Datenschutzerklärung der Sanyata AG
1. Einleitung
In dieser Datenschutzerklärung erklären wir, die Sanyata AG (nachfolgend wir oder uns), wie wir Personendaten erheben und sonst bearbeiten. Das ist keine abschliessende Be-schreibung; allenfalls regeln andere Dokumente spezifische Sachverhalte. Unter Perso-nendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimm-bare Person beziehen.
2. Informationen über den Verantwortlichen
Wir sind für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen da-tenschutzrechtlich verantwortlich. Sie können uns für Ihre Datenschutzanliegen und die Ausübung Ihrer Rechte, wie z.B. Ihr Recht auf Auskunft, Ihr Recht auf Korrektur falscher Daten oder Ihr Widerspruchsrecht, wie folgt erreichen:
Sanyata AG
Lochstrasse 21
8268 Salenstein
info@sanyata.ch
3. Erhebung und Bearbeitung Personenbezogener Daten
Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unseren Ge-schäftsbeziehungen mit unseren Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Website und weiteren Anwendungen von deren Nutzern erheben.
Soweit dies erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (z.B. Betrei-bungsregister, Grundbücher, Handelsregister, Presse, Internet) gewisse Daten oder erhalten Daten von Behörden und sonstigen Dritten. Nebst den Daten von Ihnen, die Sie uns direkt geben, umfassen die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, insbesondere Angaben aus öffentlichen Registern, Angaben, die wir im Zu-sammenhang mit behördlichen und gerichtlichen Verfahren erfahren, Angaben im Zu-sammenhang mit ihren beruflichen Funktionen und Aktivitäten, Angaben über Sie in Kor-respondenz und Besprechungen mit Dritten, Bonitätsauskünfte (soweit wir mit Ihnen persönlich Geschäfte abwickeln), Angaben über Sie, damit wir Verträge mit Ihnen oder unter Einbezug von Ihnen abschliessen oder abwickeln können (z.B. Referenzen, Ihre Adresse für Lieferungen, Vollmachten), Angaben zur Einhaltung gesetzlicher Vorgaben, Angaben aus Medien und Internet zu Ihrer Person (soweit dies im konkreten Fall ange-zeigt ist, z.B. im Rahmen einer Bewerbung etc.), Ihre Adressen und ggf. Interessen (für Marketing), Daten im Zusammenhang mit der Benutzung der Website (z.B. IP-Adresse, MAC-Adresse des Smartphones oder Computers, Angaben zu Ihrem Gerät und Einstel-lungen, Cookies, Datum und Zeit des Besuchs, abgerufene Seiten und Inhalte, benutzte Funktionen, verweisende Website, Standortangaben).
4. Zwecke der Datenbearbeitung
Wir bearbeiten Ihre Daten zu den folgenden Zwecken (nebst jenen, die wir Ihnen sepa-rat mitteilen):
- im Zusammenhang mit der Aufnahme, Verwaltung und Abwicklung unser Ver-tragsbeziehungen mit unseren Kunden und Geschäftspartnern;
- zur Gewährleistung unseres Betriebs, insbesondere der IT, unserer Websites, Apps und weiteren Plattformen;
- im Zusammenhang mit der Kommunikation mit Ihnen, insbesondere zur Beant-wortung von Anfragen und der Geltendmachung Ihrer Rechte und um Sie bei Rückfragen zu kontaktieren;
- für Marketingzwecke und zur Beziehungspflege, z.B. um unseren Kunden und an-deren Vertragspartnern personalisierte Werbung zu Produkten und Dienstleistun-gen von uns zu senden. Das kann auch in Form von Newslettern oder Einladungen zu Events erfolgen;
- zur Marktforschung, zur Verbesserung unserer Dienstleistungen und unseres Be-triebs und zur Produktentwicklung;
- zur Einhaltung von Gesetzen, Weisungen und Empfehlungen von Behörden und interner Regularien ("Compliance");
- zur Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
- zu Sicherheitszwecken und für die Zugangskontrolle;
- für Zwecke unseres Risikomanagements und im Rahmen einer umsichtigen Un-ternehmensführung, einschliesslich Betriebsorganisation und Unternehmensent-wicklung;
- zu weiteren Zwecken, z.B. im Rahmen unserer internen Abläufe und Administrati-on oder zu Schulungs- und Qualitätssicherungszwecken.
Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben, bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.
5. Bekanntgabe von Personendaten und Datenübermittlung ins Ausland
Wir übermitteln Ihre Personendaten auch an Dritte, insbesondere an die folgenden Ka-tegorien von Empfängern:
- Dienstleister: Wir arbeiten mit Dienstleistern im In- und Ausland zusammen, die in unserem Auftrag oder in gemeinsamer Verantwortlichkeit mit uns Daten über Sie bearbeiten oder in eigener Verantwortlichkeit Daten über Sie von uns erhalten (z.B. IT-Provider;
- Geschäftspartner wie z.B. Lieferanten, Kunden, Marketing- und Projektpartner;
- Behörden im In- und ggf. auch im Ausland: Wir können Personendaten an Ämter, Gerichte und andere Behörden im In- und Ausland weitergeben, wenn wir dazu rechtlich verpflichtet oder berechtigt sind oder dies zur Wahrung unserer Interes-sen als erforderlich erscheint.
- Weitere Personen: Gemeint sind andere Fällen, wo sich der Einbezug von Dritten aus den Zwecken gemäss Ziff. 4 ergibt.
Diese Empfänger befinden sich nicht nur in der Schweiz. Ihre Daten können daher auch in Europa sowie in Ausnahmefällen auch in den USA oder in jedem Land der Welt bear-beitet werden.
Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Daten-schutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Da-tenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäi-schen Kommission, die hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj? ab-rufbar sind), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicher-stellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gel-ten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Ver-tragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bear-beitung Sie nicht widersprochen haben.
6. Dauer der Aufbewahrung
Wir bearbeiten Ihre Daten so lange, wie es unsere Bearbeitungszwecke, die gesetzli-chen Aufbewahrungsfristen und unsere berechtigten Interessen der Bearbeitung zu Do-kumentations- und Beweiszwecken es verlangen oder eine Speicherung technisch be-dingt ist. Stehen keine rechtlichen oder vertraglichen Pflichten entgegen, löschen oder anonymisieren wir Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe.
7. Datensicherheit
Wir treffen angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer un-beabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.
8. Cookies
Wir setzen auf unserer Website typischerweise "Cookies" und vergleichbare Techniken ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser au-tomatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie unsere Website besuchen. Wenn Sie diese Website erneut aufrufen, können wir Sie so wieder-erkennen, selbst wenn wir nicht wissen, wer Sie sind. Neben Cookies, die lediglich wäh-rend einer Sitzung benutzt und nach Ihrem Website-Besuch gelöscht werden ("Session Cookies"), können Cookies auch benutzt werden, um Nutzereinstellungen und andere Informationen über eine bestimmte Zeit (z.B. zwei Jahre) zu speichern ("permanente Cookies"). Sie können Ihren Browser jedoch so einstellen, dass er Cookies zurückweist, nur für eine Sitzung speichert oder sonst vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass Sie Cookies akzeptieren.
Es werden folgende Cookies (Techniken mit vergleichbaren Funktionsweisen wie das Fingerprinting sind hier mitgemeint) unterschieden:
- Notwendige Cookies: Einige Cookies sind für das Funktionieren der Website als solche oder bestimmte Funktionen notwendig. Sie stellen z.B. sicher, dass Sie zwischen den Seiten wechseln können, ohne dass in einem Formular eingegebe-ne Angaben verloren gehen. Sie stellen ausserdem sicher, dass Sie eingeloggt bleiben. Diese Cookies bestehen nur temporär ("Session Cookies"). Falls Sie sie blockieren, funktioniert die Website möglicherweise nicht. Andere Cookies sind notwendig, damit der Server von Ihnen getroffene Entscheide oder Eingaben über eine Sitzung (d.h. einen Besuch der Website) hinaus speichern kann, falls Sie die-se Funktion beanspruchen (z.B. gewählte Sprache, erteilte Einwilligung, die Funk-tion für ein automatisches Einloggen etc.). Diese Cookies haben ein Verfallsdatum von bis zu 24 Monaten.
- Zusätzliche Cookies: Darüber hinaus verwenden wir zusätzliche Cookies, um zu verstehen, wie Sie unsere Angebote nutzen und Ihnen weitere für Sie interessan-te Werbeangebote präsentieren zu können.
Derzeit verwenden wir insbesondere Angebote der folgende Dienstleister:
- Google Analytics: Google Irland (mit Sitz in Irland) ist der Anbieter des Dienstes "Google Analytics" und fungiert als unser Auftragsbearbeiter. Google Irland stützt sich hierfür auf Google LLC (mit Sitz in den USA) als ihr Auftragsbearbeiter (beide "Google"). Google verfolgt dabei durch Performance Cookies (s. oben) das Verhal-ten der Besucher auf unserer Website (Dauer, Häufigkeit der aufgerufenen Seiten, geographische Herkunft des Zugriffs etc.) und erstellt für uns auf dieser Grundla-ge Berichte über die Nutzung unserer Website. Wir haben den Dienst so konfigu-riert, dass die IP-Adressen der Besucher von Google in Europa vor einer Weiterlei-tung in die USA gekürzt werden und dadurch nicht zurückverfolgt werden können. Wir haben die Einstellungen "Datenweitergabe" und "Signals" ausgeschaltet. Ob-wohl wir annehmen können, dass die Informationen, welche wir mit Google teilen, für Google keine Personendaten sind, ist es möglich, dass Google von diesen Da-ten für eigene Zwecke Rückschlüsse auf die Identität der Besucher ziehen, perso-nenbezogene Profile erstellen und diese Daten mit den Google-Konten dieser Per-sonen verknüpfen kann. Falls Sie der Nutzung von Google Analytics zustimmen, willigen sie explizit einer solchen Bearbeitung zu, welche auch die Übermittlung von Personendaten (insbesondere Nutzungsdaten zur Website und App, Gerätein-formationen und individuelle IDs) in die USA und in andere Staaten ein. Informati-onen zum Datenschutz von Google Analytics finden Sie hier [https://support.google.com/analytics/answer/6004245] und falls Sie über ein Google-Konto verfügen, finden Sie weitere Angaben zur Bearbeitung durch Google hier [https://policies.google.com/technologies/partner-sites?hl=de].
- Google Ads Conversion und Remarketing: Wir nutzen das Angebot von Google Ads Conversion der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um mit Hilfe von Werbemitteln (sogenannten Google Ads) auf externen Websites auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzel-nen Werbemassnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Websites für Sie interessanter zu gestalten und eine faire Berechnung von Werbekosten zu erreichen. Diese Wer-bemittel werden durch Google über sogenannte "Ad Server" ausgeliefert. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmes-sung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen wer-den können. Sofern Sie über eine Google-Anzeige auf unsere Websites gelangen, wird von Google Ads ein Cookie auf Ihrem Endgerät gespeichert. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Sie persönlich zu identifizieren. Wir selbst erheben und verarbeiten in den genann-ten Werbemassnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemassnah-men besonders effektiv sind.
Des Weiteren verwenden wir Google Ads-Remarketing. Mit der Remarketing-Funktion können wir Nutzern unserer Websites auf anderen Websites innerhalb des Google Werbenetzwerks (in der Google Suche oder auf YouTube, sog. "Google Anzeigen" oder auf anderen Websites) auf deren Interessen basierende Werbean-zeigen präsentieren. Dafür wird die Interaktion der Nutzer auf unseren Websites analysiert, z.B. für welche Angebote sich der Nutzer interessiert hat, um den Nut-zern auch nach dem Besuch unserer Websites auf anderen Seiten zielgerichtete Werbung anzeigen zu können.
Weitere Informationen zum Datenschutz bei Google finden Sie hier: http://www.google.com/intl/de/policies/privacy und https://services.google.com/sitestats/de.html.
Wir können auf unserer Website auch weitere Angebote Dritter einbinden, insbesondere von Plug-ins von Social Media-Anbietern. Diese Angebote sind dabei standardmässig de-aktiviert. Sobald Sie sie aktivieren (z.B. durch Anklicken eines Schalters), können die entsprechenden Anbieter feststellen, dass Sie sich auf unserer Website befinden. Haben Sie beim Social Media-Anbieter ein Konto, kann er Ihnen diese Angabe zuordnen und so Ihre Nutzung von Online-Angeboten verfolgen. Diese Social Media-Anbieter bearbeiten diese Daten in eigener Verantwortung.