Datenschutzerklärung.

In dieser Datenschutzerklärung erläutern wir, die Chipiron AG (nachfolgend Chipiron AG, wir oder uns), wie wir Personendaten erheben und sonst bearbeiten. Das ist keine abschliessende Beschreibung; allenfalls regeln die Informationsbroschüre und andere ähnliche Dokumente spezifische Sachverhalte. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Wenn Sie uns Personendaten anderer Personen (z. B. Familienmitglieder) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen, und teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.

Diese Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung («DSGVO»), des Schweizer Datenschutzgesetzes («DSG») sowie des im Vereinigten Königreich geltenden Datenschutzrechts, insbesondere des UK General Data Protection Regulation («UK GDPR») und des Data Protection Act 2018, ausgerichtet. Ob und inwieweit diese Bestimmungen im Einzelfall anwendbar sind, hängt von den jeweiligen Umständen, insbesondere vom Sitz der betroffenen Person, dem Ort der Verarbeitung und dem konkreten Sachverhalt, ab.

1. Datenverantwortlicher Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist die Chipiron AG J.-C. Heerstrasse 21A, 8635 Dürnten, Schweiz.

Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese per E-Mail an folgende Adresse mitteilen: dataprotection@chipiron.ch

2. Erhebung und Bearbeitung von Personendaten Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbeziehungen mit unseren Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Website und weiteren Anwendungen von deren Nutzern erheben.

Soweit dies erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (z. B. Betreibungsregister, Grundbücher, Handelsregister, Presse, Internet) gewisse Daten oder erhalten solche von anderen Unternehmen, Behörden und sonstigen Dritten.

Nebst den Daten, die Sie uns direkt zur Verfügung stellen, können die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, insbesondere Angaben aus öffentlichen Registern, Angaben im Zusammenhang mit Ihren beruflichen Funktionen und Aktivitäten sowie Angaben umfassen, die uns Personen aus Ihrem Umfeld zur Verfügung stellen.

3. Zweck der Datenbearbeitung und Rechtsgrundlagen Wir verwenden die von uns erhobenen Personendaten in erster Linie, um unsere Verträge mit unseren Kunden und Geschäftspartnern abzuschliessen und abzuwickeln, unsere Dienstleistungen zu erbringen, IT-Lösungen und Dienstleistungen von Auslagerungspartnern und weiteren Dienstleistern einzusetzen sowie unseren gesetzlichen Pflichten im In- und Ausland nachzukommen.

Wenn Sie für einen solchen Kunden oder Geschäftspartner tätig sind, können Sie in dieser Funktion mit Ihren Personendaten ebenfalls davon betroffen sein.

Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, auch für Zwecke, an denen wir – und gegebenenfalls Dritte – ein dem Zweck entsprechendes berechtigtes Interesse haben.

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben, bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und eine solche benötigen.

Eine erteilte Einwilligung kann jederzeit widerrufen werden. Der Widerruf hat jedoch keine Auswirkungen auf bereits erfolgte Datenbearbeitungen.

4. Technologien im Zusammenhang mit der Nutzung unserer Website Unsere Website verwendet lokalen Browser-Speicher, um Ihre Cookie-Einstellungen zu speichern. Dies ist unbedingt erforderlich. Mit Ihrer Einwilligung setzen wir zudem den Webanalysedienst Matomo ein (siehe Ziffer 4.4). Werbe-Tracker verwenden wir nicht. Beim ersten Besuch können Sie die Statistik akzeptieren oder ablehnen, und Sie können Ihre Wahl jederzeit über die Cookie-Einstellungen in der Fusszeile ändern oder widerrufen. Die Sprache wird über die Seitenadresse ausgewählt. Schriften und Bilder werden von unserer eigenen Website bereitgestellt.

4.1 Kontaktformular und Kontaktaufnahme Wenn Sie das Anfrageformular senden, erhalten wir die von Ihnen eingegebenen Angaben: Ihren Namen, Ihre E-Mail-Adresse, Ihre Organisation (sofern angegeben), das gewählte Thema und Ihre Nachricht. Zusätzlich erfassen wir die Sprache der Seite, den Zeitpunkt des Versands sowie einen aus Ihrer IP-Adresse abgeleiteten, nicht umkehrbar verschlüsselten Wert. Diese Angaben verwenden wir, um Spam zu erkennen und wiederholte Einsendungen zu begrenzen; die IP-Adresse selbst wird nicht mit Ihrer Anfrage gespeichert.

Ihre Anfrage wird in unserem internen Verwaltungssystem gespeichert, das beim selben Anbieter wie unsere Website gehostet wird (siehe Ziffer 4.3). Dort können sie nur berechtigte Mitglieder unseres Teams lesen. Diese werden per E-Mail über den Eingang einer neuen Anfrage informiert; diese Benachrichtigungen enthalten den Inhalt Ihrer Nachricht nicht. Wir bestätigen Ihnen den Eingang Ihrer Anfrage per E-Mail und antworten Ihnen per E-Mail. Diese E-Mails werden über den E-Mail-Versanddienst Resend (Resend, Inc., San Francisco, USA) versendet, der in unserem Auftrag handelt.

Kann das Formular nicht gesendet werden, bietet die Website stattdessen an, einen Entwurf in Ihrem eigenen E-Mail-Programm zu öffnen. Sie entscheiden selbst, ob Sie diese E-Mail über Ihren E-Mail-Anbieter versenden.

Wenn Sie uns eine E-Mail senden, bearbeiten wir die von Ihnen übermittelten Personendaten, insbesondere Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten und mit Ihnen zu kommunizieren.

Wir verwenden diese Daten nur zur Bearbeitung Ihrer Anfrage und einer allenfalls daraus entstehenden Geschäftsbeziehung. Anfragen werden gelöscht, sobald sie für diesen Zweck nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (siehe Ziffer 6).

4.2 SSL-Verschlüsselung Unsere Website nutzt zum Schutz der Datenübertragung eine SSL-/TLS-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, vor unberechtigtem Zugriff während der Übertragung geschützt.

4.3 Hosting Unsere Website wird bei Hetzner gehostet. Beim Zugriff auf unsere Website können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser-Anfrage sowie Informationen zum verwendeten Betriebssystem beziehungsweise Browser in Logfiles gespeichert werden.

Diese Daten werden insbesondere zur Sicherstellung des technischen Betriebs, zur Gewährleistung der Sicherheit sowie zur Fehleranalyse verwendet.

4.4 Webanalyse mit Matomo Wenn Sie einwilligen, verwenden wir Matomo, eine Open-Source-Software zur Webanalyse, um zu verstehen, wie unsere Website genutzt wird, und um sie zu verbessern. Matomo läuft auf unserem eigenen Server bei unserem Hosting-Anbieter Hetzner in Falkenstein, Deutschland (siehe Ziffer 4.3). Die Daten werden weder an den Hersteller von Matomo noch an andere Dritte weitergegeben.

Wenn Sie eine Seite aufrufen, bearbeitet Matomo die aufgerufene Seite, die zuvor besuchte Seite, Datum und Uhrzeit, Ihren Browser, Ihr Betriebssystem, den Gerätetyp, die Bildschirmauflösung und die Spracheinstellungen sowie Ihre IP-Adresse. Ihre IP-Adresse wird vor der Speicherung gekürzt (die letzten zwei Bytes werden entfernt), und nur aus dieser gekürzten Adresse wird Ihr ungefährer Standort (Land) abgeleitet. Matomo setzt keine Cookies und speichert nichts auf Ihrem Gerät. Um Besuche voneinander zu unterscheiden, verwendet Matomo einen aus technischen Merkmalen Ihres Browsers gebildeten verschlüsselten Wert, der nicht auf Sie zurückgeführt werden kann.

Wir bearbeiten diese Daten gestützt auf Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen in der Fusszeile widerrufen. Der Widerruf gilt ab der nächsten aufgerufenen Seite und berührt die bis dahin erfolgte Bearbeitung nicht. Besuchsdaten werden nach 13 Monaten automatisch gelöscht; anonyme Übersichtsberichte bleiben erhalten.

5. Datenweitergabe und Datenübermittlung im In- und Ausland Wir können im Rahmen unserer geschäftlichen Aktivitäten und zu den in dieser Datenschutzerklärung genannten Zwecken, soweit erlaubt und es uns als angezeigt erscheint, Daten auch Dritten bekannt geben, sei es, weil diese Daten für uns bearbeiten, oder weil sie Daten für eigene Zwecke verwenden.

Dabei kann es sich insbesondere um Dienstleister wie Banken, IT-Provider oder Hosting-Anbieter oder in- oder ausländische Behörden, Amtsstellen oder Gerichte handeln.

Diese Empfänger können sich in der Schweiz oder im Ausland befinden.

Insbesondere werden Daten nach Deutschland (Hosting und Webanalyse, siehe Ziffern 4.3 und 4.4) und in die USA (E-Mail-Versand, siehe Ziffer 4.1) übermittelt. Der E-Mail-Versanddienst ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen aus der Schweiz stützen wir uns auf die vom EDÖB anerkannten Standardvertragsklauseln, die Teil unserer Vereinbarung mit dem Anbieter sind.

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes, soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine solche Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

6. Dauer der Aufbewahrung von Personendaten Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder für die mit der Bearbeitung verfolgten Zwecke erforderlich ist.

Dies umfasst beispielsweise die Dauer der gesamten Geschäftsbeziehung – von der Anbahnung über die Abwicklung bis zur Beendigung eines Vertrags – sowie darüber hinaus gemäss den gesetzlichen oder regulatorischen Aufbewahrungs- und Dokumentationspflichten.

Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können, soweit wir gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern, beispielsweise zu Beweis- und Dokumentationszwecken.

Sobald Ihre Personendaten für die genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.

Für betriebliche Daten, beispielsweise Systemprotokolle und Logs, können kürzere Aufbewahrungsfristen gelten.

7. Datensicherheit Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff, Verlust und Missbrauch.

8. Pflicht zur Bereitstellung von Personendaten Im Rahmen unserer Geschäftsbeziehungen müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung sowie für die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind.

Eine gesetzliche Pflicht, uns Daten bereitzustellen, besteht in der Regel nicht.

Ohne diese Daten werden wir jedoch möglicherweise nicht in der Lage sein, einen Vertrag mit Ihnen beziehungsweise der Stelle oder Person, die Sie vertreten, abzuschliessen oder diesen abzuwickeln.

Auch die Website kann gegebenenfalls nicht vollständig genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs, beispielsweise die IP-Adresse, nicht offengelegt werden.

9. Rechte der betroffenen Person Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen insbesondere das Recht auf Auskunft, Berichtigung und Löschung Ihrer Personendaten sowie gegebenenfalls das Recht auf Einschränkung der Datenbearbeitung, Widerspruch gegen bestimmte Datenbearbeitungen und Herausgabe bestimmter Personendaten zwecks Übertragung an eine andere Stelle.

Bitte beachten Sie, dass diese Rechte gesetzlichen Voraussetzungen und Einschränkungen unterliegen können. Wir können beispielsweise verpflichtet sein, bestimmte Daten weiterhin aufzubewahren oder zu bearbeiten.

Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen.

Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziffer 1 angegebenen Adresse kontaktieren.

Jede betroffene Person hat zudem das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

10. Änderungen Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website veröffentlichte Fassung.

Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, können wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.