Datenschutzerklärung für Webseite
(Ausschliesslich nach Schweizer DSG)
Der Schutz der Privatsphäre unserer Nutzer ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Nutzer darüber, welche Personendaten im Zusammenhang mit der Nutzung dieser Webseite bearbeitet werden. Zudem wird über die Art, den Umfang und Zwecke der Erhebung und die Verwendung personenbezogener Daten durch BX Digital AG auf dieser Webseite aufgeklärt.
Mit der Nutzung unserer Webseite sowie unserer Dienstleistungen und Produkte erklärt sich der Nutzer/die Nutzerin mit der vorliegenden Datenschutzerklärung einverstanden.
BX Digital AG (nachfolgend «Anbieter») verpflichtet sich, alle Personendaten, die über diese Webseite erfasst werden, in Übereinstimmung mit den geltenden datenschutzrechtlichen Bestimmungen zu bearbeiten und angemessene Sicherheitsmassnahmen vorzunehmen, um diese vor unbefugtem Zugriff zu schützen.
1. Identität und Kontaktdaten des Anbieters
Anbieter im Sinne der Datenschutzgesetzgebung ist:
BX Digital AG
Talacker 50
8001 Zürich
Schweiz
Tel.: +41 (0)31 329 40 60
E-Mail: contact@bxdigital.ch
Webseite: www.bxdigital.ch
Der Anbieter bestimmt die Zwecke und Mittel der Bearbeitung und ist daher für die Bearbeitung und Nutzung der Personendaten verantwortlich. Allfällige Fragen oder Bedenken im Zusammenhang mit dieser Datenschutzerklärung oder Bearbeitung personenbezogener Daten kann der Nutzer/die Nutzerin jederzeit per E-Mail an contact@bxdigital.ch richten.
2. Begriffe
a) Personendaten
Die folgenden Ausführungen beziehen sich auf die Bearbeitung personenbezogener Daten von natürlichen Personen. Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Zu den personenbezogenen Daten gehören alle Daten, die eine Identifizierung ermöglichen wie z.B. der Name, die E-Mail-Adresse, das Geburtsdatum oder die Telefonnummer. Auch Daten über Vorlieben, Mitgliedschaften oder welche Webseiten von Nutzer angesehen wurden, sind personenbezogene Daten.
b) Datenbearbeitung
Unter dem Begriff der Datenbearbeitung versteht man jeden Umgang mit Personendaten unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen und Vernichten von Daten.
Der Anbieter erhebt und bearbeitet Personendaten sorgfältig und für die in dieser Datenschutzerklärung umschriebenen Zwecke. Personendaten werden vom Anbieter nur dann erhoben, genutzt und weitergegeben, wenn dies gesetzlich erlaubt ist, der Nutzer/die Nutzerin in die Datenerhebung einwilligt oder wenn ein überwiegendes Interesse Dritter besteht. Der Anbieter ist bemüht, im Rahmen des Zumutbaren Informationen in anonymisierter oder pseudonymisierter Form zu sammeln resp. zu bearbeiten, damit die Identität des Nutzers/der Nutzerin nicht erkennbar ist.
3. Erhebung von Personendaten und Zwecke der Datenbearbeitung
a) Personendaten, die der Nutzer dem Anbieter übermittelt
Bei der Kontaktaufnahme mit dem Anbieter (z.B. per Kontaktformular oder E-Mail) werden die Angaben des Nutzers/der Nutzerin zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.
Die Bereitstellung dieser Personendaten erfolgt ausdrücklich auf freiwilliger Basis.
Der Anbieter verwendet die vom Nutzer/von der Nutzerin übermittelten Personendaten für folgende Zwecke:
– um die angebotenen Dienstleitungen und Informationen zu erbringen, zu pflegen, zu schützen und zu optimieren;
– um mit dem Nutzer/der Nutzerin zu kommunizieren und ihm/ihr die bestmöglichen und personalisierten Informationen zur Verfügung zu stellen, die der Nutzer/die Nutzerin vom Anbieter benötigt (z.B. über Produkte und Dienstleistungen);
– um dem Nutzer/der Nutzerin neue Dienste und Informationen anzubieten und basierend auf dem Profil des Nutzers/der Nutzerin auf ihn/sie zugeschnittene Dienstleistungen und Informationen vorzuschlagen, die für den Nutzer/die Nutzerin von Interesse sein könnten;
– zur Einhaltung gesetzlicher und anderer regulatorischer Anforderungen und interner Vorschriften;
– zur Begründung, Ausübung und/oder Abwehr tatsächlicher oder potenzieller Rechtsansprüche, Untersuchungen oder ähnlicher Verfahren;
– für andere rechtmässige Zwecke, wenn sich diese Bearbeitung aus den Umständen ergibt oder zum Zeitpunkt der Erhebung angegeben war.
b) Zugriffsdaten/Server-Logfiles
Der Anbieter erhebt Daten über jeden Zugriff auf die Webseite (so genannte Serverlogfiles).
Zu den Zugriffsdaten gehören:
Name der abgerufenen Webseite, Datei(en);
Datum und Uhrzeit des Abrufs;
übertragene Datenmenge;
Meldung über erfolgreichen Abruf;
Browsertyp und Version des Betriebssystems der Nutzer;
Referrer URL (die zuvor besuchte Seite) und Exit Seiten;
IP-Adresse und der anfragende Provider;
Standortdaten (insb. bei Verwendung von Mobilgeräten);
Informationen zur Interaktion zwischen Seiten (z.B. Scrolling, Klicken, Mouseovers).
Der Anbieter verwendet die Protokolldaten nur für statistische Auswertungen zum Zwecke des Betriebs, der Sicherheit und Stabilität des Systems sowie der Optimierung des Angebotes Diese Personendaten werden nicht mit anderen Personendaten zusammengeführt. Sie werden getrennt von allenfalls weiteren durch den Nutzer/die Nutzerin übermittelten Personendaten aufbewahrt. Der Anbieter behält sich jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.
4. Empfänger von Personendaten
Der Anbieter ergreift die notwendigen Massnahmen um sicherzustellen, dass nur berechtigte Mitarbeitende resp. Hilfspersonen, die über die notwendigen Kenntnisse verfügen, Zugang zu Personendaten haben, um die Zwecke zu erfüllen, für die die personenbezogenen Daten erhoben werden.
Der Anbieter ist berechtigt, die Personendaten der Nutzer gemäss den oben umschriebenen Zwecken und Grundlagen der Bearbeitung folgenden möglichen Empfängern resp. Kategorien von Empfängern bekanntzugeben, soweit dies für die vorgesehene Datenbearbeitung vorgesehen ist:
– Experten und anderen Dienstleistern des Anbieters im Rahmen einer Anfrage
– Dienstleistungserbringern, welche die Personendaten im Auftrag und auf Anweisung des Anbieters bearbeiten (sog. Auftragsbearbeiter wie z.B. im Bereich IT, Hosting und Support)
– sonstigen Geschäftspartnern und Hilfspersonen (z.B. Anwälte)
– Behörden, Amtsstellen, Gerichten oder anderen staatlichen Institutionen
– Sozialen Medien
– anderen Parteien in möglichen oder tatsächlichen Rechtsverfahren
Der Anbieter gewährleistet, dass seine Geschäftspartner und Auftragsbearbeiter über geeignete organisatorische und technische Massnahmen zur Einhaltung der datenschutzrechtlichen Bestimmungen verfügen.
5. Übermittlung von Personendaten ins Ausland
Der Anbieter kann Personendaten ins Ausland bekannt geben. Dabei müssen die betreffenden Staaten oder das internationale Organ einen angemessenen Datenschutz gewährleisten (sog. angemessenes Datenschutzniveau).
Werden Personendaten in Länder weitergegeben, die über kein angemessenes Datenschutzniveau verfügen, sorgt der Anbieter für einen angemessenen Datenschutz, indem er geeignete Vorkehrungen zur Einhaltung der datenschutzrechtlichen Vorgaben trifft (z.B. vertragliche Garantien durch Datenschutzklauseln)
6. Cookies
Diese Webseite verwendet Cookies. Cookies sind kleine Dateien, die es ermöglichen, auf dem Zugriffsgerät der Nutzer (PC, Smartphone o.ä.) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einen der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z.B. Speicherung der gewählten Sprache). Zum anderen werden sie verwendet, um die statistischen Daten der Webseitennutzung zu erfassen und diese zum Zweck der Verbesserung des Angebotes analysieren zu können. Nutzer können auf den Einsatz von Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert werden kann. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden.
7. Einbindung von Diensten und Inhalten Dritter
Innerhalb dieser Webseite können Inhalte Dritter, wie zum Beispiel Videos von YouTube, Kartenmaterial von Google-Maps, Google Web-Fonts, RSS-Feeds, Spamschutz per reCAPTCHA oder Grafiken von anderen Webseiten eingebunden werden. Dies setzt voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als “Dritt-Anbieter”) die IP-Adresse der Nutzer kennen. Ohne IP-Adresse, wäre keine Verbindung möglich und somit könnten die Inhalte nicht im Browser des jeweiligen Nutzers angezeigt werden. Die IP-Adresse ist für die Darstellung dieser Inhalte erforderlich. Der Anbieter bemüht sich, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch kann der Anbieter keinen Einfluss nehmen, falls die Drittanbieter die IP-Adresse und weitere Informationen z.B. für statistische Zwecke speichern.
8. Google Tag Manager
Mit dem Google Tag Manager können Vermarkter Webseite-Tags über eine Oberfläche verwalten. Der Tag Manager selbst, der die Tags einsetzt, funktioniert jedoch ohne Cookies und erfasst keine personenbezogenen Daten. Der Tag Manager sorgt lediglich für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Zu diesen jeweiligen Drittanbietern finden sich entsprechende Erklärungen in deren Datenschutzerklärung. Der Google Tag Manager verwendet diese Daten aber nicht. Haben Nutzer eine Deaktivierung von Cookies eingestellt oder sonst vorgenommen, wird diese für alle Tracking-Tags beachtet, die mit dem Google Tag Manager eingesetzt wurden. Das Tool ändert also die Cookie-Einstellungen der Nutzer nicht.
9. Google Maps
Diese Webseite verwendet das Produkt Google Maps von Google Inc. Durch Nutzung dieser Webseite erklären sich Nutzer mit der Erfassung, Bearbeitung sowie Nutzung der automatisiert erhobenen Daten durch Google Inc., deren Vertreter sowie Dritter einverstanden. Die Nutzungsbedingungen sind unter «Nutzungsbedingungen von Google Maps» zu finden.
10. Google Analytics
Diese Webseite nutzt den Dienst „Google Analytics“, welcher von der Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) angeboten wird, zur Analyse der Webseitebenutzung durch Nutzer. Der Dienst verwendet „Cookies“ – Textdateien, welche auf dem Endgerät des Nutzers gespeichert werden. Die durch die Cookies gesammelten Informationen werden im Regelfall an einen Google-Server in den USA gesandt und dort gespeichert.
Auf dieser Webseite greift die IP-Anonymisierung. Die IP-Adresse der Nutzer wird innerhalb der Mitgliedsstaaten der EU und des EWR gekürzt. Durch diese Kürzung entfällt der Personenbezug Ihrer IP-Adresse. Im Rahmen der Vereinbarung zur Auftragsdatenvereinbarung, welche die Webseitenbetreiber mit der Google Inc. geschlossen haben, erstellt diese mithilfe der gesammelten Informationen eine Auswertung der Webseitennutzung und der Webseitenaktivität und erbringt mit der Internetnutzung verbundene Dienstleistungen.
Der Nutzer hat die Möglichkeit, die Speicherung des Cookies auf seinem Gerät zu verhindern, indem er in seinem Browser entsprechende Einstellungen vornimmt. Es ist nicht gewährleistet, dass der Nutzer auf alle Funktionen dieser Webseite ohne Einschränkungen zugreifen kann, wenn sein Browser keine Cookies zulässt.
Weiterhin kann der Nutzer durch einen Browser-Plugin verhindern, dass die durch Cookies gesammelten Informationen (inklusive Ihrer IP-Adresse) an die Google Inc. gesendet und von der Google Inc. genutzt werden. Folgender Link führt zu dem entsprechenden Plugin: https://tools.google.com/dlpage/gaoptout?hl=de
Hier sind weitere Informationen zur Datennutzung durch die Google Inc. zu finden: https://support.google.com/analytics/answer/6004245?hl=de
11. Social-Media Plug-ins
Der Anbieter setzt auf seiner Webseite die untenstehenden Social-Plug-ins ein, um einerseits Wissen zu teilen und andererseits sein Unternehmen bekannter zu machen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch den jeweiligen externen Anbieter zu gewährleisten. Die Datenbearbeitung im Zusammenhang mit diesen Plug-ins erfolgt bei Benutzung der Plug-ins mit der Einwilligung der Nutzer.
Nimmt der Nutzer/die Nutzerin unabhängig oder im Zusammenhang mit dieser Webseite die Dienste dieser sozialen Netzwerke in Anspruch, werten die diese die Benutzung des Plug-ins aus. Diesfalls werden Informationen über das Plug-in an die sozialen Netzwerke weitergeleitet.
a) LinkedIn
Auf dieser Webseite sind Plug-ins des sozialen Netzwerkes LinkedIn Corporation (2029 Stierlin Court, Mountain View, California 94043, USA) installiert. Das LinkedIn-Plug-in ist für den Nutzer/die Nutzerin am LinkedIn-Logo erkennbar.
Bei Aufruf einer Seite der Homepage des Anbieters, die ein solches Plug-in enthält, wird eine direkte Verbindung zwischen dem Browser des Nutzers/der Nutzerin und dem LinkedIn-Server hergestellt. LinkedIn erhält dadurch die Information, dass der Nutzer mit seiner IP-Adresse die Webseite des Anbieters besucht hat. Bei Anklicken des LinkedIn-Button kann so der Nutzer die Inhalte des Anbieters mit seinem LinkedIn-Profil verlinken, während er in seinem LinkedIn-Account eingeloggt ist. Dadurch kann LinkedIn den Besuch der Webseite des Anbieters dem Benutzerkonto des Nutzers/der Nutzerin zuordnen. Dabei hat der Anbieter keine Kenntnis vom Inhalt der übermittelten Daten sowie der Nutzung durch LinkedIn. Weitere Informationen sind hier zu finden: www.linkedin.com/legal/privacy-policy.
b) Google+
Auf dieser Webseite werden Plug-ins des sozialen Netzwerks Google Plus verwendet, das von der Google LLC (1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA) angeboten wird. Die Plug-ins sind zum Beispiel an Buttons mit dem Zeichen «+1» auf weissem oder farbigem Hintergrund erkennbar. Eine Übersicht über die Google-Plug-ins und deren Aussehen können sind hier zu finden: https://developers.google.com/+/plugins.
Ruft der Nutzer/die Nutzerin eine Seite des Werbeauftritts des Anbieters auf, die ein solches Plug-in enthält, wird eine direkte Verbindung zwischen dem Browser des Nutzers/der Nutzerin und den Servern von Google hergestellt. Der Inhalt des Plug-ins wird von Google direkt an den Browser des Nutzers übermittelt und in die Seite eingebunden. Durch die Einbindung erhält Google die Information, dass der Browser die entsprechende Seite des Werbeauftritts aufgerufen hat, auch wenn der Nutzer/die Nutzerin kein Profil von Google Plus besitzt oder gerade nicht bei Google Plus eingeloggt ist. Diese Information wird vom Browser des Nutzers/der Nutzerin direkt an einen Server von Google in die USA übermittelt und dort gespeichert. Ist der Nutzer/die Nutzerin bei Google Plus eingeloggt, kann Google den Besuch der Webseite des Anbieters dem Google Plus-Profil des Nutzers unmittelbar zuordnen.
12. Aufbewahrungsdauer
Grundsätzlich werden die Personendaten gelöscht, sobald sie für die Erreichung des Zwecks, für den sie erhoben wurden, nicht mehr erforderlich sind. Eine längere Aufbewahrungsdauer ist zulässig, sofern dies zur Erfüllung von gesetzlichen, vertraglichen oder vorvertraglichen Pflichten oder von berechtigten Geschäftsinteressen des Anbieters notwendig ist (z.B. gesetzliche Aufbewahrungs- und Dokumentationspflichten, im Zusammenhang mit der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).
Im Einzelnen werden auf dieser Grundlage Personendaten wie folgt aufbewahrt:
– Die von Nutzer an den Anbieter übermittelten Personendaten im Zusammenhang mit der Nutzung der Dienstleistungen und Produkte wie Kontaktformular oder E-Mail (vgl. Punkt 3a) werden vom Anbieter so lange aufbewahrt, bis der Zweck der Datenspeicherung entfallen ist (z.B. nach abgeschlossener Bearbeitung der Anfrage), der Nutzer/die Nutzerin den Anbieter zur Löschung auffordert resp. die Einwilligung zur Speicherung widerruft.
– Die von Nutzer aufgrund der Nutzung dieser Webseite automatisch übermittelten Personendaten (vgl. Punkt 3b)) werden innerhalb von 3 bis 6 Monaten gelöscht.
– Für vertragsbezogene Personendaten (einschliesslich Geschäftsunterlagen und Mitteilungen) speichert der Anbieter die Geschäftsunterlagen so lange das Vertragsverhältnis besteht, danach für 10 weitere Jahre nach Beendigung des Vertragsverhältnisses, es sei denn im Einzelfall gilt eine kürzere oder längere gesetzliche Aufbewahrungspflicht, die Aufbewahrung ist aus Beweisgründen oder aus einem anderen triftigen Grund nach geltendem Recht erforderlich, oder die Löschung der Daten ist früher erforderlich (z.B. weil die Daten nicht mehr benötigt werden oder der Anbieter die entsprechenden Daten löschen muss).
13. Rechte der Nutzer
Nutzer können jederzeit gegenüber dem Anbieter ihre Ansprüche gestützt auf die datenschutzrechtlichen Bestimmungen geltend machen. Insbesondere hat der Nutzerin/die Nutzerin das Recht, vom Anbieter unentgeltlich Auskunft über seine/ihre bearbeiteten Personendaten zu erhalten. Ebenso hat der Nutzer/die Nutzerin das Recht auf Berichtigung unrichtiger Daten sowie auf Löschung seiner/ihrer Personendaten, soweit keine gesetzliche oder vertragliche Aufbewahrungspflicht entgegensteht.
Nutzer sind berechtigt, dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Verstösse gegen Datenschutzvorschriften anzuzeigen.
14. Änderungen der Datenschutzerklärung
Der Anbieter behält sich das Recht vor, diese Datenschutzerklärung jederzeit und ohne Angabe von Gründen anzupassen, zu ergänzen oder in sonstiger Weise zu ändern. Es gilt die jeweils aktuelle Datenschutzerklärung gemäss Veröffentlichung auf dem Portal.