Datenschutzerklärung relevate
Mit dieser Datenschutzerklärung möchten wir, PensExpert AG (nachfolgend «PensExpert» oder «wir») darüber informieren, wie wir im Rahmen der Geschäftsführung Stiftungen Pens- Free, Independent und Pens3a (im Folgenden auch die «Stiftungen») personenbezogene Daten bei der Nutzung des Portals («relevate») durch Sie als Vorsorgenehmer einer Stiftung (nachfolgend «Sie») verarbeiten und die betroffenen Personen über ihre Rechte aufklären. Wir sind uns bewusst, welche Bedeutung die Verarbeitung personenbezogener Daten für Sie als betroffene Person hat und der Schutz Ihrer Privatsphäre ist für uns von höchster Bedeutung. Jegliche Verarbeitung von personenbezogenen Daten erfolgt im Einklang mit den anwendbaren gesetzlichen Datenschutzbestimmungen.
Weitergehende Datenbearbeitungen ausserhalb des Nutzungsbereichs von relevate durch PensExpert oder die Stiftungen können in separaten Datenschutzerklärungen festgelegt sein.
I. Name und Anschrift des Verantwortlichen
PensExpert verarbeitet Ihre Daten im Zusammenhang mit der Nutzung von relevate zusammen mit den jeweiligen Stiftungen, mit denen ein Vorsorgeverhältnis mit Ihnen als Vorsorgenehmer. PensExpert entscheidet damit gemeinsam mit den Stiftungen über die Zwecke und Mittel der Verarbeitung Ihrer Daten.
Zuständige Verantwortliche im Sinne der anwendbaren Datenschutzgesetze ist: PensExpert AG
Der Datenschutzbeauftragte / Datenschutzkoordinator der gemeinsam Verantwortlichen kann über folgende Kontaktdaten erreicht werden:
PensExpert AG, Kauffmannweg 16, 6003 Luzern (Schweiz) Telefonnummer: +41 41 226 15 15
E-Mail Adresse: datenschutz@pens-expert.ch
II. Allgemeines zur Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zur Bereitstellung eines funktionsfähigen relevate im Rahmen unserer Dienstleistungen bzw. der Abwicklung der Geschäftsführung für die Stiftungen und stellen dazu das Kundenportal relevate zur Verfügung. Für diese Zwecke erfolgt die Verarbeitung Ihrer personenbezogenen Daten im vorliegenden Kontext grundsätzlich mit Ihrer Einwilligung zur Nutzung von relevate, es kann aber auch sein, dass wir durch gesetzliche Vorschriften dazu verpflichtet oder berechtigt sind oder wir ein berechtigtes Interesse an der entsprechenden Datenbearbeitung haben.
III. Nutzung von relevate
1. Allgemeiner Zweck und Umfang der Datenverarbeitung
Mit relevate wird der Datenverkehr zwischen Ihnen und PensExpert, den Stiftungen, allfälligen Drittpersonen und damit die digitale Dienstleistung der Stiftungen für die Vorsorgenehmer verbessert bzw. vereinfacht. Via relevate kann das komplette Kundenonboarding digital und papierlos durchgeführt werden.
Hinsichtlich der von den Stiftungen erbrachten Leistungen gelten ausschliesslich die zwischen Ihnen und den Stiftungen vereinbarten Vorsorge- bzw. Vertragsbedingungen.
2. Datenerhebung
Via relevate können Sie als Vorsorgenehmer die erforderlichen Angaben eingeben.
Es ist zudem möglich, dass Sie dazu einwilligen, mit den Stiftungen bestimmte Daten via relevate zu teilen.
Die Datenerhebung erfolgt demnach primär durch Sie oder durch die Stiftungen, mit welcher ein Vorsorgeverhältnis besteht.
Hinsichtlich der von den Stiftungen erbrachten Leistungen gelten ausschliesslich die zwischen Ihnen und den Stiftungen vereinbarten Vorsorge- bzw. Vertragsbedingungen.
Zu den via relevate verarbeiteten Daten gehören insbesondere:
Personalien und Kontaktdaten:
Name, Vorname;
Geburtsdatum;
Geschlecht;
Zivilstand;
Adresse;
E-Mail-Adresse;
Telefon-/Mobilenummer
Versicherungsdaten:
Sozialversicherungsnummer.;
Kategorie der Versicherung;
Eintritts- und Austrittdatum;
Informationen einer allfälligen Pensionierung (z. B. Aufschub, Teilpensionierung, Pensionie- rungsdatum, Lohndaten, etc.);
Informationen zum Anstellungsverhältnis
Informationen zu Freizügigkeitseinrichtungen
Informationen zu 3. Säule Vorsorgeverhältnisse
Informationen über Wohneigentumsförderung;
Informationen über die Anlagestrategie, Strategieänderungen, Gebühren,
Informationen über Depot und Performance;
Informationen über 3a-Einzahlungen;
Informationen über Begünstige;
Informationen zu Gesundheitszustand
Daten und Informationen im Zusammenhang mit Simulationsberechnungen (z. B. geleistete Einzahlungen im Laufjahr mit integriertem Steuerrechner, möglicher Restbetrag für das Laufjahr, Frage zu AHV-Einkommen und Anschluss an Pensionskasse, Einzahlungsinstruktionen);
Informationen zur Wahl der Anlagestrategie
Korrespondenz (elektronischer Briefkasten)
[Inhalt, Zeit und Adressat der] Korrespondenz zwischen Ihnen und uns bzw. zwischen Ihnen und den Stiftungen
Allfällige Änderungen der Stammdaten
Allfällige Zusatzinformationen.
Benutzerdaten:
die IP-Adresse (Internet Protocol Address);
URL der zuletzt besuchten Website (Uniform Resource Locater);
den Typ der genutzten Browser Software;
das Betriebssystem des Nutzers;
den Internet Service-Provider des Nutzers;
die besuchten Seiten der PensExpert-Websites mit Datum und Uhrzeit des Zugriffs sowie Dauer des Besuchs.
Login-Daten:
Benutzername
Initial-Passwort / anschliessend Festlegung persönliches Passwort
Verifizierung E-Mail-Adresse
Verifizierung Mobile-Nummer
Sicherheitscode per Mobile oder via Authentificator App. Die Authentificator App können Sie im Google App-Store herunterladen und auf Ihrem persönlichen Gerät installieren. Für die Authentifizierung via die App bearbeiten wir Ihre Personalien (Name, Vorname, Firma) und Kontaktangaben (E-Mail-Adresse, Mobile-Nr.) sowie Ihr Kennwort. Im Übrigen sind wir aber bei Einsatz der App nicht für die Datenverarbeitung Ihrer personenbezogenen Daten verantwortlich, sondern Google oder der Anbieter der App. Die Einzelheiten zur Datenverarbeitung durch diese finden Sie in deren eigenen Datenschutzerklärungen.
3. Datenverarbeitung durch die Verantwortlichen (PensExpert und Stiftungen)
3.1 Personalien und Kontaktdaten, Versicherungsdaten
Wir verarbeiten personenbezogene Daten der versicherten Personen, die direkt mit den Stiftungen ein vertragliches Vorsorgeverhältnis unterhalten (z. B. Pens 3a, PensFree, Independent).
Die erwähnten personenbezogenen Daten werden für die Abwicklung der Anschluss- und Vorsorgeverhältnisse verarbeitet, zur Bereitstellung unserer digitalen Dienstleistungen auf relevate, die Benutzende von relevate in Anspruch nehmen sowie zur Administration mit wei- teren Stellen, die sich an der Erbringung unserer Dienstleistung bzw. jener der Stiftungen (vgl. dazu Ziff. V).
Rechtsgrundlage für die entsprechenden Verarbeitungen der Daten ist grundsätzlich Ihre Einwilligung zur Nutzung von relevate, die Abwicklung des vertraglichen Anschluss- oder Vorsorgeverhältnisses und ggfs. unser berechtigtes Interesse oder gesetzliche Pflichten.
3.2 Benutzer- und Login-Daten
Nebst den über das personalisierte Login erfassten personenbezogenen Daten werden bei jedem Zugriff auf die Applikation relevate automatisiert Daten und Informationen vom System des aufrufenden Rechners erfasst, insbesondere werden im Server-Logfile bzw. im darin enthaltenen Protokoll Aktionen von Prozessen im System registriert.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP- Adresse für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit von relevate sicherzustellen. Zudem dienen uns die Daten zur Optimierung von relevate und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
Die Verarbeitung von Login-Daten sind für die sichere Benutzung von relevate notwendig. Gleiches gilt für jene Daten (Mobilnummer und/oder E-Mail), die im Rahmen der 2-Faktoren- authentifizierung verarbeitet werden.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.
3.3 Kommunikationsdaten
Wir bearbeiten Ihre Daten zu Zwecken im Zusammenhang mit der Kommunikation mit Ihnen, um Ihnen die Dienstleistung relevate zur Verfügung zu stellen und auf Ihre Anfragen und Zustellung von Dokumenten und Daten zu reagieren.
Zudem bearbeiten wir Ihre Daten auch zur Beantwortung von Anfragen und der Geltendmachung Ihrer Rechte (Ziff. IX) und um Sie bei Rückfragen zu kontaktieren. Hierzu verwenden wir insbesondere Kommunikationsdaten und Stammdaten und im Zusammenhang mit von Ihnen genutzten Angeboten und Dienstleistungen auch Benutzerdaten, d.h. Angaben, die während der Nutzung von relevate durch oder über Sie erfasst werden, oder Personalien. Wir bewahren diese Daten auf, um unsere Kommunikation mit Ihnen zu dokumentieren, für Schulungs- zwecke, zur Qualitätssicherung und für Nachfragen.
Rechtsgrundlage für die Verarbeitung der Daten ist grundsätzlich Ihre Einwilligung und ggfs. unser berechtigtes Interesse an der Datenbearbeitung.
4. Widerrufsmöglichkeit
Sie haben als Benutzende von relevate jederzeit die Möglichkeit, die Einwilligung zur Verarbeitung der personenbezogenen Daten im Rahmen der Nutzung von relevate gesamthaft zu widerrufen. In einem solchen Fall ist eine Nutzung aber ausgeschlossen und es ist kein Zugriff mehr auf relevate möglich. Der Widerruf der Einwilligung wird durch Abmeldung von relevate vollzogen. Somit kann die Benutzung von relevate bei Widerruf nicht mehr fortgeführt werden.
5. Profiling und automatisierte Entscheidungsfindung
Wir können bestimmte persönliche Eigenschaften von Ihnen zu den in Ziff. III.1 bzw. Ziff. III.3 genannten Zwecken anhand Ihrer Daten (Ziff. III.2) automatisiert bewerten («Profiling»), z. B. wenn wir Präferenzdaten ermitteln wollen, aber auch um Missbrauchs- und Sicherheitsrisiken festzustellen, statistische Auswertungen vorzunehmen oder für betriebliche Planungszwecke. Zu denselben Zwecken können wir auch Profile erstellen, d.h. wir können die in Ziff. III.2er- wähnten Daten (insbesondere Präferenzen, Benutzerdaten) und Ihnen zugeordnete technische Daten kombinieren, um Sie als Person mit ihren unterschiedlichen Interessen und sonstigen Eigenschaften besser zu verstehen. Wir verwenden kein Profiling, das rechtliche Auswirkungen auf Sie haben kann oder Sie ohne menschliche Überprüfung in ähnlicher Weise erheblich beeinträchtigt.
In bestimmten Situationen kann es aus Gründen der Effizienz und Einheitlichkeit von Ent- scheidungsprozessen erforderlich sein, dass wir Sie betreffende Ermessensentscheide mit Rechtswirkungen oder möglicherweise erheblichen Nachteilen automatisieren («automatisierte Einzelentscheide»). Wir werden Sie in diesem Fall entsprechend informieren und die nach anwendbarem Recht erforderlichen Massnahmen vorsehen.
IV. Datenverwendung zu Marketingzwecken
Wir verarbeiten Ihre personenbezogenen Daten für Marketing und unsere Beziehungspflege mit Ihnen, um Ihnen personalisierte Werbung zu Produkten und Dienstleistungen von uns und von Dritten (z. B. von unseren Kooperationspartnern), die Sie interessieren könnte, zu senden. Das kann z. B. in Form von Newslettern und anderen regelmässigen Kontakten (elektronisch, per Post, telefonisch), über andere Kanäle, für welche wir von Ihnen Kontaktinformationen haben, aber auch im Rahmen von einzelnen Marketingaktionen (z. B. Anlässe, Wettbewerbe etc.) erfolgen und auch Gratisleistungen enthalten (z. B. Einladungen, Gutscheine etc.). Sie können solche Kontakte jederzeit ablehnen bzw. eine Einwilligung in die Kontaktaufnahme für Werbezwecke verweigern oder widerrufen (vgl. Sie dazu Ziff. III.4).
Wir können dazu Daten, die wir über Sie bearbeiten, verknüpfen und Präferenzdaten ermitteln und verwenden diese Daten als Grundlage der Personalisierung.
Zur Beziehungspflege gehören ferner die – ggf. auf Basis von Verhaltens- und Präferenz- daten personalisierte – Ansprache bestehender Kunden und ihrer Kontakte. Im Rahmen der Beziehungspflege können wir auch ein Customer-Relationship-Management-System («CRM») betreiben, in welchem wir die zur Beziehung der Pflege nötigen Daten zu Kunden, Kooperations- und weitere Geschäftspartnern speichern, z. B. über Kontaktpersonen, zur Beziehungshistorie (z. B. über bezogene oder gelieferte Produkte und Dienstleistungen, Interaktionen etc.), Interessen, Wünsche, Marketingmassnahmen (Newsletter, Einladungen zu Anlässen etc.) und weitere Angaben.
All diese Bearbeitungen sind für uns nicht nur wichtig, um unsere Angebote möglichst wirk- sam zu bewerben, sondern auch um unsere Beziehungen zu Kunden und anderen Dritten persönlicher und positiver zu gestalten, uns auf die wichtigsten Beziehungen zu konzentrieren und unsere Mittel möglichst effizient einzusetzen.
Ihre Daten bearbeiten wir weiter zur Marktforschung, zur Verbesserung unserer Dienstleistungen und unseres Betriebs und zur Produktentwicklung. Sie als Benutzende erklären sich damit einverstanden, dass die von ihnen für relevate ve wendete E-Mail-Adresse von der PensExpert für Marketingzwecke – z. B. Newsletter, werbliche Mitteilungen – genutzt werden kann.
Gestützt auf Ihre Einwilligung bearbeiten wir Ihre E-Mail-Adresse, sowie Vorname, Name, und Geburtsdatum für Marketing-Zwecke bzw. für den Versand von Newslettern. Rechts-
grundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch Sie ist Ihre Einwilligung. Die Erhebung Ihrer E-Mail-Adresse dient dazu, den Newsletter zuzustellen. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Newsletter-Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern; in diesen Fällen stützen wir uns bei der Verarbeitung auf unser berechtigtes Interesse. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Wenn Sie einen unserer angebotenen Newsletter abonnieren, können Sie das Abonnement jederzeit kündigen, indem Sie die im Newsletter enthaltene Option (Mitteilung per E-Mail) zum Abbestellen nutzen.
V. Weitergabe von Daten an Dritte
Im Zusammenhang mit relevate und unseren damit verbundenen Dienstleistungen und Produkten, rechtlichen Pflichten oder sonst zur Wahrung unserer berechtigten Interessen und den weiteren in Ziff. III aufgeführten Zwecken übermitteln wir Ihre Personendaten auch an Dritte. Dies erfolgt je nach Empfänger gestützt auf Ihre Einwilligung, oder ggfs. zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten bzw. gestützt auf unser berechtigtes Inte- resse. Wir geben Ihre personenbezogenen Daten insbesondere an die folgenden Kategorien von Empfängern weiter:
Kooperationspartner
Im Rahmen unserer Dienstleistungen arbeiten wir ferner mit verschiedenen weiteren Kooperationspartnern zusammen (z. B. Rückversicherer, Bankenpartner, Drittbeauftragte etc.). Sofern Sie ein Produkt bzw. eine Dienstleistung beziehen, die eine solche Koopera tion betrifft (z. B. Vorsorgekonto bei einem unserer Bankenpartner, Vermögensverwalter etc.) leiten wir diesen jene Daten weiter, die diese für die Erfüllung ihrer Aufgabe im Zusammenhang mit Ihrem Anschlussvertrag bzw. Ihrem Vorsorgeverhältnis mit einer oder mehreren Stiftungen benötigen. Dazu gehören auch Rückversicherer.
Behörden
Wir können Personendaten an Ämter, Gerichte und andere Behörden in der Schweiz oder im Ausland weitergeben, wenn wir dazu rechtlich verpflichtet oder berechtigt sind oder dies zur Wahrung unserer Interessen als erforderlich erscheint. Die Behörden bearbeiten in eigener Verantwortlichkeit Daten über Sie, die sie von uns erhalten.
Stiftungen
Wir können Daten an unsere Stiftungen bzw. allfällige weitere Gruppengesellschaften weitergeben, welche die Daten zu den gleichen Zwecken nutzen wie in dieser Datenschutzerklärung aufgeführt. Auch wir bzw. unsere Organe (Angestellte, Direktoren, einzelne Abteilungen wie Human Resources, etc.) haben Zugriff auf die oben erwähnten Daten.
Dienstleister
Im Rahmen der Erbringung unserer Dienstleistungen können wir interne und externe Dienstleister beiziehen und gewisse Geschäftsprozesse und Dienstleistungen an diese im In- und Ausland auslagern, z. B. IT-Dienstleister, Cloud-Anbieter, Sicherheitsfirmen, Marketingfirmen, Kommunikationstechnologien, Identifizierungsprozesse. PensExpert kann in Zukunft auch neue Dienstleistungen und Geschäftsprozesse an neu beizuziehende Dienstleister auslagern.
VI. Übermittlung von Daten ins Ausland
Wie erläutert, geben wir Daten auch anderen Stellen bekannt. Ihre Daten können daher so- wohl in der Schweiz als auch in Europa bearbeitet werden; in Ausnahmefällen aber in jedem Land der Welt.
Sollten wir Daten in Länder ohne angemessenen gesetzlichen Datenschutz übermitteln, tun wir dies nur, wenn eine solche Übermittlung auf Ihrer ausdrücklichen Zustimmung beruht oder Garantien unterliegt, die den Schutz Ihrer Daten gewährleisten, wie die von der Europäischen Kommission bzw. dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) genehmigten Standardvertragsklauseln.
VII. Dauer der Datenspeicherung
Die von uns erhobenen Personendaten werden nur solange bearbeitet oder gespeichert, wie dies für die Abwicklung des Vertragsverhältnisses zwischen Ihnen und den Stiftungen (von der Anbahnung bis zur Beendigung eines Vertrages) oder die sonst mit der Bearbeitung verfolgten Zwecke erforderlich ist und/oder eine gesetzliche Aufbewahrungs- und Dokumentationspflicht oder ein überwiegendes privates oder öffentliches Interesse besteht oder dies zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist, bis zum Ende der jeweiligen Aufbewahrungsfrist oder bis zur Erledigung der betreffenden Ansprüche. Sobald die von uns erhobenen Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind bzw. nach Ablauf der jeweiligen Aufbewahrungsfrist, werden die Daten im Rahmen unserer üblichen internen Abläufe grundsätzlich und soweit möglich gelöscht oder anonymisiert.
Log Files Daten werden für insgesamt neunzig (90) Tage durch uns gespeichert gestützt auf unser berechtigtes Interesse an der Datenverarbeitung. Danach werden die Log Files, IP-Adressen gelöscht oder verfremdet, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Pixel
Sofern Sie Ihre Einwilligung dazu erteilen, können wir beim Aufruf unserer Website sog. Tracking-Pixel einsetzen. Pixel sind technisch kleine Bildelemente, welche in die Website eingebaut werden, um Daten von Nutzer einer Website zu erheben und auszuwerten.
Zur Verbesserung ihrer Werbekampagnen benutzt Relevate auf ihren Websites Tracking-Lösungen des US-amerikanischen Anbieters Xandr Inc. (nachfolgend «Xandr» genannt). Dazu wurde auf bestimmten Relevate-Websites ein Script installiert, welches Xandr eine Analyse ermöglicht, wie Sie diese Websites benutzen. Relevate erhält dadurch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Gemäss Xandr werden die Informationen anonymisiert gespeichert, sodass die Nutzer nicht persönlich identifizierbar sind.
Sie können die Datenbearbeitung durch Xandr verhindern, indem Sie das hier verfügbare «Opt-out-Cookie» herunterladen. Die Datenschutzerklärung von Xandr finden Sie hier.
Relevate benutzt auf ihren Websites eine Remarketing-Lösung von Xandr. Mittels dieser Lösung kann Relevate Sie zielgerichtet mit Werbung ansprechen, indem für Sie auf anderen Websites personalisierte, interessenbezogene Anzeigen geschaltet werden. Dazu wurde auf bestimmten Relevate-Websites ein Script installiert, welches es Xandr ermöglicht, Ihren Besuch zu registrieren. Relevate erhält dadurch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Gemäss Xandr werden die Informationen anonymisiert gespeichert, sodass die Nutzer nicht persönlich identifizierbar sind.
Sie können die Datenbearbeitung durch Xandr verhindern, indem Sie das hier verfügbare «Opt-out-Cookie» herunterladen. Die Datenschutzerklärung von Xandr finden Sie hier.
Die erhobenen Daten verwenden wir zur Ausspielung personalisierter Werbeansprachen auf den jeweiligen Plattformen (vgl. dazu unten).
Dabei kann es auch sein, dass wir vorgängig bestimmte Zielgruppen definieren, welche wir in Bezug auf eine bestimmte Kampagne ansprechen möchten. Darauf gestützt ermitteln wir in einer Zielgruppe Personen, deren Präferenzen mit Präferenzen anderer Nutzer unserer Website identisch sind, sodass wir Personen, die unsere Website noch nicht besucht haben, aufgrund der identischen Präferenzen die entsprechenden Inhalte eben-falls ausspielen und damit die Reichweite unserer Werbeinhalte erweitern können.
Derzeit haben wir die folgenden Pixel im Einsatz:
https://www.facebook.com/business/help/742478679120153?id=1205376682832142
https://business.linkedin.com/de-de/marketing-solutions/insight-tag;
https://support.google.com/google-ads/answer/12216424?hl=de;
Bitte beachten Sie, dass die Anbieter der jeweiligen Pixel, Ihre Personendaten als selbstständige Verantwortliche für ihre eigenen Zwecke und gemäss Ihren eigenen Datenschutzbestimmungen bearbeiten können. Wir bitten Sie daher, sich in den Datenschutzbestimmungen zu informieren.
IX. Widerspruchs- und Beseitigungsmöglichkeit
Der Einsatz technisch notwendiger Cookies ist zwingend erforderlich. Es besteht folglich keine Widerspruchs- und Beseitigungsmöglichkeit. Sofern Sie andere Cookies aber blockieren möchten, können Sie dies über Ihre Browsereinstellungen tun und nicht gewünschte Cookies deaktivieren.
X. Sicherheit Ihrer Daten
Wir treffen angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Ver- fügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.
Dennoch können wir und Ihre personenbezogenen Daten Opfer von Cyberangriffen, Cyberkriminalität, Brute-Force-Methoden, Hackerangriffen und weiteren betrügerischen und böswilligen Aktivitäten werden, einschliesslich, aber nicht beschränkt auf Viren, Fälschungen, Fehlfunktionen und Unterbrechungen, was ausserhalb unserer Kontrolle und Verantwortung liegt.
Wir haben ausserdem Verfahren für den Umgang mit mutmasslichen Verletzungen des Schutzes personenbezogener Daten eingerichtet und werden Sie und alle zuständigen Aufsichtsbehörden über eine Verletzung benachrichtigen, wenn wir gesetzlich dazu verpflichtet sind.
XI. Rechte der betroffenen Person
1. Überblick
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen (wie etwa im Falle der DSGVO) das Recht auf Auskunft, Berichtigung, Einschränkung der Datenbearbeitung, Löschung der Personendaten, Widerspruch, Widerruf der datenschutz- rechtlichen Einwilligungserklärung für die Zukunft und Datenübertragbarkeit.
Sind die Daten indes zur Erfüllung von gesetzlichen Pflichten des Verantwortlichen erforderlich, ist eine vorzeitige Löschung der Daten bzw. Beseitigung der Datenverarbeitung nur möglich, soweit dem nicht gesetzliche Verpflichtungen entgegenstehen.
Sie haben überdies das Recht, Ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte.
2. Ihre Rechte im Einzelnen
Je nach geltendem Datenschutzrecht haben Sie verschiedene Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten durch uns:
Recht auf Auskunft
Sie haben das Recht, Auskunft von uns zu verlangen, ob und welche Daten wir von Ihnen bearbeiten.
Recht auf Berichtigung
Wir bemühen uns, Ihre persönlichen Daten korrekt, aktuell und vollständig zu halten. Wir ermutigen Sie, uns zu kontaktieren und uns mitzuteilen, wenn Ihre persönlichen Daten nicht korrekt sind oder sich ändern, damit wir Ihre persönlichen Daten auf dem neuesten Stand halten können.
Recht auf Löschung
Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, oder wenn Ihre personenbezogenen Daten u. a. unrechtmässig verarbeitet wurden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, uns zu bitten, die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einzuschränken.
Recht auf Datenübertragbarkeit
Sie haben das Recht, von uns die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an einen anderen Verantwortlichen zu verlangen. Recht auf Rückzug der Zustimmung.
Wenn wir Daten auf der Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung zu widerrufen. Sobald wir die Mitteilung erhalten haben, dass Sie Ihre Einwilligung widerrufen haben, werden wir Ihre Daten nicht mehr für den/die Zweck(e) verarbeiten, dem/denen Sie ursprünglich zugestimmt haben, es sei denn, es gibt einen anderen Rechtsgrund für die Verarbeitung.
Recht auf Widerruf der Einwilligung
Wenn wir Daten auf der Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung zu einer bestimmten Datenbearbeitung zu widerrufen. Sobald wir die Mitteilung erhalten haben, dass Sie Ihre Einwilligung widerrufen haben, werden wir Ihre Daten nicht mehr für den/die Zweck(e) verarbeiten, dem/denen Sie ursprünglich zu- gestimmt haben, es sei denn, es gibt einen anderen Rechtsgrund für die Verarbeitung. Bitte beachten Sie aber, dass der Widerruf nur für die zukünftigen Datenbearbeitungen gilt. Die Rechtmässigkeit vergangener Datenverarbeitungen wird davon nicht berührt.
Beschwerde
Wenn Sie glauben, dass Ihre Datenschutzrechte verletzt worden sein könnten, teilen Sie uns dies bitte mit und wenden Sie sich an die zuständige Aufsichtsbehörde, in der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte.
XII. Widerspruchsrecht
Nach geltendem Datenschutzrecht haben Sie das Recht, der Verarbeitung Sie betreffender personenbezogener Daten unter bestimmten Umständen jederzeit zu widersprechen, insbesondere wenn Ihre Daten im öffentlichen Interesse, auf der Grundlage einer Interessenabwägung oder für Direktmarketingzwecke verarbeitet werden.
Wenn Sie die oben genannten Rechte ausüben möchten, wenden Sie sich bitte an die in Ziff. I angegebenen Kontaktdaten, sofern nicht anders angegeben oder vereinbart. Bitte beachten Sie, dass wir Sie identifizieren müssen, um Missbrauch zu verhindern, z. B. durch eine Kopie Ihres Personalausweises oder Reisepasses, es sei denn, eine Identifizierung ist anders möglich.
XIII. Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung können von uns jederzeit geändert oder aktualisiert werden. Eine aktuelle Version der Datenschutzerklärung finden Sie hier.
Letzte Aktualisierung: Oktober, 2023