Daten­schutz­er­klärung

Mit dieser Datenschutzerklärung infor­mieren wir, welche Perso­nen­daten wir im Zusam­menhang mit unseren Aktivitäten und Tätigkeiten einschliesslich unserer s2key.ch-Website bear­beiten. Wir infor­mieren insbe­sondere, wofür, wie und wo wir welche Perso­nen­daten bear­beiten. Wir infor­mieren ausserdem über die Rechte von Personen, deren Daten wir bear­beiten.

Für einzelne oder zusätz­liche Akti­vi­täten und Tätig­keiten können weitere Daten­schutz­er­klä­rungen sowie sonstige recht­liche Doku­mente wie Allge­meine Geschäfts­be­din­gungen (AGB), Nutzungs­be­din­gungen oder Teil­nah­me­be­din­gungen gelten.

1. Kontakt­adressen

Verant­wortung für die Bear­beitung von Perso­nen­daten:

Roland Stucky
Tablat 1032
8492 Wila

info@s2key.ch

Wir weisen darauf hin, wenn es im Einzelfall andere Verant­wort­liche für die Bear­beitung von Perso­nen­daten gibt.

2. Begriffe und Rechts­grund­lagen

2.1 Begriffe

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natür­liche Person beziehen. Eine betroffene Person ist eine Person, über die wir Perso­nen­daten bear­beiten.

Bearbeiten umfasst jeden Umgang mit Perso­nen­daten, unabhängig von den ange­wandten Mitteln und Verfahren, beispiels­weise das Abfragen, Abgleichen, Anpassen, Archi­vieren, Aufbe­wahren, Auslesen, Bekannt­geben, Beschaffen, Erfassen, Erheben, Löschen, Offen­legen, Ordnen, Orga­ni­sieren, Spei­chern, Verändern, Verbreiten, Verknüpfen, Vernichten und Verwenden von Perso­nen­daten.

2.2 Rechtsgrundlagen

Wir bear­beiten Perso­nen­daten im Einklang mit dem schwei­ze­ri­schen Daten­schutz­recht wie insbe­sondere dem Bundesgesetz über den Datenschutz (Daten­schutz­gesetz, DSG) und der Verordnung über den Datenschutz (Daten­schutz­ver­ordnung, DSV).

3. Art, Umfang und Zweck

Wir bear­beiten jene Perso­nen­daten, die erforderlich sind, um unsere Akti­vi­täten und Tätig­keiten dauerhaft, nutzer­freundlich, sicher und zuver­lässig ausüben zu können. Solche Perso­nen­daten können insbe­sondere in die Kate­gorien von Bestandes- und Kontakt­daten, Browser- und Gerä­te­daten, Inhalts­daten, Meta- bzw. Rand­daten und Nutzungs­daten, Stand­ort­daten, Verkaufs­daten sowie Vertrags- und Zahlungs­daten fallen.

Wir bear­beiten Perso­nen­daten während jener Dauer, die für den jewei­ligen Zweck bzw. die jewei­ligen Zwecke oder gesetzlich erfor­derlich ist. Perso­nen­daten, deren Bear­beitung nicht mehr erfor­derlich ist, werden anony­mi­siert oder gelöscht.

Wir können Perso­nen­daten durch Dritte bear­beiten lassen. Wir können Perso­nen­daten gemeinsam mit Dritten bear­beiten oder an Dritte über­mitteln. Bei solchen Dritten handelt es sich insbe­sondere um spezia­li­sierte Anbieter, deren Leis­tungen wir in Anspruch nehmen. Wir gewähr­leisten auch bei solchen Dritten den Daten­schutz.

Wir bear­beiten Perso­nen­daten grundsätzlich nur mit Einwil­ligung der betrof­fenen Personen. Sofern und soweit die Bear­beitung aus anderen recht­lichen Gründen zulässig ist, können wir darauf verzichten, eine Einwil­ligung einzu­holen. Wir können Perso­nen­daten beispiels­weise ohne Einwil­ligung bear­beiten, um einen Vertrag zu erfüllen, um recht­lichen Verpflich­tungen nach­zu­kommen oder um über­wie­gende Inter­essen zu wahren.

In diesem Rahmen bear­beiten wir insbe­sondere Angaben, die eine betroffene Person bei der Kontakt­auf­nahme – beispiels­weise per Briefpost, E-Mail, Instant Messaging, Kontakt­for­mular, Social Media oder Telefon – oder bei der Regis­trierung für ein Nutzer­konto freiwillig an uns über­mittelt. Wir können solche Angaben beispiels­weise in einem Adressbuch oder mit vergleich­baren Hilfs­mitteln spei­chern. Wenn wir Daten über andere Personen über­mittelt erhalten, sind die über­mit­telnden Personen verpflichtet, den Daten­schutz gegenüber diesen Personen zu gewähr­leisten sowie die Rich­tigkeit dieser Perso­nen­daten sicher­zu­stellen.

Wir bear­beiten ausserdem Perso­nen­daten, die wir von Dritten erhalten, aus öffentlich zugäng­lichen Quellen beschaffen oder bei der Ausübung unserer Akti­vi­täten und Tätig­keiten erheben, sofern und soweit eine solche Bear­beitung aus recht­lichen Gründen zulässig ist.

4. Daten­si­cherheit

Wir treffen geeignete tech­nische und orga­ni­sa­to­rische Mass­nahmen, um eine dem jewei­ligen Risiko ange­messene Daten­si­cherheit zu gewähr­leisten. Mit unseren Mass­nahmen gewähr­leisten wir insbe­sondere die Vertrau­lichkeit, Verfüg­barkeit, Nach­voll­zieh­barkeit und Inte­grität der bear­bei­teten Perso­nen­daten.

Der Zugriff auf unsere Online-Präsenz wie insbe­sondere unsere Website erfolgt mittels Trans­port­ver­schlüs­selung (SSL / TLS, insbe­sondere mit dem Hypertext Transfer Protocol Secure, abge­kürzt HTTPS). Die meisten Browser kenn­zeichnen Trans­port­ver­schlüs­selung mit einem kleinen Vorhän­ge­schloss in der Adress­leiste.

Unsere digitale Kommu­ni­kation unter­liegt – wie grundsätzlich jede digitale Kommu­ni­kation – der Massen­über­wa­chung ohne Anlass und Verdacht wie auch sons­tiger Überwa­chung durch Sicher­heits­be­hörden in der Schweiz, im übrigen Europa, in den Verei­nigten Staaten von Amerika (USA) und in anderen Ländern. Wir können keinen direkten Einfluss auf die entspre­chende Bear­beitung von Perso­nen­daten durch Geheim­dienste, Poli­zei­stellen und andere Sicher­heits­be­hörden nehmen.

5. Perso­nen­daten im Ausland

Wir bear­beiten Perso­nen­daten grundsätzlich in der Schweiz. Wir können Perso­nen­daten aber auch in andere Staaten bekannt­geben bzw. expor­tieren, insbe­sondere um sie dort zu bear­beiten oder bear­beiten zu lassen.

Wir können Perso­nen­daten in alle Staaten und Territorien auf der Erde sowie anderswo im Universum bekannt­geben, sofern das dortige Recht gemäss Beschluss des Schweizerischen Bundesrates einen ange­mes­senen Daten­schutz gewähr­leistet.

Wir können Perso­nen­daten in Staaten, deren Recht keinen ange­mes­senen Daten­schutz gewähr­leistet, bekannt­geben, sofern aus anderen Gründen ein geeig­neter Daten­schutz gewähr­leistet ist. Ein geeig­neter Daten­schutz kann beispiels­weise durch entspre­chende vertrag­liche Verein­ba­rungen, auf Grundlage von Standard­daten­schutz­klauseln oder mit anderen geeig­neten Garantien gewähr­leistet sein. Ausnahms­weise können wir Perso­nen­daten in Staaten ohne ange­mes­senen oder geeig­neten Daten­schutz expor­tieren, wenn dafür die beson­deren daten­schutz­recht­lichen Voraus­set­zungen erfüllt sind, beispiels­weise die ausdrück­liche Einwil­ligung der betrof­fenen Personen oder ein unmit­tel­barer Zusam­menhang mit dem Abschluss oder der Abwicklung eines Vertrages. Wir geben betrof­fenen Personen auf Nach­frage gerne Auskunft über allfällige Garantien oder liefern eine Kopie von Garantien.

6. Rechte von betrof­fenen Personen

6.1 Datenschutzrechtliche Ansprüche

Wir gewähren betrof­fenen Personen sämt­liche Ansprüche gemäss dem anwend­baren Daten­schutz­recht. Betroffene Personen verfügen insbe­sondere über folgende Rechte:

  • Auskunft: Betroffene Personen können Auskunft verlangen, ob wir Personendaten über sie bearbeiten, und falls ja, um welche Personendaten es sich handelt. Betroffene Personen erhalten ferner jene Informationen, die erforderlich sind, um ihre datenschutzrechtlichen Ansprüche geltend zu machen und Transparenz zu gewährleisten. Dazu zählen die bearbeiteten Personendaten als solche, aber unter anderem auch Angaben zum Bearbeitungszweck, zur Dauer der Aufbewahrung, zu einer allfälligen Bekanntgabe bzw. einem allfälligen Export von Daten in andere Staaten und zur Herkunft der Personendaten.
  • Berichtigung und Einschränkung: Betroffene Personen können unrichtige Personendaten berichtigen, unvollständige Daten vervollständigen und die Bearbeitung ihrer Daten einschränken lassen.
  • Löschung und Widerspruch: Betroffene Personen können Personendaten löschen lassen («Recht auf Vergessen») und der Bearbeitung ihrer Daten mit Wirkung für die Zukunft widersprechen.
  • Datenherausgabe und Datenübertragung: Betroffene Personen können die Herausgabe von Personendaten oder die Übertragung ihrer Daten an einen anderen Verantwortlichen verlangen.

Wir können die Ausübung der Rechte von betrof­fenen Personen im rechtlich zuläs­sigen Rahmen aufschieben, einschränken oder verweigern. Wir können betroffene Personen auf allen­falls zu erfül­lende Voraus­set­zungen für die Ausübung ihrer daten­schutz­recht­lichen Ansprüche hinweisen. Wir können beispiels­weise die Auskunft mit Verweis auf Geschäfts­ge­heim­nisse oder den Schutz anderer Personen ganz oder teil­weise verweigern. Wir können beispiels­weise auch die Löschung von Perso­nen­daten mit Verweis auf gesetz­liche Aufbe­wah­rungs­pflichten ganz oder teil­weise verweigern.

Wir können für die Ausübung der Rechte ausnahmsweise Kosten vorsehen. Wir infor­mieren betroffene Personen vorgängig über allfällige Kosten.

Wir sind verpflichtet, betroffene Personen, die Auskunft verlangen oder andere Rechte geltend machen, mit ange­mes­senen Mass­nahmen zu iden­ti­fi­zieren. Betroffene Personen sind zur Mitwirkung verpflichtet.

6.2 Rechtsschutz

Betroffene Personen haben das Recht, ihre daten­schutz­recht­lichen Ansprüche auf dem Rechtsweg durch­zu­setzen oder Anzeige bzw. Beschwerde bei einer zustän­digen Daten­schutz-Aufsichts­be­hörde zu erheben.

Daten­schutz-Aufsichts­be­hörde für Anzeigen von betrof­fenen Personen gegen private Verant­wort­liche und Bundes­organe in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeits­beauftragte (EDÖB).

7. Nutzung der Website

7.1 Cookies

Wir können Cookies verwenden. Bei Cookies – eigenen Cookies (First-Party-Cookies) als auch Cookies von Dritten, deren Dienste wir nutzen (Third-Party-Cookies) – handelt es sich um Daten, die im Browser gespei­chert werden. Solche gespei­cherten Daten müssen nicht auf tradi­tio­nelle Cookies in Textform beschränkt sein.

Cookies können im Browser temporär als «Session Cookies» oder für einen bestimmten Zeitraum als soge­nannte perma­nente Cookies gespei­chert werden. «Session Cookies» werden auto­ma­tisch gelöscht, wenn der Browser geschlossen wird. Perma­nente Cookies haben eine bestimmte Spei­cher­dauer. Cookies ermög­lichen insbe­sondere, einen Browser beim nächsten Besuch unserer Website wieder­zu­er­kennen und dadurch beispiels­weise die Reich­weite unserer Website zu messen. Perma­nente Cookies können aber beispiels­weise auch für Online-Marketing verwendet werden.

Cookies können in den Browser-Einstel­lungen jederzeit ganz oder teil­weise deak­ti­viert sowie gelöscht werden. Ohne Cookies steht unsere Website allen­falls nicht mehr in vollem Umfang zur Verfügung. Wir ersuchen – mindestens sofern und soweit erfor­derlich – aktiv um die ausdrück­liche Einwil­ligung in die Verwendung von Cookies.

Bei Cookies, die für die Erfolgs- und Reich­wei­ten­messung oder für Werbung verwendet werden, ist für zahl­reiche Dienste ein allge­meiner Wider­spruch («Opt-out») über die AdChoices (Digital Adver­tising Alliance of Canada), die Network Advertising Initiative (NAI), YourAdChoices (Digital Adver­tising Alliance) oder Your Online Choices (European Inter­active Digital Adver­tising Alliance, EDAA) möglich.

7.2 Server-Logdateien

Wir können für jeden Zugriff auf unsere Website nach­fol­gende Angaben erfassen, sofern diese von Ihrem Browser an unsere Server-Infra­struktur über­mittelt werden oder von unserem Webserver ermittelt werden können: Datum und Zeit einschliesslich Zeitzone, IP-Adresse, Zugriffs­status (HTTP-Statuscode), Betriebs­system einschliesslich Benut­zer­ober­fläche und Version, Browser einschliesslich Sprache und Version, aufge­rufene einzelne Unter-Seite unserer Website einschliesslich über­tra­gener Daten­menge, zuletzt im gleichen Browser-Fenster aufge­rufene Webseite (Referer bzw. Referrer).

Wir spei­chern solche Angaben, die auch Perso­nen­daten darstellen können, in Server-Logda­teien. Die Angaben sind erfor­derlich, um unsere Website dauerhaft, nutzer­freundlich und zuver­lässig bereit­stellen sowie um die Daten­si­cherheit und damit insbe­sondere den Schutz von Perso­nen­daten sicher­stellen zu können – auch durch Dritte oder mit Hilfe von Dritten.

7.3 Zählpixel

Wir können Zähl­pixel auf unserer Website verwenden. Zähl­pixel werden auch als Web-Beacons bezeichnet. Bei Zähl­pixeln – auch von Dritten, deren Dienste wir nutzen – handelt es sich um kleine, übli­cher­weise nicht sichtbare Bilder, die beim Besuch unserer Website auto­ma­tisch abge­rufen werden. Mit Zähl­pixeln können die gleichen Angaben wie in Server-Logda­teien erfasst werden.

8. Dienste von Dritten

Wir nutzen Dienste von spezia­li­sierten Dritten, um unsere Akti­vi­täten und Tätig­keiten dauerhaft, nutzer­freundlich, sicher und zuver­lässig ausüben zu können. Mit solchen Diensten können wir unter anderem Funk­tionen und Inhalte in unsere Website einbetten. Bei einer solchen Einbettung erfassen die genutzten Dienste aus tech­nisch zwin­genden Gründen mindestens zeit­weilig die IP-Adressen der Nutze­rinnen und Nutzer.

Für erfor­der­liche sicher­heits­re­le­vante, statis­tische und tech­nische Zwecke können Dritte, deren Dienste wir nutzen, Daten im Zusam­menhang mit unseren Akti­vi­täten und Tätig­keiten aggre­giert, anony­mi­siert oder pseud­ony­mi­siert bear­beiten. Es handelt sich beispiels­weise um Leis­tungs- oder Nutzungs­daten, um den jewei­ligen Dienst anbieten zu können.

Wir nutzen insbe­sondere:

8.1 Digitale Infrastruktur

Wir nutzen Dienste von spezia­li­sierten Dritten, um benö­tigte digitale Infra­struktur im Zusam­menhang mit unseren Akti­vi­täten und Tätig­keiten in Anspruch nehmen zu können. Dazu zählen beispiels­weise Hosting- und Spei­cher­dienste von ausge­wählten Anbietern.

Wir nutzen insbe­sondere:

8.2 Audio- und Video-Konferenzen

Wir nutzen spezia­li­sierte Dienste für Audio- und Video-Konfe­renzen, um online kommu­ni­zieren zu können. Wir können damit beispiels­weise virtuelle Bespre­chungen abhalten oder Online-Unter­richt und Webinare durch­führen. Für die Teil­nahme an Audio- und Video-Konfe­renzen gelten ergänzend die Rechts­texte der einzelnen Dienste wie Daten­schutz­er­klä­rungen und Nutzungs­be­din­gungen.

Wir empfehlen, je nach Lebens­si­tuation bei der Teil­nahme an Audio- oder Video-Konfe­renzen das Mikrofon stan­dard­mässig stumm zu schalten sowie den Hinter­grund unscharf zu stellen oder einen virtu­ellen Hinter­grund einblenden zu lassen.

Wir nutzen insbe­sondere:

8.3 Schriftarten

Wir nutzen Dienste von Dritten, um ausge­wählte Schrift­arten sowie Icons, Logos und Symbole in unsere Website einbetten zu können.

Wir nutzen insbe­sondere:

9. Erfolgs- und Reich­wei­ten­messung

Wir versuchen zu ermitteln, wie unser Online-Angebot genutzt wird. In diesem Rahmen können wir beispiels­weise den Erfolg und die Reich­weite unserer Akti­vi­täten und Tätig­keiten sowie die Wirkung von Verlin­kungen Dritter auf unsere Website messen. Wir können aber beispiels­weise auch auspro­bieren und vergleichen, wie unter­schied­liche Teile oder Versionen unseres Online-Ange­botes genutzt werden («A/​B-Test»-Methode). Aufgrund der Ergeb­nisse der Erfolgs- und Reich­wei­ten­messung können wir insbe­sondere Fehler beheben, beliebte Inhalte stärken oder Verbes­se­rungen an unserem Online-Angebot vornehmen.

Für die Erfolgs- und Reich­wei­ten­messung werden in den meisten Fällen die IP-Adressen von einzelnen Nutze­rinnen und Nutzern gespei­chert. IP-Adressen werden in diesem Fall grundsätzlich gekürzt («IP-Masking»), um durch die entspre­chende Pseud­ony­mi­sierung dem Grundsatz der Daten­spar­samkeit zu folgen.

Bei der Erfolgs- und Reich­wei­ten­messung können Cookies zum Einsatz kommen und Nutzer­profile erstellt werden. Allen­falls erstellte Nutzer­profile umfassen beispiels­weise die besuchten einzelnen Seiten oder betrach­teten Inhalte auf unserer Website, Angaben zur Grösse von Bild­schirm oder Browser-Fenster und den – zumindest unge­fähren – Standort. Grundsätzlich werden allfällige Nutzer­profile ausschliesslich pseud­ony­mi­siert erstellt und nicht für die Iden­ti­fi­zierung einzelner Nutze­rinnen und Nutzer verwendet. Einzelne Dienste von Dritten, bei denen Nutze­rinnen oder Nutzer ange­meldet sind, können die Nutzung unseres Online-Ange­botes allen­falls dem Nutzer­konto oder Nutzer­profil beim jewei­ligen Dienst zuordnen.

Wir nutzen insbe­sondere:

10. Schluss­be­stim­mungen

Wir können diese Daten­schutz­er­klärung jederzeit anpassen und ergänzen. Wir werden über solche Anpas­sungen und Ergän­zungen in geeig­neter Form infor­mieren, insbe­sondere durch Veröf­fent­li­chung der jeweils aktu­ellen Daten­schutz­er­klärung auf unserer Website.