DATENSCHUTZ


Information über die Erhebung personenbezogener Daten


Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten bei der Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adresse oder Ihr Nutzerverhalten.

Mit diesen Hinweisen kommen wir unseren gesetzlichen Informationspflichten nach, insbesondere aus der EU-Datenschutz-Grundverordnung (DS-GVO) sowie dem revidierten Schweizer Bundesgesetz über den Datenschutz (DSG, SR 235.1), das seit dem 1. September 2023 in Kraft ist.


Verantwortliche Stellen für die Datenverarbeitung


Verantwortliche Stelle im Sinne der DS-GVO und des DSG:

Brand Leadership Management AG
Sennweidstrasse 35
CH-6312 Steinhausen/Zug, Schweiz


Datenschutzbeauftragter:


Brand Leadership Management AG
Sascha Salis
Sennweidstrasse 35
CH-6312 Steinhausen/Zug
E-Mail: protection@brandleadership.ch

Für die Geltendmachung Ihrer Betroffenenrechte oder bei Fragen zur Datenverarbeitung wenden Sie sich bitte an: protection@brandleadership.ch



Erhebung personenbezogener Daten bei Besuch der Website


Bei rein informatorischer Nutzung der Website – also, wenn Sie sich nicht registrieren oder uns auf andere Weise Informationen übermitteln – erheben wir nur jene Daten, die Ihr Browser automatisch an unseren Webserver übermittelt. Diese Daten sind für uns technisch erforderlich, um Ihnen die Website anzuzeigen sowie Stabilität und Sicherheit zu gewährleisten:

- IP-Adresse
- Datum und Uhrzeit der Anfrage sowie Zeitzonendifferenz zur GMT
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus / HTTP-Statuscode
- Übertragene Datenmenge
- Referrer-URL (Website, von der die Anforderung kommt)
- Browser, Betriebssystem und Sprachversion der Browsersoftware

Diese Daten werden grundsätzlich innerhalb von 30 Tagen gelöscht, soweit keine längere Aufbewahrung zu Sicherheitszwecken (z. B. zur Aufklärung von Missbrauch oder Systemstörungen) erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an korrekter Darstellung und Sicherheit des Webangebots) / DSG (Verarbeitung nach den Grundsätzen der Verhältnismässigkeit und Zweckbindung gemäss Art. 6 DSG).



Angebotsanfrage


Wenn Sie über unsere Website eine Anfrage stellen, erheben wir die im Formular als Pflichtfelder gekennzeichneten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, ggf. weitere Kontaktdaten) zur Vertragsanbahnung und -durchführung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO / DSG (Zweckbindung und Verhältnismässigkeit gemäss Art. 6 DSG; Vertragsgrundlage).

Freiwillige Angaben werden auf Grundlage Ihrer Einwilligung verarbeitet (Art. 6 Abs. 1 lit. a DS-GVO / DSG (Einwilligung, Art. 6 i. V. m. Art. 31 DSG)). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Kommt kein Vertrag zustande, werden Ihre Daten spätestens 90 Tage nach Mitteilung darüber gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Bei Vertragsschluss speichern wir Ihre Daten für die Dauer der Geschäftsbeziehung sowie gemäss den steuer- und handelsrechtlichen Aufbewahrungsfristen in Deutschland und der Schweiz (bis zu 10 Jahre). Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.



Kontaktaufnahme


Bei einer Kontaktaufnahme per E-Mail oder über unser Kontaktformular werden die als Pflichtfelder angegebenen personenbezogenen Daten (insbesondere E-Mail-Adresse, ggf. Name und Telefonnummer) zum Zweck der Bearbeitung Ihres Anliegens verarbeitet. Weitere Angaben sind freiwillig und entsprechend gekennzeichnet.
Die Verarbeitung erfolgt – je nach Art Ihres Anliegens – entweder:

- auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO / DSG (Einwilligung, Art. 6 i. V. m. Art. 31 DSG)), oder
- zur Durchführung vorvertraglicher Massnahmen bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DS-GVO / Art. 31 Abs. 2 lit. a DSG), sofern Ihr Anliegen auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens jedoch nach Ablauf der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre gemäss steuer- und handelsrechtlichen Vorgaben in Deutschland und der Schweiz). Ihnen stehen die gesetzlichen Betroffenenrechte zu, insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Widerruf einer erteilten Einwilligung.



Kundenkonto


Bei der Eröffnung eines Kundenkontos erheben wir die im Registrierungsformular als Pflichtfelder gekennzeichneten Daten (z. B. Name, E-Mail-Adresse, Passwort) zum Zweck der Einrichtung, Verwaltung und Nutzung Ihres Kundenkontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO / DSG (Vertragsgrundlage gemäss Art. 6 DSG). Ohne diese Pflichtangaben ist eine Registrierung nicht möglich.

Weitere freiwillige Angaben werden auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO / DSG (Einwilligung, Art. 6 i. V. m. Art. 31 DSG)) verarbeitet; Sie können diese jederzeit widerrufen.

Sie können Ihr Kundenkonto jederzeit durch Mitteilung an uns schliessen. Nach Schliessung werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Steuer- und handelsrechtlich relevante Daten werden gemäss den Vorgaben in Deutschland und der Schweiz bis zu 10 Jahre gespeichert und anschliessend gelöscht oder anonymisiert.



Datensicherheit


Wir setzen angemessene technische und organisatorische Sicherheitsmassnahmen ein, um Ihre personenbezogenen Daten vor zufälliger oder vorsätzlicher Manipulation, teilweisem oder vollständigem Verlust, Zerstörung sowie vor unbefugtem Zugriff Dritter zu schützen (z. B. TLS-Verschlüsselung für unsere Website).

Bei der Auswahl der Massnahmen berücksichtigen wir den Stand der Technik, die Implementierungskosten, die Art, den Umfang, den Kontext und den Zweck der Datenverarbeitung sowie die bestehenden Risiken einer Datenpanne einschliesslich deren Wahrscheinlichkeit und potenzieller Auswirkungen (Art. 32 DS-GVO / Art. 8 DSG). Unsere Sicherheitsmassnahmen werden regelmässig überprüft und der technologischen Entwicklung angepasst. Weitere Informationen erhalten Sie auf Anfrage.



Zusammenarbeit mit Auftragsverarbeitern


Zur Abwicklung unseres Geschäftsverkehrs setzen wir externe in- und ausländische Dienstleister ein (z. B. in den Bereichen IT, Hosting, Logistik, Telekommunikation, Vertrieb und Marketing). Diese verarbeiten personenbezogene Daten ausschliesslich auf unsere Weisung und sind vertraglich gemäss Art. 28 DS-GVO sowie Art. 9 DSG zur Einhaltung der datenschutzrechtlichen Bestimmungen und angemessener technischer und organisatorischer Sicherheitsmassnahmen verpflichtet.

Sofern personenbezogene Daten zwischen uns und Gesellschaften unserer Unternehmensgruppe ausgetauscht werden (z. B. zu administrativen oder werblichen Zwecken), erfolgt dies auf Grundlage bestehender Auftragsverarbeitungsverträge oder anderer geeigneter datenschutzrechtlicher Rechtsgrundlagen.



Cookie-Consent-Tool


Zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und Cookie-basierte Anwendungen verwenden wir das Cookie-Consent-Tool Cookiebot der Usercentrics GmbH, Sendlinger Strasse 7, 80331 München, Deutschland.

Beim Aufruf unserer Website wird ein Banner angezeigt, über das Sie Ihre Einwilligung für bestimmte Cookies erteilen oder verweigern können. Das Tool blockiert das Setzen einwilligungspflichtiger Cookies, bis Sie Ihre Einwilligung erteilen. Ihre Einwilligungen können Sie jederzeit über das Consent-Tool widerrufen oder anpassen.

Zur Erfüllung gesetzlicher Nachweis- und Dokumentationspflichten werden Einwilligungseinstellungen einschliesslich relevanter Nutzerdaten (z. B. IP-Adresse, Zeitstempel, Einwilligungsstatus) protokolliert, für die Dauer der Sitzung und darüber hinaus bis zu 12 Monate gespeichert und dem jeweiligen Nutzer zugeordnet. Diese Daten werden an Usercentrics übermittelt und innerhalb der EU verarbeitet. Eine Übermittlung in Drittländer kann in Ausnahmefällen auf Grundlage geeigneter Garantien (Art. 46 DS-GVO / Art. 16 DSG) erfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DS-GVO i. V. m. Art. 7 DS-GVO (rechtliche Verpflichtung zur Dokumentation) sowie Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an rechtssicherem Einwilligungsmanagement) / DSG (Art. 6 DSG). Soweit deutsches Datenschutzrecht anwendbar ist, erfolgt das Speichern und Auslesen von Informationen auf Ihrem Endgerät zusätzlich auf Grundlage von §25 TDDDG.



Einsatz von Cookies


Auf unseren Websites verwenden wir Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und dem von Ihnen verwendeten Browser durch eine charakteristische Zeichenfolge zugeordnet sind. Sie können keine Programme ausführen oder Viren übertragen und richten auf Ihrem Gerät keinen Schaden an. Sie dienen dazu, unser Internetangebot nutzerfreundlicher, effektiver und sicherer zu gestalten.

Wir verwenden Cookies der folgenden Kategorien:


Unbedingt erforderliche Cookies (Typ a)

Für den Betrieb und grundlegende Funktionen der Website zwingend erforderlich (z. B. Seitennavigation, Sicherheitsfunktionen). Rechtsgrundlage: Soweit deutsches Recht anwendbar ist, §25 Abs. 2 Nr. 2 TDDDG; im Übrigen Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Webangebot) bzw. DSG (Bearbeitung nach den Grundsätzen gemäss Art. 6 DSG; technisch erforderlich).


Funktionale und Performance-Cookies (Typ b)

Dienen der Optimierung und Personalisierung des Angebots sowie der Analyse der Websitenutzung. Einsatz nur mit Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO / DSG (Einwilligung, Art. 6 i. V. m. Art. 31 DSG); soweit deutsches Recht anwendbar: §25 Abs. 1 TDDDG.


Marketing- und Analyse-Cookies (Typ c)

Werden zu Marketing- und Analysezwecken eingesetzt, insbesondere zur Reichweitenmessung und personalisierten Werbung. Einsatz ausschliesslich mit Ihrer vorherigen Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO / DSG (Einwilligung, Art. 6 i. V. m. Art. 31 DSG); soweit deutsches Recht anwendbar: §25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen oder anpassen. Hinweise zur Verwaltung und Löschung von Cookies finden Sie in den Einstellungen Ihres Browsers.



Webtracking mittels Google Analytics


(1) Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»). Zweck der Nutzung ist die Analyse der Websitenutzung und die Erstellung von Berichten über Websiteaktivitäten zur kontinuierlichen Verbesserung unseres Angebots.


(2) Google Analytics verwendet Cookies sowie weitere Technologien, die eine Analyse Ihrer Nutzung ermöglichen (z. B. Geräte-/Browserinformationen, IP-Adresse, Nutzungsdaten, Interaktionen, Referrer-URL). Ihre IP-Adresse wird vor der Speicherung durch IP-Anonymisierung („IP-Masking“) innerhalb der EU/des EWR gekürzt, sodass ein unmittelbarer Personenbezug ausgeschlossen ist.


(3) Google agiert als Auftragsverarbeiter auf Grundlage eines Vertrags gemäss Art. 28 DS-GVO. Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Google ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, womit ein angemessenes Datenschutzniveau gemäss Art. 45 DS-GVO gewährleistet ist.


(4) Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO / DSG (Einwilligung, Art. 6 i. V. m. Art. 31 DSG)). Die Speicherdauer beträgt maximal 14 Monate. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unseren Consent-Manager widerrufen oder das Browser-Add-on von Google installieren:

https://tools.google.com/dlpag...

(5) Weitere Informationen:

https://marketingplatform.goog...
https://support.google.com/ana...
https://policies.google.com/pr...



Adobe Fonts


Zur einheitlichen Darstellung unserer Website verwenden wir Schriftarten von Adobe Fonts, einem Dienst der Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland („Adobe“).

Beim Aufruf unserer Website lädt Ihr Browser die benötigten Webfonts direkt von den Servern von Adobe in den Browsercache. Dabei wird eine Verbindung zu Adobe-Servern hergestellt, wodurch Adobe Kenntnis davon erlangt, dass unsere Website über Ihre IP-Adresse aufgerufen wurde.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO / DSG (Einwilligung, Art. 6 i. V. m. Art. 31 DSG)); soweit deutsches Recht anwendbar zusätzlich §25 Abs. 1 TDDDG; sofern über das Consent-Tool erteilt. Adobe ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Art. 45 DS-GVO). Ihre Einwilligung können Sie jederzeit widerrufen. Weitere Informationen:

https://www.adobe.com/de/priva...
https://www.adobe.com/de/priva...



Google Tag Manager


Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), zur zentralen Verwaltung und Auslösung von Website-Tags.

Der Google Tag Manager selbst setzt keine Cookies und verarbeitet keine personenbezogenen Daten direkt. Er dient ausschliesslich der Einbindung und Steuerung weiterer Tags (z. B. für Analyse- oder Marketingzwecke). Hinweise zu diesen Drittanbietern finden Sie in den jeweiligen Kapiteln dieser Datenschutzerklärung.

Der Google Tag Manager berücksichtigt automatisch Ihre Einstellungen im Consent-Tool oder in den Browsereinstellungen und gibt diese Präferenzen an die eingebundenen Tags weiter. Google ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Art. 45 DS-GVO).

Rechtsgrundlage für die Einbindung und Verwaltung von Tags, die personenbezogene Daten verarbeiten oder Informationen auf Ihrem Endgerät speichern: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO / DSG (Einwilligung, Art. 6 i. V. m. Art. 31 DSG)); soweit deutsches Recht anwendbar: §25 Abs. 1 TDDDG, soweit nicht für einzelne Dienste eine andere Rechtsgrundlage einschlägig ist. Weitere Informationen:

https://marketingplatform.goog...



Google reCAPTCHA


Zur Sicherstellung der Sicherheit beim Absenden von Formularen und zum Schutz vor Missbrauch durch automatisierte Zugriffe (Bots) setzen wir den Dienst reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein.

Hierbei werden insbesondere Ihre IP-Adresse und weitere für die Funktion erforderliche Daten an Google übermittelt und dort verarbeitet. Dies kann auch eine Übermittlung an Server der Google LLC in den USA einschliessen. Google ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Art. 45 DS-GVO).

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO / DSG (Einwilligung, Art. 6 i. V. m. Art. 31 DSG)); soweit deutsches Recht anwendbar: §25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über das Consent-Tool widerrufen. Weitere Informationen:

https://www.google.com/intl/de...
https://www.google.com/recaptc...



Integration sozialer Netzwerke


Auf unserer Website sind Komponenten verschiedener sozialer Netzwerke eingebunden. Die Verarbeitung personenbezogener Daten erfolgt ausschliesslich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO / DSG (Einwilligung, Art. 6 i. V. m. Art. 31 DSG); soweit deutsches Recht anwendbar: §25 Abs. 1 TDDDG), sofern Sie diese über unser Consent-Management-Tool erteilt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.


X (ehemals Twitter)

Wir nutzen Komponenten des sozialen Netzwerks X, bereitgestellt von X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Beim Aufruf von Seiten mit X-Integration können IP-Adresse, Geräte-/Browserdaten sowie Nutzungsdaten an X übermittelt werden. X ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen:


https://twitter.com/de/privacy
https://help.twitter.com/artic...


Vimeo

Wir binden Videos des Plattformanbieters Vimeo, Inc., 555 West 18th Street, New York, NY 10011, USA, ein. Beim Aufruf einer Seite mit Vimeo-Videos wird eine Verbindung zu Vimeo-Servern hergestellt, wobei technisch erforderliche Daten sowie ggf. Cookies verarbeitet werden. Vimeo ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen:

https://vimeo.com/privacy


Meta (ehemals Facebook)

Wir nutzen Komponenten von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Meta verarbeitet personenbezogene Daten regelmässig auch auf Servern in den USA. Meta ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; dennoch kann ein Zugriff US-amerikanischer Behörden nicht vollständig ausgeschlossen werden.

Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DS-GVO / Art. 5 Abs. 7 DSG geschlossen. Weitere Informationen:

https://www.facebook.com/legal...
https://www.facebook.com/about...
https://www.facebook.com/setti...


LinkedIn

Wir nutzen Links und ggf. Komponenten von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Beim Besuch können IP-Adresse, Browser-/Gerätedaten und Interaktionsdaten an LinkedIn übermittelt werden. LinkedIn ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; ein Zugriff US-amerikanischer Behörden kann nicht ausgeschlossen werden.

Wir haben mit LinkedIn eine Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 DS-GVO / Art. 5 Abs. 7 DSG) geschlossen. Weitere Informationen:

https://legal.linkedin.com/pag...
https://de.linkedin.com/legal/...


Newsletter


Für die Anmeldung zu unserem Newsletter nutzen wir das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, den Sie aktiv anklicken müssen, um Ihre Anmeldung abzuschliessen. Der gesamte Anmeldevorgang – einschliesslich Ihrer Einwilligung, IP-Adresse, Zeitstempel und Bestätigungen – wird protokolliert, um die Einhaltung gesetzlicher Nachweis- und Dokumentationspflichten sicherzustellen.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO / DSG (Einwilligung, Art. 6 i. V. m. Art. 31 DSG)).

Für den Versand und die Analyse des Newsletters setzen wir die BSI Business Systems Integration AG, Täfernstrasse 1, CH-5405 Baden („BSI“), als Dienstleister ein. Ihre E-Mail-Adresse und weitere für den Newsletterversand erforderliche Daten werden ausschliesslich auf Servern von BSI in Luxemburg gespeichert.

Zur Optimierung des Newsletters analysieren wir Ihr Nutzerverhalten (insbesondere Öffnungen, Klicks, Interaktionen und Abmeldungen). Diese Verarbeitung erfolgt ausschliesslich auf Grundlage Ihrer Einwilligung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jedem Newsletter oder per E-Mail. Ihre personenbezogenen Daten werden nach Widerruf, Beendigung des Abonnements oder spätestens nach 24 Monaten Inaktivität gelöscht.



Speicherdauer und Löschung


Wir verarbeiten und speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist – insbesondere zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen, zur Erfüllung gesetzlicher Verpflichtungen sowie zur Pflege unserer Geschäftsbeziehungen.

Die konkrete Speicherdauer für einzelne Verarbeitungsvorgänge entnehmen Sie bitte den jeweiligen Abschnitten dieser Datenschutzerklärung. Sofern keine ausdrückliche Frist genannt ist, richtet sich die Speicherdauer nach den gesetzlichen Aufbewahrungsfristen, insbesondere nach den steuer- und handelsrechtlichen Vorschriften in der Schweiz und der EU (in der Regel bis zu 10 Jahre).

Nach Ablauf der Fristen oder sobald der Verarbeitungszweck entfällt, werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Nachweis- oder Dokumentationspflichten entgegenstehen. Bei Verarbeitung auf Grundlage Ihrer Einwilligung oder unserer berechtigten Interessen werden Ihre Daten bei Widerruf oder berechtigtem Widerspruch unverzüglich gelöscht, sofern keine zwingenden gesetzlichen Aufbewahrungspflichten entgegenstehen.


Verarbeitung in Drittländern


Sofern wir personenbezogene Daten in Staaten ausserhalb der EU, des EWR oder der Schweiz verarbeiten oder dies durch Inanspruchnahme von Drittdiensten erfolgt, geschieht dies ausschliesslich im Einklang mit den gesetzlichen Vorgaben. Eine solche Übermittlung erfolgt nur, sofern:

- ein Angemessenheitsbeschluss der Europäischen Kommission bzw. des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) vorliegt, oder
- geeignete Garantien bestehen, insbesondere EU-Standardvertragsklauseln (Standard Contractual Clauses – SCC) oder verbindliche interne Datenschutzvorschriften (Binding Corporate Rules – BCR), oder
- Sie ausdrücklich eingewilligt haben oder eine gesetzliche Ausnahme greift (z. B. zur Vertragserfüllung oder Geltendmachung von Rechtsansprüchen).

Rechtsgrundlagen: Art. 44 ff. DS-GVO / Art. 16 ff. DSG.



Ihre Rechte als betroffene Person


Ihre Rechte können Sie jederzeit unter den eingangs angegebenen Kontaktdaten geltend machen. Ihnen stehen insbesondere folgende Rechte zu:

Auskunftsrecht (Art. 15 DS-GVO / Art. 25 DSG)

Sie können Auskunft verlangen über Verarbeitungszwecke, Kategorien der verarbeiteten Daten, Empfänger, geplante Speicherdauer, Herkunft der Daten sowie das Bestehen automatisierter Entscheidungsfindung einschliesslich Profiling.

Recht auf Berichtigung (Art. 16 DS-GVO / Art. 32 Abs. 1 DSG)

Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17 DS-GVO / Art. 32 Abs. 2 DSG)

Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Ausnahmegründe entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO / Art. 30 DSG)

Sie können die Einschränkung der Verarbeitung verlangen, insbesondere wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmässig ist.

Recht auf Datenübertragbarkeit (Art. 20 DS-GVO / Art. 28 DSG)

Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.

Widerspruchsrecht (Art. 21 DS-GVO / Art. 30 DSG)

Sie können Widerspruch gegen die Verarbeitung einlegen, sofern diese auf Art. 6 Abs. 1 lit. e oder f DS-GVO beruht. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir um Darlegung der Gründe.

Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DS-GVO / DSG (Einwilligung, Art. 6 i. V. m. Art. 31 DSG))

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Verarbeitung.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DS-GVO / Art. 49 DSG)

Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten beschweren.


Zuständige Aufsichtsbehörden:


Für die Schweiz:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern, Schweiz
Telefon: +41 (0)58 462 43 95 | E-Mail: edoeb@edoeb.admin.ch

Für Deutschland:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg
Telefon: +49 (0)40 428 54-4040 | E-Mail: mailbox@datenschutz.hamburg.de

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Website: https://www.lda.bayern.de


Für Kalifornien:
LA:
California Privacy Protection Agency (CPPA)
2101 Arena Blvd Sacramento
CA 95834
USA

Website: https://cppa.ca.gov



Änderungen der Datenschutzerklärung


Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen wird diese Datenschutzerklärung regelmässig auf Anpassungs- oder Ergänzungsbedarf überprüft.

Stand: Februar 2026