Datenschutzerklärung

1. Worum geht es in dieser Datenschutzerklärung? 

Uns ist wichtig, dass Ihre Personendaten vertraulich behandelt werden, deshalb achten wir entsprechend auf die nötige Sicherheit ihrer Daten. In dieser Datenschutzerklärung beschreiben wir, was wir mit Ihren Daten tun, wenn Sie unsere Webseite www.kimikrippen.ch verwenden, unsere Dienstleistungen nutzen, Ihr Kind durch uns betreut wird, Sie sich bei uns bewerben oder Sie anderweitig mit uns kommunizieren oder zu tun haben. Wir beachten dabei die gesetzlichen Bestimmungen des Bundesgesetzes über den Datenschutz (DSG), der Verordnung zum Bundesgesetz über den Datenschutz (VDSG) und andere gegebenenfalls anwendbare datenschutzrechtliche Bestimmungen.

Die KIMI Krippen AG, Flüelastrasse 51, 8047 Zürich (nachstehend auch «wir», «uns») beschafft und bearbeitet Personendaten, die Sie (z.B. Eltern, Vertragspartner), die betreuten Kinder («betreute Personen»), Bewerbende im Rahmen eines Bewerbungsverfahrens oder auch andere Personen («Dritte») betreffen. Diese Datenschutzerklärung schliesst die betreuten Personen jeweils mit ein, sofern nicht explizit abweichend kommuniziert wird.

Wir verwenden den Begriff «Daten» hier gleichbedeutend mit «Personendaten». Mit «Personendaten» sind Daten gemeint, die sich auf bestimmte oder bestimmbare Personen beziehen und «Bearbeiten» bedeutet jeden Umgang mit Personendaten, z.B. das Beschaffen, Speichern, Verwenden, Verändern, Bekanntgeben und Löschen.

In dieser Datenschutzerklärung informieren wir Sie, was wir mit Ihren Daten tun, wenn Sie unsere Website besuchen, wenn Sie Leistungen von uns beziehen oder anderweitig mit uns im Rahmen eines Vertrages in Verbindung stehen, mit uns kommunizieren oder sonst mit uns zu tun haben. Zusätzlich können wir Sie über die Bearbeitung Ihrer Daten separat informieren, z.B. in Einwilligungserklärungen, Vertragsbedingungen, zusätzlichen Datenschutzerklärungen, Formularen und Hinweisen.

Diese Datenschutzerklärung ist sowohl auf die Bearbeitung von bereits erhobenen als auch von zukünftig erhobenen Personendaten anwendbar.

Wenn Sie uns Daten über andere Personen (z.B. Familienmitglieder) bekanntgeben, gehen wir davon aus, dass Sie dazu befugt und diese Daten korrekt sind und Sie sichergestellt haben, dass diese Personen über diese Bekanntgabe informiert sind (z.B. indem ihnen die vorliegende Datenschutzerklärung vorgängig zur Kenntnis gebracht wurde).

2. Wer ist für die Bearbeitung Ihrer Daten verantwortlich?

Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist verantwortlich:

KIMI Krippen AG
​Flüelastrasse 51
8047 Zürich
info@kimikrippen.ch
Tel. +41 44 211 23 23

3. Welche Daten bearbeiten wir?

Wir bearbeiten verschiedene Kategorien von Personendaten von Ihnen (betreute Personen eingeschlossen). Die wichtigsten Kategorien sind die folgenden:

• Stammdaten: Das sind die Grunddaten wie z.B. Name, Kontaktdaten, Daten zur Person, Fotos, Betreuungs- und Kundenhistorie, Einwilligungserklärungen sowie Informationen über Dritte (z.B. Notfallkontakte, Angaben zur Familie).
  
• Vertragsdaten: Das sind Daten, die im Rahmen der Erbringung unserer Leistungen sowie bei Vertragsabschlüssen anfallen, wie z.B. vertragliche Leistungen, Daten betreffend die Leistungserbringung, Daten aus dem Vorfeld des Vertragsschlusses, Angaben zur Abwicklung (z.B. Rechnungsstellung), Finanzdaten (z.B. Angaben über die wirtschaftlichen Verhältnisse zur Tarifeinstufung) oder Informationen zur Kundenzufriedenheit.
  
• Betreuungsdaten: Das sind die Daten, welche das Betreuungsverhältnis betreffen und im Rahmen der Betreuung anfallen, wie z.B. Gesundheitsdaten (z.B. Allergien) oder Präferenzen (z.B. Essenswünsche). Das sind in der Regel Daten über die betreute Person, können aber auch Daten der Eltern oder sonstiger Dritten betreffen (z.B. weitere Bezugspersonen).
  
• Bewerberdaten: Das sind Daten, welche im Rahmen einer Bewerbung für eine Arbeitsstelle bei uns anfallen, wie z.B. beruflicher Werdegang, Aus- und Weiterbildungen, Referenzen und Daten aus öffentlichen Quellen (z.B. Social Media und Internet). Darunter fallen auch Informationen über strafrechtliche Verurteilungen sowie Berufs- / Tätigkeitsverbote (insbesondere Strafregisterauszüge).
  
• Kommunikationsdaten: Das sind Daten, die im Zusammenhang von Kommunikation zwischen uns und mit Dritten anfallen (z.B. per E-Mail, Telefon, brieflich oder über sonstige Kommunikationsmittel), wie z.B. Inhalt von E-Mails oder Briefen, Ihre Kontaktdaten sowie Randdaten der Kommunikation.
  
• Registrierungsdaten: Das sind Daten, die im Rahmen einer Registrierung (z.B. Login-Bereiche, Newsletter) bei uns anfallen, respektive Sie uns angeben (z.B. E- Mail).
  
• Technische Daten: Das sind Daten, welche im Rahmen der Nutzung unserer elektronischen Angebote (z.B. Website) anfallen, wie z.B. IP-Adresse, Angaben über das Betriebssystem Ihres Endgeräts, der Browsertyp, die Region und der Zeitpunkt der Nutzung, das Klickverhalten, etc Technische Daten für sich lassen grundsätzlich keine Rückschlüsse auf Ihre Identität zu. Sie können jedoch mit anderen Datenkategorien (z.B. Registrierungsdaten wie z.B. die E-mailadresse) und so gegebenenfalls mit Ihrer Person verknüpft werden.
  
• Verhaltens- und Präferenzdaten: Das sind Daten über Ihr Verhalten und Ihre Präferenzen, wie z.B. Reaktionen auf elektronische Mitteilungen, Navigation auf der Website, Interaktionen mit unseren Social Media Profilen, Teilnahme an

Anlässen, gegebenenfalls ergänzt mit Angaben von Dritten (auch aus öffentlich zugänglichen Quellen).

Besonders schützenswerte Daten: Bestimmte Arten von Personendaten gelten datenschutzrechtlich als «besonders schützenswert», z.B. Angaben über die Gesundheit und biometrische Merkmale. Besonders schützenswert sind auch Daten über Kinder. Aufgrund des Betreuungsverhältnisses sind wir jedoch verpflichtet, die Daten Ihrer Kinder zu bearbeiten (vgl. Betreuungsdaten). Wir behandeln diese Daten besonders sorgfältig und achten darauf, diese besonders zu schützen.

Sonstige Daten: Darunter fallen insbesondere: Daten, die im Zusammenhang mit behördlichen oder gerichtlichen Verfahren anfallen (z.B. Akten), Daten, die aufgrund des Gesundheitsschutzes (z.B. Schutzkonzepte) erhoben werden, Fotos, Video- oder Tonaufnahmen, die wir herstellen oder von Dritten erhalten und auf denen Sie erkennbar sind (z.B. an Anlässen), Teilnahmen an Anlässen.

4. Woher stammen die Daten?

5. Zu welchen Zwecken bearbeiten wir Ihre Daten?

6. Wem geben wir Ihre Daten bekannt?

Im Zusammenhang mit unseren Verträgen, der Website, unseren Dienstleistungen, unseren rechtlichen Pflichten oder sonst zur Wahrung unserer berechtigten Interessen und den weiteren in Ziff. 5 aufgeführten Zwecken, übermitteln wir Ihre Personendaten auch an Dritte, insbesondere an die folgenden Kategorien von Empfängern:

• Muttergesellschaft: KIMI Krippen AG ist eine Tochtergesellschaft der Genossenschaft ZFV-Unternehmungen. Die Genossenschaft ZFV-Unternehmungen kann Ihre Daten, wie in dieser Datenschutzerklärung beschrieben, für sich zu den gleichen Zwecken nutzen wie wir (vgl. Ziff. 5 1). Die Empfänger bearbeiten die Daten grundsätzlich in eigener Verantwortlichkeit.
  
• Dienstleister: Wir arbeiten mit Dienstleistern im In- und Ausland zusammen, die (i) in unserem Auftrag, (ii) in gemeinsamer Verantwortung mit uns oder (iii) in eigener Verantwortung Daten bearbeiten (z.B. IT-Provider, Banken, Versicherungen). Dazu können auch Gesundheitsdaten gehören, die wir zum Beispiel bei der Begleitung durch ein Caremanagement durch unserer Taggeldversicherungen austauschen. Hierzu werden unsere Mitarbeitenden aber speziell informiert und willigen zum Prozess ein. In der Regel bearbeiten diese Dienstleister Personendaten in unserem Auftrag als sog. «Auftragsbearbeiter». Unsere Auftragsbearbeiter sind verpflichtet, Personendaten ausschliesslich nach unseren Instruktionen zu bearbeiten sowie geeignete Massnahmen zur Datensicherheit zu treffen. Wir stellen durch die Auswahl der Dienstleister und durch geeignete vertragliche Vereinbarungen sicher, dass der Datenschutz während der gesamten Bearbeitung Ihrer Personendaten sichergestellt ist.
  
• Vertragspartner, inklusive Eltern und betreute Personen: Gemeint sind unsere Kunden (Eltern und sorgeberechtigte Personen), die betreuten Personen und andere Vertragspartner (z.B. Mitarbeitende) von uns, wo sich eine Übermittlung Ihrer Daten aus dem Vertrag ergibt (z.B. weil wir einen Betreuungsvertrag geschlossen haben). Dazu können auch Gesundheitsdaten gehören. Die Empfänger bearbeiten die Daten grundsätzlich in eigener Verantwortlichkeit. Bei minderjährigen Mitarbeitenden können Daten im Zusammenhang mit dem Arbeitsverhältnis an die sorgeberechtigen Personen weitergeben werden. Bei Todesfällen oder schweren Unfällen unserer Mitarbeitenden, kann es zu einer Datenübermittlung von engen Angehörigen kommen.
  
• Behörden: Wir können Personendaten an Ämter, Gerichte und andere Behörden (z.B. KESB, Gemeinden, Aufsichtsbehörden, Berufsbildungsämter) im In- und Ausland weitergeben, wenn wir dazu rechtlich verpflichtet oder berechtigt sind oder dies zur Wahrung unserer Interessen als erforderlich erscheint. Dazu können auch Gesundheitsdaten gehören. Wenn Sie sich bei uns für eine Arbeitsstelle bewerben, sind wir verpflichtet, insbesondere Ihre Personalien der zuständigen Aufsichtsbehörde bekanntzugeben, damit diese Ihren Leumund (insbesondere Strafregisterauszug) überprüfen kann. Die Empfänger bearbeiten die Daten in eigener Verantwortlichkeit.
  
• Schulen und Verbände: Wie können Personendaten an Schulen (z.B. Berufsschulen) oder Berufsverbände (z.B. KV Schweiz) weitergeben, wenn wir dazu verpflichtet oder berechtigt sind oder dies zur Wahrung unserer Interessen als erforderlich erscheint.
  
• Weitere Personen: Gemeint sind andere Fälle, wo sich der Einbezug von Dritten aus den Zwecken gemäss Ziff. 5 ergibt. Andere Empfänger sind z.B. Dritte, im Rahmen von Vertretungsverhältnissen (z.B. Ihr Anwalt oder weitere von Ihnen bestimmte Bezugspersonen) oder an Behörden- oder Gerichtsverfahren beteiligte Personen. Im Rahmen der Unternehmensentwicklung können wir Geschäfte, Betriebsteile, Vermögenswerte oder Unternehmen verkaufen, erwerben oder Partnerschaften eingehen, was auch die Bekanntgabe von Daten (auch von Ihnen, z.B. als Eltern, betreute Person, Lieferant oder als deren Vertreter) an die an diesen Transaktionen beteiligten Personen zur Folge haben kann. Im Rahmen der Kommunikation mit unseren Mitbewerbern, Branchenorganisationen, Verbänden und weiteren Gremien kann es ebenfalls zum Austausch von Daten kommen, die mitunter Sie betreffen.

Alle diese Kategorien von Empfängern können ihrerseits Dritte beiziehen, so dass Ihre Daten auch diesen zugänglich werden können. Die Bearbeitung durch bestimmte Dritte können wir beschränken (z.B. IT-Provider), jene anderer Dritter aber nicht (z.B. Behörden, Banken etc.).

7. Gelangen Ihre Personendaten auch ins Ausland? 

Wir bearbeiten und speichern Personendaten hauptsächlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR), im Ausnahmefall – beispielsweise über Unterauftragsbearbeiter unserer Dienstleister – aber potenziell in jedem Land der Welt.

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj? abrufbar sind), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

8. Wie lange bearbeiten wir Ihre Daten?

Wir bearbeiten Ihre Daten so lange, wie es unsere Bearbeitungszwecke, die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen der Bearbeitung zu

Dokumentations- und Beweiszwecken verlangen oder eine Speicherung technisch bedingt ist (z.B. im Falle von Backups oder Dokumentenmanagementsystemen). Stehen keine rechtlichen, vertraglichen Pflichten oder technischen Gründe entgegen, löschen oder anonymisieren wir Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe.

In bestimmten Fällen bitten wir Sie zudem um Ihre Einwilligung, wenn wir Personendaten länger speichern wollen (z.B. bei Stellenbewerbungen, die wir pendent halten möchten). Nach Ablauf der genannten Fristen löschen oder anonymisieren wir Ihre Personendaten.

9. Welche Rechte haben Sie?

Sie haben im Zusammenhang mit unserer Datenbearbeitung gewisse Rechte. Sie können nach anwendbarem Recht insbesondere Auskunft über die Bearbeitung Ihrer Personendaten verlangen, unrichtige Personendaten korrigieren lassen, die Löschung von Personendaten verlangen, Widerspruch gegen eine Datenbearbeitung erheben, die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an andere Verantwortliche verlangen oder eine Einwilligung widerrufen, soweit unsere Bearbeitung auf Ihrer Einwilligung beruht.

Wenn Sie uns gegenüber Ihre Rechte ausüben wollen, wenden Sie sich an uns. Unsere Kontaktangaben finden Sie in Ziff. 1. Damit wir einen Missbrauch ausschliessen können, müssen wir Sie identifizieren (z.B. mit einer Ausweiskopie, falls nötig).

Bitte beachten Sie, dass für diese Rechte Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z.B. zum Schutz von Dritten oder von Geschäftsgeheimnissen). Wir behalten uns vor, Kopien aus datenschutzrechtlichen Gründen oder Gründen der Geheimhaltung zu schwärzen oder nur auszugsweise zu liefern.

10. Wie bearbeiten wir Daten im Zusammenhang mit unserer Website
und übrigen digitalen Diensten?

Bei der Nutzung unserer Website (inkl. Newsletter und weiterer digitaler Angebote) fallen Daten an. Diesbezüglich speichern unsere Server vorübergehend automatisch folgende Daten in einer Protokolldatei, dem sogenannten Server-Logfile:

• IP-Adresse und der anfragende Provider
• Browsereinstellungen,
• Sprache und Version der Browsersoftware,
• Datum und Zeitpunkt des Zugriffs/Abrufs,
• Name und URL der abgerufenen Daten,
• Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser (Browsertyp)
• Land, aus dem der Zugriff auf unsere Website erfolgt,
• Name Ihres Internetzugangsproviders,
• Zeitzonendifferenz zur Greenwich Mean Time (GMT),
• Inhalt der Anforderung (konkrete Seite),
• Zugriffsstatus/HTTP-Statuscode,
• jeweils übertragene Datenmenge,
• zuletzt besuchte Websites und Dateien,
• aktivierte Browser-Plugins.

Die Bearbeitung dieser Daten hat den Zweck, die Nutzung unserer Website zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten und unsere Angebote zu optimieren; ausserdem erfolgt sie zu internen statistischen Zwecken. Insbesondere bilden die Nutzungsdaten die Basis für statistische, anonyme Auswertungen, so dass Trends erkennbar sind, anhand derer wir unsere Angebote entsprechend verbessern können. Ein personenbezogenes Nutzerprofil wird nicht erstellt.

Zur schnelleren und sicheren Auslieferung von Inhalten (z. B. Bildern, Skripten) nutzen wir ein sogenanntes Content Delivery Network. Dabei werden Inhalte über ein Netzwerk verteilter Server ausgeliefert, um Ladezeiten zu verkürzen und die Ausfallsicherheit zu erhöhen. Rechtsgrundlage für die Bearbeitung Ihrer Personendaten ist unser überwiegendes Interesse an der Bearbeitung dieser Daten. Die maximale Speicherdauer beträgt 30 Tage, danach werden die Daten gelöscht oder anonymisiert – es sei denn, eine längere Aufbewahrung ist zur Klärung eines sicherheitsrelevanten Vorfalls erforderlich.

Unsere Hosting-Dienstleister übernehmen auch den Versand, Empfang und die Speicherung von E-Mails. Dabei werden Absender- und Empfängerdaten, technische Versandinformationen sowie die Inhalte der E-Mails verarbeitet – auch zur Erkennung von SPAM. E-Mails sind im Internet grundsätzlich nicht vollständig verschlüsselt. Eine Ende- zu-Ende-Verschlüsselung erfolgt nur, wenn beide Seiten dies technisch unterstützen. In enger Zusammenarbeit mit unseren Hosting-Providern bemühen wir uns, die Datenbanken so gut wie möglich vor fremden Zugriffen, Verlusten, Missbrauch oder vor Fälschung zu schützen.

Unsere Website basiert auf der Plattform WordPress.com, bereitgestellt von Aut O’Mattic A8C Irland Ltd., Dublin.

• Website: wordpress.com
• Datenschutzerklärung: automattic.com/de/privacy
• Auftragsverarbeitungsvertrag: wordpress.com/support/data-processing-agreements
• Datenübermittlung:   EU/EWR   –   Data   Privacy Framework  (DPF); Schweiz Angemessenheitsbeschluss (Irland).

10.1. Cookies

Auf unserer Website sowie der Nutzung weiterer digitaler Angebote verwenden wir Cookies und ähnliche Technologien (nachfolgend werden alle diese unter dem Begriff „Cookies“ zusammengefasst). Zudem können wir Cookies und ähnliche Techniken (z.B. Pixel-Tags oder Fingerprints) einsetzen, um Website-Besucher wiederzuerkennen, ihr Verhalten auszuwerten und Präferenzen zu erkennen. Cookies helfen unter vielen Aspekten, Ihren Besuch auf unserer Website einfacher, angenehmer und sinnvoller zu gestalten. Ein Cookie ist eine kleine Datei, die zwischen dem Server und Ihrem System übermittelt wird und die Wiedererkennung eines bestimmten Geräts oder Browsers ermöglicht.

Es werden folgende Cookies (Techniken mit vergleichbaren Funktionsweisen wie das Fingerprinting fallen ebenfalls hierunter) unterschieden:

• Notwendige Cookies: Einige Cookies sind für das Funktionieren der Website als solche oder für bestimmte Funktionen notwendig. Sie stellen z. B. sicher, dass Sie zwischen den Seiten wechseln können, ohne dass in einem Formular eingegebene Angaben verloren gehen. Sie stellen ausserdem sicher, dass Sie eingeloggt bleiben. Diese Cookies bestehen nur temporär („Session Cookies“). Falls Sie sie blockieren, funktioniert die Website möglicherweise nicht. Andere Cookies sind notwendig, damit der Server von Ihnen getroffene Entscheidungen oder von Ihnen gemachte Eingaben über eine Sitzung (d. h. einen Besuch der Website) hinaus speichern kann, falls Sie diese Funktion in Anspruch nehmen (z. B. gewählte Sprache, erteilte Einwilligung, die Funktion für ein automatisches Einloggen etc.).

• Performance Cookies: Diese Cookies werden verwendet, um Informationen darüber zu sammeln, wie eine Website genutzt wird – z. B., wie Besucher auf unsere Website gekommen sind, welche Seiten ein Besucher am häufigsten öffnet, wie Besucher während ihres Besuchs auf unserer Website navigiert haben und ob sie Fehlermeldungen erhalten haben. Wir können diese Cookies auch verwenden, um bestimmte statistische und analytische Informationen zu erheben, z. B., wie viele Besucher auf unsere Website gekommen sind. Diese Cookies werden verwendet, um den Grad der Aktivitäten auf der Website zu überwachen und die Leistung der Website zu verbessern.

• Werbe- oder Targeting-Cookies: Diese Cookies ermöglichen es uns oder einem Drittanbieter, individualisierte Werbeanzeigen auf unserer Website oder auf Websites Dritter zu schalten. Sie können auch zur Bewertung der Wirksamkeit von Werbung oder zur Verkaufsförderung verwendet werden.

Die meisten Internetbrowser sind standardmässig so eingestellt, dass sie Cookies akzeptieren. Wenn Sie dies nicht wünschen, können Sie Ihren Browser so einstellen, dass er Sie über das Setzen von Cookies informiert und Sie deren Annahme nur im Einzelfall erlauben oder generell ablehnen. Auch das automatische Löschen der Cookies beim Schliessen des Browsers können Sie aktivieren. Ausserdem können Sie bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme löschen. Die Vorgehensweise beim Kontrollieren und Löschen von Cookies ist von dem von Ihnen verwendeten Browser abhängig.

Sie können die Verwendung von Cookies durch Wahl der entsprechenden Einstellungen in Ihrem Browser ablehnen. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Weitere Informationen betreffend Cookies, einschliesslich deren Verwaltung, Ablehnung oder Löschung, finden Sie unter https://allaboutcookies.org/.

Pixel Tags bezeichnen kleine, üblicherweise nicht sichtbare Bilder oder ein Programmcode, die von einem Server geladen werden und dem Betreiber des Servers dadurch bestimmte Angaben übermitteln, z.B. ob und wann eine Webseite besucht wurde. Fingerprints sind Informationen, die bei Ihrem Webseitenbesuch über die Konfiguration Ihres Endgeräts oder

Ihren Browser gesammelt werden, und die Ihr Endgerät von anderen Geräten unterscheidbar machen. Die meisten Browser unterstützen zudem weitere Technologien zur Ablage von Daten im Browser, ähnlich wie bei Cookies, die wir ebenfalls einsetzen können (z.B. «Web Storage»).

Sowohl die von uns erhobenen technischen Daten als auch Cookies enthalten in der Regel keine Personendaten. Allerdings können Personendaten, die wir oder von uns beauftragte Drittanbieter von Ihnen speichern (z.B., wenn Sie ein Benutzerkonto bei uns oder diesen Anbietern haben), mit den technischen Daten bzw. mit den in Cookies gespeicherten und aus ihnen gewonnenen Informationen verknüpft werden und damit möglicherweise mit Ihrer Person.

Wir nutzen auch Social Media-Plugins, das sind kleine Softwarebausteine, die eine Verbindung zwischen Ihrem Besuch auf unserer Website und einem Drittanbieter herstellen. Das Social Media-Plugin teilt dem Drittanbieter mit, dass Sie unsere Website besucht haben, und kann dem Drittanbieter Cookies übermitteln, die dieser zuvor auf Ihrem Webbrowser platziert hat. Die Drittanbieter müssen beispielweise die IP-Adresse der Nutzer kennen und verarbeiten. Diese Informationen können mit weiteren Daten aus anderen Quellen kombiniert werden. Weitere Informationen darüber, wie diese Drittanbieter Ihre über ihre Social Media-Plugins gesammelten Personendaten verwenden, finden Sie in ihren jeweiligen Datenschutzhinweisen.

Daneben nutzen wir eigene Tools sowie Dienste von Drittanbietern (welche ihrerseits Cookies einsetzen können) auf unserer Website, insbesondere um die Funktionalität oder den Inhalt unserer Website zu verbessern (z.B. Integration von Videos oder Karten), Statistiken zu erstellen sowie Werbung zu schalten.

Zum Beispiel werten wir mithilfe von Analysediensten aus, wie Sie unsere Webseiten verwenden, um diese zu optimieren und zu personalisieren. Cookies und ähnliche Technologien von Drittanbietern ermöglichen es diesen zudem, Sie auf unseren Webseiten oder auf anderen Webseiten sowie in sozialen Netzwerken, die ebenfalls mit diesem Dritten zusammenarbeiten, mit individualisierter Werbung anzusprechen und zu messen, wie wirksam Werbeanzeigen sind (z.B. ob Sie über eine Werbeanzeige auf unsere Webseite gelangt sind und welche Aktionen Sie dann auf unserer Webseite ausführen).

Zwei der wichtigsten Drittanbieter sind Google und Facebook. Zu diesen finden Sie nachstehend weitere Angaben. Andere Drittanbieter bearbeiten Personen- und andere Daten in der Regel in ähnlicher Weise.

10.2 Google-Dienste

Wir setzen folgende Dienste der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, bzw., wenn Sie Ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum (EWR) oder in der Schweiz haben, der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (kurz: Google), ein:

• Google Analytics 4,
• Google Tag Manager,
• reCAPTCHA,
• Google Maps,
• Google Ads,
• Google Fonts.

Google verwendet in der Regel Cookies. Die von Google eingesetzten Cookies ermöglichen uns, eine Analyse der Nutzung unserer Website vorzunehmen. Die durch die Cookies erzeugten Informationen über Ihre Nutzung unserer Website (einschliesslich Ihrer IP- Adresse) werden an einen Server von Google in Irland oder in den USA übermittelt und dort gespeichert.

Laut eigenen Aussagen kann Google Personendaten für Werbeprodukte in jedem Land bearbeiten, in dem Google oder Unterauftragsbearbeiter von Google Einrichtungen unterhalten. Informationen über die Standorte der Rechenzentren von Google können unter www.google.com/about/datacenters/locations/ abgerufen werden.

Google ist aktiver Teilnehmer des EU-U.S. Data Privacy Framework und gewährleistet damit einen angemessenen Datenschutz.Weitere Informationen in diesem Zusammenhang finden Sie unter: Home (dataprivacyframework.gov).

Nähere Informationen zur Bearbeitung von Personendaten durch Google und zu den Privatsphäreneinstellungen können Sie der Datenschutzerklärung bzw. den Datenschutzeinstellungen von Google entnehmen.

10.2.1. Google Analytics 4

Auf unserer Website verwenden wir Google Analytics 4, einen Webanalysedienst von Google, der eine Analyse Ihrer Nutzung unserer Website ermöglicht.

Google verwendet diese Informationen, um Ihre pseudonyme Nutzung unserer Websites auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird gemäss Google nicht mit anderen Daten von Google zusammengeführt. Beim Besuch unserer Websites wird Ihr Nutzerverhalten in Form von Ereignissen (etwa Seitenaufrufe, Kaufaktivitäten inkl. Umsatz, Interaktion mit der Website oder Ihr «Klickpfad») sowie andere Daten wie Ihr ungefährer Standort (Land und Stadt), technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten oder die Referrer-URL, d.h. über welche Website / Werbemittel Sie auf unsere Website gekommen sind, erfasst.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmässig aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb der Schweiz bzw. der EU/EWR vor der Übermittlung gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google übermittelt und dort gekürzt.

Demografische Merkmale: Google Analytics 4 nutzt die spezielle Funktion «demografische Merkmale» und kann darüber Statistiken erstellen, die Aussagen über das Alter, Geschlecht und Interessen von Seitenbesuchern treffen. Dies geschieht durch die Analyse von Werbung und Informationen von Drittanbietern. Dadurch können Zielgruppen für Marketingaktivitäten identifiziert werden. Die gesammelten Daten können jedoch keiner bestimmten Person zugeordnet werden und werden nach einer Speicherung für die Dauer von zwei Monaten gelöscht.

Google Signals: Als Erweiterung zu Google Analytics 4 kann auf der Website Google Signals verwendet werden, um geräteübergreifende Berichte erstellen zu lassen. Wenn Sie personalisierte Anzeigen aktiviert haben und Ihre Geräte mit Ihrem Google-Konto verknüpft haben, kann Google zur Nutzung von Google Analytics 4 Ihr Nutzungsverhalten geräteübergreifend analysieren und Datenbankmodelle, unter anderem zu geräteübergreifenden Conversions, erstellen. Wir erhalten keine Personendaten von Google, sondern nur Statistiken. Wenn Sie die geräteübergreifende Analyse stoppen möchten, können Sie die Funktion «Personalisierte Werbung» in den Einstellungen Ihres Google- Kontos deaktivieren. Folgen Sie dazu den Anweisungen finden Sie hier: [UA] Google-Signale aktivieren – Google Analytics-Hilfe.

UserIDs: Als Erweiterung zu Google Analytics 4 kann auf der Website die Funktion «UserIDs» verwendet werden. Wenn Sie sich auf verschiedenen Geräten mit diesem Konto anmelden, können Ihre Aktivitäten, darunter auch Conversions, geräteübergreifend analysiert werden.

Sofern Sie die Speicherung der Cookies ermöglichen, bewahrt Google Analytics Ihre Daten für zwei Monate auf. Daten, bei denen das Ende dieser Aufbewahrungsdauer erreicht ist, werden automatisch gelöscht. Eine Übersicht über die Datennutzung in Google Analytics und der von Google ergriffenen Massnahmen zum Schutz Ihrer Daten finden Sie in der Google Analytics-Hilfe.

10.2.2. Google Tag Manager

Wir setzen den Google Tag Manager ein, um die Analyse- und Marketing-Dienste von Google in unsere Website einzubinden und sie zu verwalten. Google Tag Manager ist ein Tag-Managementsystem, mit dem Sie Tags auf einer Benutzeroberfläche erstellen und überwachen können, ohne jedes Mal einen neuen Code schreiben zu müssen. Das Tool selbst, welches die Tags implementiert, ist eine cookielose Domain und erfasst keine Personendaten. Das Tool sorgt jedoch für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager selbst greift dagegen nicht auf diese Daten zu.

Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

Weitere Informationen im Zusammenhang mit Google Tag Manager finden Sie in den Nutzungsrichtlinien von Google.

10.2.3. reCAPTCHA

Captcha ist die Abkürzung für „completely automated public Turing test to tell computers and humans apart“, zu Deutsch „vollautomatischer öffentlicher Turing-Test zur Unterscheidung von Computern und Menschen“. Dabei handelt es sich um einen Test, der Menschen von Maschinen/Roboterprogrammen, kurz „Bots“, unterscheiden soll.

reCAPTCHA ist ein Captcha-Dienst von Google, der zu unterscheiden versucht, ob eine bestimmte Handlung im Internet von einem Menschen oder von einem Computerprogramm vorgenommen wird. reCAPTCHA wird im Rahmen der Anmeldung des Newsletters und bei den Online-Formularen eingesetzt.

Weitere Informationen zur Datenbearbeitung und Hinweise zum Datenschutz durch reCAPTCHA finden Sie unter: https://policies.google.com/terms?hl=de

10.2.4. Google Maps

Auf unserer Website binden wir Google Maps ein. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und Ihnen die komfortable Nutzung der Karten- Funktion ermöglichen.

Durch die Nutzung von Google Maps können Informationen über Ihre Nutzung unserer Website (einschliesslich Ihrer IP-Adresse) an einen Server von Google in Irland oder in den USA übermittelt und dort gespeichert werden. Google speichert diese Daten unter Umständen als Nutzungsprofile für Zwecke der bedarfsgerechten Gestaltung der Dienste, der Werbung sowie der Marktforschung. Wenn Sie bei Google angemeldet sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Sollten Sie dies nicht wünschen, müssen Sie sich zuvor von Ihrem Google-Konto abmelden. Wenn Sie mit der Bearbeitung Ihrer Daten nicht einverstanden sind, besteht die Möglichkeit, Google Maps zu deaktivieren und auf diesem Weg die Übermittlung von Daten an Google zu unterbinden. Dazu müssen Sie die JavaScript-Funktion in Ihrem Browser deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie Google Maps in diesem Fall nicht oder nur eingeschränkt nutzen können.

Die Bearbeitung Ihrer Personendaten erfolgt auf Grundlage unserer berechtigten Interessen (d. h. Interesse an der Analyse, der Optimierung und dem wirtschaftlichen Betrieb unseres Angebotes).

10.2.5. Google Ads

Sofern Sie über eine Google-Anzeige auf unsere Websites gelangt sind, wird mit Google Ads Grundlage ihrer Einwilligung ein Cookie auf Ihrem Rechner gesetzt («Conversion Cookie»),

Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit, enthalten keine Personendaten und dienen somit nicht der persönlichen Identifizierung. Wenn Sie bestimmte Internetseiten unserer Website besuchen und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu unserer Website weitergeleitet wurden. Jeder Google Ads-Kunde erhält ein anderes Cookie. Somit besteht keine Möglichkeit, dass Cookies über die Websites von Ads-Kunden nachverfolgt werden können. Die mit Hilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Wir erhalten keine Informationen, mit denen Sie sich persönlich identifizieren lassen.

Die durch das Cookie gesammelten Informationen über Ihre Benutzung unserer Website werden in der Regel an einen Server von Google in den USA oder in Irland übermittelt und dort gespeichert. Auf Basis der gesammelten Informationen werden Ihrem Browser interessensrelevante Kategorien zugewiesen. Diese Kategorien werden zur Schaltung von interessensbezogener Werbung genutzt.

Mit dem Einsatz von Google Ads erreichen wir Nutzer, die unsere Website bereits besucht haben. So können wir unsere Werbung Zielgruppen präsentieren, die sich bereits für unsere Produkte oder Dienstleistungen interessieren.

Es besteht für Sie die Möglichkeit, der interessenbezogenen Werbung durch Google zu widersprechen. Hierzu müssen Sie von jedem der von ihr genutzten Internetbrowser aus den Link: https://adssettings.google.de aufrufen und dort die gewünschten Einstellungen vornehmen.

Weitere Informationen zum Thema Nutzungsbedingungen und Datenschutz im Rahmen von Google AdWords finden Sie unter diesem Link: policies.google.com.

10.2.6. Google Fonts

Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf unserer Website zur Darstellung von Schriften teilweise Skript- und/oder Schriftbibliotheken (Google Fonts). Google Fonts werden zur Vermeidung mehrfachen Ladens in den Cache Ihres Browsers übertragen. Falls Ihr Browser die Google Fonts nicht unterstützt oder den Zugriff unterbindet, werden die Inhalte in einer Standardschrift angezeigt.

Der Aufruf von Skript- oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich, dass Google Personendaten erhebt (z. B die IP-Adresse) und sie an einen Server in Irland oder in den USA weiterleitet.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faqund in der Datenschutzerklärung von Google: Datenschutzerklärung – Datenschutzerklärung & Nutzungsbedingungen – Google.

Sie können die Datenbearbeitung durch Google Fonts unterbinden, indem Sie die Ausführung von JavaScript in Ihrem Browser deaktivieren oder einen JavaScript-Blocker installieren. Bitte beachten Sie, dass es hierdurch zu Funktionseinschränkungen auf der Website kommen kann.

10.3. Meta Conversion Tracking (ehemals Facebook Pixel, Facebook Custom Audiences, Facebook-Conversion)

Für die Analyse und Optimierung unserer Website nutzen wir das Meta Conversion Tracking (mittels Meta-Pixel, ehemals Facebook-Pixel) des sozialen Netzwerkes Facebook. Anbieter dieses Dienstes ist die Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw., wenn Sie Ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum (EWR) oder in der Schweiz haben, Meta Platforms Technologies Irland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Durch den Einsatz des Meta-Pixels können wir die Besucher unserer Website als potenzielle Zielgruppe für die Platzierung von Werbeanzeigen auf Facebook, den sog. Facebook Ads, identifizieren und sicherstellen, dass unsere Facebook Ads nur solchen Facebook-Nutzern angezeigt werden, die ein potenzielles Interesse haben. Indem wir das Meta-Pixel nutzen, können wir ausserdem die Wirksamkeit der Facebook Ads statistisch und zum Zwecke der Marktforschung nachvollziehen. Wir können analysieren, ob Facebook-Nutzer nach einem Klick auf ein Facebook Ad auf unsere Website weitergeleitet werden und somit eine sog. Conversion stattfindet.

Die Bearbeitung Ihrer Personendaten erfolgt auf Grundlage unserer berechtigten Interessen (d. h. Interesse an der Analyse, der Optimierung und dem wirtschaftlichen Betrieb unseres Angebotes).

Sie können die Erfassung durch das Meta-Pixel und die Verwendung Ihrer Daten zur Darstellung von Facebook Ads unterbinden. Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, folgen Sie bitte den Hinweisen von Facebook zu den Einstellungen nutzungsbasierter Werbung unter folgendem Link: https://www.facebook.com/settings?tab=ads. Die Einstellungen erfolgen plattformunabhängig, d. h. sie werden für alle Geräte, wie Desktop-Computer oder mobile Geräte, übernommen. Sie können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, ferner über die Deaktivierungsseite der Netzwerkwerbeinitiative und zusätzlich über die US-amerikanische Webseite aboutads.info oder die europäische Webseite youronlinechoices.com widersprechen.

Meta ist aktiver Teilnehmer des EU-U.S. Data Privacy Framework und gewährleistet damit einen angemessenen Datenschutz. Weitere Informationen finden Sie hier: https://www.facebook.com/policy.php. Weitere Informationen und Details zum Meta-Pixel erhalten Sie unter https://www.facebook.com/business/help/651294705016616

10.4. Microsoft Clarity

Auf unserer Website verwenden wir Microsoft Clarity, einen Webanalysedienst von Microsoft, der eine Analyse Ihrer Nutzung unserer Website ermöglicht. Mittels Microsoft Clarity können wir das Nutzungsverhalten auf unserer Website auswerten und über die gewonnenen Informationen unser Angebot interessanter ausgestalten.

Die Bearbeitung Ihrer Personendaten erfolgt auf Grundlage unserer berechtigten Interessen (d. h. Interesse an der Analyse, der Optimierung und dem wirtschaftlichen Betrieb unseres Angebotes).

Für die Verarbeitung von personenbezogenen Daten durch Microsoft sind die Datenschutzrichtlinien von Microsoft massgeblich. Weitere Informationen zu Ihren Rechten und zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/privacystatement

10.5. Blogs und Publikationsmedien

Wir betreiben Blogs oder vergleichbare Online-Publikationsformate (nachfolgend

„Publikationsmedien“), um Inhalte bereitzustellen und mit Nutzerinnen und Nutzern zu kommunizieren. Personenbezogene Daten der Leserinnen und Leser werden nur insoweit verarbeitet, wie dies für die Darstellung der Inhalte, die Kommunikation zwischen Autoren und Lesern oder aus Sicherheitsgründen erforderlich ist. Dazu zählen insbesondere Bestandsdaten (z. B. Name, Adresse), Kontaktdaten (z. B. E-Mail-Adresse), Inhaltsdaten (z. B. Kommentare), Nutzungsdaten (z. B. Zugriffszeiten, besuchte Seiten) sowie Meta- und Kommunikationsdaten (z. B. IP-Adresse, Einwilligungsstatus). Die Verarbeitung erfolgt zur Bereitstellung unseres Onlineangebots, zur Nutzerfreundlichkeit, zur Kommunikation und zur Sicherheit. Rechtsgrundlagen sind unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) sowie – bei freiwilliger Angabe oder Abonnements – die Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO).

Wenn Nutzer Kommentare oder Beiträge hinterlassen, speichern wir deren IP-Adresse auf Grundlage unserer berechtigten Interessen, um uns im Fall rechtswidriger Inhalte (z. B. Beleidigungen, Propaganda) rechtlich abzusichern. Ebenso können wir Angaben zur Spamerkennung verarbeiten und bei Umfragen IP-Adressen sowie Cookies einsetzen, um Mehrfachabstimmungen zu verhindern. Die im Rahmen von Kommentaren übermittelten Daten (z. B. Name, E-Mail, Inhalt) werden dauerhaft gespeichert, bis ein Widerspruch erfolgt.

Nutzer können Folgekommentare abonnieren. Hierfür ist eine Bestätigung per E-Mail erforderlich (Double-Opt-In). Die Einwilligung kann jederzeit widerrufen werden. Zum Nachweis der Einwilligung speichern wir Anmeldezeitpunkt und IP-Adresse. Nach Abmeldung können wir E-Mail-Adressen bis zu drei Jahre aufbewahren, um eine ehemals erteilte Einwilligung nachweisen zu können. Eine vorzeitige Löschung ist auf Anfrage möglich, sofern das frühere Einverständnis bestätigt wird.

Zur Spam-Erkennung nutzen wir den Dienst „Akismet“ des Anbieters Automattic (Irland). Dabei werden Kommentarangaben (z. B. Name, E-Mail, IP-Adresse, Kommentarinhalt, Browserdaten) an Server in den USA übermittelt und dort analysiert. Nutzer können Pseudonyme verwenden oder auf die Kommentarfunktion verzichten, wenn sie die Datenübertragung vermeiden möchten. Weitere Informationen finden sich in der Datenschutzerklärung von Automattic.

Zur Verwaltung unserer WordPress-Websites nutzen wir „ManageWP“, einen Dienst der ManageWP LLC (USA). Dabei können technische und administrative Daten verarbeitet werden. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß DSGVO.

• Dienstanbieter: ManageWP, LLC, 14455 N. Hayden Rd, Ste. 219, Scottsdale, AZ 85260, USA;
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://managewp.com/;
• Datenschutzerklärung: https://managewp.com/privacy;
• Auftragsverarbeitungsvertrag: https://managewp.com/data-processing-addendum. Grundlage Drittlandtransfers: EU/EWR – Standardvertragsklauseln

(https://managewp.com/data-processing-addendum), Schweiz – Standardvertragsklauseln (https://managewp.com/data-processing-addendum).

10.6. Messenger, Chatbots und Chatfunktionen

Wir nutzen Messenger-Dienste zur Kommunikation mit unseren Nutzerinnen und Nutzern. Dabei bitten wir um Beachtung der folgenden Hinweise zur Funktionsweise, Verschlüsselung, Verarbeitung von Metadaten sowie zu Ihren Widerspruchsmöglichkeiten. Alternativ können Sie uns jederzeit auch per E-Mail oder Telefon kontaktieren – die entsprechenden Kontaktdaten finden Sie auf unserer Website oder in unseren Vertragsunterlagen.

Sofern der von uns eingesetzte Messenger-Dienst eine Ende-zu-Ende-Verschlüsselung unterstützt, sind die Inhalte Ihrer Nachrichten (einschließlich Anhänge) nur für Sie und uns lesbar – nicht jedoch für den Anbieter des Messengers. Wir empfehlen, stets die aktuelle Version des jeweiligen Messengers mit aktivierter Verschlüsselung zu verwenden, um die Sicherheit Ihrer Kommunikation zu gewährleisten.

Bitte beachten Sie, dass auch bei verschlüsselter Kommunikation sogenannte Metadaten verarbeitet werden können. Dazu zählen Informationen darüber, wann und wie häufig Sie mit uns kommunizieren, welches Gerät Sie verwenden und – je nach Geräteeinstellung – auch Standortdaten. Diese Informationen können vom jeweiligen Messenger-Anbieter verarbeitet werden.

Wenn wir Sie vorab um Ihre Zustimmung zur Messenger-Kommunikation bitten, erfolgt die Verarbeitung Ihrer Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). In anderen Fällen – etwa wenn Sie uns von sich aus über einen Messenger kontaktieren – erfolgt die Verarbeitung auf Grundlage unserer berechtigten Interessen an einer schnellen, nutzerfreundlichen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) oder im Rahmen vorvertraglicher bzw. vertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO). Wir übermitteln Ihre Kontaktdaten nicht ohne Ihre Zustimmung an Messenger-Dienste.

Im Rahmen der Kommunikation über Messenger-Dienste verarbeiten wir personenbezogene Daten unserer Kommunikationspartner, insbesondere Kontaktdaten wie E-Mail-Adressen und Telefonnummern, Informationen zur Nutzung wie Zugriffszeiten und Interaktionen sowie technische und kommunikative Metadaten wie IP-Adressen, Geräteinformationen und den Einwilligungsstatus. Die betroffenen Personen sind diejenigen, die mit uns über Messenger kommunizieren. Die Verarbeitung dieser Daten erfolgt zum Zweck der Kontaktaufnahme, der allgemeinen Kommunikation sowie gegebenenfalls zur Durchführung von Direktmarketingmassnahmen.

Sie können Ihre Einwilligung zur Messenger-Kommunikation jederzeit widerrufen oder der Verarbeitung widersprechen. Nachrichten werden gemäss unseren allgemeinen Löschrichtlinien gelöscht – z. B. nach Abschluss der Kommunikation oder wenn gesetzliche Aufbewahrungsfristen abgelaufen sind.

Aus Gründen der Vertraulichkeit und Datensicherheit behalten wir uns vor, bestimmte Anfragen nicht über Messenger zu beantworten – etwa wenn es sich um sensible

Vertragsinhalte handelt oder formale Anforderungen bestehen. In solchen Fällen verweisen wir auf alternative Kommunikationswege.

Folgende Anbieter von Messenger-Diensten können genutzt werden:

• Instagram: Nachrichtenversand über das sozialen Netzwerk Instagram; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: www.instagram.com; Datenschutzerklärung: https://instagram.com/about/legal/privacy. Grundlage Drittlandtransfers: Schweiz – Angemessenheitsbeschluss (Irland).
• Facebook-Messenger: Facebook-Messenger mit Ende-zu-Ende-Verschlüsselung (die Ende-zu-Ende-Verschlüsselung des Facebook-Messengers setzt eine Aktivierung voraus, sofern sie nicht standardmässig aktiviert sein sollte); Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com;

Datenschutzerklärung: https://www.facebook.com/about/privacy; Auftragsverarbeitungsvertrag: https://www.facebook.com/legal/terms/dataprocessing. Grundlage Drittlandtransfers: EU/EWR – Data Privacy Framework (DPF), Schweiz – Angemessenheitsbeschluss (Irland).

• Telegram: Messenger mit Ende-zu-Ende-Verschlüsselung; Dienstanbieter: Vertreter in der Europäischen Union: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brussels, Belgien; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://telegram.org/;

Datenschutzerklärung: https://telegram.org/privacy/de. Grundlage Drittlandtransfers: Schweiz – Angemessenheitsbeschluss (Belgien).

• WhatsApp: WhatsApp Messenger mit Ende-zu-Ende-

Verschlüsselung; Dienstanbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.whatsapp.com/; Datenschutzerklärung: https://www.whatsapp.com/legal. Grundlage Drittlandtransfers: EU/EWR – Data Privacy Framework (DPF), Schweiz – Angemessenheitsbeschluss (Irland).

Wir bieten zur Kommunikation auch Online-Chats und Chatbot-Funktionen an (nachfolgend zusammengefasst als „Chat-Dienste“). Bei einem Chat handelt es sich um eine zeitnahe Online-Unterhaltung mit einer realen Person, während ein Chatbot eine automatisierte Software ist, die auf Nutzeranfragen reagiert oder Informationen bereitstellt. Wenn Sie unsere Chat-Dienste nutzen, verarbeiten wir Ihre personenbezogenen Daten, um die Kommunikation zu ermöglichen, Ihre Anfragen zu beantworten und die Dienste weiterzuentwickeln. Sofern Sie unsere Chat-Dienste innerhalb einer Online-Plattform nutzen, kann zusätzlich Ihre Nutzerkennung innerhalb dieser Plattform gespeichert werden. Darüber hinaus erfassen wir, wann und wie Nutzer mit unseren Chat-Diensten interagieren, speichern den Inhalt der Konversationen und protokollieren Registrierungs- und Einwilligungsvorgänge, um diese bei Bedarf nachweisen zu können.

Bitte beachten Sie, dass der jeweilige Plattformanbieter technische Informationen über Ihr Gerät sowie Metadaten der Kommunikation erfassen kann, etwa wann und mit wem kommuniziert wurde. Je nach Geräteeinstellungen können auch Standortdaten verarbeitet werden. Diese Informationen können von den Plattformanbietern zur Optimierung ihrer Dienste, zu Sicherheitszwecken oder – gemäss deren eigenen Datenschutzbestimmungen – auch für Marketingzwecke und personalisierte Werbung verwendet werden.

Wenn Sie sich gegenüber einem Chatbot bereit erklären, regelmässig Nachrichten zu erhalten, können Sie diese Funktion jederzeit deaktivieren. Der Chatbot informiert Sie darüber, wie Sie den Empfang weiterer Nachrichten beenden können. Nach Abmeldung werden Ihre Daten aus dem Verteiler gelöscht.

Die Verarbeitung Ihrer Daten erfolgt, um unsere Chat-Dienste zu betreiben, Sie persönlich anzusprechen, Ihre Anfragen zu beantworten, angeforderte Inhalte bereitzustellen und die Qualität unserer Chat-Dienste zu verbessern – etwa indem wir Chatbots auf häufig gestellte Fragen trainieren oder unbeantwortete Anliegen erkennen.

10.7. Videokonferenzen, Onlinemeetings, Webinare und Bildschirm-Sharing

Wir nutzen Plattformen und Anwendungen anderer Anbieter, sogenannte Konferenzplattformen, zur Durchführung von Video- und Audio-Konferenzen, Webinaren sowie vergleichbaren Online-Meetings. Bei der Auswahl dieser Plattformen achten wir auf die Einhaltung aller datenschutzrechtlichen Vorgaben. Im Rahmen der Nutzung solcher Konferenzdienste werden personenbezogene Daten der Teilnehmenden verarbeitet. Der Umfang der Datenverarbeitung hängt davon ab, welche Informationen für die jeweilige Konferenz erforderlich sind – etwa Zugangsdaten oder Klarnamen – sowie von den freiwilligen Angaben der Teilnehmenden. Zu den verarbeiteten Daten zählen unter anderem Namen, E-Mail-Adressen, Telefonnummern, Zugangscodes, Profilbilder, Angaben zur beruflichen Funktion, IP-Adressen, Geräteinformationen, Betriebssysteme, Browsereinstellungen, Spracheinstellungen sowie Inhalte der Kommunikation wie Chatnachrichten, Audio- und Videodaten und die Nutzung interaktiver Funktionen wie Umfragen. Die Inhalte der Kommunikation werden im Rahmen der technischen Möglichkeiten der jeweiligen Plattform verschlüsselt. Sofern Teilnehmende bei der Plattform registriert sind, können weitere Daten entsprechend der jeweiligen Nutzungsvereinbarung verarbeitet werden.

Wenn Texteingaben, Umfrageergebnisse oder Audio- und Videoaufnahmen protokolliert oder gespeichert werden, erfolgt dies nur nach vorheriger transparenter Information und – soweit erforderlich – mit Einwilligung der betroffenen Personen. Wir empfehlen allen Teilnehmenden, sich mit den Datenschutzhinweisen der jeweiligen Konferenzplattform vertraut zu machen und die verfügbaren Sicherheits- und Datenschutzeinstellungen entsprechend anzupassen. Darüber hinaus sollten Teilnehmende während einer Videokonferenz auf den Schutz ihrer Privatsphäre achten, etwa durch das Unkenntlichmachen des Hintergrunds oder durch organisatorische Massnahmen wie das Schliessen von Türen. Zugangsdaten und Links zu Konferenzen dürfen nicht an unberechtigte Dritte weitergegeben werden.

Sofern wir selbst personenbezogene Daten im Rahmen der Nutzung von Konferenzplattformen verarbeiten, erfolgt dies entweder auf Grundlage einer Einwilligung – etwa bei der Zustimmung zur Aufzeichnung – oder zur Erfüllung vertraglicher Pflichten, beispielsweise bei der Dokumentation von Teilnehmerlisten oder der Nachbereitung von Gesprächen. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Kommunikation.

Im Rahmen der Nutzung solcher Plattformen werden insbesondere Bestandsdaten wie Namen und Adressen, Kontaktdaten wie E-Mail-Adressen und Telefonnummern, Inhaltsdaten wie Chatnachrichten, Nutzungsdaten wie Zugriffszeiten und Interaktionen sowie Meta- und Kommunikationsdaten wie IP-Adressen und technische Geräteinformationen verarbeitet. Die betroffenen Personen sind Kommunikationspartner, Nutzer unserer Onlineangebote sowie gegebenenfalls abgebildete Personen. Die Verarbeitung dient der Durchführung von Konferenzen, der Kommunikation, der Bearbeitung von Anfragen sowie der Organisation interner Abläufe. Rechtsgrundlage ist in der Regel unser berechtigtes Interesse gemäss Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO.

Ein konkretes Beispiel für eine von uns eingesetzte Konferenzplattform ist Microsoft Teams, ein Dienst der Microsoft Corporation mit Sitz in Redmond, Washington, USA. Microsoft Teams wird von uns zur Durchführung von Online-Besprechungen, Videokonferenzen und Webinaren genutzt. Die Verarbeitung personenbezogener Daten im Rahmen der Nutzung dieses Dienstes erfolgt auf Grundlage unserer berechtigten Interessen an einer effizienten, ortsunabhängigen und sicheren Kommunikation gemäss Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Weitere Informationen zur Datenverarbeitung durch Microsoft Teams, zur Übermittlung personenbezogener Daten in Drittländer sowie zu den geltenden Datenschutzbestimmungen finden Sie in der Datenschutzerklärung des Anbieters unter https://privacy.microsoft.com/de-de/privacystatement.Kontaktformular

Mit dem Versand des Kontaktformulars wird akzeptiert, dass die übermittelten Daten gespeichert und ggf. weitere Informationen zugesendet werden.

Sie haben die Möglichkeit, per E-Mail, per Kontaktformular, über Social Media oder Telefon mit uns in Kontakt zu treten. Um Ihre Anfrage per E-Mail bearbeiten zu können, ist die Eingabe Ihres Namens und Ihrer E-Mail-Adresse sowie Ihrer Mitteilung erforderlich. Die Angabe weiterer Daten ist freiwillig.

Die Bearbeitung dieser Daten liegt in unserem überwiegenden Interesse zur Korrespondenz mit Ihnen bzw. zum Zwecke der Bearbeitung Ihrer Anfrage und deren Abwicklung.

Sie können dieser Datenbearbeitung jederzeit widersprechen. Wenn Sie Widerspruch einlegen, werden wir Ihre Personendaten für diesen Zweck nicht mehr bearbeiten. Senden Sie Ihren Widerspruch an vorstehenden Kontakt (Ziffer 2).

10.8. Bewerbungsverfahren

Wenn Sie sich auf eine Stelle bei uns bewerben, bearbeiten wir diejenigen Personendaten, die wir im Rahmen des Bewerbungsverfahrens von Ihnen erhalten.

Dazu gehören:

• Angaben zur Person,
• Ausbildung,
• Arbeitserfahrung,
• Fähigkeiten,
• Bemerkungen zu früherer Tätigkeit, sowie
• Verfügbarkeit/Kündigungsfrist,
• die üblichen Korrespondenzdaten wie Postanschrift, E-Mail-Adresse und Telefonnummer.

Zudem bearbeiten wir alle von Ihnen im Zusammenhang mit der Bewerbung eingereichten Unterlagen, wie Motivationsschreiben, Lebenslauf, Zeugnisse, Zertifikate, Diplome und sonstige von Ihnen bereitgestellte Unterlagen. Darüber hinaus können Sie uns freiwillig zusätzliche Informationen zukommen lassen.

Diese Daten werden ausschliesslich im Rahmen Ihrer Bewerbung gespeichert, ausgewertet, bearbeitet oder weitergeleitet. Ferner können wir Ihre Personendaten für statistische Zwecke (zum Beispiel Reporting) bearbeiten. In diesem Fall sind jedoch keine Rückschlüsse auf eine einzelne Person möglich.

Die Bearbeitung Ihrer Bewerberdaten erfolgt auf Rechtsgrundlage unserer (vor-) vertraglichen Verpflichtungen im Rahmen des Bewerbungsverfahrens sowie unserer berechtigten Interessen an der Bearbeitung Ihrer Bewerbung.

Sie können dieser Datenbearbeitung jederzeit widersprechen und Ihre Bewerbung zurückziehen. Senden Sie Ihren Widerspruch an vorstehenden Kontakt (Ziffer 2).

Schliessen wir einen Arbeitsvertrag mit Ihnen ab, werden die übermittelten Daten zum Zwecke der Abwicklung des Arbeitsverhältnisses unter Beachtung der gesetzlichen Vorschriften weiterbearbeitet.

Sofern Sie uns die Einwilligung gegeben haben, Ihre Angaben für weitere Bewerbungsverfahren bei uns zu speichern und Sie gegebenenfalls wieder zu kontaktieren, werden wir diese Daten nach drei Jahren löschen.

10.9. Newsletter

Mit den nachfolgenden Hinweisen klären wir Sie über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer massgeblich. Unser Newsletter informiert Sie über unsere Dienstleistungen, Projekte und aktuelle News aus unserer Branche.

Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer

Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann.

Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse.

Ebenso werden die Änderungen Ihrer bei MailChimp gespeicherten Daten protokolliert.

• Einsatz des Versanddienstleisters „MailChimp“

Der Versand der Newsletter erfolgt mittels „MailChimp“. Mailchimp gehört zu Intuit Inc. und wird im europäischen Wirtschaftsraum durch The Rocket Science Group LLC d/b/a Mailchimp; Bird & Bird GDPR Representative Services Ireland, Deloitte Haus, 29 Earlsfort Terrasse, Dublin 2, DO2 AY28, vertreten.

Die E-Mail-Adressen unserer Newsletterempfänger, als auch deren weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden auf den Servern von MailChimp in den USA gespeichert. MailChimp verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Des Weiteren kann MailChimp nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für wirtschaftliche Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen. MailChimp nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.

Wir vertrauen auf die Zuverlässigkeit und die IT- sowie Datensicherheit von MailChimp. MailChimp verpflichtet sich in ihrer Datenschutzerklärung, die EU-Datenschutzvorgaben einzuhalten. Des Weiteren haben wir als Kunde mit MailChimp ein „Data-Processing- Agreement“ abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich MailChimp dazu verpflichtet, die Daten unserer Nutzer zu schützen, entsprechend dessen Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiterzugeben. Die Datenschutzbestimmungen von MailChimp können Sie hier einsehen.

• Statistische Erhebung und Analysen

Die Newsletter enthalten einen sog. „web-beacon“, d.h. eine pixelgrosse Datei, die beim Öffnen des Newsletters von dem Server von MailChimp abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt.

Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben noch das von MailChimp, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.

• Online-Aufruf und Datenmanagement

Es gibt Fälle, in denen wir die Newsletterempfänger auf die Webseiten von MailChimp leiten. Z.B. enthalten unsere Newsletter einen Link, mit dem die Newsletterempfänger die Newsletter online abrufen können (z.B. bei Darstellungsproblemen im E-Mailprogramm). Ferner können Newsletterempfänger ihre Daten, wie z.B. die E-Mailadresse nachträglich korrigieren. Ebenso ist die Datenschutzerklärung von MailChimp nur auf deren Seite abrufbar.

In diesem Zusammenhang weisen wir darauf hin, dass auch auf den Webseiten von MailChimp Cookies eingesetzt und damit Personendaten durch MailChimp, deren Partnern und eingesetzten Dienstleistern (z.B. Google Analytics) verarbeitet werden. Auf diese Datenerhebung haben wir keinen Einfluss. Weitere Informationen können Sie der Datenschutzerklärung von MailChimp entnehmen. Wir weisen Sie zusätzlich auf die Widerspruchsmöglichkeiten in die Datenerhebung zu Werbezwecken auf den Webseiten http://www.aboutads.info/choices/ und http://www.youronlinechoices.com/ (für den Europäischen Raum) hin.

• Kündigung/Widerruf

Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Damit erlöschen gleichzeitig Ihre Einwilligungen in dessen Versand via MailChimp und die statistischen Analysen. Ein getrennter Widerruf des Versandes via MailChimp oder der statistischen Auswertung ist leider nicht möglich.

Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters.

10.10.  Umfragen und Befragungen

Wir führen Umfragen und Befragungen durch, um gezielt Informationen zu bestimmten Themen oder zur Qualität unserer Leistungen zu erheben. Die Teilnahme an solchen Befragungen erfolgt in der Regel anonym. Eine Verarbeitung personenbezogener Daten findet nur insoweit statt, wie sie für die technische Bereitstellung und Durchführung der Umfrage erforderlich ist – beispielsweise zur Darstellung der Umfrage im Browser, zur Wiederaufnahme einer unterbrochenen Befragung oder zur Vermeidung mehrfacher Teilnahme. Dabei können unter anderem IP-Adressen, Zeitstempel, technische Informationen zum verwendeten Gerät sowie Eingaben in Onlineformularen verarbeitet werden. Die erhobenen Daten dienen ausschliesslich des Zwecks, Feedback zu sammeln und auszuwerten, um unsere Angebote und Prozesse zu verbessern.

Betroffen von der Datenverarbeitung sind Kommunikationspartner und Teilnehmende an den Umfragen. Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen gemäss Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO, insbesondere an der Optimierung unserer Leistungen und der Einbindung von Nutzerfeedback.

Zur Durchführung unserer Umfragen nutzen wir unter anderem die folgenden Dienste:

• Google Forms, bereitsgestellt von Google Ireland Limited
• Microsoft Forms, bereitgestellt von Microsoft Ireland Operations Limited
• Umfrageonline.com, bereitgestellt von Enuvo GmbH, mit Sitz in der Schweiz

Alle genannten Anbieter verarbeiten die Daten im Rahmen von Auftragsverarbeitungsverträgen und unter Beachtung der geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) bzw. des Schweizer Datenschutzgesetzes (DSG).

Die Verarbeitung Ihrer Daten erfolgt ausschließlich zu den in der jeweiligen Umfrage angegebenen Zwecken. Weitere Informationen zur Datenverarbeitung durch diese Dienste finden Sie in den jeweiligen Datenschutzerklärungen:

• Google Datenschutzerklärung
• Microsoft Datenschutzerklärung
• Umfrageonline.com Datenschutzerklärung

10.11. Applikationen

Wir verarbeiten personenbezogene Daten von Nutzerinnen und Nutzern unserer Applikationen, um die App sowie deren Funktionen bereitzustellen, deren Sicherheit zu gewährleisten und sie weiterzuentwickeln. Die Verarbeitung erfolgt auch, um vertragliche Leistungen zu erbringen und – sofern erforderlich – mit den Nutzern zu kommunizieren (z. B. bei Supportanfragen oder sicherheitsrelevanten Hinweisen).

Im Rahmen der kommerziellen Nutzung verarbeiten wir die Daten registrierter und ggf. testender Nutzer (nachfolgend einheitlich als „Nutzer“ bezeichnet), um unsere vertraglichen Leistungen zu erbringen. Dazu zählen insbesondere Angaben, die für die Nutzung, Abrechnung oder Kommunikation erforderlich sind, wie Name, E-Mail-Adresse oder Zahlungsinformationen.

Für bestimmte Funktionen unserer App kann es notwendig sein, dass Sie der App Zugriff auf Funktionen oder Daten Ihres Geräts gewähren (z. B. Kamera, Mikrofon, Standort, Kontakte). Diese Berechtigungen müssen aktiv durch Sie erteilt werden und können jederzeit in den Geräteeinstellungen widerrufen werden. Bitte beachten Sie: Wird eine Berechtigung verweigert oder widerrufen, kann dies die Funktionalität der App einschränken. Bei Fragen zur Verwaltung dieser Berechtigungen stehen wir Ihnen gerne zur Verfügung.

Die verarbeiteten Datenarten umfassen insbesondere Bestandsdaten (z. B. Namen, Adressen), Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie), Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie) sowie Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus). Betroffene Personen sind Nutzer unserer Applikationen und Online-Dienste. Die Verarbeitung erfolgt zum Zweck der Bereitstellung und Nutzung der App, der Erfüllung vertraglicher Pflichten sowie zur Sicherstellung von Sicherheit und Weiterentwicklung. Rechtsgrundlagen sind je nach Fall die Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), die Vertragserfüllung bzw. vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

10.12. Cloud-Dienste

Wir nutzen internetbasierte Softwarelösungen, sogenannte Cloud-Dienste, die auf den Servern externer Anbieter betrieben werden. Diese Dienste – auch als „Software as a Service“ bezeichnet – dienen der Speicherung, Verwaltung und dem Austausch von Inhalten wie Dokumenten, Informationen und Dateien. Sie ermöglichen es uns, Inhalte mit bestimmten Empfängern zu teilen oder öffentlich zugänglich zu machen. Im Rahmen der Nutzung solcher Cloud-Dienste können personenbezogene Daten verarbeitet und auf den Servern der jeweiligen Anbieter gespeichert werden, sofern diese Bestandteil von Kommunikationsvorgängen mit uns sind oder im Rahmen unserer sonstigen Tätigkeiten verarbeitet werden. Zu den betroffenen Daten zählen insbesondere Stammdaten und Kontaktdaten der Nutzer, Informationen zu Vorgängen, Verträgen und sonstigen Prozessen sowie deren Inhalte. Darüber hinaus verarbeiten die Anbieter der Cloud-Dienste auch Nutzungs- und Metadaten, die unter anderem zu Sicherheitszwecken und zur Optimierung ihrer Dienste verwendet werden.

Wenn wir über Cloud-Dienste Formulare oder andere Inhalte für andere Nutzer oder öffentlich zugängliche Webseiten bereitstellen, können die Anbieter dieser Dienste Cookies auf den Endgeräten der Nutzer speichern. Dies dient beispielsweise der Webanalyse oder der Speicherung von Nutzereinstellungen, etwa zur Steuerung von Medieninhalten.

Die verarbeiteten Daten umfassen insbesondere Namen, Adressen, E-Mail-Adressen, Telefonnummern, Inhalte aus Formularen, Informationen über die Nutzung unserer Onlineangebote sowie technische Metadaten wie IP-Adressen, Zeitstempel oder Einwilligungsstatus. Betroffen sind unter anderem Kunden, Beschäftigte, Interessenten, Kommunikationspartner sowie Nutzer unserer Onlineangebote. Die Verarbeitung erfolgt zur Unterstützung unserer Büro- und Organisationsprozesse sowie zur Bereitstellung unserer informationstechnischen Infrastruktur. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäss Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO.

Beispiele für von uns genutzte Cloud-Dienste sind Apple iCloud, ein Dienst der Apple Inc. mit Sitz in den USA, sowie Google Cloud Storage und Google Workspace, beide bereitgestellt von Google Cloud EMEA Limited mit Sitz in Irland. Diese Dienste bieten unter anderem Speicherlösungen, cloudbasierte Anwendungen zur Text- und Tabellenverarbeitung sowie Funktionen zur Termin- und Kontaktverwaltung. Die Datenverarbeitung erfolgt auch hier auf Grundlage berechtigter Interessen gemäss Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Weitere Informationen zur Datenverarbeitung, zu Auftragsverarbeitungsverträgen und zur Datenübermittlung in Drittländer finden sich in den jeweiligen Datenschutzerklärungen der Anbieter.

10.13. Künstliche Intelligenz

Wir setzen Künstliche Intelligenz (KI) ein, wobei personenbezogene Daten verarbeitet werden. Unter KI verstehen wir ein maschinengestütztes System im Sinne von Artikel 3 Nummer 1 der KI-Verordnung, das für einen in wechselndem Masse autonomen Betrieb ausgelegt ist, nach seiner Einführung anpassungsfähig sein kann und aus den erhaltenen Eingaben Ergebnisse wie Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen hervorbringt, die physische oder virtuelle Umgebungen beeinflussen können. Der Einsatz unserer KI-Systeme erfolgt unter strikter Beachtung der geltenden gesetzlichen Vorgaben, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie spezifischer Regelungen zur Künstlichen Intelligenz. Dabei achten wir auf die Einhaltung der Grundsätze der Rechtmässigkeit, Transparenz, Fairness, menschlichen Kontrolle, Zweckbindung, Datenminimierung, Integrität und Vertraulichkeit. Die Verarbeitung personenbezogener Daten erfolgt stets auf einer rechtlichen Grundlage, entweder auf Basis einer Einwilligung der betroffenen Personen oder einer gesetzlichen Erlaubnis.

Bei der Nutzung externer KI-Systeme wählen wir die Anbieter sorgfältig aus und stellen sicher, dass diese die geltenden Datenschutz- und Sicherheitsanforderungen einhalten. Die Verarbeitung personenbezogener Daten durch uns und durch die eingesetzten KI-Anbieter erfolgt ausschliesslich auf Grundlage einer Einwilligung oder einer gesetzlichen Berechtigung. Dabei legen wir besonderen Wert auf Transparenz, Fairness und die Wahrung der menschlichen Kontrolle über KI-gestützte Entscheidungsprozesse. Zum Schutz der verarbeiteten Daten setzen wir angemessene technische und organisatorische Massnahmen ein, die die Integrität und Vertraulichkeit der Daten gewährleisten und potenzielle Risiken minimieren. Durch regelmässige Überprüfungen der eingesetzten KI- Anbieter und ihrer Leistungen stellen wir sicher, dass aktuelle rechtliche und ethische Standards eingehalten werden.

Im Rahmen des KI-Einsatzes verarbeiten wir insbesondere Inhaltsdaten wie textliche oder bildliche Nachrichten und Beiträge sowie dazugehörige Informationen wie Angaben zur Autorenschaft oder zum Zeitpunkt der Erstellung. Darüber hinaus werden auch Nutzungsdaten verarbeitet, etwa Seitenaufrufe, Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen, Betriebssysteme sowie Interaktionen mit Inhalten und Funktionen. Die betroffenen Personen sind Nutzerinnen und Nutzer unserer Onlineangebote sowie gegebenenfalls Dritte. Die Verarbeitung erfolgt zum Zweck des Einsatzes Künstlicher Intelligenz. Die Aufbewahrung und Löschung der Daten richtet sich nach den allgemeinen Angaben zur Datenspeicherung und Löschung in dieser Datenschutzerklärung. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäss Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO.

Zu den eingesetzten KI-Diensten gehören unter anderem:

• Adobe KI: ein Dienst zur Unterstützung kreativer Prozesse durch Funktionen wie automatische Bildbearbeitung und Inhaltsgenerierung, bereitgestellt von Adobe Systems Software Ireland.
• ChatGPT: einen KI-basierten Dienst von OpenAI Ireland Ltd., der natürliche Sprache verarbeitet, Inhalte generiert und Informationen analysiert.
• Copilot: ein KI-gestützter digitaler Assistent von Microsoft Ireland Operations Limited, der auf fortschrittlichen Sprachmodellen basiert.
• DALL·E: Ein Dienst zur visuellen Inhaltserstellung, ebenfalls von OpenAI, Ireland ltd. Erzeugung und Bearbeitung von Bildern auf Basis von Texteingaben.
• Deepl: Ein Dienst der DeepL SE mit Sitz in Deutschland, zur Übersetzung und Textoptimierung
• Midjourney: Ein Dienst von Midjourney, Inc. mit Sitz in den USA für die Erstellung KI-generierter Bilder auf Basis von Texteingaben.

Bei allen genannten Diensten erfolgt die Datenverarbeitung auf Grundlage berechtigter Interessen gemäss Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Weitere Informationen zu den jeweiligen Anbietern, deren Datenschutzrichtlinien sowie zur Datenübermittlung in Drittländer finden Sie in den spezifischen Hinweisen innerhalb dieser Datenschutzerklärung oder auf den Websites der Anbieter.

11. Wie bearbeiten wir auf unseren Seiten in sozialen Netzwerken?

Wir können auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Seiten und sonstige Online-Präsenzen betreiben (z.B. Facebook Fanpages) und in diesem Zusammenhang Daten über Sie bearbeiten. Wenn Sie über solche Auftritte mit uns kommunizieren oder Inhalte von uns kommentieren oder weiterverbreiten, erheben wir entsprechende Angaben und bearbeiten Sie nach unserer Datenschutzerklärung. Wir haben das Recht, aber nicht die Pflicht, Inhalte vor oder nach ihrer Veröffentlichung zu prüfen und Inhalte ohne Mitteilung zu löschen, soweit das technisch möglich ist, oder sie dem Anbieter der betreffenden Plattform zu melden. Beim Verstoss gegen Anstands- und Verhaltensregeln können wir dem Anbieter der Plattform auch den betreffenden Nutzeraccount zur Sperrung oder Löschung melden. Auch die Anbieter der Plattformen können Ihre Nutzung analysieren und diese Daten zusammen mit anderen Daten, die ihnen über Sie vorliegen, bearbeiten. Sie bearbeiten diese Daten auch für ihre eigenen Zwecke (z.B. Marketing- und Marktforschungszwecke oder zur Verwaltung ihrer Plattformen), und handeln zu diesem Zweck als eigene Verantwortliche. . So können beispielsweise anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Letztere finden möglicherweise wiederum Verwendung, um etwa Werbeanzeigen innerhalb und ausserhalb der Netzwerke zu schalten, die mutmasslich den Interessen der Nutzer entsprechen. Daher werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Zudem können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräten gespeichert werden (insbesondere, wenn sie Mitglieder der jeweiligen Plattformen und dort eingeloggt sind). Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt- out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke. Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten direkt gegenüber den jeweiligen Anbietern geltend gemacht werden sollten. Nur diese verfügen über den direkten Zugriff auf die Nutzerdaten und sind in der Lage, entsprechende Massnahmen zu ergreifen oder Auskünfte zu erteilen. Sollten Sie dennoch Unterstützung benötigen oder Hilfe bei der Kontaktaufnahme mit einem Anbieter wünschen, können Sie sich selbstverständlich auch an uns wenden. Im Rahmen solcher Anfragen können personenbezogene Daten verarbeitet werden, darunter Namen, Adressen, E-Mail-Adressen, Telefonnummern, Inhalte aus Formularen, Informationen zur Nutzung unserer Onlineangebote sowie technische Metadaten wie IP-Adressen, Zeitstempel oder Einwilligungsstatus. Die betroffenen Personen sind in der Regel Nutzer unserer Onlineangebote. Die Verarbeitung dieser Daten erfolgt zur Bearbeitung von Kontaktanfragen, zur Kommunikation, zur Verbesserung unserer Angebote sowie zu Marketingzwecken. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäss Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO.

Wir nutzen derzeit die folgenden Plattformen:

• Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (Facebook & Instagram), Datenschutzerklärung: facebook.com/privacy/policy
• TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, Datenschutzerklärung: tiktok.com/legal/privacy-policy/de
• YouTube, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Datenschutzerklärung: policies.google.com/privacy
• LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2 Ireland, Datenschutzerklärung: linkedin.com/legal/privacy-policy
• Kununu GmbH New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland, Datenschutzerklärung: support.kununu.com/de/Datenschutz

Instagram

Auf unserem Instagram-Profil veröffentlichen wir Inhalte und treten mit Nutzerinnen und Nutzern in Kontakt. Dabei verarbeitet Meta personenbezogene Daten wie z. B. Informationen zu angesehenen oder kommentierten Inhalten sowie zu verwendeten Geräten (z. B. IP-Adresse, Betriebssystem, Spracheinstellungen). Die Übermittlung personenbezogener Daten erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks (DPF) sowie des Angemessenheitsbeschlusses der Schweiz für Irland.

Facebook-Seiten (Fanpages)

Wir betreiben eine sogenannte Fanpage auf Facebook. Für die Erhebung bestimmter Daten der Seitenbesucher (z. B. Interaktionen, Geräteinformationen) sind wir gemeinsam mit Meta verantwortlich. Die weitere Verarbeitung dieser Daten erfolgt ausschliesslich durch Meta.

Meta stellt uns aggregierte Statistiken („Seiten-Insights“) zur Verfügung, um die Nutzung unserer Seite besser zu verstehen.

Facebook-Gruppen

Wir nutzen Facebook-Gruppen, um themenspezifische Diskussionen zu ermöglichen. Dabei verarbeiten wir personenbezogene Daten wie Namen, Beiträge, Mitgliedschaftsstatus und Zeitstempel, soweit dies für die Gruppenverwaltung erforderlich ist. Auch hier verarbeitet Meta zusätzliche Daten zur Nutzung und Interaktion innerhalb der Gruppe.

Facebook-Veranstaltungen

Zur Bewerbung und Organisation von Veranstaltungen nutzen wir die Facebook-Funktion „Veranstaltungen“. Dabei verarbeiten wir Daten wie Namen, Teilnahmeinformationen und Kommunikationsinhalte. Auch hier erhebt Meta zusätzliche Nutzungs- und Gerätedaten und stellt uns statistische Auswertungen („Insights“) zur Verfügung.

In allen oben genannten Fällen erfolgt die Datenverarbeitung durch Meta Platforms Ireland Limited. Weitere Informationen finden Sie in der Facebook-Datenschutzerklärung.

LinkedIn

Wir betreiben ein Profil auf dem beruflichen Netzwerk LinkedIn, das von der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, bereitgestellt wird. Dabei verarbeiten wir personenbezogene Daten auf Grundlage unserer berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO.

Gemeinsam mit LinkedIn sind wir für die Erhebung bestimmter Daten der Seitenbesucher verantwortlich, insbesondere zur Erstellung von „Page Insights“ (Statistiken zur Nutzung unserer Seite). Zu den verarbeiteten Daten gehören u. a. Informationen über Inhalte, mit denen Nutzer interagieren, verwendete Geräte (z. B. IP-Adresse, Browsertyp, Spracheinstellungen) sowie berufliche Angaben aus dem Nutzerprofil (z. B. Branche, Position, Unternehmensgröße).

Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie in der LinkedIn- Datenschutzerklärung. Eine Widerspruchsmöglichkeit (Opt-Out) besteht unter: LinkedIn- Einstellungen.

Die gemeinsame Verantwortlichkeit beschränkt sich auf die Datenerhebung und – übermittlung an LinkedIn Ireland. Die weitere Verarbeitung, insbesondere die Übermittlung an die LinkedIn Corporation in den USA, erfolgt ausschliesslich durch LinkedIn.

Pinterest

Wir nutzen Pinterest, um visuelle Inhalte zu teilen. Dienstanbieter ist Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland. Die Datenverarbeitung erfolgt auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Pinterest-Datenschutzerklärung.

Telegram

Wir betreiben einen Telegram-Kanal, über den wir Nachrichten an Abonnenten versenden. Dienstanbieter ist Telegram, vertreten in der EU durch die European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien.

Wir verarbeiten nur die Daten, die notwendig sind, um Abonnenten als Empfänger zu verwalten (z. B. Einsehen und Löschen von Abonnenten). Für alle weiteren Datenverarbeitungen, wie Versand von Nachrichten oder statistische Auswertungen, ist Telegram selbst verantwortlich. Weitere Informationen finden Sie in der Telegram- Datenschutzerklärung.

TikTok

Wir nutzen TikTok, um kurze Videos zu veröffentlichen. Dienstanbieter sind TikTok Technology Limited, Dublin, Irland, und TikTok Information Technologies UK Limited, London, Vereinigtes Königreich. Die Datenverarbeitung erfolgt auf Grundlage berechtigter

Interessen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der TikTok- Datenschutzerklärung.

YouTube

Zur Veröffentlichung von Videos nutzen wir YouTube, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Google-Datenschutzerklärung. Eine Widerspruchsmöglichkeit zur personalisierten Werbung finden Sie unter: Google- Werbeeinstellungen.

Wir weisen darauf hin, dass dabei Nutzerdaten ausserhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so zum Beispiel die Durchsetzung der Nutzerrechte erschwert werden könnte.

12. Datensicherheit 

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Sie sollten Ihre Zugangsdaten stets vertraulich behandeln und das Browserfenster schliessen, wenn Sie die Kommunikation mit uns beendet haben, insbesondere wenn Sie den Computer gemeinsam mit anderen nutzen.

Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet worden.

13. Kann diese Datenschutzerklärung geändert werden?

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn wir unsere Datenbearbeitungen ändern oder wenn neue Rechtsvorschriften anwendbar werden. Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Fassung.

Stand: Dezember 2025