Datenschutzerklärung
1. Einleitung
Mit den folgenden Informationen möchten wir Ihnen als “betroffener Person” einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus den schweizerischen Datenschutzbestimmungen geben. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne Eingabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchten, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage (z. B. Art. 12 revDSG), holen wir generell Ihre Einwilligung ein.
Die Verarbeitung von personenbezogenen Daten, beispielsweise Ihres Namens, Ihrer Anschrift oder E-Mail-Adresse, erfolgt stets im Einklang mit dem revidierten Datenschutzgesetz (revDSG) und in Übereinstimmung mit den für die GWriters International Inc. geltenden nationalen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchten wir Sie über Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren – ganz im Sinne der Transparenzpflicht gemäss Art. 19 revDSG
Wir haben als verantwortliche Stelle zahlreiche technische und organisatorische Massnahmen (z. B. gemäss Datenschutzverordnung DSV, Art. 1 lit. e) umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann – revDSG fordert angemessene Massnahmen, nicht aber Sicherheit zu 100 % . Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch oder per Post, an uns zu übermitteln.
2. Verantwortlicher
Verantwortlicher im Sinne der revDSG ist die:
GWriters International Inc., 1201 N. Orange Street, Wilmington, DE 19801, USA
Vertreter des Verantwortlichen: David Illinger
3. Datenschutzbeauftragter
Datenschutzbeauftragter im Sinne des revDSG ist Christopher Waluga. Den Ansprechpartner zum Thema Datenschutz erreichen Sie unter: [email protected]
4. Begriffsbestimmungen
Die Datenschutzerklärung basiert auf den beim Erlass des revidierten Schweizer Datenschutzgesetzes (revdsg) verwendeten Begrifflichkeiten. Sie soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner verständlich und gut lesbar sein. Um dies sicherzustellen, erläutern wir vorab die verwendeten Begriffe.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
4.1 Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
4.2 Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen (unser Unternehmen) verarbeitet werden.
4.3 Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
4.4 Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
4.5 Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
4.6 Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Massnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
4.7 Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
4.8 Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
4.9 Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle ausser der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
4.10 Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass Sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden ist.
5. Rechtsgrundlage der Verarbeitung
Art. 31 Abs. 1 revDSG dient unserem Unternehmen als Rechtsgrundlage für Einwilligungen, wenn wir personenbezogene Daten für einen bestimmten Zweck verarbeiten, z. B. für Newsletter oder Marketingmaßnahmen.
Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich – wie etwa für die Lieferung von Waren oder die Erbringung einer Dienstleistung – so stützen wir uns darauf, da die Datenverarbeitung zur Erfüllung vorvertraglicher oder vertraglicher Obliegenheiten erforderlich ist.
Unterliegt unser Unternehmen einer gesetzlichen Verpflichtung, etwa zur Erfüllung steuerlicher Pflichten, so erfolgt die Datenverarbeitung auf dieser rechtlichen Grundlage.
In seltenen Ausnahmen, etwa wenn lebenswichtige Interessen einer betroffenen Person oder einer anderen natürlichen Person geschützt werden müssen (z. B. medizinische Notfälle), ist eine Datenverarbeitung ebenfalls erlaubt.
Schliesslich kann in bestimmten Fällen eine Verarbeitung erforderlich sein, um berechtigte Interessen unseres Unternehmens oder eines Dritten zu wahren – sofern dabei die Grundrechte und Freiheiten der betroffenen Person nicht überwiegen (Art. 31 revDSG). Solche Fälle können etwa Sicherheitsüberprüfungen oder rechtliche Interessen umfassen.
6. Übermittlung von Daten an Dritte
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen Zwecken als den nachfolgend genannten findet grundsätzlich nicht statt.
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 31 Abs. 1 lit. a revDSG),
die Weitergabe zur Wahrung eines überwiegenden berechtigten Interesses unseres Unternehmens oder eines Dritten zulässig ist und Ihre Grundrechte und Grundfreiheiten nicht überwiegen (Art. 31 Abs. 1 lit. b revDSG),
wir aufgrund einer gesetzlichen Verpflichtung zur Weitergabe verpflichtet sind (Art. 31 Abs. 1 lit. c revDSG),
die Weitergabe zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist (Art. 31 Abs. 1 lit. b revDSG).7. Technik
7.1 SSL/TLS-Verschlüsselung
Diese Seite nutzt zur Gewährleistung der Sicherheit der Datenverarbeitung und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Login-Daten oder Kontaktanfragen, die Sie an uns als Betreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile des Browsers statt einem “http://” ein “https://” steht und an dem Schloss-Symbol in Ihrer Browserzeile.
Wir setzen diese Technologie ein, um Ihre übermittelten Daten zu schützen.
7.2 Datenerfassung beim Besuch der Internetseite
Bei der lediglich informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (in sog. “Server-Logfiles”). Unsere Internetseite erfasst mit jedem Aufruf einer Seite durch Sie oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die
verwendeten Browsertypen und Versionen,
das vom zugreifenden System verwendete Betriebssystem,
die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer),
die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,
das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
eine gekürzte Internet-Protokoll-Adresse (anonymisierte IP-Adresse),
der Internet-Service-Provider des zugreifenden Systems.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Ihre Person. Diese Informationen werden vielmehr benötigt, um
die Inhalte unserer Internetseite korrekt auszuliefern,
die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren,
die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Internetseite zu gewährleisten sowie
um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.
Diese erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Rechtsgrundlage: Die Erhebung dieser Daten stützt sich auf unser berechtigtes Interesse (Art. 31 Abs. 1 lit. b revDSG) an Sicherheit, Systemoptimierung und Funktionsfähigkeit unserer Website.
7.3. IP-Adressen-Speicherung und -Zuordnung
Da wir aus unternehmensstrategischen Gründen unser Angebot in einigen Ländern nicht bereitstellen, erfassen wir beim Besuch unserer Website die IP‑Adresse unserer Besucher. Dies geschieht auch im Zusammenhang mit Anfragen über unser Kontaktformular oder per E‑Mail. Die Speicherung der IP‑Adressen und der Abgleich mit Anfragen dient unserem berechtigten Interesse, Verträge nur in jenen Ländern abzuschliessen, in denen wir aktiv sind (Art. 31 Abs. 1 lit. b revDSG). Soweit in einigen Ländern bestimmte Dienstleistungen verboten sind, dient die Speicherung zusätzlich der Erfüllung gesetzlicher Verpflichtungen (Art. 31 Abs. 1 lit. c revDSG).
Die Löschung der IP‑Daten erfolgt spätestens innerhalb der gesetzlichen Aufbewahrungsfristen, in der Regel aber ein Monat nach dem Besuch unserer Website.
7.4. Cloudflare
Unsere Website verwendet Cloudflare, Inc. (USA) zur Gewährleistung eines schnellen und sicheren Datenverkehrs sowie zum Schutz vor DDoS-Angriffen. Dabei verarbeitet Cloudflare technische Verbindungsdaten wie IP-Adresse, Browserinformationen und Zeitpunkt, speichert temporär Cookies oder ähnliche Erkennungstechniken und filtert potenziell bösartige Anfragen.
Datenübermittlung in die USA:
Diese erfolgt auf Basis von Standardvertragsklauseln gemäss Art. 46 Abs. 2 lit. c revDSG, welche geeignete Garantien für einen angemessenen Datenschutz bieten und international gültige Standards gewährleisten.
Rechtsgrundlage:
Unser berechtigtes Interesse an der Sicherheit und Zuverlässigkeit unseres Webangebots bildet die Grundlage gemäss Art. 31 Abs. 1 lit. b revDSG.
Cloudflare protokolliert technische Verbindungsdaten, auf die wir nicht zugreifen. Diese Logs werden gelöscht, sobald sie für Analysezwecke genutzt wurden. Die Aufbewahrung erfolgt nur so lange, wie dies gesetzlich erforderlich ist (z. B. für IT-Forensik oder Archivzwecke).
8. Cookies
8.1 Allgemeines zu Cookies
Wir setzen auf unserer Internetseite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem IT-System (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen.
In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.
Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.
Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.
Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.
8.2 Rechtsgrundlage für die Verwendung von Cookies
Technisch notwendige Cookies
Die durch technisch notwendige Cookies verarbeiteten Daten sind zur Gewährleistung des funktionalen Betriebs unserer Website erforderlich. Sie basieren daher auf unserem berechtigten Interesse (Art. 31 Abs. 1 lit. b revDSG).
Alle anderen Cookies (z. B. Analyse‑, Marketing‑Cookies)
Diese werden nur verwendet, wenn Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 31 Abs. 1 lit. a revDSG) mittels unseres Cookie‑Banners oder einer vergleichbaren Zustimmungslösung.
9. Inhalte unserer Internetseite
9.1 Datenverarbeitung zur Bestellabwicklung
Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, sofern dies zur Lieferung der Ware erforderlich ist. Ihre Zahlungsdaten leiten wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter, sofern dies für die Zahlungsabwicklung notwendig ist. Sollten weitere Zahlungsdienstleister eingesetzt werden, informieren wir Sie dafür im Anschluss gesondert.
Rechtsgrundlage:
Diese Datenweitergabe stützt sich auf die Erfüllung des Vertrages oder vorvertraglicher Massnahmen und ist somit gemäß Art. 31 Abs. 1 lit. b revDSG zulässig.
9.2 Kontaktaufnahme / Kontaktformular
Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) erheben wir Ihre personenbezogenen Daten. Welche Daten konkret im Formular erhoben werden, erkennen Sie direkt im jeweiligen Kontaktfeld. Diese Informationen werden ausschliesslich verwendet, um Ihr Anliegen zu bearbeiten, mit Ihnen Kontakt aufzunehmen und die technische Administration sicherzustellen.
Rechtsgrundlage bei allgemeiner Anfrage: Unser berechtigtes Interesse liegt in der effizienten Bearbeitung Ihrer Anfrage und entspricht Art. 31 Abs. 1 lit. b revDSG.
Rechtsgrundlage bei vertragsbezogenen Anfragen: Verfolgt Ihre Kontaktaufnahme das Ziel eines Vertragsabschlusses, stützt sich die Verarbeitung zusätzlich auf die Vertragserfüllung (Art. 31 Abs. 1 lit. b revDSG).
Ihre Daten werden nach vollständiger Bearbeitung Ihrer Anfrage gelöscht – d. h. sobald der Sachverhalt geklärt ist und keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder buchhaltungsrechtlich) mehr bestehen.
9.3 Dienstleistungen / Digitale Güter
Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendigist – zum Beispiel an das beauftragte Kreditinstitut für die Zahlungsabwicklung. Eine weitergehende Weitergabe erfolgt nur mit ausdrücklicher Einwilligung Ihrerseits. Eine Nutzung Ihrer Daten für Werbezwecke ohne Ihre Einwilligung erfolgt nicht.
Rechtsgrundlage:
Die Datenverarbeitung erfolgt zur Vertragserfüllung oder zur Durchführung vorvertraglicher Massnahmen und ist daher gemäß Art. 31 Abs. 1 lit. b revDSG rechtlich zulässig.
10. Unsere Aktivitäten in sozialen Netzwerken
Wir betreiben eigene Seiten auf Social-Media-Plattformen, um mit Ihnen zu kommunizieren und über unsere Leistungen zu informieren. Beim Besuch dieser Seiten sind wir gemeinsam mit dem jeweiligen Plattformanbieter in Bezug auf die dadurch ausgelösten Datenverarbeitungen gemeinsam verantwortlich (Art. 5 Abs. 7 revDSG).
Wir sind nicht der ursprüngliche Anbieter dieser Plattformen, sondern nutzen lediglich die Funktionen, die diese Anbieter zur Verfügung stellen. Daher können Ihre Daten möglicherweise auch ausserhalb der Schweiz verarbeitet werden. Dies kann Ihre Rechte – etwa auf Auskunft, Löschung oder Widerspruch – erschweren, da Datenschutzmassnahmen von anderen Anbietern abhängen und wir darauf keinen Einfluss haben. Häufig erfolgen Analysen oder Werbemaßnahmen auf Basis Ihres Nutzerverhaltens unmittelbar durch die Plattform.
Rechtsgrundlage:
Unser berechtigtes Interesse besteht darin, auf zeitgemässe Weise mit Ihnen zu kommunizieren und Sie über unsere Leistungen zu informieren (Art. 31 Abs. 1 lit. b revDSG). Falls Sie bei den Plattform‑Anbietern eine Einwilligung zur Datenverarbeitung erteilen müssen, stützt sich dies auf Art. 31 Abs. 1 lit. a revDSG.
Da wir keinen direkten Zugriff auf die Datenbestände dieser Anbieter haben, weisen wir Sie darauf hin, dass Sie Ihre Rechte (z. B. Auskunft, Berichtigung, Löschung, Widerspruch) direkt bei den jeweiligen Plattformanbietern geltend machen müssen.
10.1 Facebook
(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:
Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Datenschutzerklärung (Datenrichtlinie):
https://www.facebook.com/about/privacy
Opt-Out und Werbeeinstellungen:
https://www.facebook.com/ads/preferences/?entryproduct=adsettings_screen
Facebook ist dem EU-U.S. Privacy Shield Abkommen beigetreten:
https://www.privacyshield.gov/ps/participant?id=a2zt0000000GnywAAC&status=Active
https://de-de.facebook.com/about/privacy/
10.2 Instagram
(Mit-) Verantwortlicher für die Datenverarbeitung in Deutschland:
Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Datenschutzerklärung (Datenrichtlinie):
http://instagram.com/legal/privacy/
Opt-Out und Werbeeinstellungen:
https://www.instagram.com/accounts/privacyandsecurity/
Facebook ist dem EU-U.S. Privacy Shield Abkommen beigetreten:
https://www.privacyshield.gov/ps/participant?id=a2zt0000000GnywAAC&status=Active
10.3 LinkedIn
(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:
LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland
Datenschutzerklärung:
https://www.linkedin.com/legal/privacy-policy
Opt-Out und Werbeeinstellungen:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
LinkedIn ist dem EU-U.S. Privacy Shield Abkommen beigetreten:
https://www.privacyshield.gov/ps/participant?id=a2zt0000000L0UZAA0&status=Active
10.4 Twitter
(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:
Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland
Datenschutzerklärung:
https://twitter.com/de/privacy
Auskunft über Ihre Daten:
https://twitter.com/settings/yourtwitterdata
Opt-Out und Werbeeinstellungen:
Tweets by Personalization
Twitter ist dem EU-U.S. Privacy Shield Abkommen beigetreten:
https://www.privacyshield.gov/ps/participant?id=a2zt0000000TORzAAO&status=Active
10.5 YouTube
(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzerklärung:
https://policies.google.com/privacy
Opt-Out und Werbeeinstellungen:
https://adssettings.google.com/authenticated
Google ist dem EU-U.S. Privacy Shield Abkommen beigetreten:
https://www.privacyshield.gov/ps/participant?id=a2zt000000001L5AAI&status=Active
11. Webanalyse
11.1 Facebook Pixel (Custom Audience)
Diese Website nutzt den Facebook‑Pixel der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA („Facebook“), ausschliesslich nach Ihrer ausdrücklichen Einwilligung (Art. 31 Abs. 1 lit. a revDSG). Der Pixel ermöglicht es, nach Anzeige oder Klick auf eine Facebook-Werbeanzeige Ihr Nutzerverhalten zu erfassen. Ziel ist die Optimierung unserer Marketingmassnahmen durch statistische Auswertung.
Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings werden diese Daten von Facebook gespeichert und verarbeitet, was eine Verbindung zu Ihrem Nutzerprofil ermöglicht; Facebook kann diese Daten zudem für eigene Werbezwecke nutzen, entsprechend der Facebook-Datenverwendungsrichtlinie (https://www.facebook.com/about/privacy/). Sie können Facebook sowie dessen Partnern das Schalten von Werbeanzeigen auf und ausserhalb von Facebook ermöglichen. Es kann ferner zu diesen Zwecken ein Cookie auf Ihrem Rechner gespeichert werden.
Diese Verarbeitungsvorgänge erfolgen ausschliesslich bei Erteilung der ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 lit. a revDSG.
Facebook Inc. mit Sitz in den USA ist für das US‑europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung eines den europäischen Datenschutzstandards entsprechenden Niveaus garantiert.
Widerruffenster:
Um die Verwendung von Cookies auf Ihrem IT-System zu deaktivieren, können Sie Ihren Browser so einstellen, dass zukünftig keine Cookies mehr gespeichert werden oder bereits abgelegte gelöscht werden. Bitte beachten Sie, dass das Deaktivieren sämtlicher Cookies die Funktionalität unserer Website beeinträchtigen kann.
Sie können zudem Cookies von Drittanbietern wie Facebook über die Webseite der Digital Advertising Alliance deaktivieren: https://optout.aboutads.info/?c=2&lang=EN.
Zusätzlich können Sie Cookies zur Reichweitenmessung und zu Werbezwecken über die folgenden Seiten deaktivieren:
Bitte beachten Sie, dass diese Einstellungen gelöscht werden, wenn Sie Ihre Cookies löschen.
11.2 Google Analytics
Auf unseren Webseiten nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) (siehe https://about.google/). Dabei werden pseudonymisierte Nutzungsprofile angelegt und Cookies eingesetzt. Folgende Daten werden erfasst:
Browser‑Typ und -Version
Betriebssystem
Referrer‑URL (vorher besuchte Seite)
Hostname des zugreifenden Rechners (IP‑Adresse)
Zeitpunkt des Server‑Zugriffs
Diese Daten werden an Server von Google in den USA übertragen und dort gespeichert. Sie helfen uns, die Nutzung der Website auszuwerten, Reports zu erstellen und die Internetseiten benutzerfreundlich und bedarfsgerecht zu gestalten. In bestimmten Fällen werden die Informationen an Dritte weitergegeben, etwa wenn dies gesetzlich vorgeschrieben ist oder Dritte in unserem Auftrag tätig sind. Die IP‑Adresse wird anonymisiert („IP‑Masking“), und eine Zusammenführung mit anderen Google‑Daten erfolgt nicht.
Rechtsgrundlage:
Diese Verarbeitung erfolgt ausschliesslich nach Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 lit. a revDSG.
Opt-out‑Möglichkeiten:
Sie können die Installation der Cookies durch Ihren Browser verhindern; beachten Sie jedoch, dass dadurch eventuell nicht sämtliche Funktionen unserer Website genutzt werden können.
Alternativ können Sie ein Browser‑Add‑on installieren, z. B. von Google: https://tools.google.com/dlpage/gaoptout?hl=de
Für mobile Geräte oder als Alternative zum Add‑on können Sie über folgenden Link ein Opt‑out‑Cookie setzen, damit Google Analytics auf dieser Website nicht mehr erfasst wird: [Google Analytics deaktivieren]. Das Cookie ist browser‑ und website‑spezifisch und muss nach dem Löschen erneut gesetzt werden.
Weitere Informationen und Datenschutz-Hinweise von Google:
https://support.google.com/analytics/answer/6004245?hl=de
11.3 Google Tag Manager
Wir verwenden den Google Tag Manager der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA), betrieben über Google Ireland Limited (Gordon House, Dublin, Irland), zur zentralen Verwaltung unserer Website‑Tags. Der Tag Manager selbst setzt keine Cookies und speichert keine personenbezogenen Daten – er dient lediglich als Kanal für andere Tracking‑Tools (z. B. Analytics).
Die über integrierte Tags oder Skripte erhobenen Daten können jedoch personenbezogen sein (z. B. IP-Adresse). Die Rechtsgrundlage hierfür ist entweder:
berechtigtes Interesse zur Gewährleistung eines reibungslosen Betriebs und zentralen Tag‑Managements (Art. 31 Abs. 1 lit. b revDSG), oder
ausdrückliche Einwilligung, wenn ein Tag nur mit Ihrer Zustimmung geladen wird (Art. 31 Abs. 1 lit. a revDSG).
Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen, wie es das revDSG verlangt.
Personenbezogene Daten (z. B. IP-Adresse) werden durch den Tag Manager nur temporär und im Rahmen der aktuell laufenden Browsersession verarbeitet, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. steuer-/handelsrechtlich sechs bis zehn Jahre) verlangen eine längere Speicherung. Alle Daten, die zur Zweckerfüllung (Administration, Analyse, Debugging) notwendig sind, werden sofort nach Nutzung gelöscht, spätestens jedoch nach Ablauf entsprechender gesetzlicher Fristen.
12. Werbung
12.1 Google Ads mit Conversion-Tracking
Wir integrieren Google Ads, einen Dienst für Online-Werbung der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um Anzeigen sowohl auf Google-Suchergebnisseiten als auch im Google-Werbenetzwerk zu schalten. Dies ermöglicht es uns, passend zu Ihren Suchanfragen oder themenrelevanten Inhalten gezielte Werbung auszuspielen.
Wird unsere Webseite über eine Google-Anzeige besucht, setzt Google einen Conversion-Cookie auf Ihrem Gerät, der 30 Tage gültig ist. Er ist nicht zur Identifikation Ihres Profils geeignet. Der Cookie speichert Informationen (z. B. IP-Adresse und besuchte Seiten wie Warenkorb), anhand derer wir und Google feststellen können, ob ein Kauf stattgefunden oder abgebrochen wurde.
Die so erhobenen Daten helfen uns, die Anzahl der über Ads generierten Nutzer zu erfassen, den Erfolg einzelner Kampagnen zu bewerten und zukünftige Anzeigen gezielter zu optimieren. Weder wir noch andere Werbetreibende erhalten Informationen, die Sie persönlich identifizieren könnten.
Die durch den Conversion-Cookie erhobenen Daten werden – inklusive IP-Adresse – an Google in den USA übertragen und dort von Google verarbeitet. Google kann diese Daten unter Umständen an Dritte weitergeben.
Rechtsgrundlage:
Diese Verarbeitung erfolgt ausschliesslich mit Ihrer ausdrücklichen Einwilligung (Art. 31 Abs. 1 lit. a revDSG).
Widerrufs- und Opt-out-Möglichkeiten:
Sie können Cookies grundsätzlich über Ihre Browser-Einstellungen blockieren oder manuell löschen – was auch das Conversion-Cookie betrifft.
Sie können sich zudem gegen interessenbezogene Werbung von Google entscheiden: rufen Sie dazu www.google.de/settings/ads in Ihrem Browser auf und passen Sie die Einstellungen dort an.
Weitere Informationen und Datenschutzbestimmungen von Google:
https://www.google.de/intl/de/policies/privacy/
13. Plugins und andere Dienste
13.1 Google reCAPTCHA
Auf dieser Website verwenden wir Google reCAPTCHA von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um zu unterscheiden, ob Eingaben durch natürliche Personen oder automatisierte Systeme erfolgen. Hierfür übermittelt der Dienst IP-Adresse und weitere für reCAPTCHA notwendige Daten an Google. (Weitere technische Details finden Sie in unserer Datenschutzerklärung.)
Rechtsgrundlage:
Diese Verarbeitungen erfolgen ausschliesslich mit Ihrer ausdrücklichen Einwilligung (Art. 31 Abs. 1 lit. a revDSG).
Google Ireland Limited ist zertifiziert im Rahmen des EU‑US Data Privacy Framework (ehemals „Privacy Shield“), welches ein angemessenes Datenschutzniveau gewährleistet.
Weitere Informationen und Datenschutzbestimmungen von Google:
https://www.google.com/intl/de/policies/privacy/
13.2 Google WebFonts
Unsere Website verwendet sogenannte Web Fonts von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) für eine einheitliche und attraktive Darstellung der Schriftarten. Beim Aufruf unserer Seiten lädt Ihr Browser die benötigten Fonts in den Cache, wodurch Google erkennt, dass über Ihre IP‑Adresse unsere Website aufgerufen wurde.
Rechtsgrundlage:
Diese Datenübertragung an Google erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 31 Abs. 1 lit. a revDSG).
Google Ireland Limited ist im Rahmen des EU‑US Data Privacy Framework (vormals „Privacy Shield“) zertifiziert, was ein angemessenes Datenschutzniveau sicherstellt.
Weitere Informationen:
Wir nutzen Proven Expert um Kundenbewertungen auf unserer Webseite einzubinden. Dadurch haben Sie die Möglichkeit, auf unserem Internetauftritt Leistungen zu bewerten. Wenn Sie eine Bewertung erstellen, erfasst und speichert das Plugin Ihre E-Mail-Adresse sowie in einem zugehörigen Logfile technische Daten wie unter anderen Ihre IP-Adresse und Informationen über den von Ihnen verwendeten Webbrowser. Darüber hinaus speichert das Plugin von Proven Expert auch weitere freiwillige Angaben, wenn Sie diese angeben.
Diese Verarbeitungsvorgänge erfolgen ausschliesslich bei Erteilung der ausdrücklichen Einwilligung gemäss Art. 6 Abs. 1 lit. a DS-GVO.
Die geltenden Datenschutzbestimmungen der Expert Systems AG können unter https://www.provenexpert.com/de-de/datenschutzbestimmungen/ abgerufen werden.
13.4 Vimeo (Videos)
Unsere Website ist mit Plugins des Videoportals Vimeo eingebunden (Vimeo, LLC, 555 West 18th Street, New York, NY 10011, USA). Wenn Sie eine Seite mit einem solchen Plugin aufrufen, baut Ihr Browser eine direkte Verbindung zu den Servern von Vimeo in den USA auf. Vimeo erhält dadurch die Information, dass Ihr Browser unsere Seite besucht hat – inklusive Ihrer IP‑Adresse – auch wenn Sie keinen Vimeo‑Account haben oder nicht eingeloggt sind.
Sind Sie bei Vimeo eingeloggt, kann Vimeo den Besuch unserer Seite Ihrem Vimeo‑Profil direkt zuordnen. Wenn Sie mit dem Plugin interagieren (z. B. Video starten), übermittelt Ihr Browser diese Interaktion ebenfalls direkt an Vimeo in den USA.
Rechtsgrundlage:
Die Datenverarbeitung durch Vimeo erfolgt auf Basis unseres berechtigten Interesses an der ansprechenden Darstellung von Videoinhalten gemäß Art. 31 Abs. 1 lit. b revDSG.
Zugriff auf Vimeo-Analytics:
Vimeo bindet darüber hinaus automatisch sein eigenes Google-Analytics-Tracking ein – ein Verfahren, auf das wir keinen Einfluss haben. Es findet statt, sobald das Vimeo-Plugin geladen wird.
Wie Sie das Tracking verhindern:
Loggen Sie sich bitte aus Ihrem Vimeo‑Account aus, bevor Sie unsere Seite besuchen, damit keine Zuordnung zu Ihrem Profil erfolgt.
Alternativ können Sie durch Browser-Settings oder Add-ons Cookies und Skripte blockieren, was jedoch teilweise die Wiedergabe von Videos beeinträchtigen kann.
Internationale Datenübermittlung:
Vimeo ist Teilnehmer des Swiss‑U.S. Data Privacy Framework, welches ein konformes Datenschutzniveau bei der Datenübertragung in die USA gewährleistet .
Weitere Informationen:
Details zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Vimeo: https://vimeo.com/privacy
13.5 YouTube (Videos)
Unsere Website verwendet eingebettete Komponenten von YouTube, betrieben von YouTube, LLC (901 Cherry Ave., San Bruno, CA 94066, USA), einer Tochtergesellschaft von Google Ireland Limited (Gordon House, Dublin 4, Irland). Beim Aufruf einer Seite mit YouTube-Inhalten lädt Ihr Browser diese direkt von den YouTube-Servern herunter (siehe https://www.youtube.com/yt/about/de/). Dabei erfährt YouTube, welche konkrete Unterseite unserer Website Sie besucht haben – auch ohne YouTube-Login. Ihre IP-Adresse wird dabei direkt an YouTube übertragen und in den USA gespeichert.
Wenn Sie bei YouTube eingeloggt sind, kann YouTube Ihre Seitenbesuche auf unserer Website Ihrem persönlichen YouTube-Konto zuordnen, auch ohne Interaktion mit dem Video. Dies geschieht automatisch beim Laden der Seite. Um dies zu verhindern, loggen Sie sich bitte vor dem Besuch unserer Website bei YouTube aus.
Rechtsgrundlage:
Die Datenverarbeitung erfolgt auf Basis unseres berechtigten Interesses, Ihnen Videoinhalte bereitzustellen und die Website ansprechend zu gestalten – gemäss Art. 31 Abs. 1 lit. b revDSG. YouTube’s Tracking und Datenverwendung erfolgen unabhängig von uns, sobald das Plugin geladen wird.
Hinweis zu YouTube-Analytics:
YouTube nutzt möglicherweise sein eigenes Tracking (einschliesslich google Analytics), worauf wir keinen Einfluss haben.
Weitere Informationen und Datenschutzbestimmungen:
https://www.google.de/intl/de/policies/privacy/
13.6 Contact Form 7
Das Plugin Contact Form 7 dient der Erstellung von Kontaktformularen. Es überträgt nur direkt verschlüsselte Formulardaten an die E‑Mail‑Adresse unseres Unternehmens – eine zusätzliche Speicherung, etwa in der WordPress-Datenbank, findet nicht statt. Weitere Informationen und Datenschutzhinweise finden Sie hier:
https://de.wordpress.org/plugins/contact-form-7/
https://rocklobster.in/
Contact Form 7 ist Open‑Source-Software, die ausschliesslich über HTTPS (SSL/TLS) kommuniziert. Die technische Nutzung des Plugins erfolgt auf Basis unseres berechtigten Interesses an einer sicheren und funktionierenden Lösung für unser Kontaktformular – Art. 31 Abs. 1 lit. b revDSG.
Sollte Contact Form 7 in Verbindung mit Cookies arbeiten (z. B. zur Session-Verwaltung), stützt sich diese Verwendung auf deine ausdrückliche Einwilligung im Rahmen unseres Cookie-Banners oder einer vergleichbaren Lösung – Art. 31 Abs. 1 lit. a revDSG.
13.7 Cookie-Einwilligung
Für die Abfrage Ihrer Einwilligung zur Speicherung und Nutzung von Cookies setzen wir das Plugin „Cookie Notice“der Firma Digital Factory (Polen) ein. Details zum Anbieter finden Sie hier: https://dfactory.co/about/. Die Nutzung dieses Plugins basiert auf unserem berechtigten Interesse, die Nutzung weiterer Plugins und Dienste technisch zu ermöglichen, und steht damit im Einklang mit Art. 31 Abs. 1 lit. b revDSG.
Seit dem Inkrafttreten des revDSG am 1. September 2023 ist die Gestaltung von Cookie‑Bannern in der Schweiz klar geregelt: Sie müssen eindeutig, transparent und ohne Zwang Ihre Einwilligung einholen.
Sie können den Einsatz von Plugins und Cookies über Ihre Browser‑Einstellungen steuern und blockieren. Zudem haben Sie stets die Möglichkeit, Ihre Einwilligung zu verweigern oder bereits gegebene Einwilligungen jederzeit zu widerrufen.
13.8 Typeform
Wir verwenden Typeform (TYPEFORM SL, C/Bac de Roda 163 Local, 08018 Barcelona, Spanien), um Ihnen benutzerfreundliche Kontaktformulare bereitstellen zu können.
Folgende Daten geben wir an Typeform weiter:
Typeform fungiert als Auftragsverarbeiter für uns. Die Datenverarbeitung erfolgt ausschliesslich zur Übermittlung Ihrer Anfrage und deren Beantwortung. Ohne Ihre ausdrückliche Einwilligung sind wir nicht in der Lage, Ihnen das Kontaktformular anzubieten – Sie können uns alternativ jederzeit direkt unter [email protected] kontaktieren.
Darüber hinaus sammelt Typeform mit Hilfe von Cookies zusätzliche Daten: Informationen über Ihr Endgerät (IP‑Adresse, Geräteinformationen, Betriebssystem, Browsereinstellungen) sowie Zeitpunkt und Datum der Formularnutzung. Diese Daten dienen der Funktionsfähigkeit und Darstellung des Formulars.
Rechtsgrundlagen:
Einwilligung (Art. 31 Abs. 1 lit. a revDSG) ist erforderlich, da die Kontaktformularnutzung ohne Sie nicht möglich ist.
Berechtigtes Interesse von Typeform (Art. 31 Abs. 1 lit. b revDSG) und Vertragserfüllung (Art. 31 Abs. 1 lit. b revDSG) sichern die technische Performance ab.
Weitere Details entnehmen Sie bitte den Datenschutzinformationen von Typeform:
https://help.typeform.com/hc/en-us/articles/360029581691-What-happens-to-my-data
Widerspruchs- und Löschmöglichkeiten finden Sie unter:
https://admin.typeform.com/to/dwk6gt
Speicherdauer:
Ihre Daten werden nach einem Monat gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ein Widerruf Ihrer Einwilligung ist jederzeit möglich – die bisherigen Verarbeitungen bleiben dennoch rechtmäßig.
13.9 Zoom
Wir setzen Zoom Meetings der Zoom Video Communications, Inc. (USA) ein, um Videokonferenzen und Webinare durchzuführen. Dabei werden folgende personenbezogene Daten verarbeitet:
Internationale Datenübermittlung:
Die Übermittlung in die USA erfolgt auf Basis des EU‑USA und Swiss‑USA Data Privacy Framework, da Zoom nachweislich zertifiziert ist und damit ein angemessenes Datenschutzniveau gewährleistet kwundpartner.chswissid.chprivacyshield.goven.wikipedia.org+6zoom.com+6de.wikipedia.org+6.
Einwilligung und Information:
Wir weisen Sie vor der Meeting-Teilnahme ausdrücklich auf mögliche Folgeprozesse wie Aufzeichnungen hin und holen gegebenenfalls eine separate Einwilligung ein – insbesondere wenn das Meeting aufgezeichnet wird.
Rechtsgrundlagen:
Art. 31 Abs. 1 lit. b revDSG für die Zoom-Nutzung im Rahmen unserer vertraglichen Beziehungen oder Förderungen von Videokommunikation.
Art. 31 Abs. 1 lit. a revDSG bei der spezifischen Einwilligung zur Aufzeichnung.
Speicher- und Löschfristen:
Sofern nicht aufgezeichnet, werden alle systemseitig gespeicherten personenbezogenen Daten unmittelbar nach Beendigung des Meetings gelöscht.
Bei Aufzeichnungen werden diese nur solange gespeichert, wie es für Zweckserfüllung (z. B. Protokollnachbereitung) nötig ist; danach erfolgen Löschung, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. gemäss Arbeitsrecht oder Buchhaltung) entgegenstehen.
13.10 Whatsapp
Auf unserer Website bieten wir Ihnen die Möglichkeit, uns über WhatsApp (Meta Platforms, Inc., USA) zu kontaktieren. Dabei werden folgende Daten verarbeitet:
Datenübermittlung in die USA:
Diese erfolgt auf Basis Standardvertragsklauseln (Art. 16 Abs. 2 lit. d revDSG), da WhatsApp keine Angabe eines Angemessenheitsbeschlusses aus der Schweiz macht. Gleichzeitig ist WhatsApp zertifiziert im Rahmen des Swiss‑U.S. Data Privacy Framework – was ein angemessenes Datenschutzniveau gewährleistet.
Rechtsgrundlage:
Ihrer freiwillig erteilten Einwilligung (Art. 31 Abs. 1 lit. a revDSG) liegt die Nutzung von WhatsApp zugrunde.
Empfehlung zum Datenschutz:
Sie werden vor einem Chat darauf hingewiesen, dass WhatsApp auf Ihre Zugriffs- und Metadaten zugreifen kann und wie Sie die Löschung Ihrer Inhalte beantragen können – beachten Sie hierzu die Support-Hinweise von Meta.
Speicherdauer:
Wir speichern Ihre Kontaktdaten und Inhalte ausschließlich zur Bearbeitung Ihrer Anfrage. Danach werden diese sofort gelöscht, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen (z. B. steuerlich bedingte Dokumentationspflichten).
13.11 ChatGPT API
Für bestimmte Funktionen unserer Website setzen wir die ChatGPT API von OpenAI opCo, LLC (USA) ein. Dabei übermitteln Sie Eingaben (Prompts), und wir erhalten darauf basierende Antworten („Completions“).
OpenAI agiert als Auftragsverarbeiter für uns; sämtliche Datenschutzverpflichtungen sind im Data Processing Addendum (DPA) zwischen uns und OpenAI geregelt, im Einklang mit revDSG.
Datenübermittlung in die USA erfolgt entweder über das Swiss‑U.S. Data Privacy Framework oder durch Standardvertragsklauseln gemäss Art. 16 Abs. 2 lit. d revDSG – was beide anerkannte Mechanismen für sichere Datenflüsse sind.
Verantwortung Ihrer Eingaben:
Ihre Prompts können personenbezogene Inhalte enthalten. Sie sind selbst dafür verantwortlich, dass diese datenschutzkonform sind, insbesondere im Hinblick auf Datenschutz, Recht auf Löschung und offene Inhalte – in Übereinstimmung mit Art. 5 revDSG.
Rechtsgrundlagen:
Die Nutzung der API erfolgt zur Vertrags- und Dienstleistungserfüllung (Art. 31 Abs. 1 lit. b revDSG), da die Chatfunktion Teil unserer Leistung für Sie ist.
Wenn sensible Informationen übermittelt werden, benötigen wir ggf. Ihre ausdrückliche Einwilligung (Art. 31 Abs. 1 lit. a revDSG).
Datenspeicherung & Löschung:
Prompts und Completions werden ausschliesslich zur Dienstbereitstellung verarbeitet.
Sie werden nicht länger gespeichert, als es für diesen Zweck erforderlich ist – es sei denn, gesetzliche Vorschriften (z. B. Rechnungslegungs- oder Vertragsanforderungen) sehen eine längere Aufbewahrung vor.
Automatische Löschung erfolgt spätestens drei Jahre nach dem Zweckende, sofern nicht anders gesetzlich verlangt.
Datenschutz‑Folgenabschätzung (DSFA):
Nutzen Sie die API für riskante oder sensible Daten, empfehlen wir eine DSFA gemäss Art. 35 revDSG zur Bewertung deren Unbedenklichkeit.
14. Zahlungsanbieter
14.1 PayPal
Auf unserer Website bieten wir die Zahlungsmöglichkeit über PayPal an – betrieben von PayPal (Europe) S.à r.l. & Cie S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. PayPal ermöglicht Online-Zahlungen, auch ohne eigenes PayPal-Konto, und übernimmt Treuhand- sowie Käuferschutzdienste.
Datenübermittlung bei PayPal-Zahlung
Wenn Sie während des Bestellvorgangs „PayPal“ auswählen, übermitteln wir automatisch personenbezogene Daten zur Zahlungsabwicklung an PayPal. Hierbei handelt es sich typischerweise um:
Vorname, Nachname, Adresse, E‑Mail, IP‑Adresse, Telefonnummer
Weitere zur Kaufabwicklung erforderliche Angaben
PayPal nutzt diese Daten für Zahlungs- und Betrugsprävention. In diesem Kontext kann eine Übermittlung an Wirtschaftsauskunfteien zur Identitäts- und Bonitätsprüfung erfolgen. Zudem kann PayPal Daten an verbundene Unternehmen, Dienstleister oder Subunternehmer weitergeben – alles im Rahmen unserer zu erfüllenden vertraglichen Verpflichtungen.
Sie können Ihre Einwilligung bei PayPal jederzeit widerrufen. Der Widerruf betrifft zukünftige Verarbeitungen; bereits erfolgte Datenübermittlungen bleiben jedoch zur Vertragsabwicklung gespeichert.
Rechtsgrundlage nach revDSG:
Die Nutzung von PayPal erfolgt im Rahmen der Vertragserfüllung – daher basierend auf Art. 31 Abs. 1 lit. b revDSG.
Eine weitergehende Verarbeitung durch PayPal, etwa zu Zwecken der Betrugsbekämpfung, erfolgt auf Basis eines berechtigten Interesses im Einklang mit Art. 31 Abs. 1 lit. b revDSG.
Datenübermittlung in Drittländer:
Da PayPal seine Server teilweise in den USA betreibt, erfolgt die Datenübermittlung auf Grundlage von Standardvertragsklauseln (Art. 16 Abs. 2 lit. d revDSG). Damit ist ein angemessenes Datenschutzniveau abgesichert.
Speicherung und Löschung:
Ihre Daten werden nur so lange gespeichert, wie es zur Zahlungsabwicklung oder gesetzlicher Pflicht (z. B. Buchhaltung) erforderlich ist. Nach Abschluss der notwendigen Zwecke oder Fristen werden sie umgehend gelöscht.
Weitere Informationen:
Ausführliche Datenschutzhinweise von PayPal finden Sie hier: https://www.paypal.com/de/legalhub/privacy-full
15. Ihre Rechte als betroffene Person
15.1 Recht auf Bestätigung
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
15.2 Recht auf Auskunft Art. 25 Abs. 6 revDSG
Sie haben jederzeit das Recht, von uns unentgeltlich Auskunft zu verlangen, ob und welche Personendaten wir über Sie bearbeiten. Auf Wunsch erhalten Sie eine Kopie dieser Daten. Dieses Recht basiert auf Art. 25 revDSG (Auskunftsrecht) und ist zudem durch Art. 25 Abs. 6 revDSG geregelt, der die kostenlose Erteilung innerhalb von 30 Tagen vorsieht.
15.3 Recht auf Berichtigung Art. 25 Abs. 1 lit. b revDSG
Sie haben das Recht, von uns die Berichtigung unrichtiger Personendaten sowie die Vervollständigung unvollständiger Daten zu verlangen.
Rechtsgrundlage:
Dieses Recht basiert auf Art. 25 Abs. 1 lit. b revDSG, das Sie dazu ermächtigt, die „Verarbeitung unrichtiger oder unvollständiger Personendaten“ zu verlangen. Zudem legt Art. 25 Abs. 4 revDSG fest, dass wir die Berichtigung „unverzüglich“ durchführen müssen.
15.4 Löschung Art. 25 Abs. 1 lit. c revDSG
Sie haben das Recht, von uns zu verlangen, dass Ihre Personendaten unverzüglich gelöscht werden, wenn einer der gesetzlichen Gründe vorliegt und die Datenbearbeitung nicht mehr erforderlich ist – beispielsweise weil der Zweck entfallen ist oder Sie Ihre Einwilligung widerrufen haben.
Rechtsgrundlage:
Dieses Recht geht aus Art. 25 Abs. 1 lit. c revDSG hervor. Dort ist ausdrücklich geregelt, dass Sie die Löschung unrechtmässiger oder nicht mehr nötiger Daten verlangen können. Gemäss Art. 25 Abs. 4 revDSG erfolgen Löschungen unverzüglich.
15.5 Einschränkung der Verarbeitung Art. 25 Abs. 1 lit. d revDSG
Sie haben das Recht, von uns zu verlangen, dass die Bearbeitung Ihrer Personendaten eingeschränkt wird, sofern eine der folgenden Voraussetzungen erfüllt ist:
Sie bestreiten die Richtigkeit der Daten, solange wir deren Korrektheit prüfen,
die Verarbeitung ist unrechtmässig, Sie ziehen jedoch eine Löschung vor und wollen stattdessen eine Einschränkung,
wir benötigen die Daten nicht mehr für unsere Zwecke, Sie benötigen sie jedoch weiterhin, etwa zur Rechtsverteidigung, oder
Sie haben gegen die Verarbeitung Widerspruch eingelegt, und es ist noch nicht entschieden, wessen Interessen überwiegen.
Während der Einschränkung dürfen Ihre Daten weiterhin gespeichert, aber nicht mehr anderweitig verarbeitet werden – ausser Sie stimmen ausdrücklich zu, wir nutzen sie zur Rechtsverteidigung oder ein wichtiges öffentliches Interesseliegt vor.
Wir informieren Sie, bevor die Einschränkung aufgehoben wird, und benachrichtigen bei zumutbarem Aufwand auch andere Empfänger Ihrer Daten. (Siehe Art. 32 revDSG)
15.6 Datenübertragbarkeit Art. 28 revDSG
Sie haben das Recht, die von Ihnen bereitgestellten Personendaten, die wir automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Darüber hinaus können Sie verlangen, dass wir diese Daten direkt an einen anderen Verantwortlichen übertragen – sofern dies technisch möglich ist und dadurch keine unverhältnismässige Belastung entsteht.
Rechtsgrundlage:
Dieses Recht ist aufgeführt in Art. 28 revDSG (Recht auf Datenherausgabe oder‑übertragung).
Absatz 1 sichert Ihnen den Anspruch auf Herausgabe Ihrer Daten;
Absatz 2 erlaubt eine direkte Übermittlung an Dritte, sofern technisch umsetzbar und verhältnismässig.
Wir stellen diese Daten kostenfrei zur Verfügung. Sollten besondere Umstände den Aufwand unverhältnismässig erhöhen, kann eine gesetzlich geregelte Ausnahmeregel greifen.
15.7 Widerspruch Art. 32 revDSG
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer Personendaten zu widersprechen, wenn diese erfolgt aufgrund:
unseres berechtigten Interesses (Art. 31 Abs. 1 lit. b revDSG),
oder erfolgt im öffentlichen Interesse (Art. 31 Abs. 1 lit. c revDSG).
Dieses Recht umfasst auch Profiling-Verfahren, das zur Wahrung solcher Interessen durchgeführt wird.
Art. 32 revDSG („Widerspruchsrecht“) legt fest:
Nach Eingang Ihres Widerspruchs stellen wir die Verarbeitung sofort ein, sofern nicht zwingende schutzwürdige Gründe für die Verarbeitung vorliegen – insbesondere solche, die Ihre Interessen, Rechte oder Freiheiten überwiegen.
Wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, kann die Verarbeitung trotz Widerspruch fortgeführt werden.
Werbliche Direktansprache:
Wenn wir Ihre Daten für Direktwerbung nutzen, können Sie jederzeit Widerspruch einlegen – wir stellen diese Verarbeitung sofort ein, und sie ist in diesem Fall kostenfrei.
15.8 Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
15.9 Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.
16. Routinemässige Speicherung, Löschung und Sperrung von personenbezogenen Daten
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch die Rechtsvorschriften, welchen unser Unternehmen unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemässig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
17. Dauer der Speicherung von personenbezogenen Daten
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemässig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
18. Aktualität und Änderung der Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Juli 2025.
Durch die Weiterentwicklung unserer Internetseiten und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter “https://gwriters.ch/datenschutzerklaerung” von Ihnen abgerufen und ausgedruckt werden.
