Datenschutzerklärung Sensibel Beraten, 28. November 2022

In dieser Datenschutzerklärung erläutern wir, sensibel beraten, wie wir Personendaten erheben und sonst bearbeiten. Das ist keine abschliessende Beschreibung; allenfalls regeln andere Datenschutzerklärungen oder allgemeine Geschäftsbedingungen, Teilnahmebedingungen und ähnliche Dokumente spezifische Sachverhalte. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.
Die Nutzung dieser Website ist ohne Angaben von persönlichen Daten möglich. Die Angabe erfolgt stets auf freiwilliger Basis. Ohne Ihre ausdrückliche Zustimmung werden Ihre Daten nicht an Dritte zu Werbezwecken etc. weitergegeben.
Wenn Sie uns Personendaten anderer Personen wie Familienmitgliedern, Arbeitskollegen etc. zur Verfügung stellen, gehen Sie bitte sicher, dass die Person(en) die vorliegende Datenschutzerklärung kennen und teilen Sie uns die Daten nur mit, wenn Sie dies dürfen und die Personendaten korrekt sind.
Diese Datenschutzerklärung ist auf die EU Datenschutz-Grundverordnung (DSGVO) ausgerichtet. Obwohl die DSGVO eine Regulierung der Europäischen Union ist, ist sie für uns von Bedeutung. Das schweizerische Datenschutzgesetz (DSG) ist vom EU-Recht stark beeinflusst, und Unternehmen ausserhalb der Europäischen Union bzw. des EWR haben die DSGVO unter bestimmten Umständen einzuhalten.

Begrifflichkeiten

Personenbezogene Daten
Personenbezogene Daten sind alle auf eine indentifizierte oder identifizierbare natürliche Person bezogene Daten. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einen Namen, Kennnummer, Standortdaten, einem Online-Pseudonym oder zu einem oder mehreren besonderen Merkmalen wie der Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser Person sind, identifiziert werden kann.

Betroffene Person
Betroffene Person ist jene identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierte und/oder ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Auslesen, Abfragen, die Verwendung, Offenlegung durch Übermittlung, Verbreitung, oder eine andere Art der Bereitstellung, Abgleich oder Verknüpfung, das Löschen oder die Vernichtung.

Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, Ihre künftige Verarbeitung einzuschränken.

Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogene Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mir einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technische und organisatorische Massnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden können.

Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.Medien

Wenn du ein registrierter Benutzer bist und Fotos auf diese Website lädst, solltest du vermeiden, Fotos mit einem EXIF-GPS-Standort hochzuladen. Besucher dieser Website könnten Fotos, die auf dieser Website gespeichert sind, herunterladen und deren Standort-Informationen extrahieren.

1. Verantwortlicher

Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist sensibel beraten. Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen:

sensibel beraten

Mühlenstr. 20

16321 Bernau bei Berlin

info@sensibel-beraten.de

2. Erhebung und Bearbeitung von Personendaten

Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Websites, Apps und weiteren Anwendungen von deren Nutzern erheben.

3. Zwecke der Datenbearbeitung und Rechtsgrundlagen

Wir verwenden die von uns erhobenen Personendaten in erster Linie, um unsere Verträge mit unseren Kunden und Geschäftspartnern abzuschliessen und abzuwickeln, und den Einkauf von Produkten und Dienstleistungen von unseren Lieferanten und Subunternehmern, sowie um unseren gesetzlichen Pflichten im In- und Ausland nachzukommen. Wenn Sie für einen solchen Kunden oder Geschäftspartner tätig sind, können Sie in dieser Funktion mit Ihren Personendaten natürlich ebenfalls davon betroffen sein.

Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, auch für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben: 

  • Angebot und Weiterentwicklung unserer Angebote, Dienstleistungen und Websites, Apps und weiteren Plattformen, auf welchen wir präsent sind;
  • Kommunikation mit Dritten und Bearbeitung derer Anfragen (z.B. Bewerbungen, Medienanfragen);
  • Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache sowie Erhebung von Personendaten aus öffentlich zugänglichen Quellen zwecks Kundenakquisition; 
  • Werbung und Marketing (einschliesslich Durchführung von Anlässen), soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben (wenn wir Ihnen als bestehender Kunde von uns Werbung zukommen lassen, können Sie dem jederzeit widersprechen, wir setzen Sie dann auf eine Sperrliste gegen weitere Werbesendungen); 
  • Markt- und Meinungsforschung, Medienbeobachtung; 
  • Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren; 
  • Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (z.B. Durchführung interner Untersuchungen, Datenanalysen zur Betrugsbekämpfung); 
  • Gewährleistungen unseres Betriebs, insbesondere der IT, unserer Websites, Apps und weiteren Plattformen; 
  • Videoüberwachungen zur Wahrung des Hausrechts und sonstige Massnahmen zur IT-, Gebäude- und Anlagesicherheit und Schutz unserer Mitarbeiter und weiteren Personen und uns gehörenden oder anvertrauten Werte (wie z.B. Zutrittskontrollen, Besucherlisten, Netzwerk- und Mailscanner, Telefonaufzeichnungen); 
  • Kauf und Verkauf von Geschäftsbereichen, Gesellschaften oder Teilen von Gesellschaften und andere gesellschaftsrechtliche Transaktionen und damit verbunden die Übertragung von Personendaten sowie Massnahmen zur Geschäftssteuerung und soweit zur Einhaltung gesetzlicher und regulatorischer Verpflichtungen sowie interner Vorschriften

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung zum Erhalt von Newslettern oder Durchführung eines Background-Checks), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat. 

4. Cookies, Tracking und andere Technologien, die mit der Nutzung unserer Website zusammenhängen

Kontaktformular, Email und Anmeldeformular
Unsere Website bietet Benutzern sowohl ein Kontaktformular, Anmeldeformular als auch E-Mailadressen aufgrund von gesetzlichen Vorschriften, um eine unmittelbare Kommunikation mit uns zu ermöglichen. Wenn Sie per E-Mail oder Kontaktformular mit uns in Kontakt treten, werden die von Ihnen übermittelten personenbezogenen Daten gespeichert. Die auf freiwilliger Basis übermittelten personenbezogenen Daten werden für die Bearbeitung und Kontaktaufnahme zu Ihnen gespeichert. Es findet keine Weitergabe dieser Daten an Dritte statt. Diese Daten werden nur erhoben um Ihr Anliegen zu bearbeiten.

Newsletter
Wir versenden Newsletter (teils) mit werblichen Inhalten nur mit der expliziten Einwilligung des Empfängers oder einer gesetzlichen Erlaubnis.
Die Anmeldung für unseren Newsletter erfolgt über ein sog. Double-Opt-in Verfahren, bei dem Sie nach der Anmeldung eine Email mit der Bitte zu Bestätigung Ihrer Anmeldung erhalten. Diese Bestätigung ist notwendig, um Anmeldungen mit fremden E-Mailadressen zu vermeiden. Die Anmeldung wird protokolliert, um den Prozess entsprechen den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung der E-Mailadresse, Anmelde- und Bestätigungszeitpunkt, die IP-Adresse, und ev. Namen.
Diese Daten werden streng vertraulich behandelt und nicht an Dritte z.B. zu Werbezwecken weitergegeben. Die Datenverarbeitung erfolgt nach (Art. 6 Abs. 1 lit. a DSGVO).
Das Newsletter beinhaltet ein Web-Beacons, eine pixelgrosse Datei, die beim Öffnen des Newsletters den Zeitpunkt des Lesens überträgt. Dies dient einer einfachen Statistik über die Leserzahl des Newsletters. Desweiteren kann das Öffnen der im Newsletter befindlichen Links statistisch verfolgt werden. Die Auswertung dient lediglich dazu, das Leseverhalten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen.
Für den Versand nutzen wir Sendy auf den Servern der GoEast GmbH, Oberstrasse 222, 9014 St. Gallen, Schweiz. Die E-Mailadressen der Empfänger, als auch deren andere Daten, werden auf den Servern der Versanddienstleisters gespeichert. Der Versanddienstleister verwendet diese Daten zum Versand und zur Auswertung der Newsletter in unserem Auftrag.

Sie können den Empfang des Newsletters jederzeit kündigen. Einen Link zur Kündigung finden Sie am Ende jedes Newsletters.

Blog Kommentarfunktion
Auf unserem Blog bieten wir Nutzern eine Kommentarfunktion um individuelle Kommentare zu hinterlassen. Ein Blog ist ein in der Regel öffentliches Portal auf dem eine oder mehrere Personen, „Blogger“, Gedanken oder Artikel schreiben. Diese „Posts“ können meist von Dritten kommentiert werden.
Wenn Sie ein Kommentar in unserem Blog oder User-Forum veröffentlichen, werden neben dem Kommentar auch Angaben zum Nutzernamen, IP-Adressen, Email, Zeitpunkt der Kommentareingabe etc. gespeichert und eventuell veröffentlicht. Die Speicherung der IP-Adresse erfolgt aus Gründen der Sicherheit und für den Fall, dass die betroffene Person rechtswidrige Inhalte postet oder durch ihren Kommentar die Rechte Dritter verletzt. Durch die Speicherung der oben genannten Daten können wir uns im Falle einer Rechtsverletzung gegebenenfalls von Schuld befreien. Sofern es nicht rechtlich vorgeschrieben ist oder die Verarbeitung nicht der Rechtsverteidigung des Verantwortlichen dient, erfolgt keine Weitergabe dieser Daten an Dritte.

Abonnement von Kommentaren oder Beiträgen im Blog
Die Kommentare in unserem Blog können von Dritten abonniert werden. Zudem besteht die Möglichkeit, dass ein Kommentator die Antworten auf sein Kommentar abonnieren kann, oder die daraufolgenden Kommentare eines Posts abonnierten kann. Wenn Sie sich dazu entscheiden einen Beitrag zu abonnieren, wird eine Bestätigungsmail versendet um im Double-Opt-in Verfahren zu überprüfen ob sich der Inhaber der E-Mail wirklich für diese Option entschieden hat.
Das Abonnement kann jederzeit beendet werden.

Datenerfassung durch den Website-Hosting Anbieter
Unsere Server/Hosting Anbieter ist GoEast GmbH, Oberstrasse 222, 9014 St. Gallen, Schweiz.
Die Webserver der GoEast GmbH nutzen Amazon AWS und erfassen mit jedem Aufruf unserer Website allgemeine Daten und Informationen. Diese werden in den Logfiles des Servers gespeichert. Erfasst werden u.a. der verwendete Browser und dessen Version, das Betriebssystem, die Referrer Internetseite, die Unterwebseiten, das Datum und die Uhrzeit des Zugriffs, eine Internet-Protokoll-Adresse (IP), der Internet-Service-Provider (ISP) und andere Daten und Informationen, die der Abwehr von Gefahren im Falle von Systemangriffen dienen.
Durch diese allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die Person. Vielmehr werden diese Informationen genutzt, um die Inhalte korrekt zu liefern, die Webseite zu optimieren, die Funktionsfähigkeit unserer IT Systeme zu gewährleisten und im Falle eines Cyberangriffs der Strafverfolgungsbehörde die nötigen Informationen bereitstellen zu können.
Die Daten können statistisch ausgewertet werden, allerdings wird kein Personenbezug hergestellt. Die anonymen Daten der Server-Logdateien werden separat von allen durch eine Person angegebenen personenbezogenen Daten sechs Monate gespeichert.

Weitergabe personenbezogener Daten zur Bestellabwicklung (Stripe)
Zur Kaufabwicklung nutzen wir den Paymentdienstleister Stripe, Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland, der im Rahmen des Bestellvorgangs Ihre Zahlungsinformationen, Liefer- und Rechnungsadresse, E-mail und Transaktionsnummer verarbeitet. Diese Verarbeitung erfolgt ausschliesslich zum Zwecke der Zahlungsabwicklung. Mehr erfahren Sie in den Datenschutzrichtlinien von Stripe: https://stripe.com/de/terms

Versandunternehmen
Zur Vertragserfüllung gemäss Art. 6 Abs. 1 S. 1 lit. b DSGVO wird ein Teil Ihrer Daten and das mit der Lieferung beauftragte Versandunternehmen weitergegeben. Dies kann die Lieferadresse, Ihren Namen sowie Ihre E-mailadresse (für Tracking) umfassen.
Liste genutzert Versanddienstleister und der erhobenen Daten.

Events Manager
Wir nutzen Marcus Sykes/NetWebLogic zur Verwaltung von Veranstaltungen und Anmeldungen. Das Plugin ermöglicht es, die zur Bearbeitung und Abwicklung von Buchungen eingegebenen Personendaten zu speichern, verwalten und verschüsselt per E-Mail an uns zu übermitteln.

Google Maps
Auf unserer Website wird über eine API der Kartendienst Google Maps zur Darstellung einer interaktiven Karte genutzt. Google Inc., 1600 Amphitheater Parkway, Mountain View, CA 94043, USA, ist der Anbieter. Durch die Nutzung von Google Maps können Informationen über die Benutzung dieser Website (einschliesslich Ihrer IP-Adresse) an einen in den USA befindenden Server von Google übertragen und gespeichert werden.
Die durch Google Maps gewonnenen Daten können gegebenenfalls an Dritte übertragen werden, sofern dies gesetzlich vorgeschrieben ist oder Dritte die Daten im Auftrag von Google verarbeiten. Ihre IP-Adresse wird in keinem Fall mit anderen Daten von Google in Verbindung gebracht werden. Aufgrund der erhaltenen Daten ist es aber dennoch technisch möglich, dass Google eine Identifizierung einzelner Nutzerdaten vornehmen könnte. Auf die Verarbeitung von Nutzerdaten durch Google haben wir keinen Einfluss.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unseres Online-Angebots und einer erleichterten Auffindbarkeit der auf der Website angegebenen Locations. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=ch&gl=ch

Cookies
Sowohl wir, als auch die Drittanbieter mit denen wir zusammenarbeiten (Youtube etc.) sind berechtigt, Skripte, Web-Beacons, Tags, Cookies, Werbekennzeichner, gemeinsame lokale Objekte wie auch vergleichbare Technologien, „Cookies“ verbunden mit Ihrer Nutzung des Dienstes, Webseiten Dritter und mobiler Anwendungen zu verwenden. Cookies können auf Ihrem Computer, Mobilgerät, gesandten E-Mails und auf unserer Website platziert sein. Cookies können Informationen über Ihre Nutzung unseres Dienstes wie IP-Adressen, Browser-Typen, Werbeanzeigen, Suchpräferenzen und Datum und Uhrzeit der Nutzung übermitteln.
Über Ihren Browser können Sie einige Cookie-Einstellungen vornehmen die das Setzen von Cookies verhindern oder ihr dauerhaft widersprechen. Gesetzte Cookies können auch gelöscht werden. Dies kann jedoch die Funktionalität unserer Website beinträchtigen. Die Einstellungen variieren je nach Gerät und Browser. Sie sind normalerweise unter Sicherheitseinstellungen zu finden.
Cookies ermöglichen es uns Nutzer unserer Website wiederzuerkennen. Der Zweck dieser Wiedererkennung ist es, Nutzern die Verwendung unserer Website zu erleichtern. Dieser muss zum Beispiel nicht bei jedem Besuch neu einloggen.

YouTube Videos
Auf unserer Website betten wir YouTube Videos ein. YouTube wird von YouTube LLC mit Hauptgeschäftssitz in 901 Cherry Avenue, San Bruno, CA 94066, USA, betrieben. Vertreten wird YouTube durch Google Inc., 1600 Amhitheatre Parkway, Mountain View, CA 94043, USA. Wenn man Seiten mit eingebetteten YouTube Videos lädt, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird YouTube mitgeteilt, welche Seiten Sie besuchen. Sollten Sie mit Ihrem YouTube-Konto eingeloggt sein, können gesammelte Daten Ihnen persönlich zugeordnet werden. Dies kann durch vorheriges Ausloggen verhindert werden.
Wenn ein YouTube Video gestartet wird, werden vom Anbieter Cookies gesetzt die Hinweise über das Nutzerverhalten sammeln. Um dies zu verhindern, können Sie das automatische Speichern von Cookies in den Browsereinstellungen deaktivieren.
Bei einem Browser mit eingeschalteten Do-Not-Track-Merkmal, werden ohne Ihre Zustimmung keine externen YouTube-Inhalte geladen, und nur ein Hinweis auf diese Option (Play-Button) angezeigt.
Mehr über YouTubes Datenschutz finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=ch&gl=ch
Wir betten YouTube Videos mit der „erweiterten Datenschutz“ Option ein. Dadurch werden deutlich weniger Nutzerdaten von Youtube gesammelt.
Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unseres Online-Angebots. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Weitergabe personenbezogener Daten zur Bestellabwicklung (Stripe)
Zur Kaufabwicklung nutzen wir den Paymentdienstleister Stripe, Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland, der im Rahmen des Bestellvorgangs Ihre Zahlungsinformationen, Liefer- und Rechnungsadresse, E-mail und Transaktionsnummer verarbeitet. Diese Verarbeitung erfolgt ausschliesslich zum Zwecke der Zahlungsabwicklung. Mehr erfahren Sie in den Datenschutzrichtlinien von Stripe: https://stripe.com/de/terms

PayPal
Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) abzuwickeln. Dies entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten (Art. 6 Abs. 1 lit. f DSGVO). In dem Zusammenhang geben wir folgende Daten an PayPal weiter, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit b. DSGVO).
Vorname

Nachname

Adresse

E-Mail-Adresse

Telefonnummer
Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über PayPal nicht durchführen. Es besteht für Sie die Möglichkeit, eine andere Zahlungsmethode zu wählen.
PayPal führt bei verschiedenen Diensten wie Zahlung per Lastschrift eine Bonitätsauskunft durch, um Ihre Zahlungsbereitschaft und -fähigkeit sicherzustellen. Dies entspricht dem berechtigten Interesse PayPals (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Dafür werden Ihre Daten (Name, Adresse und Geburtsdatum, Bankkontodetails) an Auskunfteien weitergegeben. Wir haben auf diesen Prozess keinen Einfluss und erhalten lediglich das Ergebnis, ob die Zahlung durchgeführt oder abgelehnt wurde oder eine Überprüfung aussteht.
Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber PayPal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Ihre Daten werden bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist.

5. Datenweitergabe und Datenübermittlung ins Ausland

Wir geben im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziff. 3, soweit erlaubt und es uns als angezeigt erscheint, auch Dritten bekannt, sei es, weil sie diese für uns bearbeiten, sei es, weil sie sie für ihre eigenen Zwecke verwenden wollen. Dabei geht es insbesondere um folgende Stellen:

  • Dienstleister von uns (wie z.B. Banken, Versicherungen), einschliesslich Auftragsbearbeitern (wie z.B. IT-Provider); 
  • Händler, Lieferanten, Subunternehmer und sonstige Geschäftspartner; 
  • Kunden; 
  • in- und ausländische Behörden, Amtsstellen oder Gerichten; 
  • Medien; 
  • Öffentlichkeit, einschliesslich Besuchern von Websites und sozialer Medien; 
  • Mitbewerber, Branchenorganisationen, Verbände, Organisationen und weitere Gremien; 
  • anderen Parteien in möglichen oder tatsächlichen Rechtsverfahren; 

alle gemeinsam Empfänger. 

6. Dauer der Aufbewahrung von Personendaten

Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle, Logs), gelten grundsätzliche kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger. 

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch wie etwa der Erlass von Weisungen, Schulungen[, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und –beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung, Kontrollen.

SSL-Verschlüsselung
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte nutzen wir eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung ist daran zu erkennen, dass die URL im Browser mit „https://„ statt „http://„ beginnt und an dem Schloss-Symbol in der Browserzeile. Mit aktivierter SSL-Verschlüsselung haben Dritte ohne enomen Aufwand keine Einsicht auf die von Ihnen übermittelten Daten.

8. Pflicht zur Bereitstellung von Personendaten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind (eine gesetzliche Pflicht, uns Daten bereitzustellen, haben Sie in der Regel nicht). Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Stelle oder Person, die Sie vertreten) zu schliessen oder diesen abzuwickeln. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B. IP-Adresse) nicht offengelegt werden.

9. Rechte der betroffenen Person

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen (wie etwa im Falle der DSGVO) das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst dem Widerspruch gegen unsere Datenbearbeitungen sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität). Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir bereits in Ziff. 3 informiert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist. 

Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der weiter oben angegeben angegebenen Adresse kontaktieren.

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen.  Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).

10. Änderungen

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.