Datenschutzerklärung

Die Gateway Solutions AG („Gateway“ oder „wir“) legt grossen Wert auf den Schutz Ihrer Daten und die Wahrung Ihrer Privatsphäre. In der vorliegenden Erklärung wollen wir Sie daher über die Erhebung und Verwendung von Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person („Personendaten“) im Rahmen der Nutzung unserer Webseite informieren.

Die vorliegende Datenschutzerklärung ist auf unsere Webseiten (www.gateway.one, www.gatewayone.pro sowie www.berufskunde.com) sowie auf sämtliche Subdomains im Format subdomain.gateway.one, subdomain.gatewayone.pro bzw. subdomain.berufskunde.com (je nachfolgend die „Webseite“) anwendbar. Wir übernehmen keine Verantwortung und lehnen jede Haftung ab für Links, welche von unserer Webseite auf Internetauftritte von Dritten führen. Der Klick auf einen externen Link erfolgt ausschliesslich in Ihrer eigenen Verantwortung.

Inhalt

1. Einwilligung zur Benutzung der Webseite

Bitte beachten Sie, dass Sie mit dem Besuch und der Benutzung unserer Webseite Ihre Einwilligung zur Bearbeitung Ihrer Personendaten im Rahmen der vorliegenden Erklärung und der anwendbaren datenschutzrechtlichen Grundlagen erteilen, soweit eine solche Einwilligung datenschutzrechtlich erforderlich ist.

Darüber hinaus kommen wir mit den Informationen in dieser Datenschutzerklärung unserer Pflicht nach, Sie transparent und vollständig über Erhebung und Verarbeitung Ihrer Personendaten zu informieren, selbst wenn eine ausdrückliche Einwilligung Ihrerseits aufgrund von gesetzlichen Rechtfertigungsgründen (überwiegendes geschäftliches Interesse, gesetzliche Bearbeitungspflichten etc.) nicht erforderlich sein sollte.

 

2. Umgang mit Personendaten von Minderjährigen

Diese Ziffer 2 enthält Ausführungen, welche in erster Linie für unsere Plattform gateway.one relevant ist. Die Weiterbildungsplattform gatewayone.pro ist technisch ähnlich wie gateway.one aufgebaut, weshalb diesen Datenschutzbestimmungen auf beide Plattformen Anwendung finden. Die Angebote von gatewayone.pro sind indes auf Erwachsene ab 18 Jahren ausgerichtet.

2.1. Unser Anspruch

Wir haben uns mit unserer Plattform gateway.one in erster Linie darauf ausgerichtet, den Berufseinstieg (Berufsorientierung, Suche nach Schnupperlehrstellen und Lehrstellen, Bewerbungsprozess) für Jugendliche zu verbessern und zu vereinfachen und durch unsere intelligenten Plattformmechanismen Jugendlichen und Unternehmen einen Platz zu bieten, auf dem mit möglichst geringem Frustrationspotenzial bei gleichzeitig möglichst grosser Information und Auswahl Lernende und Lehrbetriebe zusammengeführt werden können.

gateway.one ist somit auf ein jugendliches Publikum ab 13 Jahren ausgerichtet. Wir sind uns bewusst, dass sich damit erhöhte datenschutzrechtliche Anforderungen an unsere Plattform stellen, und unternehmen grosse Anstrengungen, um diese hohen Anforderungen zu erfüllen und die persönlichen Daten der Jugendlichen bestmöglich zu schützen. Wir optimieren unsere Plattform dahingehend einerseits, als personenbezogene Daten von Jugendlichen nur dann sichtbar werden, wenn der Jugendliche unmissverständlich seine Einwilligung dazu gegeben hat, und andererseits, indem wir die Bedienung unserer Plattform und der jeweiligen Nutzerprofile so intuitiv und einfach wie möglich gestalten. Darüber hinaus ist unsere Datenbank auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten unter der Registernummer 201000064 registriert.

2.2. Einwilligung von Eltern und gesetzlichen Vertretern

Nach allgemeinen Anforderungen des Datenschutzrechts können Jugendliche unter 16 Jahren keine Einwilligung zur Bearbeitung ihrer Personendaten erteilen. Damit sämtliche Dienste unserer Plattform durch die Jugendlichen jedoch uneingeschränkt genutzt werden können, ist das Vorliegen einer Einwilligung zentral.

Aus diesem Grund treffen wir einerseits Vorkehrungen, die Einwilligung der Eltern eines Jugendlichen (bzw. des gesetzlichen Vertreters) während dessen Nutzung der Plattform bis zur Erreichung des 16. Altersjahres aufrechtzuerhalten, und haben mit dem Elternprofil andererseits die Möglichkeit geschaffen, die Aktivitäten des Jugendlichen auf der Plattform zu beobachten.

Soweit in dieser Datenschutzerklärung auf eine Einwilligung verwiesen oder auf eine solche Bezug genommen wird, ist damit immer auch die Einwilligung der Eltern bzw. des gesetzlichen Vertreters mitumfasst, sofern diese notwendig ist.

2.3. Autonomie der Jugendlichen

Die Nutzung des Profils ist den Jugendlichen überlassen. Neben den beschränkten Einflussmöglichkeiten über das Elternprofil bestehen keine Optionen für Dritte, die Nutzung des Profils durch den Jugendlichen einzuschränken. Unsere Plattform ist auf das selbstverantwortliche Handeln von Heranwachsenden im Hinblick auf ihre berufliche Zukunft ausgerichtet, und diese Autonomie wollen wir nicht beschränken.

Dadurch, dass wir die über die Plattform verfügbaren Inhalte zu einem relevanten Teil steuern können, ist es uns möglich, eine Konfrontation der Jugendlichen mit unangemessenen Inhalten weitestgehend auszuschliessen.

 

3. Ansprechperson bei Datenschutzfragen

Bei Fragen oder Mitteilungen Ihre Personendaten betreffend stehen wir Ihnen gerne zur Verfügung. Sie erreichen uns wie folgt:

Gateway Solutions AG
Zentweg 9
3006 Bern
Schweiz

datenschutz@gateway.one

Soweit wir nicht selbst die Bearbeiter der von einer Anfrage betroffenen Personendaten sind, leiten wir entsprechende Anfragen an den zuständigen Auftraggeber zwecks Instruktion weiter.

 

4. Anonyme Datenerhebung

Sie können unsere Webseite besuchen, ohne Angaben zu Ihrer Person zu machen. Wir speichern in diesem Zusammenhang keinerlei Personendaten. Um unser Angebot zu verbessern, werten wir lediglich statistische Daten aus, die keinen Rückschluss auf Ihre Person erlauben.

 

5. Einwilligung für die Bearbeitung von besonders schützenswerten Personendaten

Besonders schützenswerte Personendaten unterliegen strengeren datenschutzrechtlichen Bestimmungen. Daher benötigen wir Ihre ausdrückliche Einwilligung, um sie nutzen zu können. Wir bitten Sie vorgängig um Ihre Einwilligung. Das bedeutet, dass Sie uns ausdrücklich und eindeutig mitteilen müssen, dass Sie damit einverstanden sind, dass wir diese Personendaten bearbeiten.

Wir holen die Einwilligung bei Ihnen ein, indem wir einerseits über unsere Online-Formulare sicherstellen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben, und andererseits durch entsprechende Verweise in unserer elektronischen Korrespondenz mit Ihnen. Solange Sie uns ohne anderslautende Erklärung in Kenntnis unserer Datenschutzerklärungen Personendaten zukommen lassen, gehen wir davon aus, dass Sie uns Ihre Einwilligung zur Bearbeitung entsprechend erteilt haben.

Als besonders schützenswerte Personendaten behandeln wir beispielsweise Ihr Profil als Ganzes sowie jene Einzelinformationen, welche aufgrund ihrer Privatheit sensibler behandelt werden müssen, wie z. B. der Lebenslauf, Ausbildungen, Zeugnisse und Diplome, Multicheck-Ergebnisse, Berufserfahrungen, Referenzen, Fähigkeiten, Hobbys, Notfallkontakte, den Aufenthaltsstatus oder Finanz- und Bonitätsdaten.

Darüber hinaus gelten selbstverständlich auch die gesetzlich definierten Kategorien von besonders schützenswerten Daten, sofern wir diese von Ihnen erheben oder erhalten, so z. B. Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung sowie Daten über strafrechtliche Verurteilungen und Straftaten.

Besonders schützenswerte Personendaten werden von Gateway nur mit Ihrer ausdrücklichen Einwilligung und immer direkt von Ihnen erhoben.

 

6. Arten und Bearbeitung von Personendaten

Personendaten können sowohl für sich genommen als auch in Verbindung mit anderen, an sich allgemeinen Personendaten in einem Profil „besonders schützenswerte Personendaten“ im Sinne der Datenschutzgesetzgebung darstellen. Besonders schützenswerte Personendaten geniessen besondere Diskretion und Vertraulichkeit.

6.1. Direkt über die Nutzung der Webseite erhobene Personendaten

Wir erheben im Rahmen Ihres Besuchs auf unserer Webseite und einer allenfalls erfolgten Anfrage Ihrerseits die nachfolgend aufgeführten Daten:

  1. Sämtliche Angaben, welche Sie explizit im Rahmen einer Anfrage angeben (Name, Adresse, Alter, Geschlecht, Kontaktdaten );
  2. IP-Adresse und Referrer URL (die zuvor besuchte Seite);
  3. verwendete Browserversion und Browsertyp;
  4. Datum und Uhrzeit des Besuchs bzw. der Anfrage;
  5. das durch Sie erstellte Passwort;
  6. Betriebssystem und Provider;
  7. eine allfällige Affiliation Identity oder Link Identity (mit dieser können wir feststellen, dass Sie von einer allfälligen Partnerplattform zu uns gestossen sind).

Cookies, welche wir auf unserer Webseite einsetzen, finden Sie am Ende dieser Datenschutzerklärung unter dem Titel "Cookies".

Wir betreiben auf unserer Webseite kein Profiling im Sinne einer automatisierten Bearbeitung von Personendaten, die darin besteht, dass diese Daten verwendet werden, um bestimmte Ihrer persönlichen Aspekte zu bewerten (z.B. zu Analysen oder Vorhersagen bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel), und erheben bzw. bearbeiten besonders schützenswerten Personendaten (z.B. über religiöse, politische oder weltanschauliche Ansichten, Gesundheitszustand etc.) nur ausnahmsweise und diesfalls beschränkt auf vertragliche oder gesetzliche Pflichten.

Die Bearbeitung Ihrer Personendaten auf der Webseite erfolgt ausschliesslich im sachlichen Zusammenhang

  1. einer von Ihnen aufgegebenen Anfrage, Bestellung oder Nutzung einer Systemleistung;
  2. zur Fehlerbereinigung bzw. Verbesserung unseres Internetauftritts;
  3. für interne statistische Zwecke;
  4. zu Forschungszwecken im Rahmen unserer Partnerprogramme mit Behörden und Bildungseinrichtungen, wobei Ihre Personendaten zu diesem Zweck pseudonymisiert werden; die Empfänger der Daten erhalten lediglich die Daten unter dem Pseudonym, während die Entschlüsselungswerte von uns separat aufbewahrt werden. Die Empfänger im Forschungsbereich können Sie somit aufgrund der von uns zur Verfügung gestellten Daten nicht identifizieren (faktische Anonymisierung).

6.2. Profildaten: Angebotssuchende

Wir fügen ohne entsprechende Aufforderung keine Daten zu den Nutzerprofilen hinzu und nehmen ohne ausdrückliche Aufforderung des betroffenen Nutzers auch keine Änderungen am Datensatz vor. Die datenschutzrechtlich relevanten Daten werden vom Nutzer selbst erhoben und die datenschutzrechtlich relevanten Verarbeitungsvorgänge (Versand von Bewerbungsdossiers an ein Unternehmen, Erstellung von Persönlichkeitstests, Durchführung von Matching-Verfahren) vom Nutzer selbst ausgelöst. Hierzu gehört auch das Hinzufügen von durchgeführten Leistungsergebnissen wie z. B. Multicheck-Ergebnissen oder Persönlichkeitsprofilen. Die Zuordnung zum Profil erfolgt ausschliesslich auf Initiative des Nutzers, sei es durch eigenständiges Hinzufügen durch den Nutzer selbst oder eine automatisierte Zuordnung, z. B. indem die Ergebnisse eines vom Nutzer absolvierten Multichecks direkt dem Profil zugeordnet und über dieses dem Nutzer zugänglich gemacht werden.

Vorbehalten bleibt die Erhebung von notwendigen Login- und Profildaten, damit wir Änderungen an einem Profil nachvollziehen und die dem Nutzer zur Verfügung gestellte Historie generieren können. Diese Datenerhebung ist zur Bereitstellung unserer Leistung notwendig bzw. in unserem berechtigten Interesse.

Bitte beachten Sie: Jugendliche Angebotssuchende unter 16 Jahren können selbst keine datenschutzrechtlich gültige Einwilligung erteilen. Aus diesem Grund sind wir verpflichtet, den Eltern bzw. dem gesetzlichen Vertreter auf Anfrage durch Eröffnung eines Elternprofils Zugriff auf das Nutzerprofil des Jugendlichen zu gewähren, solange der jugendliche Angebotssuchende das 16. Altersjahr nicht vollendet hat.

6.3. Profildaten: Unternehmen

Wir müssen Personendaten über Sie, Ihr Unternehmen oder Personen innerhalb Ihrer Organisation erfassen und bearbeiten, um Leistungen für Sie zu erbringen und die Plattform richtig zu schalten.

In der Regel benötigen wir lediglich Ihre Kontaktdaten oder die Kontaktdaten einzelner Ansprechpartner innerhalb Ihrer Organisation (etwa ihre Namen, Telefonnummern und E-Mail-Adressen), um eine reibungslose Geschäftsbeziehung zu gewährleisten.

Vorbehalten bleibt die Erhebung von notwendigen Login- und Profildaten, damit wir Änderungen an einem Profil nachvollziehen und die dem Nutzer zur Verfügung gestellte Historie generieren können. Diese Datenerhebung ist zur Bereitstellung unserer Leistung notwendig bzw. in unserem berechtigten Interesse.

6.4. Profildaten: Eltern und Lehrpersonen (nur bei gateway.one)

Wir beschränken uns in der Erhebung auf die zur Erstellung eines Profils notwendigen Identifikations- und Kontaktdaten wie Name, Adresse, Telefonnummer und E-Mail-Adresse.

Vorbehalten bleibt die Erhebung von notwendigen Login- und Profildaten, damit wir Änderungen an einem Profil nachvollziehen und die dem Nutzer zur Verfügung gestellte Historie generieren können. Diese Datenerhebung ist zur Bereitstellung unserer Leistung notwendig bzw. in unserem berechtigten Interesse.

 

7. Herausgabe an Dritte und Einsatz von künstlicher Intelligenz

7.1. Allgemeines

Eine Weitergabe Ihrer Daten über die Webseite an weitere Dritte ohne Ihre ausdrückliche Einwilligung erfolgt nicht. Ausgenommen hiervon sind unsere Dienstleistungspartner, die wir zur Abwicklung des Vertragsverhältnisses benötigen (z. B. Finanzinstitute zur Abwicklung von Zahlungen, die Post, Kurierdienste oder Speditionen zum Versand von Material, Tools zur Erbringung unserer Dienstleistungen in den Bereichen Buchhaltung, Inserateverwaltung oder der allgemeinen Auftragsverwaltung etc.). In diesen Fällen beachten wir strikt die Vorgaben der anwendbaren Datenschutzgesetze. Der Umfang der Datenübermittlung beschränkt sich auf ein Mindestmass.

Der Einsatz von Dienstleistungspartnern in anderen Ländern als der Schweiz oder den Mitgliedstaaten des Europäischen Wirtschaftsraums kommt für uns nur dann in Fragen, wenn das entsprechende Land entweder gemäss der länderliste des Bundesrats über ein gleichwertiges Datenschutzniveau verfügt, oder wir die Gleichwertigkeit des Schutzniveaus vertraglich sicherstellen können (z.B. durch Verträge oder den Abschluss von sog. Standardvertragsklauseln).

7.2. Auftragsverarbeiter

Für den Betrieb unserer Plattform oder einzelner Funktionen hiervon arbeiten wir mit Dienstleistern zusammen, welche zur Hauptsache Personendaten in unserem Auftrag und nach unseren Weisungen bearbeiten (sogenannte Auftragsverarbeiter). Der Einsatz von Auftragsverarbeitern dient der effizienten Verfügbarmachung unserer Dienste und deren Beauftragung erfolgt nach den Grundsätzen von Ziffer 7.2 hiervor. Nachfolgend erfahren Sie, welche Auftragsverarbeiter wir einsetzen:

  • DocRaptor: Für die Aufbereitung von Profildaten von HTML ins PDF-Format zur verbesserten Aufbereitung z.B. von Lebensläufen greifen wir gelegentlich auf "DocRaptor" zurück, einen Dienst von Expected Behavior, LLC, Indianapolis, USA.

Zur Nutzung des Dienstes werden HTML-Profildaten verschlüsselt von uns auf einen Server von Expected Behavior, LLC in den USA übermittelt, dort entsprechend automatisiert bearbeitet und anschliessend als PDF verschlüsselt an uns zurückgesendet. Die datenschutzrechtlich konforme Bearbeitung der Profildaten und die Sicherstellung der Datensicherheit durch Expected Behavior, LLC ist vertraglich vereinbart. Expected Behavior, LLC ist es untersagt, die Profildaten für andere Zwecke zu verwenden. Darüber hinaus hat sich Expected Behavior, LLC verpflichtet, die Profildaten nach Abschluss der Bearbeitung und Rücksendung des Ergebnisses an uns unwiderruflich von ihren Servern zu löschen. Der Verbleib von Profildaten auf den Servern von Expected Behavior, LLC ist auf ein Minimum beschränkt.

  • MailXpert: Der Versand der Newsletter erfolgt mittels „mailXpert.ch“, einer Newsletter-Versandplattform der MailXpert GmbH, Zürich.

Die E-Mail-Adressen unserer Newsletter-Empfänger sowie auch deren weitere, im Rahmen dieser Hinweise beschriebenen Daten werden auf den Servern von MailXpert in der Schweiz gespeichert. MailXpert verwendet diese Informationen zum Versand und zur Auswertung der Newsletters in unserem Auftrag. Des Weiteren kann MailXpert nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, z. B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für wirtschaftliche Zwecke, um zu bestimmen, aus welchen Ländern die Empfänger kommen. MailXpert nutzt die Daten unserer Newsletter-Empfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.

Die Datenschutzbestimmungen von MailXpert finden Sie hier: https://www.mailxpert.ch/datenschutz.html.

Die Newsletter enthalten einen sog. „web-beacon“, d.h. eine pixelgrosse Datei, die beim Öffnen des Newsletters von dem Server von MailXpert abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und zu Ihrem System, Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mithilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt.

Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links angeklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletter-Empfängern zugeordnet werden. Es ist jedoch weder unser Bestreben noch das von MailXpert, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns vielmehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.

  • SendGrid: Neben MailXpert nutzen wir für unseren Newsletterversand auch Sendgrid. Anbieter ist Twilio Inc., 101 Spear Street, 1st Floor, San Francisco, California 94105.

SendGrid ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von SendGrid in den USA gespeichert.

Zum Zwecke der Analyse enthalten die mit SendGrid versandten E-Mails ein sog. “Tracking-Pixel”, das sich beim Öffnen der E-Mail mit den Servern von SendGrid verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet wurde. Des Weiteren können wir mit Hilfe von SendGrid ermitteln, ob und welche Links in der Newsletternachricht angeklickt werden. Bei allen Links in der E-Mail handelt es sich um sogenannte Tracking-Links, mit denen Ihre Klicks gezählt werden können.

Die datenschutzrechtlich konforme Bearbeitung der Personendaten und die Sicherstellung der Datensicherheit durch Twilio, Inc. ist vertraglich vereinbart. Twilio, Inc. ist es untersagt, von uns zur Verfügung gestellte Newsletterdaten über die genannten Analysezwecke hinaus zu bearbeiten oder diese unberechtigten Dritten verfügbar zu machen.

Wenn Sie keine Analyse durch SendGrid wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.

7.3. Daten aus dem Profil des Angebotssuchenden

Ihre Daten können nur von Ihnen selbst an ein Unternehmen geschickt werden. Ansonsten werden weder allgemeine Profildaten noch Profilinhalte auf der Plattform publiziert. Ihre Daten sind somit gegenüber Dritten nicht sichtbar, unabhängig davon, ob diese Dritten über ein Plattformlogin verfügen oder nicht.

Selbst wenn ein Unternehmen die Active Sourcing-Technologie der Plattform nutzt, um geeignete Kandidaten für eine Stelle zu finden, erhält das Unternehmen lediglich allgemeine Rumpfdaten, mit welchen es Sie nicht identifizieren kann. Eine Datenfreigabe an das Unternehmen erfolgt erst, wenn Sie dieser ausdrücklich zugestimmt haben.

Für jugendliche Angebotssuchende: Ihre Profildaten können einzig von Ihren Eltern bzw. einer anderen, von Ihnen ausdrücklich ermächtigten Person über das Profil „Eltern oder Lehrpersonen“ eingesehen, aber nicht bearbeitet werden. Sie können den Zugriff dieser Personen jederzeit beenden – es sei denn, es handelt sich um Ihre Eltern bzw. gesetzlichen Vertreter. Aus Gründen der datenschutzrechtlichen Einwilligungsvoraussetzungen für Minderjährige unter 16 Jahren sind wir verpflichtet, den Eltern bzw. dem gesetzlichen Vertreter den Profilzugriff zu gewähren. Sobald Sie das 16. Altersjahr vollendet haben, können Sie auch dieses Zugriffsrecht selbstständig verwalten.

7.4. Daten aus dem Unternehmensprofil

Ihre im Profil hinterlegten Daten zum Unternehmen und Stellen sind grundsätzlich für jedermann öffentlich auf der Plattform sichtbar. Nachrichten, Active Sourcing-Anfragen und Ergebnisse, Dossiers, Bewertungskriterien sowie allgemeine Profileinstellungen sind hingegen nicht öffentlich sichtbar.

7.5. Daten aus dem Profil für Eltern und Lehrpersonen (nur bei gateway.one)

Ihre im Profil hinterlegten Daten sind für Dritte nicht sichtbar. Lediglich Ihr Profilbild, Ihr Name sowie Ihre E-Mail-Adresse werden jenen jugendlichen Angebotssuchenden angezeigt, mit deren Profil Sie verknüpft sind.

7.6 Einsatz von künstlicher Intelligenz

  • Open AI

Unsere Plattform nutzt Technologien von OpenAI LLC, 3180 18th Street, San Francisco, CA 94110, USA ("OpenAI"), um Ihnen verbesserte Dienste und personalisierte Erlebnisse zu bieten. Hierbei werden verschiedene Dienste von OpenAI eingesetzt, darunter KI-gestützte Analysen, automatisierte Inhalte und Nutzerinteraktionen. Die KI-Systeme von OpenAI verarbeiten und analysieren die von Ihnen generierten Daten, um massgeschneiderte Inhalte, Empfehlungen und Supportdienste bereitzustellen.

Der Einsatz von OpenAI-Technologien kann Risiken mit sich bringen, wie beispielsweise unvorhergesehene Fehler bei der Datenverarbeitung oder ungenaue Empfehlungen. Wir setzen jedoch umfangreiche technische und organisatorische Massnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Weitere Informationen zum Datenschutz bei OpenAI finden Sie in der Datenschutzrichtlinie von OpenAI (https://openai.com/de-DE/policies/eu-privacy-policy/).

Der Einsatz von OpenAI-Technologien auf unserer Plattform erfolgt Ihnen gegenüber transparent, d.h. Sie werden in jenen Tools, welche OpenAI-Technologien verwenden, direkt darüber informiert, dass für das betreffende Tool OpenAi-Technologie zum Einsatz gelangt.

Die von Ihnen bereitgestellten Inputdaten werden von den KI-Systemen von OpenAI verarbeitet und können sowohl auf unseren Servern als auch auf den Servern von OpenAI gespeichert werden. Die Server von OpenAI befinden sich in den Vereinigten Staaten und anderen Ländern, in denen OpenAI und seine Subunternehmer tätig sind. Für Nutzer aus dem EWR und der Schweiz stellen wir sicher, dass alle Datenübertragungen gemäss den geltenden Datenschutzgesetzen, einschliesslich der Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes (DSG), erfolgen und geeignete Sicherheitsmassnahmen wie Standardvertragsklauseln (SCCs) implementiert sind.

  • Google Cloud Vision API

Wir verwenden die Google Cloud Vision API zur Dokumentenerkennung (OCR), um Textinformationen aus Dokumenten automatisch zu extrahieren. Die Google Cloud Vision API ist ein Dienst von Google, der maschinelles Lernen nutzt, um Texte in Bildern zu erkennen und zu analysieren. Dies ermöglicht uns, Dokumente effizient zu verarbeiten und relevante Informationen schnell zu extrahieren. Bei der Nutzung der Google Cloud Vision API werden die hochgeladenen Dokumente zur Verarbeitung an die Server von Google gesendet. Diese Daten werden während der Übertragung und Speicherung sowohl innerhalb als auch ausserhalb des Europäischen Wirtschaftsraums bzw. der Schweiz gespeichert. Google setzt fortschrittliche Verschlüsselungstechniken ein, um die Sicherheit und Vertraulichkeit der Daten sowohl während der Übertragung als auch bei der Speicherung zu gewährleisten, und hat sich verpflichtet, Ihre Personendaten bei Online-Vorgängen mit sofortiger Antwort nur im Arbeitsspeicher zu bearbeiten und nicht auf einem Laufwerk zu speichern, bzw. bei asynchronen Batchvorgängen erfolgt die Speicherung nur für wenige Stunden. Google hat sich weiter verpflichtet, die Daten nur soweit zu bearbeiten, wie dies zur Diensterbringung notwendig ist.

Für Nutzer aus dem EWR und der Schweiz stellen wir sicher, dass alle Datenübertragungen gemäss den geltenden Datenschutzgesetzen, einschliesslich der Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes (DSG), erfolgen und geeignete Sicherheitsmassnahmen implementiert sind. Die Google Cloud ist nach ISO 27001, ISO 27017 und ISO 27018 zertifiziert

 

8. Mitteilungen, Benachrichtigungen und Updates

Kommunikation zu Werbezwecken: Wir senden Ihnen eventuell über diverse Kommunikationskanäle wie E-Mail, SMS, Pop-ups, Push-Benachrichtigungen und Messaging-Anwendungen Marketing-Inhalte zu unserer Webseite, unseren Diensten und Produkten sowie zu Produkten, die wir gemeinsam mit unseren Partnern anbieten, und zu Produkten und Diensten von Dritten. Sie

können diese Werbung abbestellen, indem Sie die Anweisungen befolgen, die in den Mitteilungen enthalten sind, welche Sie von uns bekommen. Sie können zudem jederzeit auf die Zustellung von Werbung mit Wirkung für die Zukunft durch eine Mitteilung an datenschutz@gateway.one verzichten.

Kommunikation zu Informations- und anderen Zwecken: Wir senden Ihnen Mitteilungen, die für alle Kunden erforderlich oder notwendig sind, Benachrichtigungen, die wichtige Informationen enthalten, und andere Mitteilungen, die Sie von uns anfordern. Diese Mitteilungen können Sie nicht abbestellen. Jedoch können Sie ggf. die Medien und das Format anpassen, über die Sie die Benachrichtigungen erhalten.

 

9. Cookies

9.1. Allgemeines zu Cookies

Cookies sind kleine Textdateien oder Teile von Informationen, die auf Ihrem Computer oder Mobilgerät (wie zum Beispiel Smartphone oder Tablet) gespeichert werden, wenn Sie unsere Dienste benutzen. Ein Cookie enthält üblicherweise den Namen der Webseite/Anwendung, von welcher er stammt, die Dauer des Cookies (d. h. wie lange der Cookie auf Ihrem Gerät bleiben wird), und einen Wert, der üblicherweise eine zufällig generierte, einmalige Nummer ist.

Wir benutzen Cookies, um unsere Dienste benutzerfreundlicher zu machen sowie unsere Dienste und Produkte auf Ihre Interessen und Bedürfnisse zuzuschneiden. Cookies sind hierzu in der Lage, weil unsere Dienste diese Dateien lesen können. Unsere Dienste werden dadurch in die Lage versetzt, Sie zu erkennen und sich an wichtige Informationen zu erinnern, die Ihre Nutzung unserer Dienste anwenderfreundlicher machen (z.B. durch das Erinnern von Präferenzeinstellungen). Cookies können auch eingesetzt werden, um zu helfen, Ihre zukünftigen Aktivitäten und Ihr zukünftiges Anwendererlebnis mit unseren Diensten zu beschleunigen. Auch nutzen wir Cookies, um anonyme, aggregierte Statistiken zusammenzustellen, die uns erlauben zu verstehen, wie Nutzer unsere Dienste benutzen und die uns helfen, die Struktur und den Inhalt unserer digitalen Medien zu verbessern.

Die maximale Speicherungszeit von Cookies nach ihrer erstmaligen Platzierung auf dem Benutzerterminal ist so bemessen, wie nach dem anwendbaren Recht gefordert.

9.2. Arten von Cookies

Die von uns benutzten Cookiearten sind Session-Cookies, residente Cookies, First Party-Cookies und Third-Party Cookies.

  • Residente Cookies werden benutzt, um Ihre Login-Informationen zu speichern und Ihre Einstellungen für zukünftige Logins in unsere Dienste zu erinnern. Ein residenter Cookie ist ein Cookie, der als Datei auf Ihrem Computer gespeichert wird und dort verbleibt, wenn Sie Ihren Webbrowser schliessen. Der Cookie kann von den Diensten, die ihn geschaffen haben, gelesen werden, wenn Sie diese Dienste erneut besuchen.
  • Session ID-Cookies werden eingesetzt, um bestimmte Funktionen auf unseren Diensten zu ermöglichen, um besser zu verstehen, wie Sie mit unseren Diensten interagieren, und um aggregierte Nutzerdaten und Web-Traffic-Routing zu überwachen. Anders als residente Cookies werden Session-Cookies von Ihrem Computer entfernt, wenn Sie Ihren Browser schliessen. Üblicherweise speichern Session-ID-Cookies einen anonymen Session Identifyer auf Ihrem Computer, der Ihnen erlaubt, einen Dienst zu benutzen, ohne sich bei jedem Klick neu einloggen zu müssen.
  • First Party-Cookies sind unsere eigenen Cookies, die wir einsetzen, um Ihr Anwendererlebnis zu verbessern. Sie sind mit persönlichen Informationen eines Nutzers verknüpft. Dritte haben zu den Informationen, die wir durch unsere eigenen Cookies sammeln, keinen Zugang.
  • Third Party-Cookies sind Cookies, die in unseren Diensten von Drittunternehmen platziert werden, um Dienstleistungen zu erbringen, einschliesslich Werbe-Cookies. Drittunternehmen platzieren in unserem Auftrag Third Party-Cookies auf Ihrem Gerät, wenn Sie unsere Dienste besuchen, um diesen Drittunternehmen zu ermöglichen, die Dienstleistungen auszuführen, die sie erbringen. Neben den Ausführungen in dieser Datenschutzerklärung finden Sie weitere Informationen zu diesen Third Party-Cookies in den Datenschutzrichtlinien dieser Drittunternehmen.

Nachstehend finden Sie eine Liste der verschiedenen Arten von Cookies, die wir in unseren Diensten einsetzen.

9.3. Essential Cookies

Essential Cookies sind Cookies, die unbedingt erforderlich sind, damit unsere Dienste arbeiten und um deren Funktionen zu nutzen. Ohne solche unbedingt notwendigen Cookies würden unsere Dienste nicht so reibungslos funktionieren, wie Sie es wünschen, und es könnte sein, dass wir nicht in der Lage wären, die Webseite oder bestimmte Dienste oder Funktionen, die Sie nachfragen, anzubieten.

Wir benutzen auch technische Cookies, die unseren Diensten für Anpassungs- und Personalisierungszwecke erlauben, sich an Auswahlen zu erinnern, die Sie getroffen haben (wie bspw. Ihren Benutzernamen, die Sprache oder die Region, in der Sie sich befinden). Diese Cookies sammeln keine Informationen über Sie, die zu Werbezwecken genutzt werden, und sie erinnern sich auch nicht daran, auf welchen Internetseiten Sie waren.

Folgende First Party-Cookies werden von uns gesetzt (allesamt residente Cookies):

  • Datenschutz-Sichtbarkeits-Cookies: Wir installieren Cookies auf Ihrem Computer, die anzeigen, ob Sie durch eine eingeblendete Banner-Mitteilung über die Benutzung von Cookies und den Umgang sowie Ihre Rechte im Zusammenhang mit Ihren Daten informiert wurden, und dann, ob Sie Ihre Einwilligung zur Nutzung von Cookies gegeben haben, sodass das Banner nicht jedes Mal von Neuem erscheint, wenn Sie eine Seite besuchen.
  • Device Identifier-Cookie: Wir installieren Cookies auf Ihrem Computer, die Sie erkennen und der Webseite oder dem Dienst mitteilen, dass Sie eingeloggt sind.
  • User Local Cookie: Wir installieren Cookies, die genutzt werden, um bestimmte lokale Auswahlen zu erinnern, die Sie getroffen haben, wie zum Beispiel die Sprachauswahl.

Diese Cookies sind für den Betrieb unserer Dienste notwendig, und deshalb können Sie der Benutzung dieser Cookies nicht widersprechen.

9.4. Functional Cookies

Functional Cookies sind Cookies, welche die Nutzung bestimmter Funktionen in unseren Diensten ermöglichen, die Ihnen nützlich sein können, jedoch nicht unbedingt erforderlich sind, damit unsere Dienste arbeiten und um deren Funktionen zu nutzen. Sie können die Installation dieser Cookies durch entsprechende Einstellungen in Ihrem Browser ablehnen, was jedoch dazu führen kann, dass Sie gewisse Funktionen unserer Dienste nicht oder nur eingeschränkt nutzen können.

  • Google Maps (Session Third Party-Cookies)

Wir nutzen Google Maps zur Darstellung interaktiver Karten und zur Erstellung von Anfahrtsbeschreibungen. Google Maps ist ein Kartendienst von Google.

Durch die Nutzung von Google Maps können Informationen über die Benutzung dieser Webseite einschliesslich Ihrer IP-Adresse und der im Rahmen der Routenplanerfunktion eingegebenen (Start-)Adresse an Google in den USA übertragen werden.

Wenn Sie eine Webseite unseres Internetauftritts aufrufen, die Google Maps enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Google auf. Der Karteninhalt wird von Google direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Daher haben wir keinen Einfluss auf den Umfang der auf diese Weise von Google erhobenen Daten.

Entsprechend unserem Kenntnisstand sind dies zumindest folgende Daten:

  • Datum und Uhrzeit des Besuchs auf der betreffenden Webseite,
  • Internetadresse oder URL der aufgerufenen Webseite,
  • IP-Adresse,
  • im Rahmen der Routenplanung eingegebene (Start-)Anschrift.

Auf die weitere Verarbeitung und Nutzung der Daten durch Google haben wir keinen Einfluss und können daher hierfür keine Verantwortung übernehmen.

Wenn Sie nicht möchten, dass Google über unseren Internetauftritt Daten über Sie erhebt, verarbeitet oder nutzt, können Sie in Ihren Browser-Einstellungen JavaScript deaktivieren. In diesem Fall können Sie die Kartenanzeige sowie andere Elemente der Webseite jedoch nicht nutzen.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google: https://policies. google.com/privacy?hl=de.

Durch die Nutzung unserer Webseite erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google Maps Routenplaner in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.

9.5. Social Media Plug-in Cookies

  • YouTube (Session Third Party-Cookies)

Unsere Webseite nutzt Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA („YouTube“). Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu  den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Weitere Informationen zum Umgang von Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube: https://www.google.de/intl/de/policies/privacy.

9.6. Cookies für Analytik, Statistik, Marketing, Profiling und Retargeting

  • Google Analytics (residente Third Party-Cookies)

Diese Webseite benutzt Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA („Google“). Google Analytics verwendet sogenannte Cookies, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseiteaktivitäten zusammenzustellen und um weitere mit der Webseitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall ggf. nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de. Weiterführende

Informationen sowie die Datenschutzerklärung von Google finden Sie unter http://www.google. de/policies/privacy/.

  • Google Adwords Conversion-Tracking (residente Third Party-Cookies)

Wir nutzen das Online-Werbeprogramm „Google AdWords“ und im Rahmen von Google AdWords das Conversion-Tracking. Das Google Conversion-Tracking ist ein Analysedienst von Google.

Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversi-

on-Tracking auf Ihrem Rechner abgelegt. Diese Cookies haben eine begrenzte Gültigkeit, enthalten keine Personendaten und dienen somit nicht der persönlichen Identifizierung.

Wenn Sie bestimmte Internetseiten unserer Webseite besuchen und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden.

Jeder Google AdWords-Kunde erhält ein anderes Cookie. Somit besteht keine Möglichkeit, dass Cookies über die Webseiten von AdWords-Kunden nachverfolgt werden können.

Die Informationen, die mithilfe des Conversion-Cookies eingeholt werden, dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Hierbei erfahren die Kunden die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Wenn Sie nicht am Tracking teilnehmen möchten, können Sie dieser Nutzung widersprechen, indem Sie die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern (Deaktivierungsmöglichkeit, siehe Ziffer 10 dieser Datenschutzerklärung). Sie werden sodann nicht in die Conversion-Tracking-Statistiken aufgenommen. Weiterführende Informationen sowie die Datenschutzerklärung von Google finden Sie unter http://www.google. de/policies/privacy/.

  • Google AdWords Remarketing (residente Third Party-Cookies)

Wir verwenden auf unserer Webseite die Remarketingoder „Ähnliche Zielgruppen“-Funktion von Google. Mittels dieser Funktion können wir die Besucher unserer Webseite zielgerichtet mit Werbung ansprechen, indem für Besucher der Webseite personalisierte, interessenbezogene Werbeanzeigen geschaltet werden, wenn sie andere Webseiten im Google Display-Netzwerk besuchen. Zur Durchführung der Analyse der Webseitennutzung, welche die Grundlage für die Erstellung der interessenbezogenen Werbeanzeigen bildet, setzt Google Cookies ein. Hierzu speichert Google eine kleine Datei mit einer Zahlenfolge in den Browsern der Besucher der Webseite.

Über diese Zahl werden die Besuche der Webseite sowie anonymisierte Daten über die Nutzung der Webseite erfasst. Es erfolgt keine Speicherung von Personendaten der Besucher der Webseite. Besuchen Sie nachfolgend eine andere Webseite mit Google Display-Netzwerk, werden Ihnen Werbeeinblendungen angezeigt, die mit hoher Wahrscheinlichkeit zuvor aufgerufene Produktund Informationsbereiche berücksichtigen.

Sie können diese Funktion deaktivieren, indem Sie die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern (Deaktivierungsmöglichkeit siehe Ziffer 10 dieser Datenschutzerklärung). Weiterführende Informationen sowie die Datenschutzerklärung von Google finden Sie unter http://www.google.de/policies/privacy/.

  • Google DoubleClick (residente Third Party-Cookies)

Wir verwenden auf unserer Webseite die Funktion DoubleClick von Google, um die Nutzung der Webseite auszuwerten und es uns, Google und anderen Werbetreibenden, die mit DoubleClick zusammenarbeiten, zu ermöglichen, Ihnen nutzerrelevante Werbung präsentieren zu können. Hierzu wird ein Cookie auf der Festplatte Ihres Computers installiert. Mithilfe dieses Cookies  wird Ihrem Browser eine pseudonyme Identifikationsnummer zugewiesen und es werden Informationen über die in Ihrem Browser eingeblendete Werbung und deren Aufruf gesammelt. Die durch den Cookie gesammelten Informationen über Ihre Nutzung von Webseiten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Auf Basis der gesammelten Informationen werden Ihrem Browser interessensrelevante Kategorien zugewiesen. Diese Kategorien werden zur Schaltung von interessensbezogener Werbung genutzt.

Mit der Nutzung unserer Webseite willigen Sie ein, dass das DoubleClick-Cookie eingesetzt und damit Nutzungsdaten von Ihnen in der zuvor beschriebenen Art und Weise zu dem genannten Zweck erhoben, gespeichert und genutzt werden. Weiter willigen Sie ein, dass Ihre Daten in Cookies über das Ende der Browser-Sitzung hinaus gespeichert werden und beispielsweise bei Ihren nächsten Besuchen von Webseiten wieder aufgerufen werden können. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern (Deaktivierungsmöglichkeit siehe Ziffer 10 dieser Datenschutzerklärung). Weiterführende Informationen sowie die Datenschutzerklärung von Google finden Sie unter http://www.google.de/policies/privacy/.

  • Hotjar (residente und Session Third Party-Cookies)

Wir nutzen für unsere Webseite den Webanalysedienst Hotjar der Hotjar Ltd. Hotjar ist ein europäisches Unternehmen mit Sitz in Malta (Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta). Mit diesem Tool lassen sich Bewegungen auf unserer Webseite nachvollziehen (sog. Heatmaps). So ist beispielsweise erkennbar, wie weit Nutzer scrollen und welche Schaltflächen die Nutzer wie oft anklicken. Weiterhin ist es mithilfe des Tools auch möglich, Feedback direkt von den Nutzern der Webseite einzuholen. Auf diese Weise erlangen wir wertvolle Informationen, um unsere Webseite noch schneller und kundenfreundlicher zu gestalten.

Wir achten beim Einsatz dieses Tools besonders auf den Schutz Ihrer Personendaten. So können wir nur nachvollziehen, welche Schaltflächen angeklickt werden, den Verlauf der Maus, wie weit gescrollt wird, die Bildschirmgrösse des Gerätes, Gerätetyp und Browserinformation, Standort (nur das Land) und die bevorzugte Sprache, um unsere Webseite darzustellen.

Hotjar bietet jedem Nutzer die Möglichkeit, mithilfe eines "Do Not Track-Headers" den Einsatz des Tools zu unterbinden, sodass keine Daten über den Besuch der jeweiligen Webseite aufgezeichnet werden. Eine detaillierte Anleitung mit Informationen zu Ihrem Browser finden Sie unter https://www.hotjar.com/opt-out.

 

10. Übermittlung von Personendaten

Die Übermittlung der eingegebenen Daten über Formulare auf unserer Webseite von Ihrem Rechner an den Server erfolgt verschlüsselt. Die im Kontaktformular eingegebenen Daten werden auf Ihrem Rechner nicht gespeichert (kein Cookie o. Ä.). Trotz Verschlüsselung ist absolute Sicherheit nicht möglich. Der Server leitet Ihre im Kontaktformular eingegebenen Daten per E-Mail zur Bearbeitung weiter. Diese E-Mails sind nicht verschlüsselt. Die Verwendung von E-Mails ist technisch nicht sicher; es kann vorkommen, dass E-Mails nicht zugestellt werden. Bei der Übermittlung von E-Mails können diese die Landesgrenzen verlassen, auch wenn Absender und Empfänger im Inland sind. Die Vertraulichkeit von E-Mails kann bei fehlender oder ungenügender Verschlüsselung nicht gewährleistet werden. Dementsprechend bemühen wir uns, den Umfang von Personendaten im E-Mail-Verkehr zu minimieren.

Durch die Verwendung der Formulare oder die Übermittlung einer E-Mail stimmen Sie der Kommunikation via E-Mail in Kenntnis der beschriebenen Risiken zu. Die Verwendung von verschlüsselten oder anderweitig gesicherten Kommunikationswegen muss vorab mit uns vereinbart werden.

 

11. Aufbewahrung Ihrer Personendaten

11.1 Serverstandorte

Unsere Webseite wird von der Hostpoint AG, Rapperswil, Schweiz, gehostet („Hostpoint“).

Ihre im Rahmen der Aktivitäten auf der Webseite erhobenen Personendaten werden auf Servern in der Schweiz gehostet. Die Server werden gegen unberechtigte Fremdzugriffe so gut wie möglich abgeschirmt. Backups werden regelmässig erstellt, um Datenverluste so gut wie möglich zu verhindern.

Soweit es Ihre Personendaten betrifft, welche wir direkt erheben und intern sowie in der Datenbank unserer Plattform verarbeiten und in Ihrem Profil zusammenführen, nutzen wir ein international zertifiziertes Cloud-System, welches die Anforderungen an die Datensicherheit bestmöglich umsetzt, und Ihre Daten werden auf Servern in der Schweiz oder einem Mitgliedstaat des Europäischen Wirtschaftsraums, welcher den datenschutzrechtlichen Anforderungen der Schweiz genügt, gespeichert.

11.2 Aufbewahrungsdauer

Wir bewahren Ihre Daten nur so lange auf, wie es rechtlich oder entsprechend dem Verarbeitungszweck notwendig ist. Bei Analysen speichern wir Ihre Daten so lange bis die Analyse abgeschlossen ist. Speichern wir Daten aufgrund einer Vertragsbeziehung mit Ihnen, bleiben diese Daten mindestens solange gespeichert wie die Vertragsbeziehung besteht und längstens so lange Verjährungsfristen für mögliche Ansprüche von uns laufen oder gesetzliche oder vertragliche Aufbewahrungspflichten bestehen. In der Regel beträgt die Aufbewahrungsdauer nicht mehr als 10 Jahre (gerechnet ab Beendigung der vertraglichen oder faktischen Beziehung zu Ihnen).

 

12. Speicherdauer und Aktualisierung

Die Hoheit über Ihre Daten liegt grundsätzlich bei Ihnen. Da wir Ihre Personendaten weder selbstständig mit einer Aussenwirkung für Sie bearbeiten noch selbstständig an Dritte (Unternehmen etc.) weitergeben noch in irgendeiner Art und Weise öffentlich auf der Plattform publizieren oder anderweitig für Dritte zugänglich machen, sind wir weder zur Löschung noch zur Aktualisierung Ihrer Daten verpflichtet.

Wir behalten uns jedoch jederzeit und ohne Angabe von Gründen vor, Ihr Profil nach vorgängiger Ankündigung an die von Ihnen hinterlegte E-Mail-Adresse zu blockieren oder zu löschen. Eine solche Löschung ziehen wir insbesondere, aber nicht abschliessend bei längerer Inaktivität eines Profils in Betracht.

 

13. Auskunft, Berichtigung, Übertragung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten sowie das Recht auf Berichtigung. Bitte kontaktieren Sie uns hierzu. Unsere Kontaktdaten finden Sie unter Ziffer 3 dieser Datenschutzerklärung.

Sie haben weiter das Recht, die unentgeltliche Übertragung Ihrer elektronisch vorhandenen Personendaten an einen anderen Verantwortlichen zu verlangen. Bitte beachten Sie jedoch, dass wir Ihre Daten nicht an allenfalls besondere Formatvorgaben eines anderen Verantwortlichen anpassen können und unter keinen Umständen Ihre geschäftliche Historie oder Passwörter übertragen.

 

14. Widerruf und Löschung

Sie können Ihr Einverständnis zu dieser Datenschutzerklärung jederzeit widerrufen und die Löschung Ihrer Personendaten verlangen. Sie können Ihre Daten in Ihrem Profil wie auch Ihr Profil selbstständig deaktivieren. Ein deaktiviertes Profil kann weder von Ihnen noch von uns weiterbearbeitet werden. Durch eine Mitteilung an uns können Sie Ihr Profil entweder wieder aktivieren oder endgültig und unwiderruflich löschen lassen. Unsere Kontaktdaten finden Sie unter Ziffer 3 dieser Datenschutzerklärung

Weitere Personendaten, welche von uns notwendigerweise ausserhalb Ihres Plattformprofils bearbeitet wurden, können wir unter Umständen auf Ihre Anfrage hin löschen. Ebenfalls stehen wir Ihnen unterstützend zur Verfügung, falls Sie Ihre Personendaten oder Ihr Profil nicht löschen können sollten. Bitte kontaktieren Sie uns hierzu. Unsere Kontaktdaten finden Sie unter Ziffer 3 dieser Datenschutzerklärung.

Bei einem Löschungsantrag werden wir Ihr Profil sperren und blockieren. Bitte beachten Sie jedoch, dass für gewisse Daten gesetzliche Aufbewahrungspflichten bestehen können (z. B. nach dem Rechnungslegungsoder Steuerrecht), welche uns eine Löschung während einer bestimmten Dauer untersagt, oder dass unsere berechtigten Interessen einer Löschung entgegenstehen können (z. B. Leistungsbelege während der Dauer der gesetzlichen Verjährungsfristen). Ihr Löschantrag gilt in diesem Umfang daher lediglich für die künftige Bearbeitung und lediglich für Personendaten, welche wir nicht aufgrund einer gesetzlichen Rechtfertigungsgrundlage bearbeiten, sondern ausschliesslich aufgrund Ihrer Einwilligung.

 

15. Beschwerde an eine Aufsichtsbehörde

Sie haben mit dem Inkrafttreten des revidierten DSG (voraussichtlich am 1. September 2023) ein Beschwerderecht bei der zuständigen Aufsichtsbehörde am Sitz des Verantwortlichen, sofern Sie der Meinung sind, dass wir gegen eine Bestimmung des DSG verstossen haben.

Für Beschwerden von betroffenen Personen ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (www.edoeb.admin.ch) zuständig.

16. Anpassungen dieser Datenschutzerklärung

Änderungen dieser Datenschutzerklärung gelten ab dem Zeitpunkt ihrer Publikation auf unserer Webseite. Die Bearbeitung von Personendaten, die unter einer älteren Datenschutzerklärung erhoben wurden, erfolgt nach dieser Datenschutzerklärung.

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu ändern und die Kunden über die Änderungen auf geeignete Weise zu informieren.

 

Stand: Mai 2024