Datenschutzerklärung
Worum geht es in dieser Datenschutzerklärung eigentlich?
Hallo und herzlich willkommen auf unserer Webseite! Wir finden es toll, dass Sie sich unsere Datenschutzerklärung durchlesen. Normalerweise interessiert sich niemand für das Thema Datenschutz, obwohl es total wichtig ist. Es gibt wohl zu viele trockene und unlesbare Datenschutzerklärungen, aus denen man ohnehin nicht schlauer wird.
Wir hoffen, dass unser Exemplar eine positive Ausnahme ist.
Wenn Sie unsere Webseite besuchen und sich die (hoffentlich interessanten) Inhalte anschauen, werden Ihre Personendaten bearbeitet. Die für uns geltenden Gesetze – das totalrevidierte Schweizer Bundesgesetz über den Datenschutz (oder kurz DSG) sowie die Datenschutz-Grundverordnung (DS-GVO) der EU – enthalten dazu ein paar Vorgaben. Wir müssen Sie schon bei Beschaffung Ihrer Personendaten über bestimmte Dinge informieren. Und genau darum geht es in dieser Datenschutzerklärung!
Um das Ganze etwas übersichtlicher und verständlicher zu gestalten, haben wir uns dazu entschieden, überwiegend die Begrifflichkeiten des neuen Schweizer Datenschutzgesetzes zu verwenden. Falls Sie aus der EU oder dem EWR auf unsere Webseite zugreifen, haben wir alle Informationen nach der DS-GVO ebenfalls in dieser Datenschutzerklärung zusammengestellt – nur das Wording mag etwas abweichend sein. Das ist aber nicht schlimm, denn ob wir von personenbezogenen Daten oder Personendaten sprechen, macht keinen Unterschied. Wichtig ist, dass Sie alle Informationen erhalten, die wir Ihnen nach Art. 19 DSG sowie nach Art. 13 und Art. 14 DS-GVO zur Verfügung stellen müssen.
Was sind überhaupt Personendaten?
Da wir Sie über die Bearbeitung Ihrer Personendaten informieren müssen, sollten wir erst einmal diesen Begriff erklären. Erfasst sind alle Informationen, die sich irgendwie auf einen Menschen beziehen lassen. Es kommt dabei nicht darauf an, wer den Bezug herstellen kann. Es reicht, dass es möglich ist. Beispiele für Personendaten sind Name, Adresse, Beruf, E-Mail-Adresse, Gesundheitszustand, Einkommen, Familienstand, Telefonnummer und auch Nutzungsdaten wie die IP-Adresse. Sie sehen also, dass eigentlich fast alle Daten personenbezogen sind – selbst wenn es nur technische Angaben sind.
Was ist mit Bearbeiten gemeint?
Mit Personendaten kann man sehr viel machen. Mit dem Begriff Bearbeiten ist daher eigentlich alles vom Erheben bis zum Löschen gemeint. Man kann sie beschaffen, speichern, aufbewahren, verwenden, ändern, bekanntgeben, archivieren, löschen oder vernichten. Sie sehen also, dass ein Bearbeiten sehr schnell vorliegt – selbst dann, wenn jemand ein Personendatum nur anschaut.
Wer ist verantortlich für die Datenbearbeitung auf der Webseite?
Wenn es um die Datenbearbeitung auf der Webseite geht, ist Susanne Wagner verantwortlich. Wie Sie uns per Post oder E-Mail erreichen, können Sie im Impressum nachlesen.
Eine*n Datenschutzberater*in haben wir nicht benannt. Sie können sich aber gern jederzeit an unsere Inhaberin wenden, wenn Sie Fragen zur Bearbeitung Ihrer Personendaten haben.
Was passiert beim Surfen auf der Webseite?
Allein schon, wenn Sie unsere Webseite aufrufen, sendet Ihr Computer Daten. Das ist aber ganz normal, weil die Verbindung sonst nicht möglich wäre. Diese technischen Nutzungsdaten beinhalten meistens folgendes: Datum und Uhrzeit des Abrufs, Name der aufgerufenen Unterseite, IP-Adresse, Referrer-URL (Herkunfts-URL), verwendetes Betriebssystem, Hostname des zugreifenden Rechners sowie Produkt- und Versionsinformationen Ihres Browsers. Wir speichern die Daten ohne einen Bezug zu Ihnen und behalten nur die technischen Angaben.
Dass wir Ihre Personendaten bearbeiten dürfen, ergibt sich (wenn Sie aus der EU auf unsere Seite zugreifen) aus Art. 6 Abs. 1 f) DS-GVO (berechtigtes Interesse). In der Schweiz ist ein generelles Bearbeiten von Personendaten ja erlaubt, wie Sie sicherlich wissen.
Wir verwenden die Nutzungsdaten, um unsere Webseite weiter zu verbessern und Fehler auszubügeln. Wenn wir z.B. merken, dass wir mittags oder abends sehr viele Besucher haben und die Webseite deswegen abstürzt, müssen wir etwas tun. Die Nutzungsdaten helfen uns dabei, genau solche Probleme zu erkennen und zu beheben. Ausserdem können wir anhand der Daten die Sicherheit der Webseite verbessern und verhindern, dass sich ein Hacker von aussen Zugriff verschafft. Wir wollen schliesslich nicht, dass Ihre Daten in falsche Hände geraten. Die Nutzungsdaten werden ganz automatisch bearbeitet, weil Sie unsere Webseite sonst nicht aufrufen können.
Die Nutzungsdaten werden nach Ihrem Seitenaufruf anonymisiert oder gelöscht. Sie sind also nicht mehr auf Sie zurückzuführen. Ausserdem werden sie getrennt von allen anderen Daten gespeichert.
Welche Daten werden über das Kontaktformular bearbeitet?
Sie kennen es bestimmt – das Kontaktformular. Auch auf unserer Webseite ist eines eingebunden, damit Sie Ihre Anfrage direkt in ein Feld schreiben und an uns versenden können.
Die Angabe Ihrer E-Mail-Adresse ist Pflicht, weil wir Ihnen ansonsten nicht antworten können. Weitere Angaben sind freiwillig, wir freuen uns aber immer über einen Namen und weitere nützliche Informationen. Je mehr Sie uns schreiben, desto besser können wir Ihre Nachricht beantworten.
Wie ist das mit dem Newsletter?
Sie können sich auf unserer Webseite für unseren Newsletter eintragen. Dann bekommen Sie regelmässig E-Mails mit aktuellen Meldungen und Angeboten zu unseren Leistungen, Veranstaltungen und vielem mehr. Die Angabe Ihrer E-Mail-Adresse ist Pflicht, wir können Ihnen ja sonst keinen Newsletter schicken.
Ausserdem brauchen wir zur Abwechslung tatsächlich Ihr Einverständnis, denn bei einem Newsletter handelt es sich um E-Mail-Werbung. Das Schweizer Bundesgesetz über den unlauteren Wettbewerb (UWG) regelt in Art. 3 Abs. 1 o) UWG, dass der Versand von Massenwerbung ohne vorherige Einwilligung unlauter ist. Damit wir nicht gegen diese Vorschrift verstossen, erhalten Sie unseren Newsletter erst nach einer ausdrücklichen und zweifachen Bestätigung (Double-Opt-In). Die Anmeldung zu unserem Newsletter ist natürlich freiwillig.
Wir speichern Ihre Daten in unserer Newsletter-Datenbank, bis Sie Ihre Einwilligung widerrufen.
Welche weiteren Datenbearbeitungen finden über die Webseite noch statt?
An manchen Stellen der Webseite haben Sie zudem die Möglichkeit, mit nur einem Klick eine an uns gerichtete E-Mail zu öffnen. Hierbei wird als Absender automatisch diejenige E-Mail-Adresse eingesetzt, die mit Ihrem E-Mail-Programm verknüpft ist. Falls Sie nicht möchten, dass Ihre E-Mail-Adresse auf diese Weise abgerufen wird, können Sie dies in Ihren Einstellungen ändern.
Wenn Sie aus der EU oder dem EWR auf die Webseite zugreifen, basiert die Datenbearbeitung auf Grundlage von Art. 6 Abs. 1 b) DS-GVO (vorvertragliche Massnahme). Danach dürfen wir Ihre Daten zur Kontaktaufnahme bearbeiten.
Und wie ist das eigentlich mit den Cookies?
Niemand kann sie mehr sehen, diese Cookie-Banner auf Webseiten mit den ganzen Kästchen zum Anhaken … sind die denn überhaupt notwendig? Und warum haben wir kein Cookie-Banner? Vielleicht sollten wir erst einmal klären, was ein Cookie überhaupt ist.
Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden. Manche Cookies werden nach dem Schliessen einer Webseite wieder gelöscht. Es gibt aber auch Cookies, die auf Ihrem Computer gespeichert bleiben. Cookies sind unter anderem dazu da, Ihren Computer wiederzuerkennen oder dass unsere Webseite richtig angezeigt wird.
Da wir mit dem Einsatz von (technisch notwendigen) Cookies die Darstellung unserer Webseite und einen Mindeststandard an Sicherheit gewährleisten, ist die Datenbearbeitung in diesem Zusammenhang erlaubt (in der EU / dem EWR ergibt sich das aus Art. 6 Abs. 1 f) DS-GVO (berechtigtes Interesse)). Eine Einwilligung muss hier nicht eingeholt werden – das ist nur notwendig, wenn die Cookies Ihr Nutzungsverhalten analysieren und auswerten (und gilt dann auch nur für betroffene Personen aus der EU bzw. dem EWR).
Derzeit setzen wir keine solche Tracking Cookies auf unserer Webseite ein. Wir brauchen daher weder eine Einwilligung noch ein Cookie-Banner. Sie fragen sich jetzt wahrscheinlich, weshalb so viele Webseiten ohne Tracking ein Cookie-Banner einblenden. Wir wissen es ehrlich gesagt auch nicht. Die (technisch notwendigen) Cookies auf unserer Webseite werden jedenfalls ganz automatisch gesetzt und können nicht gelöscht werden. Sie haben eine unterschiedliche Lebensdauer und werden für die Dauer Ihres Besuchs auf unserer Webseite gespeichert.
Was passiert mit meinen Daten über LinkedIn, Facebook oder Instagram?
Auf der Unterseite „Über uns“ haben Sie zudem die Möglichkeit, über eine Schaltfläche (Verlinkung) mit uns über Social Media in Kontakt zu treten, z.B. wenn Sie eine Frage zu einem bestimmten Thema haben oder sich mit uns vernetzen möchten. Sobald Sie über diese Verlinkung auf das entsprechende Social Media gelangen, bearbeitet dieser Dienst Ihre Personendaten entsprechend der jeweiligen Nutzungsbedingungen. Wir haben auf die Datenerhebung und die weitere Verwendung Ihrer Personendaten in den sozialen Netzwerken keinen Einfluss.
Sofern Sie während des Besuchs der Webseite der Verlinkung folgen und über Ihr persönliches Benutzerkonto im entsprechenden Social Media eingeloggt sind (z.B. wenn Sie unsere Webseite mobil auf Ihrem Smartphone aufrufen und gleichzeitig die App von LinkedIn auf Ihrem Telefon nutzen), wird die Information, dass Sie unsere Webseite besucht haben , an das jeweilige soziale Netzwerk weitergeleitet und dort gespeichert. Wenn Sie dies nicht wünschen, müssen Sie sich vor der Nutzung ausloggen.
Werden Ihre Daten weitergeleitet?
Bei manchen Bearbeitungen findet eine Weiterleitung Ihrer Daten statt oder es besteht zumindest die Möglichkeit, dass sie zur Kenntnis genommen werden. Das haben wir weiter oben in der Datenschutzerklärung ja bereits erwähnt. Wir setzen für das Hosting unserer Webseite ferner ein Rechenzentrum in Deutschland ein. Dieses haben wir sorgfältig ausgewählt und einen Vertrag zur Auftragsbearbeitung geschlossen. Deutschland bietet nach Art. 16 Abs. 1 DSG sowie Anhang 1 zur Verordnung über den Datenschutz (DSV) ein angemessenes Datenschutzniveau, wodurch die Datenübermittlung ins Ausland in diesem Fall zulässig ist. Auch unsere Mitarbeiter*innen haben natürlich Zugriff, um z.B. Ihre Anfrage beantworten zu können.
Welche Rechte haben Sie?
Wenn es um Datenschutz geht, haben Sie ziemlich viele Rechte. In der DS-GVO gibt es einige Artikel, die sich nur damit beschäftigen und wir müssen Sie entsprechend informieren. Das DSG sieht ähnliche Rechte vor, Sie können sich also an Folgendem orientieren.
Recht auf Auskunft (Art. 15 DS-GVO bzw. Art. 25 DSG): Wir teilen Ihnen auf Anfrage mit, welche Daten wir von Ihnen gespeichert haben und was wir mit diesen machen (weil Sie vielleicht das Gefühl haben, wir speichern zu viel von Ihnen).
Recht auf Berichtigung (Art. 16 DS-GVO bzw. Art. 32 DSG): Falls wir falsche Angaben von Ihnen gespeichert haben, können Sie eine Anpassung verlangen (weil Sie vielleicht einen neuen Nachnamen haben).
Löschung (Art. 17 DS-GVO bzw. Art. 6 Abs. 4, Art. 32 Abs. 2 DSG): Wenn Sie kein Vertrags- oder Kooperationspartner oder kein*e Kund*in bei uns geworden sind, können Sie die Löschung verlangen (sofern kein anderer Grund für eine weitere Aufbewahrung vorliegt, kommen wir Ihrem Anliegen direkt nach).
Einschränkung der Bearbeitung (Art. 18 DS-GVO): Wenn Sie etwas Bestimmtes nicht mehr akzeptieren möchten, können Sie eine Einschränkung der Bearbeitung verlangen (weil Sie z.B. nicht möchten, dass eine bestimmte Person bei uns Ihre Daten sehen kann).
Datenübertragbarkeit (Art. 20 DS-GVO bzw. Art. 28 DSG): Sie können von uns verlangen, dass wir Ihren Datensatz an Sie herausgeben oder an einen Dritten übermitteln (weil Sie z.B. einmal einen Überblick haben möchten).
Wir haben uns Gedanken gemacht, ob wir Ihre Personendaten bearbeiten dürfen. Das betrifft insbesondere alle Bearbeitungen, die auf Basis von Art. 6 Abs. 1 f) DS-GVO (berechtigtes Interesse) stattfinden. Falls Sie bei einer bestimmten Bearbeitung der Meinung sind, dass wir das nicht dürfen, können Sie uns das mitteilen. Wir prüfen das dann und geben Ihnen Bescheid. Falls wir in Ihrem persönlichen Einzelfall zu dem Ergebnis kommen, dass wir Ihre Daten tatsächlich nicht bearbeiten dürfen, werden wird das natürlich nicht mehr tun.
Sie können Ihre Rechte jederzeit ausüben. Das heisst allerdings nicht, dass diese auch erfüllt werden. Sie können z.B. nicht die Löschung Ihrer Daten verlangen und gleichzeitig Kund*in bei uns sein. Wir werden Ihnen in so einem Fall aber erklären, warum wir Ihr Recht nicht erfüllen können.
Sofern Sie uns eine Einwilligung zum Bearbeiten Ihrer Personendaten erteilt haben, dürfen Sie diese jederzeit zurücknehmen (widerrufen). Hierzu müssen Sie keinen Grund angeben.
Sie haben zudem das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde zu beschweren (z.B. beim EDÖB in der Schweiz oder einer Aufsichtsbehörde in der EU).