Datenschutzbestimmungen

1. Verantwortlicher und Inhalt dieser Datenschutzerklärung

Wir, die Constri AG (Feldstrasse 20, 5107 Schinznach-Dorf, Schweiz; eingetragen im Handelsregister des Kantons Aargau unter der Nummer CHE-101.967.715) sind Betreiberin der Websites www.constri.ch, www.tischbombe.ch, www.prospiel.ch, www.frezzo.ch und www.constri-baumaterial.ch (Websites). Sofern nicht anders angegeben, gelten die nachfolgenden Erläuterungen für alle diese Websites und wir sind datenschutzrechtlicher Verantwortlicher für die in dieser Datenschutzerklärung aufgeführten Datenbearbeitungen. Bitte beachten Sie, dass gewisse der hier erwähnten Datenbearbeitungen nicht bei allen Webseiten relevant sind.

Wenn Sie bei uns Einkaufen oder Dienstleistungen beziehen, gelten zudem die Allgemeinen Geschätsbedingungen. Damit Sie wissen, welche Personendaten wir von Ihnen erheben und für welche Zwecke wir sie bearbeiten, nehmen Sie bitte die nachstehenden Informationen zur Kenntnis. Wir orientieren uns beim Datenschutz vorwiegend an den gesetzlichen Vorgaben des Schweizerischen Datenschutzrechts, insbesondere dem Bundesgesetz über den Datenschutz (DSG), sowie der Europäischen Datenschutz-Grundverordnung (DSGVO), deren Vorschriften in Einzelfällen anwendbar sein können.

Bitte nehmen Sie zur Kenntnis, dass die nachfolgend enthaltenen Informationen von Zeit zu Zeit überprüft und geändert werden können. Wir empfehlen Ihnen daher, diese Datenschutzerklärung regelmässig einzusehen. Ferner sind für einzelne nachfolgend aufgeführte Datenbearbeitungen andere Unternehmen datenschutzrechtlich verantwortlich oder gemeinsam mit uns verantwortlich, sodass in diesen Fällen auch die Informationen dieser Anbieter massgeblich sind.

2. Datenbearbeitung bei der Eröffnung eines Kundenkontos

Um in den von uns betriebenen Onlineshops Einkäufe zu tätigen und um mit von Ihnen gewünschten Dienstleistungen beliefert zu werden, können Kunden ein Kundenkonto eröffnen (nur bei www.prospiel.ch, www.frezzo.ch und www.constri-baumaterial.ch).

Zum Zwecke der Bearbeitung Ihrer Bestellungen in den Onlineshops oder der Erbringung der von Ihnen bestellten Dienstleistungen, sammeln wir bei der Registrierung für ein Kundenkonto folgende Daten, wobei Pflichtangaben im entsprechenden Formular mit einem Sternchen (*) gekennzeichnet sind:

Personalien:

Anrede
Vor- und Nachname
Rechnungs- und Lieferadresse
Firma, Firmenadresse und UID-Nr. bei Firmenkunden
Geburtstag

Benutzername / E-Mail-Adresse
Passwort

Weitere Angaben:

Telefonnummer
E-Mail-Adresse

Die Personalien verwenden wir, um Ihre Identität festzustellen und die Voraussetzungen für die Registrierung zu überprüfen. Die E-Mail-Adresse und das Passwort dienen gemeinsam als Login-Daten für den Online-Zugang und somit zur Sicherstellung, dass die richtige Person unter Ihren Angaben die Websites nutzt. Ihre E-Mail-Adresse benötigen wir ferner zur Verifizierung und Bestätigung der Kontoeröffnung und für künftige – zur Vertragsabwicklung erforderliche – Kommunikation mit Ihnen. Die Telefonnummer erheben wir, um die Abwicklung der Verträge zu erleichtern und Sie mit Blick auf die Vertragserfüllung erforderlichenfalls auf einem alternativen Kommunikationsweg zu kontaktieren. Darüber hinaus erfolgt eine Hinterlegung dieser Daten im Kundenkonto für künftige Vertragsabschlüsse. Zu diesem Zweck ermöglichen wir Ihnen je nach Konto (z.B. online oder offline) auch, weitere Angaben im Konto (z.B. Ihr bevorzugtes Online-Zahlungsmittel) zu hinterlegen.

Je nach Konto verwenden wir die Daten ferner auch zur Bereitstellung einer Übersicht über die getätigten Bestellungen und bezogenen Dienstleistungen (vgl. dazu insb. Ziffer 3) und einer einfachen Möglichkeit zur Verwaltung Ihrer persönlichen Daten, zur Administration unserer Websites und der Vertragsverhältnisse, d.h. zur Begründung, inhaltlichen Ausgestaltung, Abwicklung und Änderung der mit Ihnen abgeschlossenen Verträge über Ihr Kundenkonto. Die Daten im Kundenkonto können jederzeit eingesehen und geändert werden – mit Ausnahme von www.prospiel.ch, wo dies nur eingeschränkt möglich ist.

Sofern die DSGVO anwendbar ist, liegt die Rechtsgrundlage der Verarbeitung Ihrer Daten für den vorangehenden Zweck in Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Angaben wieder aus dem Kundenkonto entfernen oder Ihr Kundenkonto löschen bzw. durch eine Mitteilung an uns löschen lassen.

Zur Vermeidung von Missbräuchen bei Online-Konten sollten Sie Ihre Login-Daten stets vertraulich behandeln und sich nach jeder Sitzung abmelden und den Browserverlauf löschen, insbesondere wenn Sie das Endgerät gemeinsam mit anderen nutzen.

3. Beim Einkauf im Onlineshop

Wenn Sie in einem von uns betriebenen Onlineshop ein Produkt bestellen möchten (nur bei www.frezzo.ch, www.prospiel.ch und www.constri-baumaterial.ch), benötigen wir je nach Shop und Produkt folgende Daten, wobei Pflichtangaben im Bestellprozess mit einem Sternchen (*) gekennzeichnet sind:

Personalien:

Anrede
Vor- und Nachname
Rechnungs- und Lieferadresse
Geburtstag
Firma, Firmenadresse und UID-Nr. bei Firmenkunden

Weitere Angaben:

Telefonnummer
E-Mail-Adresse

Die Personalien verwenden wir, um die Identität unseres Vertragspartners und, falls nicht identisch, der Kontaktperson, vor dem Abschluss eines Vertrags festzustellen. Ihre E-Mail-Adresse benötigen wir zur Bestätigung Ihrer Bestellung und für künftige – zur Vertragsabwicklung erforderliche – Kommunikation mit Ihnen. Ihre Daten speichern wir zusammen mit den Randdaten der Bestellung (z.B. Zeitpunkt, Bestell-Nummer etc.), den Daten zu den bestellten Leistungen (z.B. Bezeichnung, Preis und Merkmale des Produkts; Produktdaten), den Daten zur Zahlung (z.B. gewählte Zahlungsart, Bestätigung der Zahlung und Zeitpunkt; s. ferner Ziffer 5) sowie den Angaben zur Abwicklung und Erfüllung des Vertrags (z.B. Rückgabe von Produkten, Inanspruchnahme von Service- oder Garantie-Leistungen etc.) in unseren zentralen Datenbanken (s. dazu Ziffer 12), damit wir eine korrekte Bestelllabwicklung und Vertragserfüllung gewährleisten können. Je nach Vertrag kann für die Abwicklung auch eine Weitergabe Ihrer Daten an Dritte erforderlich sein, insbesondere an Transportunternehmen, die Ihnen die bestellten Produkte zustellen, oder an Anbieter, die entsprechend der Leistungsbeschreibung die von Ihnen gewünschten Leistungen oder Teile davon erbringen (s. dazu auch Ziffer 14).

Sofern die DSGVO anwendbar ist, liegt unsere Rechtsgrundlage für diese Datenverarbeitungen in der Erfüllung eines Vertrags mit Ihnen oder Ihrem Unternehmen nach Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie im Namen eines Dritten (z. B. Ihres Arbeitgebers) handeln, der unser Vertragspartner ist, erfolgt die Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO an der Identifikation der relevanten Ansprechpartner bei unseren Vertragspartnern und der Verwaltung unserer Geschäftsbeziehung.

Die Angabe von Daten, die nicht als Pflichtangaben gekennzeichnet sind, erfolgt freiwillig. Wir bearbeiten diese Daten, um unsere Produkte und Dienstleistungen bestmöglich auf Ihre persönlichen Bedürfnisse zuzuschneiden, die Abwicklung der Verträge zu erleichtern, Sie mit Blick auf die Vertragserfüllung erforderlichenfalls auf einem alternativen Kommunikationsweg zu kontaktieren oder zur statistischen Erfassung und Auswertung zur Optimierung unserer Produkte und Dienstleistungen. Sofern die DSGVO anwendbar ist, liegt die Rechtsgrundlage dieser Datenverarbeitungen in Ihrer Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung durch eine Mitteilung an uns jederzeit widerrufen.

Sofern Ihre Bestellung die Übermittlung von Daten anderer betroffenen Personen erfordern sollte (z.B. die Lieferadresse einer anderen Person), bestätigen Sie, dass Sie diese Drittperson über die Übermittlung der Personendaten an uns sowie unsere Datenschutzerklärung informiert haben oder informieren werden und dass diese damit einverstanden sind oder keinen Widerspruch eingelegt haben. Sofern die DSGVO anwendbar ist, liegt die Rechtsgrundlage für diese Datenverarbeitungen in unserem berechtigten Interesse im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO an der Ermöglichung von Vertragsabschlüssen zugunsten Dritter.

4. Bei der Kontaktaufnahme mit uns

Wenn Sie sich mit uns über unsere Kontaktadressen und -kanäle (z. B. per E-Mail, Telefon oder Kontaktformular) in Verbindung setzen, werden Ihre Personendaten bearbeitet. Bearbeitet werden die Daten, die Sie uns zur Verfügung gestellt haben wie z.B. Ihr Name, Ihre E-Mail-Adresse oder Telefonnummer und Ihr Anliegen. Darüber hinaus wird der Zeitpunkt des Eingangs der Anfrage dokumentiert. Pflichtangaben sind in Kontaktformularen mit einem Sternchen (*) gekennzeichnet. Wir bearbeiten diese Daten, um Ihr Anliegen umzusetzen (z.B. Erteilung einer Auskunft über unsere Produkte und Dienstleistungen, Unterstützung bei der Vertragsabwicklung, Einbezug Ihres Feedbacks in die Verbesserung unserer Produkte und Dienstleistungen etc.).

Sofern die EU-DSGVO anwendbar ist, liegt die Rechtsgrundlage der Bearbeitung in unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f EU-DSGVO an der Entgegennahme und Umsetzung von Anliegen. Wenn Ihre Anfrage auf den Abschluss oder die Abwicklung eines Vertrags gerichtet ist, erfolgt eine Bearbeitung Ihrer Daten entsprechend der Beschreibung in Abschnitt 3 und unsere rechtliche Grundlage liegt in der Erforderlichkeit für die Vertragserfüllung im Sinne von Art. 6 Abs. 1 lit. b EU-DSGVO.

5. Datenbearbeitungen bei der Zahlungsabwicklung

Wenn Sie unter Verwendung von elektronischen Zahlungsmitteln Produkte, Dienstleistungen oder Gutscheine erwerben, ist je nach Leistung und gewünschter Zahlungsart – zusätzlich zu den in Ziffer 3 genannten Informationen – die Bearbeitung weiterer Personendaten erforderlich, wie z.B. Ihre Kreditkarteninformationen oder das Login bei Ihrem Online-Zahlungsdienstleister. Durch die Nutzung der Zahlungsterminals oder die Eingabe von Kreditkarteninformationen online übermitteln Sie diese Informationen an die involvierten Zahlungsdienstleister (z.B. Anbieter von Zahlungslösungen, Kreditkarteherausgeber und Kreditkarten-Acquirer). Diese erhalten darüber hinaus die Information, dass das Zahlungsmittel im Zusammenhang mit unserem Unternehmen eingesetzt wurde, den Betrag sowie die Uhrzeit der Transaktion. Umgekehrt erhalten wir nur die Gutschrift des Betrags der erfolgten Zahlung zum entsprechenden Zeitpunkt, die wir der betreffenden Belegnummer zuordnen können, oder eine Information, dass die Transaktion nicht möglich war oder abgebrochen wurde. Beachten Sie dabei stets auch die Informationen des jeweiligen Unternehmens, insbesondere die Datenschutzerklärung und die Allgemeinen Geschäftsbedingungen.

Sofern die EU-DSGVO anwendbar ist, liegt unsere Rechtsgrundlage in der Erfüllung eines Vertrags nach Art. 6 Abs.1 lit. b EU-DSGVO.

Für die Zahlungsabwicklung nutzen wir Dienstleistungen der Worldline Schweiz AG, Hardturmstrasse 201, 8005 Zürich. Daher kann Wordline bzw. deren Mitarbeitende allenfalls Zugriff auf Ihre Daten erhalten, wenn dies für die Bereitstellung der Software bzw. der Dienstleistungen erforderlich ist. Informationen zu Datenbearbeitungen durch Worldline finden Sie unter: https://worldline.com/de-ch/compliancy/privacy. Informationen über die Bearbeitung von Daten durch Dritte und eine allfällige Übermittlung ins Ausland finden und Sie unter Ziffer 14 dieser Datenschutzerklärung. Die Rechtsgrundlage für diese Bearbeitung ist unser berechtigtes Interesse im Sinne von Artikel 6 Abs. 1 lit. f EU-DSGVO an der Nutzung der Dienste von Drittanbietern.

Es kann sein, dass die Anbieterin einzelne dieser Daten für eigene Zwecke verwenden möchte (z.B. für statistische Analysen). Für diese Datenbearbeitungen ist die Anbieterin Verantwortlicher und muss die Einhaltung der Datenschutzvorschriften im Zusammenhang mit diesen Datenbearbeitungen sicherstellen. Informationen über Datenbearbeitungen durch die Anbieterin finden Sie unter https://worldline.com/de-ch/compliancy/privacy.

Die angebotenen Zahlungsmittel werden zudem über die Zahlungsschnittstelle unseres Zahlungsdienstleisters Datatrans, Kreuzbühlstrasse 26, 8008 Zürich, bearbeitet. Nähere Informationen zum Datenschutz von Datatrans finden Sie unter https://www.weareplanet.com/legal/privacy-policy. Informationen über die Verarbeitung Bearbeitung von Daten durch Dritte und eine allfällige Übermittlung ins Ausland finden und Sie unter Ziffer 14 5 dieser Datenschutzerklärung. Die Rechtsgrundlage für diese Bearbeitung ist unser berechtigtes Interesse im Sinne von Artikel 6 Abs. 1 lit. f EU-DSGVO an der Nutzung der Dienste von Drittanbietern.

6. Verhinderung von Missbrauch und Zahlungsausfällen

Sofern wir in Vorleistung treten, z.B. bei einem Kauf auf Rechnung, kann zur Verhinderung von Missbräuchen und Vermeidung von Zahlungsausfällen eine Übermittlung der erforderlichen Daten, insbesondere Ihrer Personalien, an eine Auskunftei zur (gegebenenfalls automatisierten) Einschätzung Ihrer Bonität erfolgen. In diesem Rahmen kann Ihnen die Auskunftei einen sogenannten Score-Wert zuordnen und ein sog. Profiling (mit oder ohne hohes Risiko) erfolgen. Es handelt sich dabei um einen Schätzwert über die statistische Wahrscheinlichkeit eines Zahlungsausfalles. Der Wert wird unter Anwendung von mathematisch-statistischen Verfahren und unter Einbezug von Daten der Auskunftei aus anderen Quellen ermittelt. Wir verwenden die Auskunft für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Wir behalten uns insbesondere vor, entsprechend der erhaltenen Auskunft, Ihnen die Zahlungsart "Rechnung" nicht anzubieten.

Sofern die EU-DSGVO anwendbar ist, liegt die Rechtsgrundlage der Bearbeitung Ihrer Daten in unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f EU-DSGVO an der Vermeidung von Zahlungsausfällen und an der Vermeidung von Missbräuchen.

Für die Datenbearbeitungen verwenden wir Angebote der MF Group AG (Kornhausstrasse 25, 9001 St. Gallen, Schweiz; (Anbieterin)), insbesondere «Powerpay». Daher werden Ihre Daten allenfalls in einer Datenbank der Anbieterin gespeichert, was ihr den Zugriff auf Ihre Daten ermöglichen kann, wenn dies für die Bereitstellung der Software und für die Unterstützung bei der Nutzung der Software erforderlich ist. Informationen über die Bearbeitung von Daten durch Dritte und eine allfällige Übermittlung ins Ausland finden Sie unter Ziffer 14 dieser Datenschutzerklärung. Die Rechtsgrundlage für diese Bearbeitung ist unser berechtigtes Interesse im Sinne von Artikel 6 Abs. 1 lit. f EU-DSGVO an der Nutzung der Dienste von Drittanbietern.

7. Datenbearbeitungen bei Lieferantenbeziehungen

Sofern Sie im Namen von Lieferanten oder ähnlichen Geschäftspartnern (bspw. Ihrem Arbeitgeber) mit uns in Kontakt treten, z.B. um uns Produkte oder Leistungen bereitzustellen, können folgende Daten bearbeitet werden:

Personalien:

Anrede
Vor- und Nachname
Rechnungs- und Lieferadresse
Firma, Firmenadresse und UID-Nr. bei Firmenkunden

Weitere Angaben:

Bankverbindung
E-Mail-Adresse
Telefonnummer

Die Personalien verwenden wir, um die Identität unseres Vertragspartners und, falls nicht identisch, der Kontaktperson vor dem Abschluss eines Vertrags festzustellen. Ihre E-Mail-Adresse sowie Telefonnummer benötigen wir für die erforderliche Kommunikation mit Ihnen. Wir speichern diese Daten zusammen mit den Details der Verträge (z.B. Vertragsdatum- und Dokument, Leistungsbeschreibung, Preis etc.) in unserem ERP-System, um die Vertragserfüllung zu kontrollieren, dokumentieren und sicherzustellen zu können (s. dazu Ziffer 12). Soweit dies für die Vertragserfüllung erforderlich ist, werden wir die benötigten Informationen auch an allfällige Drittdienstleistungserbringer weitergeben.

Sofern die EU-DSGVO anwendbar ist, liegt die Rechtsgrundlage unserer Datenbearbeitungen in der Erfüllung eines Vertrags nach Art. 6 Abs.1 lit. b EU-DSGVO.

8. E-Mail-Marketing

Wenn Sie sich für unsere Marketing-E-Mails anmelden (z.B. einen Newsletter), werden folgende Daten abgefragt. Pflichtangaben sind bei der Registrierung mit einem Sternchen (*) gekennzeichnet:

Anrede
Vor- und Nachname
E-Mailadresse
Angabe, ob Newsletter für Privatperson oder Unternehmenskunde

Nach Eingabe der vorangehend genannten Informationen können Sie die Anmeldung für unsere Marketing-Emails auslösen. Mit der Anmeldung willigen Sie in die Bearbeitung dieser Daten ein, um von uns Newsletter und ganz generell Marketing-E-Mails über unsere Produkte und Dienstleistungen zu erhalten. Diese Marketing-E-Mails können auch Einladungen zur Teilnahme an Gewinnspielen, zur Abgabe von Feedbacks oder zur Bewertung unserer Produkte und Dienstleistungen umfassen. Die Erhebung der Anrede und des Vor- und Nachnamens erlaubt uns die Zuordnung der Anmeldung zu einem eventuell bereits bestehenden Kundenkonto oder Vertragsabschlüssen und dadurch die Personalisierung des Inhaltes der Marketing-E-Mails. Die Verknüpfung erlaubt uns, die in den Marketing-E-Mails enthaltenen Angebote und Inhalte für Sie relevanter zu machen und besser auf Ihre potenziellen Bedürfnisse abzustimmen. In diesem Rahmen kann es auch zu einer automatisierten Bewertung von persönlichen Aspekten (z.B. Ihrer Interessen) und damit zu einem Profiling (mit oder ohne hohem Risiko) kommen, auf welches sich Ihre Einwilligung ebenfalls bezieht.

Wir verwenden Ihre Daten für das E-Mail-Marketing so lange, bis Sie Ihre Zustimmung widerrufen. Ihre Zustimmung können Sie jederzeit widerrufen. Die Kontaktangabe finden Sie weiter unten in Ziffer 26. Zudem finden Sie jeweils in allen E-Mails einen Abmeldelink. Die vorangehend erwähnte Zustimmung stellt im Sinne von Art. 6 Abs. 1 lit. a EU-DSGVO unsere Rechtsgrundlage für genannten Bearbeitungen Ihrer Daten dar, sofern die EU-DSGVO anwendbar ist.

Unsere Marketing-E-Mails können einen sog. Web Beacon (auch 1x1-Pixel oder Zählpixel genannt) oder ähnliche technische Mittel enthalten. Bei einem Web-Beacon handelt es sich um eine nicht sichtbare Grafik, die mit der Benutzer-ID des jeweiligen Abonnenten im Zusammenhang steht. Zu jedem versendeten Marketing-E-Mail erhalten wir Informationen zur verwendeten Adressdatei, dem Betreff und der Anzahl versandter Newsletter. Darüber hinaus kann eingesehen werden, welche Adressen den Newsletter noch nicht bekommen haben, an welche Adresse versandt wurde und bei welchen Adressen der Versand fehlgeschlagen ist. Dazu gibt es noch die Öffnungsrate inkl. der Information, welche Adressen den Newsletter geöffnet haben und sich ausgetragen haben und welche Links betätigt wurden. Wir nutzen diese Daten zu statistischen Zwecken und zur Optimierung des Newsletters in Bezug auf Häufigkeit und Zeitpunkt des Versands sowie betreffend Inhalt und Struktur der E-Mails. Dies ermöglicht uns, die Informationen und Angebote in unseren E-Mails besser auf die individuellen Interessen der Empfänger auszurichten.

Mit der Anmeldung zum Newsletter willigen Sie auch in die statistische Auswertung des Nutzerverhaltens zum Zwecke der Optimierung und Anpassung der Marketing-E-Mails ein. In diesem Rahmen kann es auch zu einer automatisierten Bewertung von persönlichen Aspekten (z.B. Ihrer Interessen) und damit zu einem Profiling (mit oder ohne hohem Risiko) kommen, auf welches sich Ihre Einwilligung ebenfalls bezieht. Diese Einwilligung stellt unsere Rechtsgrundlage für die Verarbeitung der Daten im Sinne von Art. 6 Abs. 1 lit. a EU-DSGVO dar.

Der Web Beacon wird gelöscht, wenn Sie die Marketing-E-maillöschen. Sie können den Einsatz des Web Beacon unterbinden und damit Ihre Einwilligung jederzeit widerrufen, indem Sie, falls dies nicht bereits standardmässig der Fall ist, Ihr Mailprogramm so einstellen, dass in Nachrichten kein HTML angezeigt wird.

In den Hilfestellungen Ihrer E-Mail-Softwareapplikation finden Sie Informationen, wie Sie diese Einstellung konfigurieren können, z. B. hier für Microsoft Outlook.

Wir nutzen für www.frezzo.ch für den Versand von Marketing-E-Mails «Brevo» von Sendinblue SA (17 rue de Salneuve, 75017, Paris, Frankreich). Für www.prospiel.ch nutzen wir die Dienste von «Active Campaign» von ActiveCampaign, LLC (150 N. Michigan Ave Suite 1230, Chicago, IL, USA). Daher werden Ihre Daten allenfalls in einer Datenbank dieser Anbieterinnen gespeichert, was ihnen den Zugriff auf Ihre Daten ermöglichen kann, wenn dies für die Bereitstellung der Software und für die Unterstützung bei der Nutzung der Software erforderlich ist. Informationen über die Bearbeitung von Daten durch Dritte und eine allfällige Übermittlung ins Ausland finden Sie unter Ziffer 14 dieser Datenschutzerklärung. Sofern die DSGVO anwendbar ist, liegt die Rechtsgrundlage für diese Bearbeitung in unserem berechtigten Interesse im Sinne von Artikel 6 Abs. 1 lit. f EU-DSGVO an der Nutzung der Dienste von Drittanbietern.

Es kann sein, dass die Anbieterinnen einzelne dieser Daten für eigene Zwecke verwenden möchten (z.B. für statistische Analysen). Für diese Datenbearbeitungen sind die Anbieterinnen Verantwortliche und müssen die Einhaltung der Datenschutzvorschriften im Zusammenhang mit diesen Datenbearbeitungen sicherstellen. Näheres entnehmen Sie den Datenschutzerklärungen der Anbieterinnen: https://www.brevo.com/legal/privacypolicy/ bzw. www.activecampaign.com/privacy-policy.

9. Datenbearbeitung bei Bewerbungen

Falls Sie sich bei uns spontan oder auf einen spezifischen Stellenausschrieb um eine Anstellung in unserem Unternehmen bewerben, bearbeiten wir die von Ihnen zur Verfügung gestellten Personendaten (z.B. Personalien, Lebenslauf und Kontaktangaben).

Diese Daten verwenden wir, um Ihre Bewerbung und die Eignung für eine Anstellung zu prüfen. Bewerbungsunterlagen von nicht berücksichtigten Bewerbenden werden nach Ablauf des Bewerbungsprozesses gelöscht, sofern Sie nicht explizit einer längeren Aufbewahrungsdauer zustimmen oder wir nicht gesetzlich zur längeren Aufbewahrung verpflichtet sind.

10. Bei Eventanmeldungen

Wenn Sie sich für einen unserer Events anmelden (z.B. via www.eventfrog.ch) werden je nach Event folgende Daten erhoben, wobei Pflichtangaben im Bestellprozess mit einem Sternchen (*) gekennzeichnet sind:

Personalien:

Anrede
Vor- und Nachname
Rechnungs- und Lieferadresse
Geburtstag
Firma, Firmenadresse und UID-Nr. bei Firmenkunden

Weitere Angaben:

Telefonnummer
E-Mail-Adresse

Die Personalien werden verwendet, um die Identität des Vertragspartners und, falls nicht identisch, der Kontaktperson, vor dem Abschluss eines Vertrags festzustellen. Ihre E-Mail-Adresse wird zur Bestätigung Ihrer Bestellung und für künftige – zur Vertragsabwicklung erforderliche – Kommunikation mit Ihnen benötigt. Ihre Daten werden mit den Randdaten der Bestellung (z.B. Zeitpunkt, Bestell-Nummer etc.), den Event-Details (z.B. Bezeichnung, Preis und Eventdatum), den Daten zur Zahlung (z.B. gewählte Zahlungsart, Bestätigung der Zahlung und Zeitpunkt; s. ferner Ziffer 5) sowie den Angaben zur Abwicklung und Erfüllung des Vertrags (z.B. Stornierung, Inanspruchnahme von Service-Leistungen etc.) in zentralen Datenbanken (s. dazu Ziffer 12), damit eine korrekte Bestelllabwicklung und Vertragserfüllung gewährleistet werden kann. Je nach Vertrag kann für die Abwicklung auch eine Weitergabe Ihrer Daten an Dritte erforderlich sein, insbesondere an Transportunternehmen, die Ihnen Tickets zustellen, oder an Anbieter, welche an der Durchführung des Events beteiligt sind (s. dazu auch Ziffer 14).

Sofern die EU-DSGVO anwendbar ist, liegt die Rechtsgrundlage der Bearbeitung Ihrer Daten für die vorangehend genannten Zwecke in der Erfüllung eines Vertrages mit Ihnen oder Ihrem Unternehmen nach Art. 6 Abs. 1 lit. b EU-DSGVO. Wenn Sie im Namen eines Dritten (z. B. Ihres Arbeitgebers) handeln, der Vertragspartner ist, erfolgt die Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO an der Identifikation der relevanten Ansprechpartner bei unseren Vertragspartnern und der Verwaltung unserer Geschäftsbeziehung.

Die Angabe von Daten, die nicht als Pflichtangaben gekennzeichnet sind, erfolgt freiwillig. Die Daten werden bearbeitet, um unsere Produkte und Dienstleistungen bestmöglich auf Ihre persönlichen Bedürfnisse zuzuschneiden, die Abwicklung der Verträge zu erleichtern, Sie mit Blick auf die Vertragserfüllung erforderlichenfalls auf einem alternativen Kommunikationsweg zu kontaktieren oder zur statistischen Erfassung und Auswertung zur Optimierung unserer Produkte und Dienstleistungen. Sofern die DSGVO anwendbar ist, liegt die Rechtsgrundlage dieser Datenverarbeitungen in Ihrer Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung durch eine Mitteilung an uns jederzeit widerrufen.

Sofern Ihre Bestellung die Übermittlung von Daten anderer betroffenen Personen erfordern sollte (z.B. die Lieferadresse oder Anmeldung einer anderen Person), bestätigen Sie, dass Sie diese Drittperson über die Übermittlung der Personendaten sowie unsere Datenschutzerklärung informiert haben oder informieren werden und dass diese damit einverstanden sind oder keinen Widerspruch eingelegt haben. Sofern die DSGVO anwendbar ist, liegt die Rechtsgrundlage für diese Datenverarbeitungen in unserem berechtigten Interesse im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO an der Ermöglichung von Vertragsabschlüssen zugunsten Dritter.

Für die Datenbearbeitungen verwenden wir Angebote der Eventfrog AG (Neuhardstrasse 38, 4600 Olten, Schweiz; (Anbieterin)), insbesondere die Online-Plattform www.eventfrog.ch. Daher werden Ihre Daten allenfalls in einer Datenbank der Anbieterin gespeichert, was ihr den Zugriff auf Ihre Daten ermöglichen kann, wenn dies für die Bereitstellung der Software und für die Unterstützung bei der Nutzung der Software erforderlich ist. Informationen über die Bearbeitung von Daten durch Dritte und eine allfällige Übermittlung ins Ausland finden Sie unter Ziffer 14 dieser Datenschutzerklärung. Sofern die DSGVO anwendbar ist, liegt die Rechtsgrundlage für diese Bearbeitung in unserem berechtigten Interesse im Sinne von Artikel 6 Abs. 1 lit. f EU-DSGVO an der Nutzung der Dienste von Drittanbietern.

Es kann sein, dass die Anbieterin einzelne dieser Daten für eigene Zwecke verwenden möchte (z.B. für statistische Analysen oder einen eigenen Vertrag mit Ihnen über die Plattformnutzung). Für diese Datenbearbeitungen ist die Anbieterin Verantwortlicher und muss die Einhaltung der Datenschutzvorschriften im Zusammenhang mit diesen Datenbearbeitungen sicherstellen. Informationen über Datenbearbeitungen durch die Anbieterin finden Sie hier.

11. Datenbearbeitung bei Kundenbewertungen

Für die Einholung unabhängiger Kundenbewertungen werden folgende Daten erhoben und bearbeitet:

Anrede
Vor- und Nachname
E-Mail-Adresse
Bestellnummer

Diese Daten werden verwendet, um Sie nach erfolgtem Kauf per E-Mail zur Abgabe einer Bewertung einzuladen. Die Einladungs-E-Mails dienen ausschliesslich der Einholung einer Bewertung und enthalten keine Werbung. Sie können der Verwendung Ihrer Daten zu diesem Zweck jederzeit widersprechen, indem Sie den Abmeldelink in der E-Mail nutzen oder uns gemäss den in Ziffer 26 dieser Datenschutzbestimmungen angegebenen Kontaktinformationen kontaktieren.

Sofern die EU-DSGVO anwendbar ist, liegt die Rechtsgrundlage für die Verarbeitung Ihrer Daten in unserem berechtigten Interesse an der Durchführung transaktionaler Bewertungsleistungen sowie an der Verbesserung unserer Leistungen gemäss Art. 6 Abs. 1 lit. f DSGVO, welche im Rahmen einer Interessenabwägung überwiegen.

Für die Datenbearbeitungen verwenden wir für www.prospiel.ch das Bewertungssystem der Trusted Shops SE, Subbelrather Strasse 15c, 50823 Köln, Deutschland. Für www.frezzo.ch nutzen wir den Dienst «Echte Bewertungen» von SAS Skeepers, 18-20 Avenue Robert Schuman, 13002 Marseille, Frankreich. Daher werden Ihre Daten allenfalls in einer Datenbank dieser Anbieterinnen gespeichert, was ihnen den Zugriff auf Ihre Daten ermöglichen kann, wenn dies für die Bereitstellung der Software und für die Unterstützung bei der Nutzung der Software erforderlich ist. Informationen über die Bearbeitung von Daten durch Dritte und eine allfällige Übermittlung ins Ausland finden Sie unter Ziffer 14 dieser Datenschutzerklärung. Sofern die EU-DSGVO anwendbar ist, liegt die Rechtsgrundlage für diese Bearbeitung in unserem berechtigten Interesse im Sinne von Artikel 6 Abs. 1 lit. f EU-DSGVO an der Nutzung der Dienste von Drittanbietern.

Es kann sein, dass die Anbieterinnen einzelne dieser Daten für eigene Zwecke verwenden möchten (z.B. für statistische Analysen). Für diese Datenbearbeitungen sind die Anbieterinnen Verantwortliche und müssen die Einhaltung der Datenschutzvorschriften im Zusammenhang mit diesen Datenbearbeitungen sicherstellen. Näheres entnehmen Sie den Datenschutzerklärungen der Anbieterinnen: https://www.trustedshops.de/impressum-datenschutz bzw. https://de.echte-bewertungen.com/datenschutzrichtlinie/.

12. Speicherung Ihrer Personendaten im ERP-System

Sofern eine eindeutige Zuordnung zu Ihrer Person möglich ist, werden wir die in dieser Datenschutzerklärung erwähnten Personendaten, d.h. insb. Ihre Personalien, Ihre Kontaktaufnahmen und Ihre Vertragsdaten in unserem ERP-System zentralisiert gespeichert und verknüpft. Dies dient der effizienten Verwaltung von Kunden- und Lieferantendaten, erlaubt uns die adäquate Bearbeitung Ihrer Anliegen und ermöglicht die effiziente Erbringung der von Ihnen gewünschten Leistungen und Abwicklung der damit verbundenen Verträge.

Im ERP-System besteht nur ein Adressstamm für alle Kunden oder Lieferanten von uns. Alle Marken und Vertriebskanäle von uns (Frezzo, ProSpiel, Fachgeschäft, Constri fun und Constri bau) sind im ERP-System geführt und greifen auf den Adressstamm zu. Allerdings können die verschiedenen Abteilungen / Brands grundsätzlich nur auf die Adressinformationen von deren Kunden oder Lieferanten zugreifen und nicht auf die Kunden und Lieferanten anderer Abteilungen. Ausnahmsweise können wichtige Informationen zu den Adressstämmen (Mahnungen, Bonität) von allen Abteilungen eingesehen werden.

Sofern die EU-DSGVO anwendbar ist, besteht die Rechtsgrundlage dieser Datenbearbeitung unserem berechtigten Interesse im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO an der effizienten Verwaltung von Nutzer-, Kunden- und Lieferantendaten.

Wir werten die Daten in unseren Systemen des Weiteren aus, um unsere Produkte und Dienstleistungen bedürfnisorientiert weiterzuentwickeln und um Ihnen möglichst relevante Informationen und Angebote anzeigen und vorschlagen zu können. Wir setzen zudem Methoden ein, die aufgrund Ihrer Nutzung unserer Websites mögliche Interessen und zukünftige Bestellungen vorhersagen. Ein Teil dieser Analysen kann auch als ein Profiling (mit oder ohne hohes Risiko) beurteilt werden. Sofern die EU-DSGVO anwendbar ist, ist Rechtsgrundlage dieser Datenbearbeitungen unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Durchführung von Marketingaktivitäten.

Das von uns benutzte ERP-System ist «Comarch» der Polynorm Software AG (Europa-Strasse 18, CH-8152 Glattbrugg.

13. Erfüllung unserer gesetzlichen Pflichten und Wahrung unserer rechtlichen Interessen

Die in dieser Datenschutzerklärung genannten Daten können schliesslich auch bearbeitet werden, wenn dies zur Erfüllung von gesetzlichen Pflichten oder zur Wahrung, Verteidigung und Durchsetzung unserer rechtlichen Interessen, oder der Rechte und Interessen Dritter, insbesondere von anderen Kunden oder unseren Mitarbeitenden, erforderlich ist. Hierzu gehört beispielsweise die Überprüfung von Vorfällen, die Vorbereitung und Durchführung von rechtlichen Schritten (z.B. Klagen oder Anzeigen) oder die Auskunftserteilung gegenüber Behörden wie Steuer- und Arbeitsämtern. Für diese Zwecke können die Daten auch an weitere Behörden und Dritte bekanntgegeben werden, wie z.B. Gerichte, Betreibungsämter, Aufsichtsbehörden oder Anwälte, Steuerberater oder Buchhalter und Revisoren.

Rechtsgrundlage dieser Datenbearbeitungen ist, sofern sie von einer gesetzlichen Vorschrift des EWR-Rechts oder eines Mitgliedstaats abgedeckt ist, die Erfüllung einer rechtlichen Verpflichtung im Sinne von Art. 6 Abs. 1 lit. c DSGVO, oder unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Einhaltung unserer gesetzlichen Pflichten und der Wahrung unserer rechtlichen Interessen.

14. Weitergabe und Übermittlung ins Ausland

a. Weitergabe an Dritte und Zugriffe durch Dritte

Ohne die Unterstützung anderer Unternehmen könnten wir unsere Produkte und Dienstleistungen nicht in der gewünschten Form erbringen. Damit wir die Dienstleistungen dieser Unternehmen nutzen können, ist in einem gewissen Umfang auch eine Weitergabe Ihrer Personendaten an diese Unternehmen erforderlich. Eine Weitergabe erfolgt an ausgewählte Drittdienstleister und nur in dem Umfang, der für die optimale Bereitstellung unserer Dienstleistungen erforderlich ist. Die Nutzung der hierzu weitergebenen Daten durch die Dritten ist streng auf die genannten Zwecke beschränkt. Verschiedene Drittdienstleister werden in dieser Datenschutzerklärung explizit erwähnt (s. insb. die Abschnitte „Newsletter“, „Speicherung Ihrer Personendaten im ERP-System“, „Tracking-Tools").

Eine Weitergabe Ihrer Daten erfolgt ferner, soweit dies zur Abwicklung des Vertragsverhältnisses erforderlich ist. Bei diesen Weitergaben ist die Erforderlichkeit zur Erfüllung eines Vertrags im Sinne von Art. 6 Abs. 1 lit. b EU-DSGVO die Rechts-grundlage, falls die EU-DSGVO anwendbar ist. Für diese Datenbearbeitungen sind die Drittdienstleister Verantwortliche im Sinne des Datenschutzgesetzes und nicht wir. Es ist Aufgabe dieser Drittdienstleister, Sie über deren eigene – über die Weitergabe der Daten für die Dienstleistungserbringung hinausgehende – Datenbearbeitungen zu informieren und die Datenschutzgesetze einzuhalten.

Auch für die Nutzung und Verwaltung unserer Infrastruktur und die Erfüllung von internen Aufgaben ist ein Rückgriff auf Dienstleister unverzichtbar und es können daher auch in dem für die Nutzung der Dienste erforderlichen Umfang weitere Dritte Zugriff auf Ihre Daten haben, wie z.B. Anbieter von Software-Lösungen (z.B. zur Textverarbeitung oder zum E-Mail-Versand), Anbieter von IT-Dienstleistungen (z.B. Telekommunikations-Anbieter wie Internetzugangsdienste), Agenturen (z.B. im Bereich des Marketings) oder Sicherheitsdienste. Für diese Datenverarbeitungen bildet unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO am Rückgriff auf Dienste Dritter die Rechtsgrundlage.

Darüber hinaus kann eine Weitergabe Ihrer Daten, wenn dies zur Wahrung unserer Rechte und Pflichten notwendig ist (s. Abschnitt 12). Daten können auch dann weitergegeben werden, wenn ein anderes Unternehmen beabsichtigt, unser Unternehmen oder Teile davon zu erwerben oder in unser Unternehmen zu investieren, und eine solche Weitergabe zur Durchführung einer Due Diligence-Prüfung oder für den Vollzug der Transaktion erforderlich ist. Für diese Datenbearbeitungen bildet unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO an der Wahrung unserer Rechte und Einhaltung unserer Pflichten bzw. der Veräusserung unseres Unternehmens oder Anteile davon die Rechtsgrundlage, sofern die EU-DSGVO anwendbar ist.

b. Übermittlung von Personendaten ins Ausland

Wir sind berechtigt, Ihre Daten auch an Dritte im Ausland zu übermitteln, sofern dies im Zusammenhang mit der Bearbeitung Ihrer Anfragen, der Erbringung von Dienstleistungen und Marketingkampagnen erforderlich ist.

Beachten Sie dazu die Informationen zu den einzelnen Datenbearbeitungen in dieser Datenschutzerklärung (z.B. Ziffer 8 bzw. nachfolgend in Ziffer 16). Dabei werden die gesetzlichen Vorschriften zur Bekanntgabe von Personendaten an Dritte selbstverständlich eingehalten. Zu den Staaten, in welche Daten übermittelt werden, gehören solche, die gemäss Beschluss des Bundesrats und der EU-Kommission über ein angemessenes Datenschutzniveau verfügen (wie z.B. die Mitgliedstaaten des EWR oder aus Sicht der EU auch die Schweiz), aber auch solche Staaten (wie z.B. die USA), deren Datenschutzniveau nicht als angemessen betrachtet wird (vgl. dazu Anhang 1 der Datenschutzverordnung (DSV) sowie die Webseite der EU-Kommission). Sofern das betreffende Land über kein angemessenes Datenschutzniveau verfügt, gewährleisten wir, soweit bei der einzelnen Datenbearbeitung nicht im Einzelfall eine Ausnahme (vgl. Art. 49 DSGVO) angegeben wird, durch geeignete Garantien, dass Ihre Daten bei diesen Unternehmen angemessenen geschützt sind. Es handelt sich dabei, soweit nichts anderes angegeben wird, um die Wahl von Unternehmen, die unter dem Privacy Framework-Abkommen zertifiziert sind oder, teilweise auch zusätzlich, um Standardvertragsklauseln im Sinne von Art. 46 Abs. 2 lit. c DSGVO, die auf den Webseiten des Eidg. Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und der EU-Kommission abgerufen werden können. Falls Sie Fragen zu den getroffenen Massnahmen haben, wenden Sie sich an uns (siehe Ziffer 26).

c. Hinweise zu Datenübermittlungen in die USA

Einzelne der in dieser Datenschutzerklärung genannten Drittdienstleister haben ihren Sitz oder ihre Server in den USA. Aus Gründen der Vollständigkeit weisen wir für Nutzer mit Wohnsitz oder Sitz in der Schweiz oder im EWR darauf hin, dass in den USA Überwachungsmassnahmen von US-Behörden bestehen, die generell die Speicherung aller personenbezogenen Daten sämtlicher Personen ermöglicht, deren Daten aus der Schweiz bzw. dem EWR in die USA übermittelt wurden. Dies geschieht ohne Differenzierung, Einschränkung oder Ausnahme anhand des verfolgten Ziels und ohne ein objektives Kriterium, das es ermöglicht, den Zugang der US-Behörden zu den Daten und deren spätere Nutzung auf ganz bestimmte, strikt begrenzte Zwecke zu beschränken, die den sowohl mit dem Zugang zu diesen Daten als auch mit deren Nutzung verbundenen Eingriff zu rechtfertigen vermögen. Ausserdem weisen wir darauf hin, dass in den USA für die betroffenen Personen aus der Schweiz bzw. dem EWR keine Rechtsbehelfe bzw. kein wirksamer gerichtlicher Rechtsschutz gegen generelle Zugriffsrechte von US-Behörden vorliegen, die es ihnen erlauben, Zugang zu den sie betreffenden Daten zu erhalten und deren Berichtigung oder Löschung zu erwirken. Wir weisen Sie explizit auf diese Rechts- und Sachlage hin, um Ihnen eine entsprechend informierte Entscheidung zur Einwilligung in oder Widerspruch gegen die Verwendung Ihrer Daten zu ermöglichen.

Nutzer mit Wohnsitz in der Schweiz oder einem Mitgliedstaat des EWR weisen wir zudem hier ausdrücklich darauf hin, dass die USA aus Sicht der Europäischen Union und der Schweiz – unter anderem aufgrund der in dieser Ziffer gemachten Ausführungen – nicht über ein ausreichendes Datenschutzniveau verfügt. Soweit wir in dieser Datenschutzerklärung erläutert haben, dass Empfänger von Daten (wie z.B. Google) ihren Sitz in den USA haben, werden wir durch die Wahl von Unternehmen, die unter dem Privacy-Framework-Abkommen zertifiziert sind, oder, teilweise ergänzend, durch vertragliche Regelungen mit diesen Unternehmen sowie ggf. zusätzliche erforderliche geeignete Garantien gewährleisten, dass Ihre Daten bei diesen Empfängern angemessenen geschützt sind.

15. Hintergrund-Datenbearbeitungen auf unseren Websites

Datenbearbeitungen beim Besuch unserer Websites (Logfile-Daten)

Wenn Sie unsere Websites besuchen, speichern unsere Server vorübergehend jeden Zugriff in einer Protokolldatei (Logfile).

Folgende Daten werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung von uns gespeichert:

die IP-Adresse des anfragenden Rechners
Datum und Zeitpunkt des Zugriffs
Name und URL der abgerufenen Daten
die Website, von der aus auf unsere Domain zugegriffen wurde sowie die zuletzt geöffnete Seite
das Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser (inkl. Typ, Version und Spracheinstellung)
Gerätetyp im Falle von Zugriffen durch Mobiltelefone
Stadt oder Region, von wo der Zugriff erfolgte
der verwendete Suchbegriff bei Zugriff via Suchmaschine
der Name Ihres Internetzugangsproviders

Die Erhebung und Bearbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung der Websites zu ermöglichen (Verbindungsaufbau) sowie die Systemsicherheit und -stabilität dauerhaft zu gewährleisten. Weiter dient Datenbearbeitung der Fehler- und Performanceanalyse sowie der Optimierung des Internetangebots anhand von statistischen Auswertungen und der und der zielgruppenspezifischen Darstellung der Websites (insb. Voreinstellung der Sprachfassung unserer Websites; vgl. zu diesen Punkten auch Ziffer 16).

Im Falle eines Angriffes auf die Datenbearbeitungsanlagen oder bei einem Verdacht auf eine andere unerlaubte oder missbräuchliche Webseiten-Nutzung wird die IP-Adresse sowie die anderen Daten zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Nutzer verwendet. Für weitere Datenbearbeitungen zur Wahrung unserer Interessen verweisen wir auf Ziff. 13.

Sofern die EU-DSGVO anwendbar ist, besteht die rechtliche Grundlage für die vorangehenden Datenbearbeitungen in unserem berechtigten Interesse an der Datenverarbeitung zu den vorangehend beschriebenen Zwecken im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO.

Für die Datenbearbeitungen verwenden wir die Dienste von Datimo IT-Solutions / Optimo Service AG (Franz Burckhardt-Strasse 11, 8404 Winterthur, Schweiz; Anbieterin), welche das Hosting der Server von Constri in eigenen Rechenzentren in Winterthur betreiben. Daher werden Ihre Daten allenfalls in einer Datenbank der Anbieterin gespeichert, was ihr den Zugriff auf Ihre Daten ermöglichen kann, wenn dies für die Bereitstellung der Dienste und für die Unterstützung bei der Nutzung der Dienste erforderlich ist. Informationen über die Bearbeitung von Daten durch Dritte und eine allfällige Übermittlung ins Ausland finden Sie unter Ziffer 14 dieser Datenschutzerklärung. Die Rechtsgrundlage für diese Bearbeitung ist unser berechtigtes Interesse im Sinne von Artikel 6 Abs. 1 lit. f EU-DSGVO an der Nutzung der Dienste von Drittanbietern.

Schliesslich setzen wir beim Besuch unserer Websites Cookies sowie Anwendungen und Hilfsmittel ein, welche auf dem Einsatz von Cookies basieren. In diesem Zusammenhang können die hier beschriebenen Daten ebenfalls bearbeitet werden. Nähere Angaben hierzu finden Sie in den weiteren nachfolgenden Ziffern dieser Datenschutzerklärung, insbesondere nachfolgende Ziffer 15 b.

Auf unseren Websites setzen wir Cookies ein. Cookies sind Informationsdateien, die Ihr Webbrowser auf der Festplatte oder dem Arbeitsspeicher Ihres Computers speichert, wenn Sie unsere Websites besuchen. Cookies werden Identifikationsnummern zugewiesen, über die Ihr Browser identifiziert wird und die im Cookie enthaltenen Informationen ausgelesen werden können.

Cookies helfen unter anderem, Ihren Besuch auf unseren Websites einfacher, angenehmer und sinnvoller zu gestalten. Wir setzen Cookies zu verschiedenen Zwecken ein, die für die von Ihnen gewünschte Nutzung der Websites erforderlich, d.h. "technisch notwendig" sind. Beispielsweise verwenden wir Cookies, um Sie nach einem Login als registrierten Benutzer identifizieren zu können, ohne dass Sie sich beim Navigieren auf den verschiedenen Unterseiten jeweils erneut einloggen müssen. Auch die Bereitstellung der Bestell-Funktionen basieren auf dem Einsatz von Cookies. Ferner übernehmen Cookies auch weitere für den Betrieb der Websites erforderliche technische Funktionen, wie das sog. Load Balancing, also die Verteilung der Leistungslast der Seite auf verschiedene Webserver, um die Server zu entlasten. Cookies gelangen auch zu Sicherheitszwecken zum Einsatz, um z.B. das unerlaubte Posten von Inhalten zu unterbinden. Schliesslich setzen wir Cookies auch im Rahmen der Gestaltung und Programmierung unserer Websites ein, z.B. um das Hochladen von Scripts oder Codes zu ermöglichen.

Die Rechtsgrundlage für die Bearbeitung der Daten zu den oben genannten Zwecken liegt in unserem berechtigten Interesse an der Gewährleistung der Funktionalität und Optimierung der Websites (Art. 6 Abs. 1 lit. f EU-DSGVO), sofern die EU-DSGVO anwendbar ist.

Die meisten Webbrowser akzeptieren Cookies automatisch. Beim Zugriff auf unsere Websites bitten wir Sie jedoch um Ihre Zustimmung zu den von uns eingesetzten technisch nicht notwendigen Cookies, insbesondere beim Einsatz von Cookies von Drittanbietern zu Marketingzwecken. Über die entsprechenden Schaltflächen im Cookie-Banner können Sie die von Ihnen gewünschten Einstellungen vornehmen. Einzelheiten zu den einzelnen Cookie-basierten Diensten und Datenbearbeitungen finden Sie innerhalb des Cookie-Banners sowie in den nachfolgenden Ziffern dieser Datenschutzerklärung.

Sie können Ihren Browser womöglich auch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten.

Auf den nachfolgenden Seiten finden Sie Erläuterungen, wie Sie die Bearbeitung von Cookies bei den gängigsten Browsern konfigurieren können:

Die Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Websites nutzen können.

16. Tracking und Webanalyse-Tools

a. Allgemeine Informationen

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Websites nutzen wir die nachfolgend aufgeführten Webanalyse-Dienste. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet (beachten Sie dazu auch Ziffer 15.b). Die durch das Cookie erzeugten Informationen über Ihre Benutzung unserer Websites werden in der Regel zusammen mit den unter Ziffer 15.a aufgeführten Logfile-Daten an einen Server des Dienste-Anbieters übertragen, dort gespeichert und bearbeitet. Hierbei kann es auch zu einer Übertragung an Server im Ausland, z.B. den USA, kommen (vgl. dazu, insb. zum Fehlen eines angemessenen Datenschutzniveaus und zu den vorgesehenen Garantien, Ziffer. 14.b und 14.c).

Durch die Bearbeitung der Daten erhalten wir unter anderem folgende Informationen:

Navigationspfad, den ein Besucher auf der Site beschreitet (inkl. betrachtete Inhalte und ausgewählte oder erworbene Produkte bzw. gebuchte Dienstleistungen);
Verweildauer auf der Webseite oder Unterseite;
Unterseite, auf welcher die Webseite verlassen wird;
Land, Region oder Stadt, von wo aus ein Zugriff erfolgt;
Endgerät (Typ, Version, Farbtiefe, Auflösung, Breite und Höhe des Browserfensters); und
wiederkehrender oder neuer Besucher.

In unserem Auftrag wird der Anbieter diese Informationen verwenden, um die Nutzung der Websites auszuwerten, insbesondere um Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung unserer Websites zu erbringen. Für diese Bearbeitungen können wir und die Anbieter bis zu einem bestimmten Umfang als datenschutzrechtlich gemeinsam Verantwortliche betrachtet werden.

Die Rechtsgrundlage dieser Datenbearbeitungen mit den nachfolgenden Diensten bildet Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a EU-DSGVO, sofern die EU-DSGVO anwendbar ist. Ein Teil der Datenbearbeitungen kann auch als ein Profiling (mit oder ohne hohes Risiko) beurteilt werden, auf welches sich Ihre Einwilligung ebenfalls erstreckt. Sie können Ihre Einwilligung jederzeit widerrufen bzw. die Bearbeitung ablehnen, indem Sie in den Einstellungen Ihres Webbrowsers die betreffenden Cookies abweisen bzw. ausschalten (siehe hierzu Ziffer 15.b) oder von den nachfolgend beschriebenen, dienstspezifischen Möglichkeiten Gebrauch machen.

Für die Weiterbearbeitung der Daten durch den jeweiligen Anbieter als datenschutzrechtlich (Allein-)Verantwortlicher, insbesondere auch eine eventuelle Weitergabe dieser Informationen an Dritte, wie z.B. an Behörden aufgrund von nationalen gesetzlichen Vorschriften, beachten Sie bitte die jeweiligen Datenschutzhinweise des Anbieters.

b. Google Analytics

Wir nutzen den Webanalyse-Dienst Google Analytics 4 von Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland) bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google).

Abweichend von der Beschreibung in Ziffer 16.a gilt hier Folgendes: Um Google Analytics 4 zu nutzen, verwenden wir das sogenannte "Server-Side-Tracking". Dabei weisen wir Ihnen eine eindeutige Tracking-ID zu. Diese ID übermitteln wir zusammen mit anderen Daten, die beim Besuch der Websites erhoben werden, auf einen von Google unabhängigen Server mit Hosting-Standort innerhalb der EU. Wir werden dabei von «traq» der Buds & Bits GmbH (CH-3510 Konolfingen), unterstützt. Beim Besuch der Websites werden neben den in Ziffer 16.a genannten Daten gegebenenfalls auch mobile Kennungen erhoben wie IDFA, UDID, Android ID oder Google Advertising ID, Windows Advertising ID oder andere Windows IDs, IMEI oder IMSI, MSISDN.

Um sicherzustellen, dass Google Analytics möglichst keine Personendaten erhält, wird die von uns erstellte Tracking-ID von den oben genannten Personen- und Gerätedaten losgelöst, so dass es sich bei der ID um einen möglichst anonymisierten Datensatz handelt. Sobald dies sichergestellt ist, übermitteln wir lediglich Ihre ID an Google Analytics 4. Dies kann auch dazu führen, dass diese Informationen an die Server von Google LLC in den USA übertragen und dort weiterbearbeitet werden (vgl. dazu, insb. zum Fehlen eines angemessenen Datenschutzniveaus und zu den vorgesehenen Garantien, Ziffer 14.b).

Die an Google übermittelten Daten werden nicht auf dem Server gespeichert. Logs werden nach 24h gelöscht.

Google Analytics 4 ermöglicht auch die Erstellung von Statistiken mit Aussagen über Alter, Geschlecht und Interessen der Website-Nutzer auf der Grundlage einer Auswertung von interessenbezogener Werbung und unter Einbeziehung von Drittinformationen über eine spezielle Funktion, die sogenannten "demografischen Merkmale". Dies ermöglicht die Bestimmung und Unterscheidung von Gruppen von Website-Nutzern zum Zwecke gezielter Marketingmassnahmen. Die über die "demografischen Merkmale" erhobenen Daten sind jedoch grundsätzlich nicht einer bestimmten Person zuzuordnen.

Wir nutzen auch die technische Erweiterung „Google Signals“, die ein Cross Device Tracking – also ein endgerätübergreifendes Tracking- ermöglicht. Damit kann eine Zuordnung eines einzelnen Webseitenbesuchers mit verschiedenen Endgeräten hergestellt werden. Dies geschieht jedoch nur dann, wenn der Besucher sich bei den Webseitenbesuchen in einen Google-Dienst eingeloggt hat und zugleich in seinen Google-Konto-Einstellungen die Option „personalisierte Werbung“ aktiviert hat. Wenn Sie die Nutzung von „Google Signals“ nicht wünschen, können Sie in Ihren Google-Konto-Einstellungen die Option „personalisierte Werbung“ deaktivieren.

Nutzer können die Erfassung der durch das Cookie erzeugten und auf die Webseitennutzung durch den betreffenden Nutzer bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Bearbeitung dieser Daten durch Google verhindern, indem die Nutzer im Cookie-Banner oder in den Einstellungen ihres Webbrowsers die betreffenden Cookies abweisen bzw. ausschalten (siehe dazu Ziffer 15.b) oder das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Für die Weiterbearbeitung der Daten durch Google beachten Sie bitte die Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de&gl=de

c. Hotjar

Wir setzen zur Analyse der Nutzung den Webanalysedienst Hotjar von Hotjar Ltd. (St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta) ein. Dabei können die beschriebenen Daten über die Benutzung der Websites zu den erläuterten Bearbeitungszwecken (siehe Ziffer 16.a) an die Server von Hotjar in Irland übermittelt werden (vgl. dazu, insb. zur Angemessenheit des Datenschutzniveaus, Ziffer 14.b).

Das Tool erlaubt uns zudem, anhand einer sog. „Heatmap“ oder "Scrollmap" zu erkennen, welche Bereiche unserer Websites am meisten besucht und angeklickt werden. Dazu wird ein Nutzungsprofil visuell dargestellt. Hierfür zeichnet das Webanalyse-Tool Maus-Ereignisse (Bewegungen, Position und Klicks) mit der Absicht, einzelne Website-Besuche stichprobenartig abzuspielen und potentielle Verbesserungen für die Websites daraus abzuleiten.

Nähere Informationen zur Einhaltung des Datenschutzes durch Hotjar erhalten Sie hier: www.hotjar.com/privacy. Sie können auf Hotjars Opt-out-Seite und durch Anklicken von „Hotjar deaktivieren“ unter https://www.hotjar.com/legal/compliance/opt-out die Erhebung Ihrer Daten durch Hotjar jederzeit ablehnen.

d. Microsoft Clarity

Einzelne unserer Websites verwenden den Dienst „Microsoft Clarity“ der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399 USA („Microsoft“). Dabei können die beschriebenen Daten über die Benutzung der Websites zu den erläuterten Bearbeitungszwecken (siehe Ziffer 16.a) an die Server Microsoft in die USA übermittelt und dort gespeichert (vgl. dazu, insb. zur Angemessenheit des Datenschutzniveaus, Ziffer 14.b) werden. Weitere Informationen zu den Datenschutzbestimmungen von Microsoft Clarity erhalten Sie unter https://clarity.microsoft.com/term.

17. Online-Werbung und Targeting

a. Allgemein

Wir nutzen Dienstleistungen verschiedener Unternehmen, um Ihnen online interessante Angebote zu unterbereiten. Dabei wird Ihr Nutzerverhalten auf unseren Websites und Webseiten anderer Anbieter analysiert, um Ihnen anschliessend individuell auf Sie zugeschnittene Online-Werbung anzeigen zu können.

Die meisten Technologien zur Nachverfolgung Ihres Nutzerverhaltens (Tracking) und zur zielgerichteten Anzeige von Werbung (Targeting) arbeiten neben Logfile-Daten (s. Ziffer 15.a) mit Cookies (siehe hierzu auch Ziffer 15.b) oder ähnlichen Technologien und eindeutigen Kennungen (z.B. Werbe-ID), mit welchen Ihr Browser über verschiedene Webseiten wiedererkannt werden kann. Je nach Dienstleister wird es dabei auch möglich, dass Sie online selbst bei der Nutzung von unterschiedlichen Endgeräten (z.B. Laptop und Smartphone) wiedererkannt werden. Dies kann z.B. der Fall sein, wenn Sie sich bei einem Dienst registriert haben, den Sie mit mehreren Geräten nutzen.

Zu diesen Zwecken können die vorgenannten Daten an die Unternehmen gelangen, die an den Werbenetzwerken beteiligt sind, und von diesen weiterbearbeitet werden. Es kommt dabei auch zu einer Bekanntgabe der Daten in potenziell alle Staaten weltweit (vgl. dazu, insb. zum Fehlen eines angemessenen Datenschutzniveaus und zu den vorgesehenen Garantien, Ziffer 14). Darüber hinaus fliessen namentlich folgende Daten in die Auswahl der potenziell für Sie relevantesten Werbung ein:

Angaben zu Ihrer Person, die Sie bei der Registrierung oder Nutzung eines Dienstes von Werbepartnern gemacht haben (z.B. Ihr Geschlecht, Ihre Altersgruppe); und
Nutzerverhalten (z.B. Suchanfragen, Interaktionen mit Werbung, Arten von besuchten Webseiten, betrachtete und erworbene Produkte oder Dienstleistungen, abonnierte Newsletter).

Wir und unsere Dienstleister nutzen diese Daten, um zu erkennen, ob Sie der von uns angesprochenen Zielgruppe angehören und berücksichtigen dies bei der Auswahl der Werbeanzeigen. Zum Beispiel können Ihnen, nachdem Sie unsere Seite besucht haben, beim Aufruf anderer Seiten Anzeigen der von Ihnen konsultierten Produkte oder Dienstleistungen angezeigt werden (Re-Targeting). Je nach Umfang der Daten kann auch ein Profil eines Nutzers entstehen, das automatisiert ausgewertet wird, wobei die Anzeigen entsprechend den im Profil hinterlegten Informationen, wie z.B. die Zugehörigkeit zu bestimmten demografischen Segmenten oder potenzielle Interessen oder Verhaltensweisen, ausgewählt werden. Solche Anzeigen können Ihnen auf verschiedenen Kanälen angezeigt werden, wozu neben unseren Websites oder App (im Rahmen des Onsite- und In-App-Marketings) auch Werbeanzeigen gehören, die über die von uns genutzten Online-Werbenetzwerke wie etwa Google vermittelt werden.

Die Daten können sodann ausgewertet werden zum Zweck der Abrechnung mit dem Dienstleister sowie zur Beurteilung der Wirksamkeit von Werbemassnahmen, um so die Bedürfnisse unserer Nutzer und Kunden besser zu verstehen und künftige Kampagnen zu verbessern. Dies kann auch die Information beinhalten, dass die Vornahme einer Aktion (z.B. Besuch bestimmter Rubriken unserer Websites oder Absenden von Informationen) auf eine bestimmte Werbe-Anzeige zurückzuführen ist. Ferner erhalten wir von den Dienstleistern aggregierte Berichte von Anzeigenaktivitäten und Informationen darüber, wie Nutzer mit unseren Websites und unseren Anzeigen interagieren.

Die Rechtsgrundlage dieser Datenbearbeitungen bildet Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a EU-DSGVO, sofern die EU-DSGVO anwendbar ist. Ein Teil der Datenbearbeitungen kann auch als ein Profiling (mit oder ohne hohes Risiko) beurteilt werden, auf welches sich Ihre Einwilligung ebenfalls erstreckt. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Cookie-Banner oder in den Einstellungen Ihres Webbrowsers die betreffenden Cookies abweisen bzw. ausschalten (siehe hierzu Ziffer 15.b). Weitere Möglichkeiten zur Blockierung von Werbung finden Sie auch in den Informationen des jeweiligen Dienstleisters, wie z.B. bei Google.

Es kann sein, dass die Dienstleister einzelne der Daten für eigene Zwecke verwenden möchten (z.B. für statistische Analysen zur Produktoptimierung). Für diese Datenbearbeitungen sind die Dienstleister Verantwortliche und müssen die Einhaltung der Datenschutzvorschriften im Zusammenhang mit diesen Datenbearbeitungen sicherstellen. Informationen hierzu finden Sie in den jeweiligen Datenschutzerklärungen. Für die Datenbearbeitungen als eingeloggter Nutzer beachten Sie auch die Hinweise in Ziffer 22.

b. Microsoft Ads

Einzelne unserer Websites verwenden für die Online-Werbung, wie in Ziffer 17.a beschrieben, den Dienste von Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), insbesondere Microsoft Advertising (ehemals Bing Ads). Dabei setzt Microsoft Cookies (vgl. die Liste hier) und eindeutige Kennungen (z.B. Werbe-ID oder das UET-Tag) ein, die eine Wiedererkennung Ihres Browsers beim Besuch anderer Webseiten ermöglichen. Die dadurch erzeugten Informationen über den Besuch dieser Webseiten (einschliesslich Ihrer IP-Adresse) werden unter anderem an die Server von Microsoft in den USA übertragen und dort gespeichert (vgl. dazu, insb. zum Fehlen eines angemessenen Datenschutzniveaus und zu den vorgesehenen Garantien, Ziffer 14). Microsoft wird die Daten namentlich bearbeiten, um Ihne auf Microsoft-Diensten (z.B. der Suchmaschine Microsoft Bing) personalisierte Werbung auszuspielen.

Die Rechtsgrundlage dieser Datenverarbeitungen bildet Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Cookie-Banner oder in den Einstellungen Ihres Webbrowsers die betreffenden Cookies abweisen bzw. ausschalten (siehe hierzu Ziffer 15.b). Weitere Möglichkeiten zur Blockierung von Werbung finden Sie hier. Weitere Informationen zum Datenschutz bei Microsoft finden Sie in den Datenschutzhinweisen von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.

c. Google Marketing Plattform / Google Ads

Einzelne unserer Websites nutzen für die Online-Werbung, wie in Ziffer 17.a beschrieben, Dienstleistungen der Google Ireland Limited (Google Building Gordon House, Barrow St, Dublin 4, Irland), insbesondere Google Ads, DoubleClick und Dynamic Remarketing.

Google verwendet hierzu Cookies (vgl. die Liste hier) sowie ähnliche Technologien und eindeutige Kennungen (insb. Werbe-ID), die eine Wiedererkennung Ihres Browsers beim Besuch anderer Websites ermöglichen. Die dadurch erzeugten Informationen über den Besuch dieser Websites (einschliesslich Ihrer IP-Adresse) werden unter anderem an die Server von Google in den USA übertragen und dort gespeichert (vgl. dazu, insb. zum Fehlen eines angemessenen Datenschutzniveaus und zu den vorgesehenen Garantien, Ziffer 14). Google wird die Daten namentlich bearbeiten, um Nutzern auf Google-Diensten (z.B. der Suchmaschine) personalisierte Werbung zu präsentieren.

Die Rechtsgrundlage dieser Datenverarbeitungen bildet Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Die Nutzer können die Einwilligung jederzeit widerrufen indem sie im Cookie-Banner oder in den Einstellungen ihres Webbrowsers die betreffenden Cookies abweisen bzw. ausschalten (siehe hierzu Ziffer 15.b). Weitere Möglichkeiten zur Blockierung von Werbung finden Sie hier.

Einzelheiten zur Datenbearbeitung durch Google finden Sie unter: https://policies.google.com/privacy.

Im Zusammenhang mit dem Einsatz der Google-Dienste werden wir unterstützt von der Smarketer GmbH (Alte Jakobstraße 83/84, 10179 Berlin). Diese kann deshalb Zugriff auf die vorgenannten Daten haben und Auswertungen für uns erstellen, damit wir die Google-Dienste zielgerichteter Nutzen können.

d. Meta Pixel und Custom Audience

Einzelne unserer Websites verwenden für das Online-Marketing, wie in Ziffer 17.a beschrieben, Dienstleistungen der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Ireland). Dabei verwendet Meta Technologien wie Cookies und den sogenannten Meta-Pixel, welche eine Wiedererkennung Ihres Browsers beim Besuch anderer Websites ermöglichen. Die dadurch erzeugten Informationen über den Besuch dieser Websites (einschliesslich Ihrer IP-Adresse) werden unter anderem an die Server von Meta in den USA übertragen und dort gespeichert (vgl. dazu, insb. zum Fehlen eines angemessenen Datenschutzniveaus und zu den vorgesehenen Garantien, Ziffer 14). Meta wird die Daten namentlich bearbeiten, um Ihnen auf Meta-Diensten (z.B. Facebook oder Instagram) personalisierte Werbung anzuzeigen.

Mit Hilfe von Meta-Pixel ist es Meta möglich, die Nutzer einer Webseite als Zielgruppe für die Darstellung von Anzeigen für diese Webseite auf Meta-Diensten zu bestimmen (Custom Audience).

Custom Audience hat zum Ziel, dass nur solchen Kunden unsere Werbeanzeigen auf Meta-Diensten angezeigt werden, die selbst unsere Websites besucht haben bzw. Interesse an unseren Produkten haben. Ein Teil der Daten, für Custom Audience verwendet werden, haben wir direkt bei Ihnen erhoben und Meta zu Ihrer werblichen Ansprache bereitgestellt. Auch soweit Sie nicht bei einem Meta-Dienst registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und speichert.

Die Deaktivierung der Funktion „Facebook Custom Audience“ ist für eingeloggte Nutzer unter https://www.facebook.com/settings/?tab=ads# möglich. Weitere Möglichkeiten zur Blockierung von Werbung finden Sie hier.

18. Google Tag Manager

Zur Verwaltung der Funktionen unserer Websites verwenden wir ausserdem den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Mit dem Google Tag Manager können Tracking-Codes und verbundene Code-Fragmente (sog. Tags) verwaltet werden, ohne dass der Code manuell geändert werden muss. Nach der Implementierung lassen sich über den Google Tag Manager die von uns eingesetzten Tracking-Tools verwalten, auslösen und steuern. Der Google Tag Manager steht insoweit in engem Zusammenhang mit den aufgeführten Tracking-Datenbearbeitungen und wird indirekt zu den dort beschriebenen Zwecken eingesetzt, weshalb sich auch die Rechtsgrundlage für die Bearbeitung aus den Abschnitten zu den einzelnen Tools ergeben. Sollte beim Google Tag Manager von einer eigenständigen Datenbearbeitung ausgegangen werden, besteht die Rechtsgrundlage in unserem berechtigten Interesse im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO am Einsatz von Diensten Dritter zur effizienten Verwaltung unserer Websites und zur Durchführung unserer Marketingaktivitäten, sofern die EU-DSGVO anwendbar ist.

Es kann sein, dass Google einzelne der Daten für eigene Zwecke verwenden möchte (z.B. für statistische Analysen zur Produktoptimierung). Für diese Datenbearbeitungen ist Google Verantwortlicher und muss die Einhaltung der Datenschutzvorschriften im Zusammenhang mit diesen Datenbearbeitungen sicherstellen. Informationen über Datenbearbeitungen durch Google finden Sie hier.

19. Google Maps

Unsere Websites können Google Maps API, einen Kartendienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) zur Darstellung einer interaktiven Karte und zur Erstellung von Anfahrtsplänen nutzen.

Bereits beim Aufrufen derjenigen Unterseiten, in welche Google Maps eingebunden ist, werden Ihre Logfile-Daten, wie namentlich Ihre IP-Adresse (s. Ziffer 15.a) an einen Server von Google übertragen. Hierbei kann es auch zu einer Datenübermittlung an Server im Ausland, z.B. den USA, kommen (siehe dazu, insb. zum Fehlen eines angemessenen Datenschutzniveaus und zu den vorgesehenen Garantien, Ziffer 14). Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung einer zeitgemässen und benutzerfreundlichen Website.

Darüber hinaus werden beim Aufruf der Seiten und der Nutzung von Google Maps Cookies (vgl. dazu allgemein Ziffer 15.b) gesetzt und ausgelesen. Damit sammelt Google Daten über das Surfverhalten der Nutzer und leitet daraus namentlich auch Informationen über die mutmasslichen Interessen ab, um auf Google-Diensten und Diensten von Partnern Werbung zu schalten, die auf die persönlichen Interessen der Nutzenden zugeschnitten ist. Für die Datenbearbeitungen als eingeloggter Nutzer beachten Sie auch die Hinweise in Ziffer 22.

Die Rechtsgrundlage der Bearbeitung der Daten liegt in Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, sofern die DSGVO anwendbar ist. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie im Cookie-Banner oder in den Einstellungen Ihres Webbrowsers die betreffenden Cookies abweisen bzw. ausschalten (siehe hierzu Ziffer 15.b). Sie haben die Möglichkeit, den Service von Google Maps zu deaktivieren und somit den Datentransfer an Google zu verhindern, indem Sie JavaScript in Ihrem Browser deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die Kartenanzeige auf unseren Websites nicht nutzen können.

Beachten Sie auch die Google-Datenschutzerklärung (https://policies.google.com/privacy) sowie die zusätzlichen Nutzungsbedingungen für Google Maps unter https://www.google.com/intl/de_de/help/terms_maps.html.

20. Google ReCaptcha

Wir nutzen Google reCAPTCHA auf einzelnen unserer Websites. Anbieter ist die Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland).

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unserer Websites (z.B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Webseitenbesuchers anhand verschiedener Merkmale. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet (beachten Sie dazu auch Ziffer 15.b). Die durch das Cookie erzeugten Informationen über Ihre Benutzung unserer Websites werden in der Regel zusammen mit den unter Ziffer 15.a aufgeführten Logfile-Daten an einen Server des Dienste-Anbieters übertragen, dort gespeichert und bearbeitet. Hierbei kann es auch zu einer Übertragung an Server im Ausland, z.B. den USA, kommen (vgl. dazu, insb. zum Fehlen eines angemessenen Datenschutzniveaus und zu den vorgesehenen Garantien, Ziffer 14). Neben den genannten Daten werden insbesondere die folgenden Daten bearbeitet:

Surf-, Maus und Keyboardverhalten;
Spracheinstellungen;
Bildschirmauflösung.

In unserem Auftrag wird der Anbieter diese Informationen verwenden, um die Nutzung der Websites auszuwerten, insbesondere um festzustellen, ob die Handlungen auf den Websites von Menschen und nicht von Bots vorgenommen werden. Bei dieser automatisierten Bewertung persönlicher Aspekte kann es auch zu einem Profiling (mit oder ohne hohem Risiko) kommen. Die Rechtsgrundlage für die Bearbeitung der Daten zu den oben genannten Zwecken liegt in unserem berechtigten Interesse an der Verhinderung eines Missbrauchs unserer Websites (Art. 6 Abs. 1 lit. f EU-DSGVO), sofern die EU-DSGVO anwendbar ist.

Es kann sein, dass Google einzelne der Daten für eigene Zwecke verwenden möchte (z.B. für statistische Analysen zur Produktoptimierung). Für diese Datenbearbeitungen ist Google Verantwortlicher und muss die Einhaltung der Datenschutzvorschriften im Zusammenhang mit diesen Datenbearbeitungen sicherstellen. Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google entnehmen Sie folgenden Links: https://policies.google.com/privacy?hl=de und https://www.google.com/recaptcha/about/.

21. Social Media

Auf unseren Websites können Links auf unsere Social-Media Seiten eingebaut sein. Die Links können zu den folgenden Netzwerken führen:

Facebook und Instagram, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Datenschutzhinweis
X, Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irland, Datenschutzhinweis
Youtube, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Datenschutzhinweis

Wenn Sie auf die betreffenden Symbole der sozialen Netzwerke klicken, werden Sie automatisch auf unsere Profile bei den betreffenden Netzwerken weitergeleitet. Dabei wird eine direkte Verbindung zwischen Ihrem Browser und dem Server des betreffenden sozialen Netzwerkes hergestellt. Dadurch erhält das Netzwerk insbesondere die Daten, die im Abschnitt zu Logfiles (Ziffer 15.a) beschrieben wurden, d.h. namentlich die Information, dass Sie mit Ihrer IP-Adresse unsere Websites besuchen und den Link aufgerufen haben. Hierbei kann es auch zu einer Datenübermittlung an Server im Ausland, z.B. den USA, kommen (vgl. dazu, insb. zum Fehlen eines angemessenen Datenschutzniveaus und zu den vorgesehenen Garantien, Ziffer 14).

Für die Datenbearbeitungen als eingeloggter Nutzer der sozialen Netzwerke beachten Sie auch die Hinweise in Ziffer 22 sowie die Datenschutzhinweise der Anbieter. Rechtsgrundlage für eine gegebenenfalls uns zugerechnete Datenbearbeitung ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO an der Nutzung und Bewerbung von unseren Social Media Profilen.

22. Datenübermittlungen bei eingeloggten Nutzern eines Dritt-Onlinedienstes

Wenn Sie unsere Websites besuchen, kann es sein, dass die in dieser Datenschutzerklärung genannten Anbieter von Drittdiensten (z.B. Google) die aufgeführten Daten mit Ihrem Benutzerkonto bei diesen Diensten verknüpfen können, sofern Sie bei diesem eingeloggt sind. Wenn Sie nicht wollen, dass eine solche Verknüpfung erfolgt und weitere Daten an Anbieter von Drittdiensten übermittelt werden, müssen Sie sich, bevor Sie unsere Websites besuchen, bei den jeweiligen Diensten vollständig ausloggen und alle Cookies der Anbieter löschen. Eine Verknüpfung zwischen Ihrem Zugriff auf unsere Websites und Ihrem Benutzerkonto kann auch dann stattfinden, wenn Sie sich unmittelbar nach dem Anklicken eines Links auf unserer Websites beim Drittdienst anmelden. Weitere Angaben, wie Sie Ihren Browser womöglich so konfigurieren können, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten, finden Sie unter Ziffer 15.b.

23. Aufbewahrung von Daten

Sofern nicht ausdrücklich etwas anderes angegeben, speichern wir Personendaten nur so lange, wie es erforderlich ist, um die in dieser Datenschutzerklärung erläuterten Bearbeitungen im Rahmen unseres berechtigten Interesses durchzuführen, oder, falls die Rechtsgrundlage Ihre Einwilligung ist, bis zu deren Widerruf. Bei Vertragsdaten wird die Speicherung durch gesetzliche Aufbewahrungspflichten vorgeschrieben. Vorgaben, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften über die Rechnungslegung und aus dem Steuerrecht. Gemäss diesen Vorschriften sind geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufzubewahren. Soweit wir diese Daten nicht mehr zur Durchführung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch für Zwecke der Rechnungslegung und für Steuerzwecke verwendet werden dürfen oder wenn dies zur Verteidigung und Durchsetzung unserer rechtlichen Interessen erforderlich ist. Eine Löschung der Daten erfolgt, sobald keine Aufbewahrungspflicht und kein berechtigtes Interesse an der Aufbewahrung mehr bestehen.

24. Datensicherheit

Wir bedienen uns angemessener technischer und organisatorischer Sicherheitsmassnahmen, um Ihre von uns gespeicherten Daten vor Manipulation, dem teilweisen oder vollständigen Verlust und dem unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

Wenn Sie sich bei uns als Kunde registrieren, ist der Zugang zu Ihrem Kundenkonto jeweils nur nach Eingabe Ihres persönlichen Passwortes möglich. Sie sollten Ihre Zahlungsinformationen stets vertraulich behandeln und das Browserfenster schliessen, wenn Sie die Kommunikation mit uns beendet haben, insbesondere wenn Sie den Computer gemeinsam mit anderen nutzen.

Auch den eigenen, unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeiter*innen und die von uns beauftragten Dienstleistungsunternehmen sind zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. Überdies wird diesen der Zugriff auf die persönlichen Daten nur soweit notwendig gewährt.

25. Ihre Rechte

Sofern die gesetzlichen Voraussetzungen erfüllt sind, haben Sie als von einer Datenbearbeitung betroffene Person die folgenden Rechte:

Recht auf Auskunft: Sie haben das Recht, jederzeit unentgeltlich Einsicht in Ihre bei uns gespeicherten Personendaten zu verlangen, wenn wir diese bearbeiten. So haben Sie die Möglichkeit, zu prüfen, welche Personendaten wir über Sie bearbeiten, und ob wir diese gemäss den geltenden Datenschutzbestimmungen bearbeiten.

Recht auf Berichtigung: Sie haben das Recht, unrichtige oder unvollständige Personendaten berichtigen zu lassen und über die Berichtigung informiert zu werden. Wir informieren in diesem Fall auch die Empfänger der betroffenen Daten über die von uns vorgenommenen Anpassungen, sofern dies nicht unmöglich oder mit unverhältnismässigem Aufwand verbunden ist.

Recht auf Löschung: Sie haben das Recht, dass Ihre Personendaten unter bestimmten Umständen gelöscht werden. Im Einzelfall, insbesondere bei gesetzlichen Aufbewahrungspflichten, kann das Recht auf Löschung ausgeschlossen sein. In diesem Fall kann bei gegebenen Voraussetzungen an die Stelle der Löschung eine Sperrung der Daten treten.

Recht auf Einschränkung der Bearbeitung: Sofern die EU-DSGVO anwendbar ist, haben Sie das Recht zu verlangen, dass die Bearbeitung Ihrer Personendaten eingeschränkt wird.

Recht auf Datenübertragung: Sie haben das Recht, von uns die Personendaten, die Sie uns bereitgestellt haben, unentgeltlich in einem lesbaren Format zu erhalten.

Widerspruchsrecht: Sie können Datenbearbeitungen jederzeit widersprechen, insbesondere bei Datenbearbeitungen im Zusammenhang mit Direktmarketing (z.B. Marketing-E-Mails).

Widerrufsrecht: Sie haben grundsätzlich das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. In der Vergangenheit auf Ihre Einwilligung gestützte Bearbeitungstätigkeiten werden durch Ihren Widerruf allerdings nicht unrechtmässig.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte über die in Abschnitt 25 angegebene(n) Adresse(n).

Beschwerderecht: Sie haben das Recht, bei einer zuständigen Aufsichtsbehörde, z.B. gegen die Art und Weise der Bearbeitung Ihrer Personendaten, Beschwerde einzureichen.

26. Kontakt

Wenn Sie Fragen zum Datenschutz auf unseren Websites haben, eine Auskunft wünschen oder die Löschung Ihrer Daten erwirken möchten, setzen Sie sich bitte mit uns in Verbindung, indem Sie eine E-Mail an datenschutz@constri.ch senden.

Mittels Brief richten Sie Ihr Anliegen an folgende Adresse:

Constri AG
Data Privacy
Feldstrasse 20
CH-5107 Schinznach-Dorf