Da­ten­schutz­er­klä­rung

Mit die­ser Da­ten­schutz­er­klä­rung in­for­mie­ren wir, wel­che Per­so­nen­da­ten wir im Zu­sam­men­hang mit un­se­ren Ak­ti­vi­tä­ten und Tä­tig­kei­ten ein­schliess­lich un­se­rer drivesmart.ch-Web­site be­ar­bei­ten. Wir in­for­mie­ren ins­be­son­dere, wofür, wie und wo wir wel­che Per­so­nen­da­ten be­ar­bei­ten. Wir in­for­mie­ren aus­ser­dem über die Rechte von Per­so­nen, deren Daten wir bearbeiten.

Für ein­zelne oder zu­sätz­li­che Ak­ti­vi­tä­ten und Tä­tig­kei­ten kön­nen wei­tere Da­ten­schutz­er­klä­run­gen sowie son­stige recht­li­che Do­ku­mente wie All­ge­meine Ge­schäfts­be­din­gun­gen (AGB), Nut­zungs­be­din­gun­gen oder Teil­nah­me­be­din­gun­gen gelten.

Wir un­ter­lie­gen dem schwei­ze­ri­schen Da­ten­schutz­recht sowie al­len­falls an­wend­ba­rem aus­län­di­schem Da­ten­schutz­recht wie ins­be­son­dere jenem der Eu­ro­päi­schen Union (EU) mit der Da­ten­schutz-Grund­ver­ord­nung (DSGVO). Die Eu­ro­päi­sche Kom­mis­sion an­er­kennt, dass das schwei­ze­ri­sche Da­ten­schutz­recht einen an­ge­mes­se­nen Da­ten­schutz gewährleistet.

1. Kon­takt­adres­sen

Ver­ant­wor­tung für die Be­ar­bei­tung von Personendaten:

Roman Disch
Gul­di­stud­weg 7
8632 Tann
Schweiz

fahrschule@drivesmart.ch

Wir wei­sen dar­auf hin, wenn es im Ein­zel­fall an­dere Ver­ant­wort­li­che für die Be­ar­bei­tung von Per­so­nen­da­ten gibt.

2. Be­griffe und Rechtsgrundlagen

2.1 Be­griffe

Per­so­nen­da­ten sind alle An­ga­ben, die sich auf eine be­stimmte oder be­stimm­bare na­tür­li­che Per­son be­zie­hen. Eine be­trof­fene Per­son ist eine Per­son, über die wir Per­so­nen­da­ten bearbeiten.

Be­ar­bei­ten um­fasst jeden Um­gang mit Per­so­nen­da­ten, un­ab­hän­gig von den an­ge­wand­ten Mit­teln und Ver­fah­ren, bei­spiels­weise das Ab­fra­gen, Ab­glei­chen, An­pas­sen, Ar­chi­vie­ren, Auf­be­wah­ren, Aus­le­sen, Be­kannt­ge­ben, Be­schaf­fen, Er­fas­sen, Er­he­ben, Lö­schen, Of­fen­le­gen, Ord­nen, Or­ga­ni­sie­ren, Spei­chern, Ver­än­dern, Ver­brei­ten, Ver­knüp­fen, Ver­nich­ten und Ver­wen­den von Personendaten.

Der Eu­ro­päi­sche Wirt­schafts­raum (EWR) um­fasst die Mit­glied­staa­ten der Eu­ro­päi­schen Union (EU) sowie das Für­sten­tum Liech­ten­stein, Is­land und Nor­we­gen. Die Da­ten­schutz-Grund­ver­ord­nung (DSGVO) be­zeich­net die Be­ar­bei­tung von Per­so­nen­da­ten als Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten.

2.2 Rechts­grund­la­gen

Wir be­ar­bei­ten Per­so­nen­da­ten im Ein­klang mit dem schwei­ze­ri­schen Da­ten­schutz­recht wie ins­be­son­dere dem Bun­des­ge­setz über den Da­ten­schutz (Da­ten­schutz­ge­setz, DSG) und der Ver­ord­nung über den Da­ten­schutz (Da­ten­schutz­ver­ord­nung, DSV).

Wir be­ar­bei­ten – so­fern und so­weit die Da­ten­schutz-Grund­ver­ord­nung (DSGVO) an­wend­bar ist – Per­so­nen­da­ten ge­mäss min­de­stens einer der fol­gen­den Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für die er­for­der­li­che Be­ar­bei­tung von Per­so­nen­da­ten zur Er­fül­lung eines Ver­tra­ges mit der be­trof­fe­nen Per­son sowie zur Durch­füh­rung vor­ver­trag­li­cher Massnahmen.
• Art. 6 Abs. 1 lit. f DSGVO für die er­for­der­li­che Be­ar­bei­tung von Per­so­nen­da­ten, um die be­rech­tig­ten In­ter­es­sen von uns oder von Drit­ten zu wah­ren, so­fern nicht die Grund­frei­hei­ten und Grund­rechte sowie In­ter­es­sen der be­trof­fe­nen Per­son über­wie­gen. Be­rech­tigte In­ter­es­sen sind ins­be­son­dere unser In­ter­esse, un­sere Ak­ti­vi­tä­ten und Tä­tig­kei­ten dau­er­haft, nut­zer­freund­lich, si­cher und zu­ver­läs­sig aus­üben sowie dar­über kom­mu­ni­zie­ren zu kön­nen, die Ge­währ­lei­stung der In­for­ma­ti­ons­si­cher­heit, der Schutz vor Miss­brauch, die Durch­set­zung von ei­ge­nen recht­li­chen An­sprü­chen und die Ein­hal­tung von schwei­ze­ri­schem Recht.
• Art. 6 Abs. 1 lit. c DSGVO für die er­for­der­li­che Be­ar­bei­tung von Per­so­nen­da­ten zur Er­fül­lung einer recht­li­chen Ver­pflich­tung, der wir ge­mäss al­len­falls an­wend­ba­rem Recht von Mit­glied­staa­ten im Eu­ro­päi­schen Wirt­schafts­raum (EWR) unterliegen.
• Art. 6 Abs. 1 lit. e DSGVO für die er­for­der­li­che Be­ar­bei­tung von Per­so­nen­da­ten zur Wahr­neh­mung einer Auf­gabe, die im öf­fent­li­chen In­ter­esse liegt.
• Art. 6 Abs. 1 lit. a DSGVO für die Be­ar­bei­tung von Per­so­nen­da­ten mit Ein­wil­li­gung der be­trof­fe­nen Person.
• Art. 6 Abs. 1 lit. d DSGVO für die er­for­der­li­che Be­ar­bei­tung von Per­so­nen­da­ten, um le­bens­wich­tige In­ter­es­sen der be­trof­fe­nen Per­son oder einer an­de­ren na­tür­li­chen Per­son zu schützen.

3. Art, Um­fang und Zweck

Wir be­ar­bei­ten jene Per­so­nen­da­ten, die er­for­der­lich sind, um un­sere Ak­ti­vi­tä­ten und Tä­tig­kei­ten dau­er­haft, nut­zer­freund­lich, si­cher und zu­ver­läs­sig aus­üben zu kön­nen. Sol­che Per­so­nen­da­ten kön­nen ins­be­son­dere in die Ka­te­go­rien von Be­stan­des- und Kon­takt­da­ten, Brow­ser- und Ge­rä­te­da­ten, In­halts­da­ten, Meta- bzw. Rand­da­ten und Nut­zungs­da­ten, Stand­ort­da­ten, Ver­kaufs­da­ten sowie Ver­trags- und Zah­lungs­da­ten fallen.

Wir be­ar­bei­ten Per­so­nen­da­ten wäh­rend jener Dauer, die für den je­wei­li­gen Zweck bzw. die je­wei­li­gen Zwecke oder ge­setz­lich er­for­der­lich ist. Per­so­nen­da­ten, deren Be­ar­bei­tung nicht mehr er­for­der­lich ist, wer­den an­ony­mi­siert oder gelöscht.

Wir kön­nen Per­so­nen­da­ten durch Dritte be­ar­bei­ten las­sen. Wir kön­nen Per­so­nen­da­ten ge­mein­sam mit Drit­ten be­ar­bei­ten oder an Dritte über­mit­teln. Bei sol­chen Drit­ten han­delt es sich ins­be­son­dere um spe­zia­li­sierte An­bie­ter, deren Lei­stun­gen wir in An­spruch neh­men. Wir ge­währ­lei­sten auch bei sol­chen Drit­ten den Datenschutz.

Wir be­ar­bei­ten Per­so­nen­da­ten grund­sätz­lich nur mit Ein­wil­li­gung der be­trof­fe­nen Per­so­nen. So­fern und so­weit die Be­ar­bei­tung aus an­de­ren recht­li­chen Grün­den zu­läs­sig ist, kön­nen wir dar­auf ver­zich­ten, eine Ein­wil­li­gung ein­zu­ho­len. Wir kön­nen Per­so­nen­da­ten bei­spiels­weise ohne Ein­wil­li­gung be­ar­bei­ten, um einen Ver­trag zu er­fül­len, um recht­li­che Ver­pflich­tun­gen zu er­fül­len oder um über­wie­gende In­ter­es­sen zu wahren.

In die­sem Rah­men be­ar­bei­ten wir ins­be­son­dere An­ga­ben, die eine be­trof­fene Per­son bei der Kon­takt­auf­nahme – bei­spiels­weise per Brief­post, E‑Mail, In­stant Mes­sa­ging, Kon­takt­for­mu­lar, So­cial Media oder Te­le­fon – oder bei der Re­gi­strie­rung für ein Nut­zer­konto frei­wil­lig an uns über­mit­telt. Wir kön­nen sol­che An­ga­ben bei­spiels­weise in einem Adress­buch oder mit ver­gleich­ba­ren Hilfs­mit­teln spei­chern. Wenn wir Daten über an­dere Per­so­nen über­mit­telt er­hal­ten, sind die über­mit­teln­den Per­so­nen ver­pflich­tet, den Da­ten­schutz ge­gen­über die­sen Per­so­nen zu ge­währ­lei­sten sowie die Rich­tig­keit die­ser Per­so­nen­da­ten sicherzustellen.

Wir be­ar­bei­ten aus­ser­dem Per­so­nen­da­ten, die wir von Drit­ten er­hal­ten, aus öf­fent­lich zu­gäng­li­chen Quel­len be­schaf­fen oder bei der Aus­übung un­se­rer Ak­ti­vi­tä­ten und Tä­tig­kei­ten er­he­ben, so­fern und so­weit eine sol­che Be­ar­bei­tung aus recht­li­chen Grün­den zu­läs­sig ist.

4. Per­so­nen­da­ten im Ausland

Wir be­ar­bei­ten Per­so­nen­da­ten grund­sätz­lich in der Schweiz und im Eu­ro­päi­schen Wirtschafts­raum (EWR). Wir kön­nen Per­so­nen­da­ten aber auch in an­dere Staa­ten ex­por­tie­ren bzw. über­mit­teln, ins­be­son­dere um sie dort zu be­ar­bei­ten oder be­ar­bei­ten zu lassen.

Wir kön­nen Per­so­nen­da­ten in alle Staa­ten und Ter­ri­to­rien auf der Erde sowie an­derswo im Uni­ver­sum ex­por­tie­ren, so­fern das dor­tige Recht ge­mäss Be­schluss des Schwei­ze­ri­schen Bun­des­ra­tes einen an­ge­mes­se­nen Da­ten­schutz sowie – so­fern und so­weit die Da­ten­schutz-Grund­ver­ord­nung (DSGVO) an­wend­bar ist – ge­mäss Be­schluss der Eu­ro­päi­schen Kom­mis­sion einen an­ge­mes­se­nen Da­ten­schutz gewährleistet.

Wir kön­nen Per­so­nen­da­ten in Staa­ten, deren Recht kei­nen an­ge­mes­se­nen Da­ten­schutz ge­währ­lei­stet, über­mit­teln, so­fern der Da­ten­schutz aus an­de­ren Grün­den ge­währ­lei­stet ist, ins­be­son­dere auf Grund­lage von Standard­datenschutzklauseln oder mit an­de­ren ge­eig­ne­ten Ga­ran­tien. Aus­nahms­weise kön­nen wir Per­so­nen­da­ten in Staa­ten ohne an­ge­mes­se­nen oder ge­eig­ne­ten Da­ten­schutz ex­por­tie­ren, wenn dafür die be­son­de­ren da­ten­schutz­recht­li­chen Vor­aus­set­zun­gen er­füllt sind, bei­spiels­weise die aus­drück­li­che Ein­wil­li­gung der be­trof­fe­nen Per­so­nen oder ein un­mit­tel­ba­rer Zu­sam­men­hang mit dem Ab­schluss oder der Ab­wick­lung eines Ver­tra­ges. Wir geben be­trof­fe­nen Per­so­nen auf Nach­frage gerne Aus­kunft über all­fäl­lige Ga­ran­tien oder lie­fern eine Kopie all­fäl­li­ger Garantien.

5. Rechte von be­trof­fe­nen Personen

5.1 Da­ten­schutz­recht­li­che Ansprüche

Wir ge­wäh­ren be­trof­fe­nen Per­so­nen sämt­li­che An­sprü­che ge­mäss dem an­wend­ba­ren Da­ten­schutz­recht. Be­trof­fene Per­so­nen ver­fü­gen ins­be­son­dere über fol­gende Rechte:

• Aus­kunft: Be­trof­fene Per­so­nen kön­nen Aus­kunft ver­lan­gen, ob wir Per­so­nen­da­ten über sie be­ar­bei­ten, und falls ja, um wel­che Per­so­nen­da­ten es sich han­delt. Be­trof­fene Per­so­nen er­hal­ten fer­ner jene In­for­ma­tio­nen, die er­for­der­lich sind, um ihre da­ten­schutz­recht­li­chen An­sprü­che gel­tend zu ma­chen und Trans­pa­renz zu ge­währ­lei­sten. Dazu zäh­len die be­ar­bei­te­ten Per­so­nen­da­ten als sol­che, aber unter an­de­rem auch An­ga­ben zum Be­ar­bei­tungs­zweck, zur Dauer der Auf­be­wah­rung, zu einer all­fäl­li­gen Be­kannt­gabe bzw. einem all­fäl­li­gen Ex­port von Daten in an­dere Staa­ten und zur Her­kunft der Personendaten.
• Be­rich­ti­gung und Ein­schrän­kung: Be­trof­fene Per­so­nen kön­nen un­rich­tige Per­so­nen­da­ten be­rich­ti­gen, un­voll­stän­dige Daten ver­voll­stän­di­gen und die Be­ar­bei­tung ihrer Daten ein­schrän­ken lassen.
• Lö­schung und Wi­der­spruch: Be­trof­fene Per­so­nen kön­nen Per­so­nen­da­ten lö­schen las­sen («Recht auf Ver­ges­sen») und der Be­ar­bei­tung ihrer Daten mit Wir­kung für die Zu­kunft widersprechen.
• Da­ten­her­aus­gabe und Da­ten­über­tra­gung: Be­trof­fene Per­so­nen kön­nen die Her­aus­gabe von Per­so­nen­da­ten oder die Über­tra­gung ihrer Daten an einen an­de­ren Ver­ant­wort­li­chen verlangen.

Wir kön­nen die Aus­übung der Rechte von be­trof­fe­nen Per­so­nen im recht­lich zu­läs­si­gen Rah­men auf­schie­ben, ein­schrän­ken oder ver­wei­gern. Wir kön­nen be­trof­fene Per­so­nen auf al­len­falls zu er­fül­lende Vor­aus­set­zun­gen für die Aus­übung ihrer da­ten­schutz­recht­li­chen An­sprü­che hin­wei­sen. Wir kön­nen bei­spiels­weise die Aus­kunft mit Ver­weis auf Ge­schäfts­ge­heim­nisse oder den Schutz an­de­rer Per­so­nen ganz oder teil­weise ver­wei­gern. Wir kön­nen bei­spiels­weise auch die Lö­schung von Per­so­nen­da­ten mit Ver­weis auf ge­setz­li­che Auf­be­wah­rungs­pflich­ten ganz oder teil­weise verweigern.

Wir kön­nen für die Aus­übung der Rechte aus­nahms­weise Ko­sten vor­se­hen. Wir in­for­mie­ren be­trof­fene Per­so­nen vor­gän­gig über all­fäl­lige Kosten.

Wir sind ver­pflich­tet, be­trof­fene Per­so­nen, die Aus­kunft ver­lan­gen oder an­dere Rechte gel­tend ma­chen, mit an­ge­mes­se­nen Mass­nah­men zu iden­ti­fi­zie­ren. Be­trof­fene Per­so­nen sind zur Mit­wir­kung verpflichtet.

5.2 Recht auf Beschwerde

Be­trof­fene Per­so­nen haben das Recht, ihre da­ten­schutz­recht­li­chen An­sprü­che auf dem Rechts­weg durch­zu­set­zen oder Be­schwerde bei einer zu­stän­di­gen Da­ten­schutz-Auf­sichts­be­hörde zu erheben.

Da­ten­schutz-Auf­sichts­be­hörde für pri­vate Ver­ant­wort­li­che und Bun­des­or­gane in der Schweiz ist der Eid­ge­nös­si­sche Da­ten­schutz- und Öf­fent­lich­keits­be­auf­tragte (EDÖB).

Be­trof­fene Per­so­nen haben – so­fern und so­weit die Da­ten­schutz-Grund­ver­ord­nung (DSGVO) an­wend­bar ist – das Recht, Be­schwerde bei einer zu­stän­di­gen eu­ro­päi­schen Da­ten­schutz-Auf­sichts­be­hörde zu erheben.

6. Da­ten­si­cher­heit

Wir tref­fen ge­eig­nete tech­ni­sche und or­ga­ni­sa­to­ri­sche Mass­nah­men, um eine dem je­wei­li­gen Ri­siko an­ge­mes­sene Da­ten­si­cher­heit zu ge­währ­lei­sten. Wir kön­nen aber keine ab­so­lute Da­ten­si­cher­heit gewährleisten.

Der Zu­griff auf un­sere Web­site er­folgt mit­tels Trans­port­ver­schlüs­se­lung (SSL / TLS, ins­be­son­dere mit dem Hy­per­text Trans­fer Pro­to­col Se­cure, ab­ge­kürzt HTTPS). Die mei­sten Brow­ser kenn­zeich­nen Trans­port­ver­schlüs­se­lung mit einem Vor­hän­ge­schloss in der Adressleiste.

Un­sere di­gi­tale Kom­mu­ni­ka­tion un­ter­liegt – wie grund­sätz­lich jede di­gi­tale Kom­mu­ni­ka­tion – der Mas­sen­über­wa­chung ohne An­lass und Ver­dacht sowie son­sti­ger Über­wa­chung durch Si­cher­heits­be­hör­den in der Schweiz, im üb­ri­gen Eu­ropa, in den Ver­ei­nig­ten Staa­ten von Ame­rika (USA) und in an­de­ren Staa­ten. Wir kön­nen kei­nen di­rek­ten Ein­fluss auf die ent­spre­chende Be­ar­bei­tung von Per­so­nen­da­ten durch Ge­heim­dien­ste, Po­li­zei­stel­len und an­dere Si­cher­heits­be­hör­den nehmen.

7. Nut­zung der Website

7.1 Coo­kies

Wir kön­nen Coo­kies ver­wen­den. Bei Coo­kies – ei­ge­nen Coo­kies (First-Party-Coo­kies) als auch Coo­kies von Drit­ten, deren Dien­ste wir nut­zen (Third-Party-Coo­kies) – han­delt es sich um Daten, die im Brow­ser ge­spei­chert wer­den. Sol­che ge­spei­cher­ten Daten müs­sen nicht auf tra­di­tio­nelle Coo­kies in Text­form be­schränkt sein.

Coo­kies kön­nen im Brow­ser tem­po­rär als «Ses­sion Coo­kies» oder für einen be­stimm­ten Zeit­raum als so­ge­nannte per­ma­nente Coo­kies ge­spei­chert wer­den. «Ses­sion Coo­kies» wer­den au­to­ma­tisch ge­löscht, wenn der Brow­ser ge­schlos­sen wird. Per­ma­nente Coo­kies haben eine be­stimmte Spei­cher­dauer. Coo­kies er­mög­li­chen ins­be­son­dere, einen Brow­ser beim näch­sten Be­such un­se­rer Web­site wie­der­zu­er­ken­nen und da­durch bei­spiels­weise die Reich­weite un­se­rer Web­site zu mes­sen. Per­ma­nente Coo­kies kön­nen aber bei­spiels­weise auch für On­line-Mar­ke­ting ver­wen­det werden.

Coo­kies kön­nen in den Brow­ser-Ein­stel­lun­gen je­der­zeit ganz oder teil­weise de­ak­ti­viert sowie ge­löscht wer­den. Ohne Coo­kies steht un­sere Web­site al­len­falls nicht mehr in vol­lem Um­fang zur Ver­fü­gung. Wir er­su­chen – min­de­stens so­fern und so­weit er­for­der­lich – aktiv um die aus­drück­li­che Ein­wil­li­gung in die Ver­wen­dung von Cookies.

Bei Coo­kies, die für die Er­folgs- und Reich­wei­ten­mes­sung oder für Wer­bung ver­wen­det wer­den, ist für zahl­rei­che Dien­ste ein all­ge­mei­ner Wi­der­spruch («Opt-out») über die Ad­Choices (Di­gi­tal Ad­ver­ti­sing Al­li­ance of Ca­nada), die Net­work Ad­ver­ti­sing In­itia­tive (NAI), You­rAd­Choices (Di­gi­tal Ad­ver­ti­sing Al­li­ance) oder Your On­line Choices (Eu­ro­pean In­ter­ac­tive Di­gi­tal Ad­ver­ti­sing Al­li­ance, EDAA) möglich.

7.2 Ser­ver-Log­da­teien

Wir kön­nen für jeden Zu­griff auf un­sere Web­site nach­fol­gende An­ga­ben er­fas­sen, so­fern diese von Ihrem Brow­ser an un­sere Ser­ver-In­fra­struk­tur über­mit­telt wer­den oder von un­se­rem Web­ser­ver er­mit­telt wer­den kön­nen: Datum und Zeit ein­schliess­lich Zeit­zone, In­ter­net Pro­to­col (IP)-Adresse, Zu­griffs­sta­tus (HTTP-Sta­tus­code), Be­triebs­sy­stem ein­schliess­lich Be­nut­zer­ober­flä­che und Ver­sion, Brow­ser ein­schliess­lich Spra­che und Ver­sion, auf­ge­ru­fene ein­zelne Unter-Seite un­se­rer Web­site ein­schliess­lich über­tra­ge­ner Da­ten­menge, zu­letzt im glei­chen Brow­ser-Fen­ster auf­ge­ru­fene Web­seite (Re­fe­rer bzw. Referrer).

Wir spei­chern sol­che An­ga­ben, die auch Per­so­nen­da­ten dar­stel­len kön­nen, in Ser­ver-Log­da­teien. Die An­ga­ben sind er­for­der­lich, um un­sere Web­site dau­er­haft, nut­zer­freund­lich und zu­ver­läs­sig be­reit­stel­len sowie um die Da­ten­si­cher­heit und damit ins­be­son­dere den Schutz von Per­so­nen­da­ten si­cher­stel­len zu kön­nen – auch durch Dritte oder mit Hilfe von Dritten.

7.3 Zähl­pi­xel

Wir kön­nen Zähl­pi­xel auf un­se­rer Web­site ver­wen­den. Zähl­pi­xel wer­den auch als Web-Be­a­cons be­zeich­net. Bei Zähl­pi­xeln – auch von Drit­ten, deren Dien­ste wir nut­zen – han­delt es sich um kleine, üb­li­cher­weise nicht sicht­bare Bil­der, die beim Be­such un­se­rer Web­site au­to­ma­tisch ab­ge­ru­fen wer­den. Mit Zähl­pi­xeln kön­nen die glei­chen An­ga­ben wie in Ser­ver-Log­da­teien er­fasst werden.

8. So­cial Media

Wir sind auf So­cial Media-Platt­for­men und an­de­ren On­line-Platt­for­men prä­sent, um mit in­ter­es­sier­ten Per­so­nen kom­mu­ni­zie­ren sowie über un­sere Ak­ti­vi­tä­ten und Tä­tig­kei­ten in­for­mie­ren zu kön­nen. Im Zu­sam­men­hang mit sol­chen Platt­for­men kön­nen Per­so­nen­da­ten auch aus­ser­halb der Schweiz und des Eu­ro­päi­schen Wirt­schafts­rau­mes (EWR) be­ar­bei­tet werden.

Es gel­ten je­weils auch die All­ge­mei­nen Ge­schäfts­be­din­gun­gen (AGB) und Nut­zungs­be­din­gun­gen sowie Da­ten­schutz­er­klä­run­gen und son­sti­gen Be­stim­mun­gen der ein­zel­nen Be­trei­ber sol­cher Platt­for­men. Diese Be­stim­mun­gen in­for­mie­ren ins­be­son­dere über die Rechte von be­trof­fe­nen Per­so­nen di­rekt ge­gen­über der je­wei­li­gen Platt­form, wozu bei­spiels­weise das Recht auf Aus­kunft zählt.

Für un­sere So­cial Media-Prä­senz bei Face­book unter Ein­schluss der so­ge­nann­ten Sei­ten-In­sights sind wir – so­fern und so­weit die Da­ten­schutz-Grund­ver­ord­nung (DSGVO) an­wend­bar ist – ge­mein­sam mit der Meta Plat­forms Ire­land Li­mi­ted (Ir­land) ver­ant­wort­lich. Die Meta Plat­forms Ire­land Li­mi­ted ist Teil der Meta-Un­ter­neh­men (unter an­de­rem in den USA). Die Sei­ten-In­sights geben Auf­schluss dar­über, wie Be­su­che­rin­nen und Be­su­cher mit un­se­rer Face­book-Prä­senz in­ter­agie­ren. Wir ver­wen­den Sei­ten-In­sights, um un­sere So­cial Media-Prä­senz bei Face­book ef­fek­tiv und nut­zer­freund­lich be­reit­stel­len zu können.

Wei­tere An­ga­ben über Art, Um­fang und Zweck der Da­ten­be­ar­bei­tung, An­ga­ben zu den Rech­ten von be­trof­fe­nen Per­so­nen sowie die Kon­takt­da­ten von Face­book wie auch dem Da­ten­schutz­be­auf­trag­ten von Face­book fin­den sich in der Da­ten­schutz­er­klä­rung von Face­book. Wir haben mit Face­book den so­ge­nann­ten «Zu­satz für Ver­ant­wort­li­che» ab­ge­schlos­sen und damit ins­be­son­dere ver­ein­bart, dass Face­book dafür ver­ant­wort­lich ist, die Rechte be­trof­fe­ner Per­so­nen zu ge­währ­lei­sten. Für die so­ge­nann­ten Sei­ten-In­sights fin­den sich die ent­spre­chen­den An­ga­ben auf der Seite «In­for­ma­tio­nen zu Sei­ten-In­sights» ein­schliess­lich «In­for­ma­tio­nen zu Sei­ten-In­sights-Daten».

9. Dien­ste von Dritten

Wir nut­zen Dien­ste von spe­zia­li­sier­ten Drit­ten, um un­sere Ak­ti­vi­tä­ten und Tä­tig­kei­ten dau­er­haft, nut­zer­freund­lich, si­cher und zu­ver­läs­sig aus­üben zu kön­nen. Mit sol­chen Dien­sten kön­nen wir unter an­de­rem Funk­tio­nen und In­halte in un­sere Web­site ein­bet­ten. Bei einer sol­chen Ein­bet­tung er­fas­sen die ge­nutz­ten Dien­ste aus tech­nisch zwin­gen­den Grün­den min­de­stens zeit­wei­lig die In­ter­net Pro­to­col (IP)-Adressen der Nut­ze­rin­nen und Nutzer.

Für er­for­der­li­che si­cher­heits­re­le­vante, sta­ti­sti­sche und tech­ni­sche Zwecke kön­nen Dritte, deren Dien­ste wir nut­zen, Daten im Zu­sam­men­hang mit un­se­ren Ak­ti­vi­tä­ten und Tä­tig­kei­ten agg­re­giert, an­ony­mi­siert oder pseud­ony­mi­siert be­ar­bei­ten. Es han­delt sich bei­spiels­weise um Lei­stungs- oder Nut­zungs­da­ten, um den je­wei­li­gen Dienst an­bie­ten zu können.

Wir nut­zen insbesondere:

• Dien­ste von Google: An­bie­te­rin­nen: Google LLC (USA) / Google Ire­land Li­mi­ted (Ir­land) für Nut­ze­rin­nen und Nut­zer im Eu­ro­päi­schen Wirt­schafts­raum (EWR) und in der Schweiz; All­ge­meine An­ga­ben zum Da­ten­schutz: «Grund­sätze zu Da­ten­schutz und Si­cher­heit», Da­ten­schutz­er­klä­rung, «Google ist der Ein­hal­tung der an­wend­ba­ren Da­ten­schutz­ge­setze ver­pflich­tet», «Leit­fa­den zum Da­ten­schutz in Google-Pro­duk­ten», «Wie wir Daten von Web­sites oder Apps ver­wen­den, auf bzw. in denen un­sere Dien­ste ge­nutzt wer­den» (An­ga­ben von Google), «Von Google ver­wen­dete Coo­kie-Arten und son­stige Tech­no­lo­gien», «Per­so­na­li­sierte Wer­bung» (Ak­ti­vie­rung / De­ak­ti­vie­rung / Ein­stel­lun­gen).

9.1 Di­gi­tale Infrastruktur

Wir nut­zen Dien­ste von spe­zia­li­sier­ten Drit­ten, um be­nö­tigte di­gi­tale In­fra­struk­tur im Zu­sam­men­hang mit un­se­ren Ak­ti­vi­tä­ten und Tä­tig­kei­ten in An­spruch neh­men zu kön­nen. Dazu zäh­len bei­spiels­weise Ho­sting- und Spei­cher­dien­ste von aus­ge­wähl­ten Anbietern.

Wir nut­zen insbesondere:

• Host­point: Ho­sting; An­bie­te­rin: Host­point AG (Schweiz); An­ga­ben zum Da­ten­schutz: Da­ten­schutz­er­klä­rung.
• Stack­Path CDN: Con­tent De­li­very Net­work (CDN); An­bie­te­rin­nen: Stack­Path LLC (USA) / High­winds Net­work Group Inc. (USA); An­ga­ben zum Da­ten­schutz: Da­ten­schutz­er­klä­rung.

9.2 Audio- und Video-Konferenzen

Wir nut­zen spe­zia­li­sierte Dien­ste für Audio- und Video-Kon­fe­ren­zen, um on­line kom­mu­ni­zie­ren zu kön­nen. Wir kön­nen damit bei­spiels­weise vir­tu­elle Be­spre­chun­gen ab­hal­ten oder On­line-Un­ter­richt und Web­i­nare durch­füh­ren. Für die Teil­nahme an Audio- und Video-Kon­fe­ren­zen gel­ten er­gän­zend die Rechts­texte der ein­zel­nen Dien­ste wie Da­ten­schutz­er­klä­run­gen und Nutzungsbedingungen.

Wir emp­feh­len, je nach Le­bens­si­tua­tion bei der Teil­nahme an Audio- oder Video-Kon­fe­ren­zen das Mi­kro­fon stan­dard­mäs­sig stumm zu schal­ten sowie den Hin­ter­grund un­scharf zu stel­len oder einen vir­tu­el­len Hin­ter­grund ein­blen­den zu lassen.

9.3 Schrift­ar­ten

Wir nut­zen Dien­ste von Drit­ten, um aus­ge­wählte Schrift­ar­ten sowie Icons, Logos und Sym­bole in un­sere Web­site ein­bet­ten zu können.

Wir nut­zen insbesondere:

• Font Awe­some: Icons und Logos; An­bie­te­rin: Fon­ti­cons Inc. (USA); An­ga­ben zum Da­ten­schutz: Da­ten­schutz­er­klä­rung.

9.4 Wer­bung

Wir nut­zen die Mög­lich­keit, ge­zielt Wer­bung für un­sere Ak­ti­vi­tä­ten und Tä­tig­kei­ten bei Drit­ten wie bei­spiels­weise So­cial Media-Platt­for­men und Such­ma­schi­nen an­zei­gen zu lassen.

Wir möch­ten mit sol­cher Wer­bung ins­be­son­dere Per­so­nen er­rei­chen, die sich für un­sere Ak­ti­vi­tä­ten und Tä­tig­kei­ten be­reits in­ter­es­sie­ren oder sich dafür in­ter­es­sie­ren könn­ten (Re­mar­ke­ting und Tar­ge­ting). Dafür kön­nen wir ent­spre­chende – al­len­falls auch per­so­nen­be­zo­gene – An­ga­ben an Dritte, die sol­che Wer­bung er­mög­li­chen, über­mit­teln. Wir kön­nen aus­ser­dem fest­stel­len, ob un­sere Wer­bung er­folg­reich ist, das heisst ins­be­son­dere, ob sie zu Be­su­chen auf un­se­rer Web­site führt (Con­ver­sion Track­ing).

Dritte, bei denen wir wer­ben und wo Sie als Nut­ze­rin oder Nut­zer an­ge­mel­det sind, kön­nen die Nut­zung un­se­res On­line-An­ge­bo­tes al­len­falls Ihrem dor­ti­gen Pro­fil zuordnen.

Wir nut­zen insbesondere:

• Google Ads: Such­ma­schi­nen-Wer­bung; An­bie­te­rin: Google; Google Ads-spe­zi­fi­sche An­ga­ben: Wer­bung unter an­de­rem auf­grund von Such­an­fra­gen, wobei ver­schie­dene Do­main­na­men – ins­be­son­dere doubleclick.net, googleadservices.com und googlesyndication.com – für Google Ads ver­wen­det wer­den, «Wer­bung» (Google), «Warum sehe ich eine be­stimmte Wer­bung?».

10. Er­wei­te­run­gen für die Website

Wir ver­wen­den Er­wei­te­run­gen für un­sere Web­site, um zu­sätz­li­che Funk­tio­nen nut­zen zu können.

Wir ver­wen­den insbesondere:

• jQuery (OpenJS Foun­da­tion): Freie Ja­va­Script-Bi­blio­thek; An­bie­te­rin: OpenJS Foun­da­tion (USA) mit Ver­wen­dung von Stack­Path CDN; An­ga­ben zum Da­ten­schutz: Da­ten­schutz­er­klä­rung (OpenJS Foun­da­tion), Coo­kie-Richt­li­nie (OpenJS Foun­da­tion).

11. Er­folgs- und Reichweitenmessung

Wir ver­su­chen zu er­mit­teln, wie unser On­line-An­ge­bot ge­nutzt wird. In die­sem Rah­men kön­nen wir bei­spiels­weise den Er­folg und die Reich­weite un­se­rer Ak­ti­vi­tä­ten und Tä­tig­kei­ten sowie die Wir­kung von Ver­lin­kun­gen Drit­ter auf un­sere Web­site mes­sen. Wir kön­nen aber bei­spiels­weise auch aus­pro­bie­ren und ver­glei­chen, wie un­ter­schied­li­che Teile oder Ver­sio­nen un­se­res On­line-An­ge­bo­tes ge­nutzt wer­den («A/B‑Test»-Methode). Auf­grund der Er­geb­nisse der Er­folgs- und Reich­wei­ten­mes­sung kön­nen wir ins­be­son­dere Feh­ler be­he­ben, be­liebte In­halte stär­ken oder Ver­bes­se­run­gen an un­se­rem On­line-An­ge­bot vornehmen.

Für die Er­folgs- und Reich­wei­ten­mes­sung wer­den in den mei­sten Fäl­len die In­ter­net Pro­to­col (IP)-Adressen von ein­zel­nen Nut­ze­rin­nen und Nut­zern ge­spei­chert. IP-Adres­sen wer­den in die­sem Fall grund­sätz­lich ge­kürzt («IP-Mas­king»), um durch die ent­spre­chende Pseud­ony­mi­sie­rung dem Grund­satz der Da­ten­spar­sam­keit zu folgen.

Bei der Er­folgs- und Reich­wei­ten­mes­sung kön­nen Coo­kies zum Ein­satz kom­men und Nut­zer­pro­file er­stellt wer­den. Al­len­falls er­stellte Nut­zer­pro­file um­fas­sen bei­spiels­weise die be­such­ten ein­zel­nen Sei­ten oder be­trach­te­ten In­halte auf un­se­rer Web­site, An­ga­ben zur Grösse von Bild­schirm oder Brow­ser-Fen­ster und den – zu­min­dest un­ge­fäh­ren – Stand­ort. Grund­sätz­lich wer­den all­fäl­lige Nut­zer­pro­file aus­schliess­lich pseud­ony­mi­siert er­stellt und nicht für die Iden­ti­fi­zie­rung ein­zel­ner Nut­ze­rin­nen und Nut­zer ver­wen­det. Ein­zelne Dien­ste von Drit­ten, bei denen Nut­ze­rin­nen oder Nut­zer an­ge­mel­det sind, kön­nen die Nut­zung un­se­res On­line-An­ge­bo­tes al­len­falls dem Nut­zer­konto oder Nut­zer­pro­fil beim je­wei­li­gen Dienst zuordnen.

Wir nut­zen insbesondere:

• Google Ana­ly­tics: Er­folgs- und Reich­wei­ten­mes­sung; An­bie­te­rin: Google; Google Ana­ly­tics-spe­zi­fi­sche An­ga­ben: Mes­sung auch über ver­schie­dene Brow­ser und Ge­räte hin­weg (Cross-De­vice Track­ing) sowie mit pseud­ony­mi­sier­ten In­ter­net Pro­to­col (IP)-Adressen, die nur aus­nahms­weise voll­stän­dig an Google in den USA über­tra­gen wer­den, «Da­ten­schutz», «Brow­ser Add-on zur De­ak­ti­vie­rung von Google Ana­ly­tics».
• Google Tag Ma­na­ger: Ein­bin­dung und Ver­wal­tung von son­sti­gen Dien­sten für die Er­folgs- und Reich­wei­ten­mes­sung sowie wei­te­ren Dien­sten von Google als auch von Drit­ten; An­bie­te­rin: Google; Google Tag Ma­na­ger-spe­zi­fi­sche An­ga­ben: «Mit Google Tag Ma­na­ger er­fasste Daten»; wei­tere An­ga­ben zum Da­ten­schutz fin­den sich bei den ein­zel­nen ein­ge­bun­de­nen und ver­wal­te­ten Diensten. 

12. Schluss­be­stim­mun­gen

Wir kön­nen diese Da­ten­schutz­er­klä­rung je­der­zeit an­pas­sen und er­gän­zen. Wir wer­den über sol­che An­pas­sun­gen und Er­gän­zun­gen in ge­eig­ne­ter Form in­for­mie­ren, ins­be­son­dere durch Ver­öf­fent­li­chung der je­weils ak­tu­el­len Da­ten­schutz­er­klä­rung auf un­se­rer Website.