten­messung

Benach­rich­ti­gun­gen und Mit­tei­lun­gen kön­nen Web­links oder Zähl­pi­xel ent­hal­ten, die erfas­sen, ob eine ein­zel­ne Mit­tei­lung geöff­net wur­de und wel­che Web­links dabei ange­klickt wur­den. Sol­che Web­links und Zähl­pi­xel kön­nen die Nut­zung von Benach­rich­ti­gun­gen und Mit­tei­lun­gen auch per­so­nen­be­zo­gen erfas­sen. Wir benö­ti­gen die­se sta­ti­sti­sche Erfas­sung der Nut­zung für die Erfolgs- und Reich­wei­ten­mes­sung, um Benach­rich­ti­gun­gen und Mit­tei­lun­gen auf­grund der Bedürf­nis­se und Lese­ge­wohn­hei­ten der Emp­fän­ge­rin­nen und Emp­fän­ger effek­tiv und menschen­freundlich sowie dau­er­haft, sicher und zuver­läs­sig ver­sen­den zu kön­nen.

10.2 Ein­wil­li­gung und Wider­spruch

Sie müs­sen grund­sätz­lich in die Ver­wen­dung Ihrer E‑Mail-Adresse und Ihrer son­sti­gen Kon­takt­adres­sen ein­wil­li­gen, es sei denn, die Ver­wen­dung ist aus ande­ren recht­li­chen Grün­den zuläs­sig. Für das all­fäl­li­ge Ein­ho­len einer dop­pelt bestä­tig­ten Ein­wil­li­gung kön­nen wir das «Dou­ble Opt-in»-Verfahren ver­wen­den. Sie erhal­ten in die­sem Fall eine Mit­tei­lung mit Anwei­sun­gen für die dop­pel­te Bestä­ti­gung. Wir kön­nen ein­ge­hol­te Ein­wil­li­gun­gen ein­schliess­lich IP-Adresse und Zeit­stem­pel aus Beweis- und Sicher­heits­grün­den pro­to­kol­lie­ren.

Sie kön­nen grund­sätz­lich dem Erhalt von Benach­rich­ti­gun­gen und Mit­tei­lun­gen wie bei­spiels­wei­se News­let­tern jeder­zeit wider­spre­chen. Mit einem sol­chen Wider­spruch kön­nen Sie gleich­zei­tig der sta­ti­sti­schen Erfas­sung der Nut­zung für die Erfolgs- und Reich­wei­ten­mes­sung wider­spre­chen. Vor­be­hal­ten blei­ben erfor­der­li­che Benach­rich­ti­gun­gen und Mit­tei­lun­gen im Zusam­men­hang mit unse­ren Akti­vi­tä­ten und Tätig­kei­ten.

 

11. Social Media

Wir sind auf Social Media-Plattformen und ande­ren Online-Plattformen prä­sent, um mit inter­es­sier­ten Per­so­nen kom­mu­ni­zie­ren sowie über unse­re Akti­vi­tä­ten und Tätig­kei­ten infor­mie­ren zu kön­nen. Im Zusam­men­hang mit sol­chen Platt­for­men kön­nen Per­so­nen­da­ten auch aus­ser­halb der Schweiz und des Euro­päi­schen Wirt­schafts­rau­mes (EWR) bear­bei­tet wer­den.

Es gel­ten jeweils auch die All­ge­mei­nen Geschäfts­be­din­gun­gen (AGB) und Nut­zungs­be­din­gun­gen sowie Daten­schutz­er­klä­run­gen und son­sti­gen Bestim­mun­gen der ein­zel­nen Betrei­ber sol­cher Platt­for­men. Die­se Bestim­mun­gen infor­mie­ren ins­be­son­de­re über die Rech­te von betrof­fe­nen Per­so­nen direkt gegen­über der jewei­li­gen Platt­form, wozu bei­spiels­wei­se das Recht auf Aus­kunft zählt.

 

12. Dien­ste von Drit­ten

Wir nut­zen Dien­ste von spe­zia­li­sier­ten Drit­ten, um unse­re Akti­vi­tä­ten und Tätig­kei­ten dau­er­haft, menschen­freundlich, sicher und zuver­läs­sig aus­üben zu kön­nen. Mit sol­chen Dien­sten kön­nen wir unter ande­rem Funk­tio­nen und Inhal­te in unse­re Web­site ein­bet­ten. Bei einer sol­chen Ein­bet­tung erfas­sen die genutz­ten Dien­ste aus tech­nisch zwin­gen­den Grün­den min­de­stens zeit­wei­lig die IP-Adressen der Nut­ze­rin­nen und Nut­zer.

Für erfor­der­li­che sicher­heits­re­le­van­te, sta­ti­sti­sche und tech­ni­sche Zwecke kön­nen Drit­te, deren Dien­ste wir nut­zen, Daten im Zusam­men­hang mit unse­ren Akti­vi­tä­ten und Tätig­kei­ten agg­re­giert, anony­mi­siert oder pseud­ony­mi­siert bear­bei­ten. Es han­delt sich bei­spiels­wei­se um Leistungs- oder Nut­zungs­da­ten, um den jewei­li­gen Dienst anbie­ten zu kön­nen.

Wir nut­zen ins­be­son­de­re:

• Dien­ste von Goog­le: Anbie­te­rin­nen: Goog­le LLC (USA) / Goog­le Ire­land Limi­t­ed (Irland) teil­wei­se für Nut­ze­rin­nen und Nut­zer im Euro­päi­schen Wirtschafts­raum (EWR) und in der Schweiz; All­ge­mei­ne Anga­ben zum Daten­schutz: «Grund­sät­ze zu Daten­schutz und Sicher­heit», «Infor­ma­tio­nen, wie Goog­le personen­bezogene Daten ver­wen­det», Daten­schutz­er­klä­rung, «Goog­le ist der Ein­hal­tung der anwend­ba­ren Datenschutz­gesetze ver­pflich­tet», «Leit­faden zum Daten­schutz in Google-Produkten», «Wie wir Daten von Web­sites oder Apps ver­wen­den, auf bzw. in denen unse­re Dien­ste genutzt wer­den», «Arten von Coo­kies und ähn­li­che Tech­no­lo­gien, die Goog­le ver­wen­det», «Wer­bung, auf die du Ein­fluss hast» («Per­so­na­li­sier­te Wer­bung»).

12.1 Digi­ta­le Infra­struk­tur

Wir nut­zen Dien­ste von spe­zia­li­sier­ten Drit­ten, um benö­tig­te digi­ta­le Infra­struk­tur im Zusam­men­hang mit unse­ren Akti­vi­tä­ten und Tätig­kei­ten in Anspruch neh­men zu kön­nen. Dazu zäh­len bei­spiels­wei­se Hosting- und Spei­cher­dien­ste von aus­ge­wähl­ten Anbie­tern.

12.2 Social Media-Funktionen und Social Media-Inhalte

Wir nut­zen Dien­ste und Plug­ins von Drit­ten, um Funk­tio­nen und Inhal­te von Social Media-Plattformen ein­bet­ten zu kön­nen sowie um das Tei­len von Inhal­ten auf Social Media-Plattformen und auf ande­ren Wegen zu ermög­li­chen.

Wir nut­zen ins­be­son­de­re:

• Instagram-Plattform: Ein­bet­ten von Instagram-Inhalten; Anbie­te­rin­nen: Meta Plat­forms Ire­land Limi­t­ed (Irland) und wei­te­re Meta-Unternehmen (unter ande­rem in den USA); Anga­ben zum Daten­schutz: Daten­schutz­er­klä­rung (Insta­gram), Daten­schutz­er­klä­rung (Face­book).

12.3 Kar­ten­ma­te­ri­al

Wir nut­zen Dien­ste von Drit­ten, um Kar­ten in unse­re Web­site ein­bet­ten zu kön­nen.

Wir nut­zen ins­be­son­de­re:

• Goog­le Maps ein­schliess­lich Goog­le Maps Plat­form: Kar­ten­dienst; Anbie­te­rin: Goog­le; Goog­le Maps-spezifische Anga­ben: «Wie Goog­le Stand­ort­in­for­ma­tio­nen ver­wen­det».

12.4 Digi­ta­le Inhal­te

Wir nut­zen Dien­ste von speziali­sierten Drit­ten, um digi­ta­le Inhal­te in unse­re Web­site ein­bin­den zu kön­nen. Digi­ta­le Inhal­te sind ins­be­son­de­re Bild- und Video-Material, Musik und Pod­casts.

Wir nut­zen ins­be­son­de­re:

• You­Tube: Video-Plattform; Anbie­te­rin: Goog­le; YouTube-spezifische Anga­ben: «Daten­schutz- und Sicherheits­center», «Mei­ne Daten auf You­Tube».

12.5 Schrift­ar­ten

Wir nut­zen Dien­ste von Drit­ten, um aus­ge­wähl­te Schrift­ar­ten sowie Icons, Logos und Sym­bo­le in unse­re Web­site ein­bet­ten zu kön­nen.

Wir nut­zen ins­be­son­de­re:

• Goog­le Fonts: Schrift­arten; Anbie­te­rin: Goog­le; Goog­le Fonts-spezifische Anga­ben: «Ihre Privat­sphäre und Goog­le Fonts» («Your Pri­va­cy and Goog­le Fonts»), «Daten­schutz und Daten­erfassung» (bei Goog­le Fonts).

12.6 E‑Commerce

Wir betrei­ben E‑Commerce und nut­zen Dien­ste von Drit­ten, um Dienst­lei­stun­gen, Inhal­te oder Waren erfolg­reich anbie­ten zu kön­nen.

 

13. Erwei­te­run­gen für die Web­site

Wir ver­wen­den Erwei­te­run­gen für unse­re Web­site, um zusätz­li­che Funk­tio­nen nut­zen zu kön­nen. Wir kön­nen aus­ge­wähl­te Dien­ste von geeig­ne­ten Anbie­tern nut­zen oder sol­che Erwei­te­run­gen auf eige­ner digi­ta­ler Infra­struk­tur ver­wen­den.

Wir ver­wen­den ins­be­son­de­re:

• Anti­s­pam Bee: Daten­schutz­freund­li­cher, aber den­noch effi­zi­en­ter und zuver­läs­si­ger Spam­schutz (Unter­schei­dung zwi­schen erwünsch­ten Inhal­ten von Men­schen sowie uner­wünsch­ten Inhal­ten von Bots und Spam); Ent­wick­le­rin­nen und Ent­wick­ler: Plug­in­kol­lek­tiv (in Deutsch­land und im übri­gen Euro­pa); Anga­ben zum Daten­schutz: Ver­wen­dung auf eige­ner digi­ta­ler Infra­struk­tur und ohne Coo­kies, Doku­men­ta­ti­on (Plug­in­kol­lek­tiv), Doku­men­ta­ti­on (Git­Hub).

 

14. Erfolgs- und Reichweiten­messung

Wir ver­su­chen, den Erfolg und die Reich­weite unse­rer Akti­vi­tä­ten und Tätig­keiten zu mes­sen. In die­sem Rah­men kön­nen wir auch die Wir­kung von Hin­wei­sen Drit­ter mes­sen oder prü­fen, wie unter­schiedliche Tei­le oder Ver­sio­nen unse­res Online-Angebots genutzt wer­den («A/B‑Test»-Methode). Wir kön­nen auf­grund der Ergeb­nis­se der Erfolgs- und Reichweiten­messung ins­be­son­de­re Feh­ler behe­ben, belieb­te Inhal­te stär­ken oder Ver­bes­se­run­gen vor­neh­men.

Für die Erfolgs- und Reichweiten­messung wer­den in den mei­sten Fäl­len die IP-Adressen von ein­zel­nen Nut­ze­rin­nen und Nut­zern erfasst. IP-Adressen wer­den in die­sem Fall grund­sätz­lich gekürzt («IP-Masking»), um durch die ent­spre­chen­de Pseudo­nymisierung dem Grund­satz der Daten­sparsamkeit zu fol­gen.

Bei der Erfolgs- und Reichweiten­messung kön­nen Coo­kies zum Ein­satz kom­men und Nutzer­profile erstellt wer­den. Allen­falls erstell­te Nutzer­profile umfas­sen beispiels­weise die besuch­ten ein­zel­nen Sei­ten oder betrach­te­ten Inhal­te auf unse­rer Web­site, Anga­ben zur Grös­se des Bild­schirms oder des Browser-Fensters und den – zumin­dest unge­fäh­ren – Stand­ort. Grund­sätz­lich wer­den all­fäl­li­ge Nutzer­profile aus­schliess­lich pseudo­nymisiert erstellt und nicht für die Identi­fizierung ein­zel­ner Nut­ze­rin­nen und Nut­zer ver­wen­det. Ein­zel­ne Dien­ste von Drit­ten, bei denen Nut­ze­rin­nen oder Nut­zer ange­mel­det sind, kön­nen die Nut­zung unse­res Online-Angebotes allen­falls dem Nut­zer­kon­to oder Nut­zer­pro­fil beim jewei­li­gen Dienst zuord­nen.

Wir nut­zen ins­be­son­de­re:

• Goog­le Tag Mana­ger: Ein­bin­dung und Ver­wal­tung von Dien­sten von Goog­le und Drit­ten, ins­be­son­de­re für die Erfolgs- und Reich­weiten­messung; Anbie­te­rin: Goog­le; Goog­le Tag Manager-spezifische Anga­ben: Daten­schutz­erklärung für Goog­le Tag Mana­ger; wei­te­re Anga­ben zum Daten­schutz fin­den sich bei den ein­zel­nen ein­ge­bun­de­nen und ver­wal­te­ten Dien­sten.

 

15. Schluss­bestimmungen

Wir kön­nen die­se Daten­schutz­erklärung jeder­zeit anpas­sen und ergän­zen. Wir wer­den über sol­che Anpas­sun­gen und Ergän­zun­gen in geeig­ne­ter Form infor­mie­ren, ins­be­son­de­re durch Ver­öf­fent­li­chung der jeweils aktu­el­len Daten­schutz­erklärung auf unse­rer Web­site.