Datenschutzerklärung
1. Einleitung
2. Verantwortlicher
3. Personendaten und Begriffe
Jeglicher Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere die Erhebung, Beschaffung, Speicherung, Nutzung, Bearbeitung, Offenlegung, Archivierung oder Löschung von Daten, gilt als Bearbeitung ("Bearbeitung" oder "bearbeitet").
Auftragsbearbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die Personendaten im Auftrag des Verantwortlichen bearbeitet ("Auftragsbearbeiter").
Betroffene Person ist jede natürliche Person, über die Personendaten bearbeitet werden («Betroffene Person»).
4. Beschaffung von Personendaten
Soweit uns eine Einwilligung zur Bearbeitung von Personendaten für bestimmte Zwecke erteilt wurde (zum Beispiel bei einer Anmeldung zum Erhalt von Newslettern), bearbeiten wir die Personendaten im gesetzten Rahmen und gestützt auf diese Einwilligung. Die Bearbeitung von Personendaten können wir, soweit überhaupt nötig, auch auf andere Rechtsgrundlagen stützen. Dazu gehören
die Erfüllung eines Vertrages, gesetzliche Verpflichtungen, die Wahrung eines berechtigten Interesses der Jermann AG oder eines Dritten, Durchführung vorvertraglicher Massnahmen oder die Wahrung weiterer berechtigter Interessen (vgl. Pos. 5).
Wenn eine Person im Auftrag eines Dritten handelt oder uns Informationen über eine dritte Partei liefert, erklärt sie, dass sie ein bevollmächtigter Vertreter oder Beauftragter dieser dritten Partei ist und/oder dass sie alle erforderlichen Zustimmungen von dieser dritten Partei zur Erhebung, Bearbeitung, Verwendung und Offenlegung derer Personendaten an uns resp. durch uns gemäss den Bestimmungen dieser Datenschutzerklärung erhalten hat. Personendaten sind Informationen, die sich auf eine bestimmte oder bestimmbare (d.h. identifizierte oder identifizierbare) natürliche Person beziehen wie Name, Adresse, Telefonnummer, E-Mail-Adresse, Geburtsdatum usw. ("Personendaten").
5. Zweck der Bearbeitung
Darüber hinaus bearbeiten wir Personendaten, soweit zulässig und es uns als angezeigt erscheint, auch für folgende Zwecke:
- Bereitstellung und Weiterentwicklung unserer Angebote, Dienstleistungen und Webseiten und weiteren Plattformen, auf welchen wir präsent sind;
- Kommunikation mit Dritten und Bearbeitung von deren Anfragen (z.B. Bewerbungen, Medienanfragen);
- Kundenakquisition;
- Kredit- oder Bonitätsprüfungen
- Werbung und Marketing (einschliesslich Durchführung von Anlässen);
- Geltendmachung rechtlicher Ansprüche
- Gewährleistungen unseres Betriebs, insbesondere der IT, unserer Webseiten, Apps und weiteren Plattformen;
- Wahrung des Hausrechts und sonstige Massnahmen zur IT-, Gebäude- und Anlagesicherheit und Schutz unserer Mitarbeiter und weiteren Personen und uns gehörenden oder anvertrauten Werte (wie z.B. Zutrittskontrollen, Besucherlisten, Netzwerk- und Mailscanner, Telefonaufzeichnungen).
6. Dauer der Aufbewahrung
7. Rechte der betroffenen Person
Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
Betreffend die Rechte sowie weiteren Fragen, Anregungen und Kommentaren zum Thema Datenschutz ist die für den Datenschutz zuständige Person zu kontaktieren (s. Pos. 2).
8. Sicherheit
9. Datenübermittlung
- Dienstleister von uns (z.B. Banken, Versicherungen), einschliesslich Auftragsbearbeiter (wie z.B. Newsletter-, Cloud- oder IT-Provider);
- Lieferanten, Subunternehmer und sonstige Geschäftspartner;
- Behörden, Amtsstellen oder Gerichte.
10. Datenbearbeitung durch Benutzung der Webseite
10.1. SSL-Verschlüsselung
Diese Webseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennt man daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt.
10.2. Server-Log-Files
Der Provider dieser Webseite erhebt und speichert automatisch Informationen in so genannten "Server-Log Files", die der Browser automatisch an uns übermittelt. Dabei werden insbesondere die unter Pos.10 eingangs aufgezählter Informationen übermittelt.
10.3. Einsatz von Cookies
10.3.1. Definition
Cookies sind kleine Dateien, die auf dem Endgerät gespeichert werden, wenn unsere Webseite genutzt wird.
10.3.2. Notwendige und nicht notwendige Cookies
Notwendige Cookies sind Dateien, die an den Browser auf der Festplatte des Computers gesendet werden, damit die Funktionsfähigkeit der Webseite gewährleistet wird und wir dem Nutzer bestimmte Funktionen anbieten können. Sie benötigen keine Zustimmung der Nutzer der Webseite.
Mit Hilfe von nicht notwendigen Cookies sammeln wir Informationen zu den Besuchen der Webseite. Zudem verwenden wir nicht notwendige Cookies zur Verbesserung der Benutzerfreundlichkeit der Webseite, beispielsweise um unser Angebot den Kundenwünschen anzupassen und das Surfen auf der Webseite so komfortabel wie möglich zu gestalten. Wir verwenden Cookies auch zur Optimierung unserer Werbung.
Sogenannte "Session-Cookies" werden nach Ende eines Besuchs automatisch gelöscht. Zum Beispiel können wir Session-Cookies verwenden, um bereits ausgefüllte Online-Formulare über verschiedene Seiten einer Internet-Sitzung hinweg zu speichern. Darüber hinaus verwenden wir auch permanente Cookies. Diese bleiben nach dem Ende der Browser-Sitzung auf dem Endgerät gespeichert, bis sie vom Nutzer gelöscht werden. Bei einem weiteren Besuch auf unserer Webseite wird dann automatisch erkannt, welche Eingaben und Einstellungen der Nutzer bevorzugt. Diese Cookies bleiben je nach Art des Cookies für einen bestimmten Zeitraum (z.B. zwei Jahre) auf dem Endgerät gespeichert und werden nach Ablauf der programmierten Zeit automatisch deaktiviert. Sie dienen dazu, unsere Webseite nutzerfreundlicher, effektiver und sicherer zu machen. Dank dieser Cookies bekommen die Nutzer beispielsweise speziell auf ihre Interessen abgestimmte Informationen auf der Seite angezeigt.
10.3.4. Aktivierung, Deaktivierung und Löschen von Cookies
Bei allen Webbrowsern besteht die Möglichkeit, die Verwendung von Cookies zu aktivieren, zu deaktivieren oder zu löschen, indem die Einstellungen oder Optionen des Browsers entsprechend konfiguriert werden. Falls Cookies ganz oder teilweise deaktiviert oder gelöscht werden, stehen allenfalls nicht mehr alle Funktionen der Webseite zur Verfügung.
10.3.5. Cookies und Personendaten
Bei den von uns verwendeten Cookies werden in der Regel keine Personendaten gespeichert. Allerdings können Personendaten, die wir oder von uns beauftragte Drittanbieter von einem Nutzer speichern (z.B., wenn ein Benutzerkonto bei uns oder diesen Anbietern eröffnet ist), mit den technischen Daten bzw. mit den in Cookies gespeicherten und aus ihnen gewonnenen Informationen und damit möglicherweise mit der Person verknüpft werden.
10.4. Einbindung von Google-Diensten
Auf unserer Webseite nutzen wir den folgenden Dienst von Google: Maps und Analytics. Die betreffende Google Gesellschaft hat ihren Sitz in Irland. Google Irland stützt sich dabei auf Google LLC (mit Sitz in den USA) als Auftragsbearbeiter (beide «Google»). Obwohl wir annehmen können, dass die Daten, welche Google bei der Nutzung unserer Webseite abruft und speichert, keine Personendaten sind, ist es möglich, dass Google von diesen Daten in Verknüpfung mit von Google eigens erhobenen Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucher ziehen und diese Daten mit den Google-Konten dieser Personen verknüpfen kann. Falls der Nutzer sich bei Google selbst registriert hat, kann Google ihn möglicherweise auch erkennen. Die Bearbeitung der Personendaten durch Google erfolgt dann in deren Verantwortung nach dessen Datenschutzbestimmungen. Für weitere Informationen zum Datenschutz (insb. zum Umfang, der Art und dem Zweck der Datenbearbeitung) verweisen wir auf die betreffende Datenschutzerklärung von Google.
Bei der Nutzung von Google Analytics können wir die Nutzung der Webseite (nicht personenbezogen) messen und auswerten. Hierzu werden permanente Cookies benutzt, welche Google selbst setzt. Für Google Analytics haben wir den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor einer etwaigen Weiterleitung in die USA gekürzt werden und dadurch nicht zurückverfolgt werden können. Wir haben die Einstellungen «Datenweitergabe» und «Signals» ausgeschaltet. Google teilt uns lediglich mit, wie unsere jeweilige Webseite genutzt wird (keine Angaben über den Nutzer persönlich).
Die Webseite enthält Links zu anderen Webseiten. Wir haben keinen Einfluss darauf, ob deren Betreiber die anwendbaren Datenschutzbestimmungen einhalten. Wir schliessen jegliche Verantwortung oder Haftung für die unter den Links abrufbaren Webseiten Dritter aus.
10.6. Social-Media-Plugins und Präsenz
10.6.1. Plugins
Unsere Webseite enthält Social-Media-Plugins, derzeit von LinkedIn, Instagram, YouTube und Facebook. Social-Media-Plugins sind in der Regel als Grafik-Datei in die Webseite eingebunden. Wir haben diese Elemente so konfiguriert, dass sie standardmässig deaktiviert sind. Werden diese durch Anklicken aktiviert, können die Betreiber registrieren, dass sich ein Nutzer auf unserer Webseite befindet und wo. Die Betreiber können diese Informationen für ihre Zwecke nutzen. Die Bearbeitung der Personendaten erfolgt dann in Verantwortung dieses Betreibers nach dessen Datenschutzbestimmungen. Wir erhalten von ihm keine Angaben über die Nutzer.
Für weitere Informationen zum Datenschutz (insb. zum Umfang, der Art und dem Zweck der Datenbearbeitung) verweisen wir auf die Datenschutzerklärungen der jeweiligen Social-Media-Anbieter. Dort finden Sie auch weiterführende Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre.
Durch vorheriges Ausloggen auf den Seiten der sozialen Netzwerke (mit Bezug auf unsere Webseite) sowie Löschen gesetzter Cookies (siehe dazu Ziff. 10.3.4 oben), kann vermieden werden, dass die Drittanbieter während eines Besuches Informationen sammeln.
10.6.2. Präsenz
Wir können auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Online-Präsenzen betreiben. Wir erhalten dabei Daten von den Nutzern und den Plattformen, wenn diese über unsere Online-Präsenz mit uns in Kontakt kommen (z.B. wenn Nutzer mit uns kommunizieren, unsere Inhalte kommentieren oder unsere Präsenz besuchen). Gleichzeitig werten die Plattformen deren Nutzung unserer Online-Präsenzen aus und verknüpfen diese Daten mit weiteren, den Plattformen bekannten Daten über die Nutzer (z.B. zu deren Verhalten und deren Präferenzen). Sie bearbeiten diese Daten auch für eigene Zwecke in eigener Verantwortlichkeit, insbesondere für Marketingzwecke und um ihre Plattformen zu steuern (z.B. welche Inhalte sie anzeigen).
Von Nutzern selbst veröffentlichte Inhalte (z.B. Kommentare) können wir selbst weiterverbreiten (z.B. in unserer Werbung auf der Plattform oder anderswo). Wir oder die Betreiber der Plattformen können Inhalte von oder zu den Nutzern auch entsprechend den Nutzungsrichtlinien löschen oder einschränken (z.B. unangemessene Kommentare).
Weitere Angaben zu den Bearbeitungen der Betreiber der Plattformen sind den Datenschutzhinweisen der Plattformen zu entnehmen. Dort erfährt man auch, in welchen Ländern diese ihre Daten bearbeiten, welche Auskunfts-, Lösch- und weiteren Betroffenenrechte die Nutzer haben und wie sie diese wahrnehmen oder weitere Informationen erhalten können. Derzeit nutzen wir folgende Plattformen:
Instagram (https://www.instagram.com/)
YouTube (https://www.youtube.com/)
Facebook (https://www.facebook.com/)