Privacy Policy

1. Worum geht es in dieser Datenschutzerklärung?

Die MYOWNCUVEE AG bearbeiten Personendaten, die Sie oder andere Personen betreffen, in unterschiedlicher Weise und für unterschiedliche Zwecke. Soweit wir nachstehend von «MYOWNCUVEE», «wir» oder «uns» sprechen, ist damit jeweils diejenige Gruppengesellschaft gemeint, die für eine Datenbearbeitung verantwortlich ist (siehe dazu Ziff. 2).

Diese Datenschutzerklärung erläutert unsere Bearbeitung von Personendaten (anschliessend Daten), wenn

• Sie unsere Website www.MYOWNCUVEE.ch besuchen,
• Sie unsere Dienstleistungen oder Produkte beziehen,
• Sie anderweitig mit uns im Rahmen eines Vertrags in Verbindung stehen,
• Sie mit uns via E-Mail, Telefon, Brief, Social Media, SMS, Kontaktformular usw. in Kontakt treten,
• Sie sich für bestimmte Angebote (z.B. Wettbewerbe) und unseren Newsletter registrieren,
• Sie im Rahmen sämtlicher weiterer Datenbearbeitungen, die im Zusammenhang mit unseren Angeboten stehen, mit uns zu tun haben.

Bitte nehmen Sie sich Zeit, die vorliegende Datenschutzerklärung zu lesen, um zu erfahren, wie und warum MYOWNCUVEE Ihre Personendaten bearbeitet, wie MYOWNCUVEE Ihre Personendaten schützt und welche Rechte Sie in diesem Zusammenhang haben. Falls Sie Fragen haben oder weitere Informationen zu unserer Datenbearbeitung wünschen, stehen wir Ihnen gerne zur Verfügung (Ziff. 2).

Wir haben diese Datenschutzerklärung sowohl am Schweizer Datenschutzgesetz (DSG) als auch an der Europäischen Datenschutz-Grundverordnung (DSGVO) ausgerichtet. Wird in der Datenschutzerklärung begrifflich von «Personendaten» gesprochen, sind damit auch «Personenbezogene Daten» gemäss DSGVO gemeint. Ob und inwieweit überhaupt die DSGVO anwendbar ist, hängt aber vom Einzelfall ab.

2. Wer ist für die Bearbeitung Ihrer Daten verantwortlich?

Für die Datenbearbeitungen nach dieser Datenschutzerklärung ist folgende Gesellschaft die «Verantwortliche», d.h. die datenschutzrechtlich in erster Linie zuständige Stelle, soweit im Einzelfall nichts Anderes kommuniziert wird (z.B. in weiteren Datenschutzerklärungen, auf Formularen oder in Verträgen):

MYOWNCUVEE AG
Oberdorfstrasse 18a
6207 Nottwil
Schweiz

Wenn Sie mit MYOWNCUVEE AG in Kontakt stehen, z.B. weil Sie bzw. Ihr Unternehmen von dieser Gesellschaft eine Leistung beziehen oder weil Sie direkt mit dieser Gesellschaft korrespondieren, ist MYOWNCUVEE AG, Oberdorfstrasse 18a, 6207 Nottwil, Schweiz, die Verantwortliche.

Wenn Sie Fragen zum Datenschutz haben, können Sie sich jeweils gerne an folgende Adresse wenden, damit wir Ihr Anliegen am raschesten bearbeiten können: info@MYOWNCUVEE.ch.

3. Welche Personendaten bearbeiten wir?

Wir bearbeiten je nach Anlass und Zweck verschiedene Kategorien von Personendaten. Die wichtigsten Kategorien finden Sie nachstehend. Im Einzelfall können wir aber auch weitere Personendaten bearbeiten.

• Stammdaten: Dies umfasst insbesondere Ihren Namen und Ihre Kontaktdetails (z.B. Adresse, Telefonnummer oder E-Mail-Adresse), Angaben über Ihre Beziehung mit uns, unter Umständen Informationen über Ihren Arbeitgeber, Ihre Berufs-, Branchen- oder Geschäftsbezeichnung, akademischer Grad, Geschlecht, Geburtsdatum, Zivilstand, Sprachpräferenzen und vergleichbare Basisinformationen. Bei Nutzung der Zahlungsart «HeidiPay» bearbeiten wir zudem eine Kopie Ihres Ausweises.
• Vertragsdaten: Dies umfasst alle Personendaten, die im Zusammenhang mit dem Vertragsschluss bzw. der Vertragsabwicklung anfallen (z.B. Angaben über Verträge und die zu erbringenden und erbrachten Leistungen, erfolgte oder fehlgeschlagene Lieferungen, Beanstandungen, Mängel, Retouren, Rückmeldungen), sowie Daten aus dem Vorfeld eines Vertragsabschlusses, Angaben zum Vertragsschluss selbst (z.B. Abschlussdatum und zum Vertragsgegenstand), sowie die zur Abwicklung erforderlichen oder verwendeten Angaben (z.B. Kontaktangaben, Zahlungsinformationen, Rechnungen, bei online verfügbaren Leistungen auch Zugangsdaten und Logins). Dies kann auch Informationen zu erworbenen Ansprüchen und Forderungen sowie Informationen zur Kundenzufriedenheit einschliessen.
• Kommunikationsdaten: Dies sind Daten im Zusammenhang mit unserer Kommunikation mit Ihnen, z.B. wenn Sie uns über das Kontaktformular oder über sonstige Kommunikationsmittel kontaktieren. Kommunikationsdaten sind z.B. Name und Kontaktangaben wie z.B. Postadresse, E-Mail-Adresse und Telefonnummer, Inhalt der Korrespondenz bzw. Kommunikation (z.B. von E-Mails, schriftlicher Korrespondenz, Telefongesprächen, Chatnachrichten etc.), Antworten auf Kunden- und Zufriedenheitsumfragen, Angaben zu Art, Zeit und u.U. Ort der Kommunikation und weitere Randdaten der Kommunikation.
• Verhaltens- und Transaktionsdaten: Zu den Verhaltens- und Transaktionsdaten gehören z.B. folgende Angaben, soweit sie uns personenbezogen vorliegen: Ihr Verhalten bei Ihren Einkäufen, in unserem Online-Shop sowie sonst auf unserer Website (bestellter und abgebrochener Warenkorb, Merklisten, angesehene Artikel, Suchbegriffe und -ergebnisse, abgegebene Bewertungen und Kommentare etc.), Informationen über den Besuch von Events oder über die Teilnahme an Wettbewerben, Gewinnspielen und ähnlichen Veranstaltungen, Informationen über die Installation und Verwendung von mobilen Apps (wie beispielsweise Apps für elektronische Schliesssysteme), Informationen über Ihre Verwendung elektronischer Mitteilungen (z.B. ob und wann Sie eine E-Mail geöffnet oder einen Link angeklickt haben, insbesondere beim Versand von Newslettern.
• Präferenzdaten: Um unsere Angebote und Leistungen bestmöglich auf Sie auszurichten, bearbeiten wir auch Daten zu Ihren Interessen und Präferenzen. Hierzu können wir Verhaltens- und Transaktionsdaten (beispielsweise bei der Interaktion mit Newslettern, oder im Zusammenhang mit Einkäufen bei Vertriebspartnern) mit anderen Daten verknüpfen und diese Daten personenbezogen und nicht personenbezogen auswerten. So können wir Schlüsse auf Eigenschaften, Präferenzen und voraussichtliches Verhalten ziehen, z.B. Ihre Vorlieben und Affinitäten zu bestimmten Produkten. Auf diese Weise können wir Segmente bilden, also Gruppen von Personen, die mit Bezug auf bestimmte Eigenschaften Ähnlichkeiten aufweisen. Präferenzdaten können personenbezogen verwendet werden (z.B. um Ihnen Werbung anzuzeigen, die Sie interessiert), aber auch nicht-personenbezogen (z.B. zur Marktforschung oder zur Produktentwicklung). Diese Vorgänge qualifizieren unter Umständen als sogenanntes Profiling (s. dazu Ziff. 6).
• Technische Daten: Im Zusammenhang mit der Verwendung unserer Website fallen technische Daten an. Dazu gehören z.B. folgende Daten: IP-Adresse des Endgeräts und Geräte-ID, Angaben über Ihr Gerät, das Betriebssystem Ihres Endgeräts oder Spracheinstellungen, Angaben über Ihren Internetprovider, aufgerufene Inhalte bzw. Protokolle, in denen die Nutzung unserer Systeme aufgezeichnet wird, Datum und Zeit des Zugriffs auf die Website sowie Ihr ungefährer Standort. Wir können Ihnen oder Ihrem Endgerät auch einen individuellen Code zuweisen (z.B. durch ein Cookie; siehe dazu Ziff. 14.1). Dieser Code wird während einer bestimmten Dauer gespeichert, oft nur während Ihres Besuchs. Wir können aus technischen Daten in der Regel nicht ableiten, wer Sie sind, es sei denn, Sie registrieren sich z.B. auf unserer Website für den Newsletter. In diesem Fall können wir technische Daten mit Stammdaten – und damit mit Ihrer Person – verbinden.
• Sonstige Daten: Wir können auch in anderen Situationen Daten von Ihnen erheben. Im Zusammenhang mit behördlichen oder gerichtlichen Verfahren etwa fallen Daten an (wie Akten, Beweismittel etc.), die sich auch auf Sie beziehen können. Wir können Fotos, Videos und Tonaufnahmen erhalten oder herstellen, in denen Sie erkennbar sein können (z.B. an Anlässen, durch Sicherheitskameras etc.). Wir können auch Daten darüber erheben, wer wann an Anlässen oder Aktionen (z.B. Wettbewerben) teilnimmt.

4. Wie wir Personendaten erheben

Wir erhalten die oben aufgeführten Daten i.d.R. von Ihnen selbst, insb. bei einer Kontaktaufnahme durch Sie, z.B. wenn Sie mit einer Anfrage an unsere Mitarbeiter gelangen, etwas in unserem Online-Shop bestellen oder sonst mit uns eine Geschäftsbeziehung aufnehmen, wenn Sie sich registrieren, um Newsletter, Informationen und/oder Broschüren und anderes Marketingmaterial zu erhalten, wenn Sie eine App von uns herunterladen, installieren und sich für die Nutzung registrieren, oder wenn Sie an einem Wettbewerb oder Gewinnspiel, einem Treffen, einem Seminar oder einer sonstigen Veranstaltung teilnehmen.

Wir erhalten Ihre Personendaten unter Umständen auch von Dritten oder in Zusammenarbeit mit Dritten: Wir können auch Personendaten Dritter beiziehen, z.B. von Stellen, für die Sie tätig sind, oder von Dritten wie z.B. unseren Vertragspartnern, Verbänden und Adresshändlern und aus öffentlich zugänglichen Quellen wie z.B. öffentlichen Registern oder dem Internet (Websites, Social Media etc.). Dritte können auch Werbepartner sein. Beispielsweise erheben wir zusammen mit unseren Werbepartnern Daten von Personen, die sich auf sozialen Medien für unsere Produkte interessieren. Nähere Informationen finden Sie im Abschnitt über Social Media (Ziff. 7).

5. Zu welchen Zwecken bearbeiten wir Ihre Personendaten?

Wir verwenden die von uns erhobenen Personendaten in erster Linie für die Bearbeitung Ihrer Aufträge. Soweit Sie unseren Newsletter abonniert haben, nutzen wir Ihre E-Mail-Adresse für den Versand. Darüber hinaus bearbeiten wir Personendaten von Ihnen, soweit erlaubt und es uns als angezeigt erscheint, auch für weitere Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:

• Für Kommunikationszwecke, das heisst, um mit Ihnen Kontakt aufzunehmen und den Kontakt mit Ihnen zu pflegen. Dies umfasst die Beantwortung von Anfragen, die Kontaktaufnahme mit Ihnen bei Fragen, den Kundendienst und die Kundenpflege.
• Für die Vertragsabwicklung. Dies umfasst alle Tätigkeiten, die erforderlich oder zweckmässig sind, um einen Vertrag zu schliessen, durchzuführen und durchzusetzen, wie beispielsweise die Bearbeitung von Bestellungen in unserem Online-Shop, die Offertstellung, den Vertragsschluss und die Registrierung auf unserer Website, die Verwaltung von Vertragsbeziehungen inklusive der Zahlungsabwicklung sowie das Inkasso.
• Für die Kundenpflege und für Marketingzwecke, um Sie entsprechend Ihren persönlichen Interessen und Vorlieben gezielt über Angebote, Wettbewerbe und Gewinnspiele zu informieren, z.B. durch den Newsletter, Benachrichtigungen, Updates, Einladungen zu Veranstaltungen, personalisierte Werbung usw. Dies schliesst auch die Durchführung von Wettbewerben, Gewinnspielen und ähnlichen Veranstaltungen ein, an denen Sie freiwillig teilnehmen können. Wenn Sie uns, beispielsweise als Fotograf, Bild- oder sonstiges Marketingmaterial zur Verfügung stellen, veröffentlichen wir mit Ihrer Einwilligung bestimmte Personendaten, beispielsweise auf unserer Website, oder verwenden Personendaten im Rahmen des Newsletters.
• Daten bearbeiten wir auch zur Verbesserung unserer Dienstleistungen, die Marktforschung und zur Produktentwicklung. Um unsere Angebote laufend zu verbessern und für Sie attraktiver zu machen, führen wir beispielsweise Kundenbefragungen, Umfragen und Studien durch. Dies dient der Weiterentwicklung unserer Angebote, der Optimierung und Verbesserung der Nutzerfreundlichkeit von Websites und Apps sowie der Marktbeobachtung, z.B. um aktuelle Entwicklungen und Trends zu verstehen und auf solche zu reagieren. Zu diesem Zweck können wir auch statistische Auswertungen durchführen, z.B. um auf nicht-personenbezogener Basis Interaktionen von Kunden mit uns oder das Verhalten von Kunden auf unserer Website auszuwerten.
• Zur Gewährleistung der IT-Sicherheit und zur Prävention: Wir bearbeiten Personendaten zur Überwachung der Leistungsfähigkeit unseres Betriebs, insbesondere der IT, unserer Website, Applikationen und weiteren Plattformen, zu Sicherheitszwecken, zur Gewährleistung der IT-Sicherheit, zur Diebstahls-, Betrugs- und Missbrauchsprävention und zu Beweiszwecken. Dies umfasst beispielsweise die Auswertung von systemseitigen Aufzeichnungen der Nutzung unserer Systeme (Log-Daten), das Vorbeugen, Abwehren und Aufklären von Cyberangriffen und Malware-Attacken sowie Analysen und Tests unserer Netzwerke und IT-Infrastrukturen, System- und Fehlerprüfungen.
• Zur Wahrung des Hausrechts und sonstige Massnahmen zur IT-, Gebäude- und Anlagesicherheit und Schutz unserer Mitarbeiter und weiteren Personen und uns gehörenden oder anvertrauten Werte (wie z.B. Zutrittskontrollen, Besucherlisten, Netzwerk- und Mailscanner, Telefonaufzeichnungen).
• Zur Rechtswahrung: Wir bearbeiten Personendaten unter Umständen auch, um Ansprüche gerichtlich, vor- oder aussergerichtlich und vor Behörden im In- und Ausland durchzusetzen oder uns gegen Ansprüche zu verteidigen.
• Zur Einhaltung rechtlicher Anforderungen: Dazu gehören z.B. die Bearbeitung von Beschwerden und anderen Meldungen, die Einhaltung von Anordnungen eines Gerichts oder einer Behörde, Massnahmen zur Aufdeckung und Abklärung von Missbräuchen sowie generell Massnahmen, zu denen wir nach dem anwendbaren Recht, nach Selbstregulierungen oder Branchenstandards verpflichtet sind. Hierfür können wir insbesondere Ihre Stamm- und Kommunikationsdaten bearbeiten.
• Zur Administration und Unterstützung: Um unsere internen Abläufe effizient zu gestalten, bearbeiten wir Daten soweit erforderlich zur Verwaltung der IT, für die Buchhaltung oder für die Archivierung von Daten. Hierfür können insbesondere Kommunikations- und Verhaltensdaten sowie technische Daten.
• Wir können Daten auch zu weiteren Zwecken bearbeiten. Dazu gehören die Unternehmensführung einschliesslich Betriebsorganisation und Unternehmensentwicklung, weitere interne Abläufe und administrative Zwecke (z.B. Verwaltung von Stammdaten, Buchhaltung und Archivierung), Schulungs- und Ausbildungszwecke und die Vorbereitung und Abwicklung von Kauf und Verkauf von Geschäftsbereichen, Gesellschaften oder Teilen von Gesellschaften und andere gesellschaftsrechtliche Transaktionen und damit verbunden die Übertragung von Personendaten, sowie Massnahmen zur Geschäftssteuerung und die Wahrung weiterer berechtigter Interessen.

Soweit wir Sie für bestimmte Bearbeitungen um Ihre Einwilligung bitten, informieren wir Sie gesondert über die entsprechenden Zwecke der Bearbeitung. Einwilligungen können Sie jederzeit durch schriftliche Mitteilung an uns widerrufen.

6. Wie führen wir Profiling durch?

«Profiling» meint die automatisierte Bearbeitung von Personendaten, um persönliche Aspekte zu analysieren oder Prognosen zu treffen, z.B. die Analyse persönlicher Interessen, Präferenzen, Affinitäten und Gewohnheiten oder die Prognose eines voraussichtlichen Verhaltens. Mittels Profiling können insbesondere Präferenzdaten (s. Ziff. 3) abgeleitet werden.

Profiling kann beispielsweise durchgeführt werden bei der automatisierten Bearbeitung:

• von Stamm-, Vertrags-, Verhaltens- und Transaktionsdaten bei Einkäufen in unseren Showrooms, bei Vertriebspartnern und in unserem Online-Shop;
• von Verhaltens- und Transaktionsdaten sowie technischen Daten im Zusammenhang mit unseren Websites und Apps;
• von Angaben im Zusammenhang mit dem Besuch von Events und der Teilnahme an Wettbewerben, Gewinnspielen und ähnlichen Veranstaltungen;
• von Kommunikationsdaten, z.B. Ihrer Reaktion auf Werbe- und andere Mitteilungen.

Profiling hilft uns z.B. dabei, unsere Angebote laufend zu verbessern, Ihnen unsere Inhalte und Angebote bedarfsgerecht zu präsentieren, Ihnen möglichst nur Werbung und Angebote zu unterbreiten, die für Sie wahrscheinlich relevant sind, um Sie beim Kundendienst besser zu unterstützen und um unter Umständen auf Basis einer Bonitätsprüfung zu entscheiden, welche Zahlungsmöglichkeiten wir anbieten.

7. Wie bearbeiten wir Daten im Zusammenhang mit Social Media?

Wir bieten Ihnen auf unserer Website die Möglichkeit zur Nutzung eines «Social-Media-Plugins» von Facebook, Instagram, Pinterest, Xing und LinkedIn an, um Funktionen dieser Anbieter in unsere Websites einzubinden. Diese Plugins sind standardmässig deaktiviert. Sobald Sie sie aktivieren (z.B. durch Anklicken des Buttons), können die entsprechenden Anbieter feststellen, dass Sie sich auf unserer Website befinden. Wenn Sie beim Social Media-Anbieter ein entsprechendes Konto besitzen, kann dieser Ihnen diese Angabe zuordnen und so Ihre Nutzung von Online-Angeboten verfolgen.

Wir sind mit den entsprechenden Anbietern für den Austausch von Daten, die dieser Anbieter über Plugins oder vergleichbare Funktionen erhebt, in der Regel gemeinsam verantwortlich (aber nicht für die weitere Bearbeitung eines Anbieters). Soweit möglich haben wir mit dem Anbieter eine entsprechende Zusatzvereinbarung geschlossen. Sie können Auskunftsbegehren und andere Betroffenenanfragen im Zusammenhang mit der gemeinsamen Verantwortung direkt an den betreffenden Anbieter richten.

Wenn Sie via Social Media und unsere dortigen Profile (z.B. auf [Facebook, Instagram] usw.) mit uns kommunizieren oder Inhalte kommentieren oder weiterverbreiten, erheben wir dazu Angaben, die wir vor allem zur Kommunikation mit Ihnen, für Marketingzwecke und für statistische Auswertungen verwenden. Beachten Sie bitte, dass der Anbieter der Plattform beim Besuch unserer Social-Media-Auftritte auch selbst Daten (z.B. zum Nutzerverhalten) erhebt und verwendet, ggf. zusammen mit anderen ihm bekannten Daten (z.B. für Marketingzwecke oder zur Personalisierung der Plattforminhalte). Weitere Informationen zur Datenbearbeitung durch die Anbieter von sozialen Netzwerken finden Sie in den Datenschutzerklärungen der entsprechenden sozialen Plattformen.

8. Wem geben wir Ihre Personendaten bekannt?

Im Zusammenhang mit unseren Bearbeitungen geben wir Ihre Personendaten auch an andere Empfänger bekannt.

Wir können Personendaten, die wir von Ihnen oder aus Drittquellen erhalten, insbesondere an andere Gruppengesellschaften weitergeben (dazu Ziff. 2). Eine Weitergabe kann der gruppeninternen Administration oder der Unterstützung der betreffenden Gruppenunternehmen und ihrer eigenen Bearbeitungszwecke dienen, z.B. für die Personalisierung von Marketingaktivitäten oder die Entwicklung und Verbesserung von Dienstleistungen.

Unter Umständen übermitteln wir Ihre Personendaten anderen Unternehmen, wie

• Vertriebspartner, die uns bei der Auslieferung und Logistik unserer Produkte unterstützen.
• Kooperationspartner, die uns beim Betrieb und der Wartung bestimmter Produkte unterstützen.
• Dritte, die in die Bestellabwicklung, insbesondere für die Abwicklung von Zahlungen, Inkasso, Transport oder als externer Dienstleister für die Datenbearbeitung, in unserem Auftrag involviert sind;
• Dritte (wie Verlage oder Plattformen), die in die Abwicklung unserer Wettbewerbe oder Gewinnspiele involviert sind.
• Werbepartner wie z.B. Facebook, Instagram und Google. In diesem Zusammenhang verweisen wir auch auf unsere Cookie-Informationen zur Datenerhebung durch Drittanbieter, deren Tools wir auf unseren Websites und Apps eingebunden haben (s.u. Ziff. 14.2);
• Dritte, die an der Organisation von Veranstaltungen mitwirken.
• IT-Dienstleister sowie Anbieter von Cloud-Lösungen für alle Bereiche.
• Dienstleister wie Beratungsunternehmen, Druckereien, Werbeagenturen, Analysedienstleister oder Wirtschaftsauskunfteien. Zum Zweck der Bonitätsprüfung können Ihre Personendaten insbesondere an Intrum AG weitergeleitet und dort gespeichert werden.
• unseren Revisoren.

Soweit die genannten Unternehmen Personendaten als Auftragsbearbeiter bearbeiten, sind diese verpflichtet, Personendaten ausschliesslich nach unseren Instruktionen zu bearbeiten sowie geeignete Massnahmen zur Datensicherheit zu treffen. In diesem Fall haben wir die entsprechenden Auftragsbearbeitungsvereinbarungen abgeschlossen. Bestimmte Unternehmen sind auch gemeinsam mit uns oder selbständig verantwortlich (z.B. Inkassounternehmen). Wir achten bei der Auswahl der Unternehmen und durch geeignete vertragliche Vereinbarungen darauf, dass der Datenschutz während der gesamten Bearbeitung Ihrer Personendaten sichergestellt ist.

Darüber hinaus können wir gezwungen sein, Personendaten offenzulegen, wenn wir aufgrund gesetzlicher Vorschriften oder rechtlicher Verfahren dazu verpflichtet sind, z.B. aufgrund einer gerichtlichen Verfügung oder einer Anfrage einer Strafverfolgungsbehörde, wenn wir der Ansicht sind, dass die Weitergabe für unsere Rechtswahrung erforderlich und angemessen ist. Dies kann der Vorbeugung von finanziellen Schäden oder Verlusten dienen. Dies kann auch im Zusammenhang mit einer Untersuchung von mutmasslichen oder tatsächlichen betrügerischen oder anderen rechtswidrigen Handlungen und im Falle der Veräusserung oder der Übertragung der gesamten oder eines Teils unserer Vermögenswerte (z.B. aufgrund einer Umstrukturierung, Auflösung oder Liquidation) erforderlich sein.

9. Geben wir Personendaten ins Ausland bekannt?

Empfänger von Daten befinden sich nicht nur in der Schweiz. Das betrifft besonders bestimmte Dienstleister. Diese können sich auch ausserhalb des Europäischen Wirtschaftsraumes (EWR) und der Schweiz befinden (insbesondere in [den USA]), aber auch in anderen Ländern weltweit, z.B. [weitere Beispiele z.B. von IT-Dienstleister oder anderen Gruppenunternehmen]. Wir können z.B. Behörden und anderen Personen im Ausland Daten übermitteln, wenn wir rechtlich dazu verpflichtet sind oder z.B. im Rahmen eines Unternehmensverkaufs oder eines Gerichtsverfahrens. Nicht alle dieser Staaten gewährleisten derzeit ein dem schweizerischen Recht entsprechendes Datenschutzniveau. Wir gleichen den niedrigeren Schutz durch entsprechende Verträge aus, besonders die von der Europäischen Kommission ausgestellten und dem schweizerischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln. Weitere Angaben dazu und eine Kopie dieser Klauseln finden Sie unter www.edoeb.admin.ch/edoeb/de/home/datenschutz/handel-und-wirtschaft/uebermittlung-ins-ausland.html.

In bestimmten Fällen können wir Daten im Einklang mit datenschutzrechtlichen Vorgaben auch ohne solche Verträge übermitteln, z.B. wenn Sie in die entsprechende Bekanntgabe eingewilligt haben oder wenn die Bekanntgabe für die Vertragsabwicklung, für die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen oder für überwiegende öffentliche Interessen erforderlich ist.

10. Wie lange bearbeiten wir Personendaten?

Wir speichern und bearbeiten Ihre Personendaten, solange es für den Zweck der Bearbeitung erforderlich ist (bei Verträgen in der Regel für die Dauer der Vertragsbeziehung), solange wir ein berechtigtes Interesse an der Speicherung haben (z.B. um rechtliche Ansprüche durchzusetzen, zur Archivierung und oder dazu, die IT-Sicherheit sicherzustellen) und solange Daten einer gesetzlichen Aufbewahrungspflicht unterliegen (für bestimmte Daten gilt z.B. eine zehnjährige Aufbewahrungsfrist). Stehen keine rechtlichen oder vertraglichen Pflichten entgegen, vernichten oder anonymisieren wir Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe.

Stammdaten bewahren wir in der Regel während 10 Jahren ab dem letzten Austausch mit Ihnen auf, mindestens aber ab Vertragsende. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglichen Vorgaben erforderlich oder technisch bedingt ist. Bei reinen Marketing- und Werbekontakten ist die Frist normalerweise wesentlich kürzer, meist nicht mehr als 2 Jahre seit dem letzten Kontakt.

Vertragsdaten bewahren wir in der Regel während 10 Jahren ab der letzten Vertragsaktivität auf, mindestens aber ab Vertragsende. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglicher Vorgaben erforderlich oder technisch bedingt ist.

Wir anonymisieren oder löschen Ihre Verhaltens- und Präferenzdaten, wenn sie für die verfolgten Zwecke nicht mehr aussagekräftig sind, was je nach der Art der Daten nach bis zu [24 Monaten] der Fall sein kann. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglichen Vorgaben erforderlich oder technisch bedingt ist.

In Bezug auf Cookies finden Sie Informationen zur Dauer der Aufbewahrung unter dem Link «Cookie-Einstellungen».

11. Auf welchen Rechtsgrundlagen beruht die Datenbearbeitung?

Wir bearbeiten Personendaten gestützt auf die folgenden Rechtsgrundlagen, sofern eine solche gemäss dem anwendbaren Datenschutzrecht erforderlich ist:

• für die Vertragserfüllung inklusive vorvertraglicher Massnahmen (z.B. die Prüfung eines Vertragsantrags)
• Ihre Einwilligung;
• für die Geltendmachung oder Abwehr von Rechtsansprüchen oder Zivilprozessen;
• für die Einhaltung gesetzlicher und regulatorischer Vorschriften;
• wenn wir ein berechtigtes Interesse an der Datenbearbeitung haben, was im Einzelfall zu bestimmen ist.

12. Wie schützen wir Ihre Daten?

Wir treffen angemessene Sicherheitsmassnahmen technischer und organisatorischer Natur, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Wir verbessern unsere Sicherheitsmassnahmen fortlaufend entsprechend der technologischen Entwicklung. Sicherheitsrisiken lassen sich allerdings generell nicht ganz ausschliessen; Restrisiken sind unvermeidbar.

13. Welche Rechte haben Sie?

Sie haben im Rahmen des anwendbaren Datenschutzrechts bestimmte Rechte, damit Sie weitere Informationen über unsere Datenbearbeitung beziehen und auf diese einwirken können. Das sind insbesondere die folgenden Rechte:

• Auskunftsrecht: Sie können weitere Angaben über unsere Datenbearbeitung verlangen. Dafür stehen wir Ihnen gerne zur Verfügung. Sie können auch ein sog. Auskunftsbegehren stellen, wenn Sie weitere Informationen und eine Kopie Ihrer Daten wünschen.
• Widerspruch und Löschung: Sie können unseren Datenbearbeitungen widersprechen und auch jederzeit verlangen, dass wir Ihre Personendaten löschen, falls wir nicht verpflichtet sind, diese Daten weiterhin zu bearbeiten bzw. aufzubewahren und falls sie nicht notwendig sind, um das Vertragsverhältnis abzuwickeln.
• Berichtigung: Sie können unrichtige oder unvollständige Personendaten berichtigen bzw. vervollständigen oder durch einen Bestreitungsvermerk ergänzen lassen.
• Übertragung: Sie haben auch das Recht, die Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen Dritten übertragen zu lassen, soweit die entsprechende Datenbearbeitung auf Ihrer Einwilligung beruht oder zur Vertragserfüllung erforderlich ist.
• Widerruf: Soweit wir Daten auf Basis Ihrer Einwilligung bearbeiten, können Sie die Einwilligung jederzeit widerrufen. Der Widerruf gilt nur für die Zukunft, und wir behalten uns vor, Daten im Fall eines Widerrufs gestützt auf eine andere Grundlage weiterhin zu bearbeiten.

Beachten Sie bitte, dass diese Rechte gesetzlichen Voraussetzungen und Einschränkungen unterliegen und deshalb nicht in jedem Fall vollumfänglich zur Verfügung stehen. Insbesondere müssen wir Ihre Personendaten gegebenenfalls weiterbearbeiten und speichern, um einen Vertrag mit Ihnen zu erfüllen, eigene schutzwürdige Interessen zu wahren, wie etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder um gesetzliche Verpflichtungen einzuhalten. Soweit rechtlich zulässig, insbesondere zum Schutz der Rechte und Freiheiten anderer betroffener Personen sowie zur Wahrung schutzwürdiger Interessen, können wir daher ein Betroffenenbegehren auch ganz oder teilweise ablehnen (z.B. indem wir bestimmte Inhalte, die Dritte oder unsere Geschäftsgeheimnisse betreffen, schwärzen).

Wenn Sie uns gegenüber Rechte ausüben wollen, wenden Sie sich bitte schriftlich an uns. Unsere Kontaktangaben finden Sie in Ziff. 2. In der Regel müssen wir dabei Ihre Identität prüfen (z.B. durch eine Ausweiskopie). Es steht Ihnen zudem auch frei, bei der zuständigen Aufsichtsbehörde eine Beschwerde gegen unsere Bearbeitung Ihrer Daten einzureichen. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Zuständige Aufsichtsbehörde für Liechtenstein ist die Datenschutzstelle des Fürstentum Liechtensteins.