Datenschutz
Datenschutzerklärung
In der vorliegenden Datenschutzerklärung informieren wir Sie über unseren Umgang mit Ihren Personendaten als Besucher unserer Website und als Newsletter-Abonnent. Zudem erklären wir Ihnen Ihre Rechte im Zusammenhang mit der Verarbeitung Ihrer Personendaten in unserer Organisation.
Personendaten
Personendaten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Darunter fallen beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse oder auch Ihre IP-Adresse.
1. Geltungsbereich und Verantwortlichkeit
Geltungsbereich
Diese Datenschutzerklärung gilt für sämtliche unserer Verarbeitungstätigkeiten von Personendaten im folgenden Zusammenhang:
- Besuch unserer Website
- Kontaktaufnahme
- Verwendung von Cookies
- Nutzung von Social Media
- Anmeldung zum Newsletter
- Teilnahme an Events
- Sponsoring
- Nutzung des Mitgliederbereichs
Je nach Datenverarbeitung kann nebst dem anwendbaren Schweizer Recht (Bundesgesetz über den Datenschutz (DSG) vom 25. September 2020) auch europäisches Datenschutzrecht (Verordnung (EU) 2016/679, Datenschutz-Grundverordnung, DSGVO) zur Anwendung gelangen.
Nicht Gegenstand dieser Datenschutzerklärung sind verlinkte Websites anderer Anbieter oder Websites, von denen auf unsere Website verlinkt wird.
Verantwortliche Stelle
viasell invest c/o viasell GmbH
Beim Goldenen Löwen 11
CH-4052 Basel
E-Mail: info@swissmeet.online
Zuständige Aufsichtsbehörde in der Schweiz
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
CH-3003 Bern
Telefon: +41 58 462 43 95
Kontaktformular: https://www.edoeb.admin.ch/edoeb/de/home/der-edoeb/kontakt/kontaktformular.html
2. Verarbeitungstätigkeiten im Detail
Je nachdem, in welchem Verhältnis Sie zu uns stehen, verarbeiten wir unterschiedliche Personendaten zu unterschiedlichen Zwecken und gestützt auf verschiedene Rechtsgrundlagen.
2.1 Besuch unserer Website (Server-Logfiles)
- Datenbearbeitung: Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät genutzten Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert.
- Verarbeitete Personendaten: Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Browsertyp und -version sowie weitere durch den Browser übermittelte Informationen (z.B. Betriebssystem, Name des Access-Providers, geografische Herkunft, Spracheinstellung etc.)
- Zweck(e) der Verarbeitung:
- Gewährleistung eines reibungslosen Verbindungsaufbaus
- Gewährleistung einer komfortablen Nutzung unserer Website
- Auswertung der Systemsicherheit und -stabilität
- Weitere administrative Zwecke sowie zur Verbesserung unseres Angebots
- Rechtsgrundlage(n): Die Rechtsgrundlage für diese Datenverarbeitung liegt in unserem berechtigten Interesse (Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden die erhobenen Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen.
- Notwendigkeit: Diese Informationen sind für die Funktionsweise und Sicherheit der Website technisch notwendig.
- Aufbewahrungsdauer: Session-Cookies werden nach Ende Ihrer Sitzung gelöscht. Die Server-Logfiles bewahren wir gemäss den gesetzlichen Vorgaben auf.
2.2 Kontaktaufnahme
- Datenbearbeitung: Wir bieten Ihnen die Möglichkeit, per E-Mail mit uns in Kontakt zu treten.
- Verarbeitete Personendaten: Bei einer Kontaktaufnahme verarbeiten wir typischerweise folgende Daten:
- Anrede, Vor- und Nachname
- Gültige E-Mail-Adresse
- Ihre Mitteilung
- Freiwillige Angaben wie Firmenname, Adresse oder Mitgliedschaft
- Zweck(e) der Verarbeitung:
- Beantwortung Ihrer Anfrage
- Allgemeine Kontaktaufnahme
- Rechtsgrundlage(n): Die Datenverarbeitung erfolgt zur Durchführung vorvertraglicher Massnahmen oder zur Erfüllung eines Vertrags (Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 lit. b DSGVO).
- Notwendigkeit: Diese Verarbeitung ist für die Bearbeitung Ihrer Anfrage notwendig, jedoch nicht für die allgemeine Funktionalität der Website.
- Aufbewahrungsdauer: Ihre Daten werden nach 2 Jahren gelöscht, sofern für uns keine gesetzliche Aufbewahrungspflicht (z.B. 10 Jahre für Geschäftskorrespondenz) besteht.
2.3 Cookies
- Datenbearbeitung: Wir setzen auf unserer Website Cookies ein. Hierbei handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät speichert, wenn Sie unsere Seite besuchen.
- Zweck(e) der Verarbeitung: Der Einsatz von Cookies dient dazu, die Nutzung unserer Website statistisch zu erfassen und unser Angebot im Hinblick auf Benutzerfreundlichkeit und Optimierung auszuwerten.
- Rechtsgrundlage(n):
- Technisch notwendige Cookies verarbeiten wir auf Grundlage unseres berechtigten Interesses (Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. f DSGVO).
- Technisch nicht notwendige Cookies (z.B. für Analyse oder Marketing) setzen wir nur nach Ihrer freiwilligen Einwilligung ein (Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. a DSGVO).
- Verwaltung und Deaktivierung: Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Bitte beachten Sie, dass die vollständige Deaktivierung von Cookies dazu führen kann, dass Sie nicht alle Funktionen unserer Website nutzen können.
- Aufbewahrungsdauer: Die Speicherdauer von Cookies variiert. Auf die Aufbewahrungsdauer von Cookies von Drittanbietern haben wir keinen direkten Einfluss.
2.3.1 Technisch notwendiges Cookie (Cookie-Einwilligung)
- Datenbearbeitung: Um Ihre Cookie-Einstellungen zu speichern, verwenden wir ein Protokollierungs-Cookie.
- Verarbeitete Personendaten: Es werden keine Personendaten verarbeitet, sondern lediglich der Status Ihrer gewählten Cookie-Einstellung gespeichert.
- Zweck der Verarbeitung: Speicherung Ihrer Cookie-Präferenzen für zukünftige Besuche.
- Rechtsgrundlage: Berechtigtes Interesse (Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. f DSGVO).
- Notwendigkeit: Dieses Cookie ist für die Funktionalität der Website notwendig.
- Aufbewahrungsdauer: Das Cookie wird nach 1 Monat automatisch gelöscht.
2.4 Google Analytics 4 (GA4)
- Datenbearbeitung: Wir nutzen auf unserer Website Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). GA4 verwendet Cookies, um pseudonyme Nutzungsprofile zu erstellen und die Nutzung unserer Website zu analysieren.
- Verarbeitete Personendaten:
- Maskierte IP-Adresse
- Datum und Uhrzeit des Zugriffs, Referrer-URL
- Browser- und Gerätedaten (wie oben beschrieben)
- IP-Anonymisierung: Wir haben die IP-Anonymisierung ("gat._anonymizeIp();") aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb der Schweiz oder der EU/EWR vor der Übertragung in die USA gekürzt, was einen direkten Personenbezug ausschliesst. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
- Zweck(e) der Verarbeitung: Fehleranalyse, Marketingzwecke und die stetige Verbesserung unseres Angebots mittels statistischer Auswertungen.
- Rechtsgrundlage(n): Die Datenverarbeitung erfolgt ausschliesslich auf Basis Ihrer ausdrücklichen Einwilligung, die Sie über unseren Cookie-Banner erteilen (Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. a DSGVO).
- Datentransfer in Drittstaaten: Ihre Daten werden von Google Ireland Limited verarbeitet. Dabei können Daten auch an die US-Muttergesellschaft Google LLC übertragen werden. Google LLC ist unter dem EU-U.S. und Swiss-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA sicherstellt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de
- Notwendigkeit: Diese Verarbeitung ist für die Funktionalität der Website nicht notwendig.
- Aufbewahrungsdauer: Die über Cookies erfassten Nutzerdaten werden bei Google nach 14 Monaten automatisch gelöscht.
2.5 Einbindung von LinkedIn
- Datenbearbeitung: Wir betreiben ein öffentliches Unternehmensprofil auf LinkedIn (Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland) und haben auf unserer Website einen Button platziert, der dorthin verlinkt. Eine Datenverarbeitung durch LinkedIn findet erst statt, wenn Sie aktiv auf den LinkedIn-Button klicken oder mit unserem Profil auf LinkedIn interagieren.
- Gemeinsame Verantwortlichkeit: Für die Erhebung von Daten auf unserer LinkedIn-Seite (sog. "Page Insights") sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). Wir haben hierfür eine Vereinbarung geschlossen, die die jeweiligen Pflichten festlegt. Sie können Ihre Rechte (siehe Ziffer 5) grundsätzlich gegenüber beiden Verantwortlichen geltend machen.
- Verarbeitete Personendaten: Bei Interaktion mit LinkedIn werden typischerweise folgende Daten verarbeitet:
- IP-Adresse, Datum und Uhrzeit, Referrer-URL
- Browser- und Gerätedaten
- Wenn Sie eingeloggt sind: Informationen Ihres LinkedIn-Kontos (Name, Profilbild etc.)
- Zweck(e) der Verarbeitung:
- Der Button auf unserer Website dient der einfachen Verlinkung zu unserem LinkedIn-Profil.
- Die Datenverarbeitung bei direkter Kontaktaufnahme über LinkedIn dient der Beantwortung Ihrer Anfrage.
- Rechtsgrundlage(n):
- Für den Klick auf den Button: Ihre Einwilligung (Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. a DSGVO).
- Für die Kontaktaufnahme via LinkedIn: Vertragserfüllung, vorvertragliche Massnahmen oder unser berechtigtes Interesse an der Kommunikation (Art. 31 DSG bzw. Art. 6 DSGVO).
- Datentransfer in Drittstaaten: Daten können an die US-Muttergesellschaft LinkedIn Corporation sowie an die Muttergesellschaft Microsoft Corporation (beide USA) übertragen werden. Beide Unternehmen sind unter dem EU-U.S. und Swiss-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet. Dennoch können Daten auch in andere Länder ohne vergleichbares Datenschutzniveau übermittelt werden. Weitere Informationen finden Sie hier: https://de.linkedin.com/legal/privacy-policy
- Notwendigkeit: Nicht notwendig für die Funktionalität der Website.
- Aufbewahrungsdauer: Cookies von LinkedIn können bis zu 10 Jahre gespeichert werden. Daten aus Ihrer direkten Kontaktaufnahme löschen wir nach 1 Jahr, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
2.6 IFrame von Google Kalender
- Datenbearbeitung: Wir binden auf unserer Website einen Google Kalender mittels eines iFrames ein (Anbieter: Google Ireland Limited). Eine Datenverarbeitung durch Google findet erst statt, wenn Sie mit dem Kalender-iFrame interagieren.
- Verarbeitete Personendaten: Bei Interaktion werden typischerweise folgende Daten verarbeitet:
- IP-Adresse, Datum und Uhrzeit, Referrer-URL
- Browser- und Gerätedaten
- Zweck der Verarbeitung: Darstellung von Terminen und Veranstaltungen zur Strukturierung unserer Website-Inhalte.
- Rechtsgrundlage(n): Die Datenverarbeitung erfolgt auf Basis Ihrer ausdrücklichen Einwilligung, die Sie über unseren Cookie-Banner erteilen (Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. a DSGVO).
- Datentransfer in Drittstaaten: Ihre Daten können an die US-Muttergesellschaft Google LLC übertragen werden. Google LLC ist unter dem EU-U.S. und Swiss-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau sicherstellt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
- Notwendigkeit: Diese Verarbeitung ist für die Funktionalität der Website nicht notwendig.
- Aufbewahrungsdauer: Laut Google werden Ihre Daten bis zu einem Jahr gespeichert.
3. Weitergabe von Daten an Dritte
Eine Weitergabe Ihrer Personendaten an Dritte findet grundsätzlich nicht statt, ausser:
- zu den in dieser Erklärung aufgeführten Zwecken,
- an die genannten Auftragsverarbeiter (Dienstleister) und deren Unterauftragnehmer.
Bei diesen Dritten handelt es sich primär um Technologieanbieter, die wir für den Betrieb unserer Website, unserer Social-Media-Auftritte und zur Erbringung der beschriebenen Dienstleistungen benötigen.
Grenzüberschreitende Datenbekanntgabe
Eine Übermittlung von Personendaten in Staaten ausserhalb der Schweiz und des Europäischen Wirtschaftsraums (EWR), sogenannte Drittstaaten, findet nur statt, wenn die rechtlichen Voraussetzungen dafür gegeben sind (Art. 16 ff. DSG bzw. Art. 44 ff. DSGVO).
Ein Drittstaat gilt als unsicher, wenn der Schweizer Bundesrat bzw. die EU-Kommission für diesen Staat kein angemessenes Datenschutzniveau festgestellt hat. Für die Übermittlung von Daten in die USA stützen wir uns auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework (DPF). Ob ein US-Anbieter unter dem DPF zertifiziert ist, kann hier überprüft werden: https://www.dataprivacyframework.gov/s/
Wo andere Garantien erforderlich sind, nutzen wir in der Regel die EU-Standardvertragsklauseln.
4. Datensicherheit
Wir treffen angemessene technische (z.B. Firewall, SSL-Verschlüsselung) und organisatorische (z.B. Zugriffsbeschränkungen, Schulungen) Massnahmen, um Ihre Personendaten vor unberechtigtem Zugriff und Missbrauch zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
5. Aufbewahrungsdauer
Wir bewahren Ihre Personendaten nur so lange auf, wie es für die Erreichung der Zwecke, für die sie erhoben wurden, notwendig ist oder wie es die gesetzlichen Aufbewahrungsfristen vorschreiben. Grundsätzlich gelten folgende Fristen:
- Gesetzliche Pflicht: Daten, die wir aufgrund gesetzlicher Vorschriften (z.B. Steuer- oder Sozialversicherungsrecht) verarbeiten, bewahren wir während der gesetzlich vorgeschriebenen Dauer auf (in der Regel 10 Jahre).
- Vertragserfüllung: Daten, die wir für die Erfüllung eines Vertrags benötigen, bewahren wir für die Dauer der Vertragsbeziehung und maximal 10 Jahre darüber hinaus auf (zur Geltendmachung von Rechtsansprüchen).
- Berechtigte Interessen: Daten, die wir zur Wahrung unserer berechtigten Interessen verarbeiten, bewahren wir für maximal 10 Jahre nach Ende der Beziehung auf.
Daten, für die kein Zweck und keine Aufbewahrungspflicht mehr besteht, werden sicher gelöscht oder anonymisiert.
6. Ihre Rechte (Betroffenenrechte)
Abhängig vom anwendbaren Recht stehen Ihnen als von der Datenverarbeitung betroffene Person folgende Rechte zu:
- Auskunftsrecht: Sie können Auskunft über Ihre von uns verarbeiteten Personendaten verlangen (Art. 25 DSG / Art. 15 DSGVO).
- Recht auf Berichtigung: Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Personendaten verlangen (Art. 32 Abs. 1 DSG / Art. 16 DSGVO).
- Recht auf Löschung («Recht auf Vergessenwerden»): Sie können die Löschung Ihrer Daten verlangen, sofern keine rechtlichen Pflichten oder berechtigten Interessen unsererseits entgegenstehen (Art. 32 DSG / Art. 17 DSGVO).
- Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung Ihrer Personendaten verlangen (Art. 32 Abs. 4 DSG / Art. 18 DSGVO).
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (gilt primär unter der DSGVO, Art. 20 DSGVO).
- Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten, die auf unserem berechtigten Interesse beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Einem Widerspruch gegen Direktwerbung werden wir jederzeit nachkommen (Art. 30 Abs. 2 lit. b DSG / Art. 21 DSGVO).
- Recht auf Widerruf der Einwilligung: Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
- Beschwerderecht: Sie haben das Recht, sich bei einer zuständigen Aufsichtsbehörde (in der Schweiz der EDÖB, siehe oben) zu beschweren (Art. 77 DSGVO).
7. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit neuen Gegebenheiten anzupassen. Es gilt die jeweils aktuelle, auf unserer Website www.swissmeet.online publizierte Fassung.