Informationen zum Datenschutz
Anbieter dieser Website* ist Sabrina Nicklas, nachfolgend «NICKLAS+NICKLAS» genannt. NICKLAS+NICKLAS freut sich über Ihre Nutzung der Informationen auf der Website. Die nachfolgende Datenschutzerklärung gilt für die Nutzung der Webseiten von NICKLAS+NICKLAS sowie der Inanspruchnahme der auf der Webseite angebotenen Dienstleistungen.
Die vorliegende Datenschutzerklärung beschreibt die Erfassung, Verarbeitung und Nutzung von allgemeinen Daten/Personendaten (im Folgenden in dem Wort «Daten» als allumfassender Daten-Begriff zusammengefasst, der allgemeine Daten als auch Personendaten einschliesst) durch NICKLAS+NICKLAS. Die Datenschutzerklärung wird regelmässig angepasst, um den Schutz der persönlichen Daten der Kundinnen und Kunden kontinuierlich zu verbessern. Mit der Nutzung der Website stimmen Sie ausdrücklich dieser Datenschutzerklärung zu.
Wer ist NICKLAS+NICKLAS?
NICKLAS+NICKLAS ist ein Beratungs- und Implementierungs-Dienstleister, u. a. spezialisiert auf Digital Marketing, Internet Präsenz, Webdesign, Digital Software Services oder Near Shore oder Professional Services.
Was macht NICKLAS+NICKLAS für den Datenschutz?
NICKLAS+NICKLAS legt grossen Wert auf Datenschutz und Datensicherheit. NICKLAS+NICKLAS sieht es als Verantwortung, verantwortungsbewusst mit den anvertrauten Daten umzugehen.
Welche Daten werden bearbeitet?
NICKLAS+NICKLAS bearbeitet Daten zu verschiedenen Anlässen und Zwecken, wie beispielsweise bei Interaktionen mit Ihnen über Kontaktformulare, telefonisch, per E-Mail oder über online Projektdaten-Erfassungsformulare.
Wie profitieren die Kunden von der Datenbearbeitung?
Die Datenbearbeitung ist für die Kunden von grossem Nutzen, da sie eine umfassende Beratung und die Betreuung ihrer Projekte ermöglicht. Durch die Datenbearbeitung erhalten sie auch allgemein relevante Mitteilungen und Informationen.
Wem werden Daten weitergegeben?
Ausserhalb der NICKLAS+NICKLAS werden sie unter Umständen nur an ausgewählte Dienstleister weitergegeben, die die Daten im Auftrag und nach den Anweisungen bearbeiten.
Sind Ihre Daten sicher?
NICKLAS+NICKLAS ergreift angemessene Sicherheitsmassnahmen, um Ihre Daten vor unbefugtem Zugriff zu schützen. Die Sicherheitsmassnahmen werden kontinuierlich verbessert und an den aktuellen Stand der Technik angepasst.
An wen können Sie sich bei Fragen wenden?
Bei Fragen zur Bearbeitung Ihrer Daten können Sie sich gerne an NICKLAS+NICKLAS wenden. In der Datenschutzerklärung finden Sie weitere Kontaktmöglichkeiten sowie Informationen darüber, wie Sie Ihre Rechte im Zusammenhang mit Ihren Daten ausüben können.
NICKLAS+NICKLAS freut sich über Ihre Nutzung der Informationen auf der Website. Die nachfolgende Datenschutzerklärung gilt für die Nutzung der Webseiten von NICKLAS+NICKLAS sowie der Inanspruchnahme von Beratungs-Leistung oder der auf den Webseiten angebotenen Dienstleistungen.
Die vorliegende Datenschutzerklärung beschreibt die Erfassung, Verarbeitung und Nutzung von Daten durch NICKLAS+NICKLAS. Die Datenschutzerklärung wird regelmässig angepasst, um den Schutz der persönlichen Daten der Kunden kontinuierlich zu verbessern. Mit der Nutzung der Webseiten stimmen Sie ausdrücklich dieser Datenschutzerklärung zu.
DATENSCHUTZERKLÄRUNG
Bitte nehmen Sie auch Kenntnis von den Cookie-Informationen bezüglich der eigenständigen Datenerfassung durch Drittanbieter, deren Tools auf den Webseiten und Apps integriert sind.
Datenschutz ist von grosser Bedeutung und beruht auf Vertrauen. NICKLAS+NICKLAS legt grossen Wert auf Ihr Vertrauen. Diese Datenschutzerklärung informiert Sie darüber, wie und zu welchem Zweck Ihre Personendaten erhoben, verarbeitet und genutzt werden. Im Verlauf dieses Dokuments wird der Begriff „Daten“ synonym auch für „Personendaten“ verwendet.
In dieser Datenschutzerklärung erfahren Sie unter anderem:
- Welche Personendaten erhoben und verarbeitet werden.
- Zu welchen Zwecken Ihre Personendaten verwendet werden.
- Wer Zugriff auf Ihre Personendaten hat.
- Welche Vorteile die Datenverarbeitung für Sie bietet.
- Wie lange Ihre Personendaten verarbeitet werden.
- Welche Rechte Sie in Bezug auf Ihre Personendaten haben.
- Wie Sie NICKLAS+NICKLAS kontaktieren können.
Das Ziel ist es, Sie umfassend über die Verarbeitung Ihrer Personendaten zu informieren und Ihnen gleichzeitig die Orientierung zu erleichtern. Daher bietet Ihnen diese Datenschutzerklärung an verschiedenen Stellen die Möglichkeit, weiterführende Informationen einzusehen.
Diese Datenschutzerklärung wurde sowohl gemäss dem Schweizer Datenschutzgesetz als auch der Europäischen Datenschutz-Grundverordnung (DSGVO) gestaltet. Die DSGVO hat sich weltweit als Massstab für einen strengen Datenschutz etabliert. Die Anwendbarkeit der DSGVO hängt jedoch von den jeweiligen Umständen ab.
Mit jedem Aufruf der Webseite werden eine Reihe von allgemeinen Daten und Informationen erfasst. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können (1) die verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Webseite, von welcher ein zugreifendes System auf die Webseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf der Webseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Webseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf die IT-Infrastruktur dienen.
Diese Daten und Informationen werden benötigt, um (1) die Inhalte der Webseite korrekt darzustellen, (2) die Inhalte der Webseite zu optimieren, (3) die dauerhafte Funktionsfähigkeit der IT-Infrastruktur und der Technik der Webseite zu gewährleisten sowie um (4) im Falle eines Cyberangriffes den Strafverfolgungsbehörden die notwendigen Informationen bereitzustellen.
Weiter können diese Daten und Informationen einerseits statistisch und ferner mit dem Ziel ausgewertet werden, den Datenschutz und die Datensicherheit ihrer IT-Infrastruktur zu erhöhen. Die erhobenen Daten und Informationen werden nur zu den eben erwähnten Zwecken bearbeitet und werden anschliessend gelöscht.
Links anderer Webseiten:
Diese Webseite kann Links zu Webseiten anderer Anbieter enthalten. NICKLAS+NICKLAS hat keinen Einfluss auf diese Webseiten, deren Inhalte, Angebote oder Verfügbarkeit oder die dort geltenden Datenschutzerklärungen und -bestimmungen. NICKLAS+NICKLAS lehnt daher jegliche Haftung ab.
Die datenschutzrechtliche Verantwortung für eine bestimmte Datenverarbeitung liegt jeweils bei dem Unternehmen, das darüber entscheidet, ob diese Verarbeitung durchgeführt wird, zu welchem Zweck sie erfolgt und wie sie gestaltet wird. In Bezug auf die Datenverarbeitungen gemäss dieser Datenschutzerklärung liegt die datenschutzrechtliche Verantwortung bei NICKLAS+NICKLAS.
NICKLAS+NICKLAS
Sabrina Nicklas
Untere Paulistrasse 8A
8834 Schindellegi
Schweiz
T +41 (0) 71 223 10 03
buero@nicklas-nicklas.com
Unabhängig davon, auf welchem Weg oder auf welche Weise Sie mit NICKLAS+NICKLAS in Kontakt treten (beispielsweise in der Praxis, telefonisch, per E-Mail, postalisch, auf einer Webseite, über ein Formular oder eine Online-Terminbuchungs- oder Projekt-Erfassungs-System, über soziale Medien oder auch über eine Veranstaltung usw.), gilt diese Datenschutzerklärung für alle Personen, deren Daten bearbeitet werden (im Text als „Sie“ angesprochen). Diese Datenschutzerklärung gilt sowohl für die Verarbeitung bereits erhobener als auch zukünftig erhobener Personendaten.
Bei der Bearbeitung von Personendaten können insbesondere folgende Personengruppen betroffen sein:
- Kunden
- Personen, die Dienstleistungen von NICKLAS+NICKLAS in Anspruch nehmen
- Besucherinnen und Besucher der Webseiten
- Besucherinnen und Besucher der Räumlichkeiten
- Personen, die NICKLAS+NICKLAS schreiben oder anderweitig Kontakt aufnehmen
- Stellenbewerberinnen und Stellenbewerber
- Empfängerinnen und Empfänger von Informationen und Marketingkommunikationen
- Teilnehmerinnen und Teilnehmer an Anlässen und öffentlichen Veranstaltungen
- Kontaktpersonen der Lieferanten, Abnehmer und anderer Geschäftspartner sowie von Organisationen und Behörden
Diese Datenschutzerklärung gilt für die Verarbeitung von Personendaten in all den Geschäftsbereichen. Für Informationen über die Erhebung und Verarbeitung von Personendaten bei der Nutzung der Webseiten, möglichen mobilen Apps oder Social Media-Auftritten, insbesondere im Zusammenhang mit Cookies und ähnlichen Technologien, schauen Sie bitte in die Cookie-Informationen.
Wenn Informationen einer bestimmten Person zugeordnet werden können, handelt es sich um „Personendaten“. Es werden verschiedene Kategorien solcher Personendaten verarbeitet. Die wesentlichen Kategorien sind im Folgenden zur Orientierung aufgeführt. Gegebenenfalls können jedoch auch weitere Personendaten verarbeitet werden.
5.1. Stammdaten: Stammdaten umfassen grundlegende Informationen über Sie, wie Anrede, Name, Kontaktdaten oder Geburtsdatum. Stammdaten werden insbesondere dann erfasst, wenn Sie sich für die Angebote anmelden, wie beispielsweise Planung/ Realisierung eines Projektes. Zudem können Stammdaten auch von Kontaktpersonen und Vertretern von Vertragspartnern oder Organisationen erhoben werden.
Zu den Stammdaten gehören:
- Persönliche Angaben wie Anrede, Vorname, Name, Geschlecht, Geburtsdatum, Nationalität usw.
- Kontaktdaten wie Adresse, E-Mail-Adresse, Telefonnummer und weitere Kontaktinformationen
- Kunden- Artikel- oder Transaktionsnummern (z. B. für Online-Projekterfassung, Materialbestellungen usw.)
- Portraitfoto für die interne Ablage
- Zahlungsinformationen (z. B. hinterlegte Zahlungsmittel, Bankverbindung, Rechnungsadresse)
- Benutzername und Profilbild für Online-Angebote
- Angaben zur Nutzung von Online-Angeboten
- Informationen zu verbundenen Webseiten, Social Media-Profilen usw.
- Angaben über Ihre Beziehung zu NICKLAS+NICKLAS (Kunde, Interessent, Besucher, Lieferant usw.)
- Informationen über verbundene Dritte (z. B. Kontaktpersonen, Empfänger von Leistungen, Vertreter, Familienmitglieder)
- Einstellungen betreffend Erhalt von Informationen
- Angaben zur Teilnahme an Umfragen
- Angaben zur Teilnahme an Informations-, Weiterbildungs- oder sonstigen Veranstaltungen
- Angaben zu Titeln und Funktion im Unternehmen bei Kontaktpersonen und Vertretern der Geschäftspartner
- Datum und Zeit von Registrierungen.
5.2. Vertragsdaten: Vertragsdaten sind Personendaten, die im Zusammenhang mit dem Abschluss und der Abwicklung von Verträgen anfallen. Dies umfasst beispielsweise die Art und Dauer eines zwischen Ihnen und NICKLAS+NICKLAS abgeschlossenen Dienstleistungsvertrags oder Informationen über den Bezug von Softwareprodukten. Verträge werden vor allem mit Kunden, Geschäftspartnern und Stellenbewerbern geschlossen, aber auch mit anderen Vertragspartnern. Wenn Sie Angebote von NICKLAS+NICKLAS nutzen, wie die Bereitstellung von Softwre Lösungen oder die Inanspruchnahme von Dienstleistungen, können zusätzlich Garantie- und Transaktionsdaten erfasst werden (siehe Ziffer 5.4).
Zu den Vertragsdaten gehören Angaben wie:
- Informationen über die Anbahnung und den Abschluss von Verträgen, z. B. Art und Dauer des Dienstleistungsvertrags, Datum des Vertragsschlusses (z. B. Auftrags- oder Bereitstellungsdatum), Angaben aus dem Antragsprozess und Details zum betreffenden Vertrag (z. B. Art und Dauer)
- Informationen über die Abwicklung und Verwaltung von Verträgen, z. B. Kontaktangaben, Lieferadressen, durchgeführte oder fehlgeschlagene Lieferungen und Zahlungsinformationen, erbrachte Leistungen (Leistungskatalog) und andere Abrechnungen
- Anfragen bezüglich der Angebote oder technischer Unterstützung
- Interaktionen mit Ihnen (eventuell mit entsprechenden Eintragungen)
- Forderungen und erworbene Ansprüche
- bezogene Produkte und Dienstleistungen
- Mängel und Beschwerden sowie Anpassungen eines Vertrags
- Kundenzufriedenheit, die mittels Befragungen erhoben werden kann
- finanzielle Belange, z. B. zur Bestimmung der Bonität (Informationen, die Rückschlüsse über die Wahrscheinlichkeit zulassen, dass Forderungen beglichen werden), Mahnungen, Inkasso und Durchsetzung von Forderungen
- im Zusammenhang mit einer Stellenbewerbung, z. B. Lebenslauf, Referenzen, Qualifikationen, Zeugnisse, Gesprächsnotizen usw. (die auch Personendaten Dritter enthalten können)
- im Zusammenhang mit einem Auftrag, z. B. Angaben über Ihr Projekt und weitere Beteiligte
- Interaktionen mit Ihnen als Kontaktperson oder Vertreter eines Geschäftspartners
- Sicherheitsprüfungen und andere Prüfungen im Hinblick auf die Aufnahme einer Geschäftsbeziehung.
5.3. Kommunikationsdaten: Wenn Sie mit NICKLAS+NICKLAS in Kontakt stehen, beispielsweise wenn die Firmenzentrale kontaktiert wird, Sie postalisch, elektronisch oder über ein Formular auf der Webseite schreiben oder anrufen, werden die ausgetauschten Kommunikationsinhalte sowie Angaben über Art, Zeitpunkt und Ort der Kommunikation verarbeitet.
Zu den Kommunikationsdaten gehören:
- Name und Kontaktdaten wie Postadresse, E-Mail-Adresse und Telefonnummer
- Inhalt von E-Mails, schriftlicher Korrespondenz, Chatnachrichten, Social Media-Posts, Kommentaren auf einer Webseite, Telefongesprächen, Videokonferenzen usw.
- Antworten auf Kunden- und Zufriedenheitsumfragen
- Angaben zu Art, Zeit und u. U. Ort der Kommunikation
- Identitätsnachweise wie z. B. Kopien amtlicher Ausweise
- Metadaten der Kommunikation (z. B. Datum und Zeit eines Anrufs oder einer E-Mail-Zustellung).
5.4. Verhaltens- und Transaktionsdaten: Wenn Sie die Dienstleistungen in Anspruch nehmen, bei NICKLAS+NICKLAS einkaufen oder die Infrastruktur nutzen ist es möglich, Daten über Ihre Nutzung und Ihr Verhalten zu erfassen. Dies geschieht beispielsweise, wenn Sie sich auf der Webseite registrieren, online einen Termin buchen oder eines der Formulare nutzen.
Zu den Verhaltens- und Transaktionsdaten gehören Angaben:
- über Ihr Verhalten auf Webseiten
- über den Besuch von Veranstaltungen (z. B. Datum, Ort und Art der Veranstaltung)
- über die Teilnahme an Informations- oder ähnlichen Veranstaltungen
- über Ihre Verwendung elektronischer Mitteilungen (z. B. ob und wann Sie eine E-Mail geöffnet oder einen Link angeklickt haben).
5.5. Daten zu persönlichen Vorlieben( Präferenzdaten)
Das Ziel ist es, die Angebote und Dienstleistungen bestmöglich auf die Bedürfnisse der Kunden abzustimmen. Grundsätzlich ist es heutzutage möglich Daten zu Interessen und Vorlieben zu bearbeiten. Hierbei können Verhaltens- und Transaktionsdaten mit anderen Informationen verknüpft werden und diese Daten in personenbezogener und nicht personenbezogener Form ausgewertet werden. Dadurch können Rückschlüsse auf Eigenschaften, Präferenzen und voraussichtliches Verhalten gezogen werden, zum Beispiel Interessen und Affinitäten zu bestimmten Angeboten und Dienstleistungen. Weitere Informationen zum Profiling in diesem Zusammenhang finden Sie in Ziffer 12.
Es besteht die Möglichkeit, Verhaltens- und Transaktionsdaten mit anderen Informationen wie Stammdaten, Vertragsdaten und technischen Daten sowie nicht personenbezogenen statistischen Angaben zu verknüpfen und sie zu analysieren, um Erkenntnisse über Ihre Eigenschaften, Präferenzen und voraussichtliches Verhalten zu gewinnen. Hierbei können beispielsweise Segmente erstellt werden, dauerhaft oder fallbezogen, um Gruppen von Personen zu identifizieren, die ähnliche Eigenschaften aufweisen. Die gewonnenen Präferenzdaten können sowohl personenbezogen verwendet werden (z.B. für personalisierte Information), als auch nicht-personenbezogen.
5.6. Technische Daten: Bei der Nutzung der Webseiten, Apps, WiFi-Netzwerke oder anderer elektronischer Angebote werden bestimmte technische Daten wie Ihre IP-Adresse oder eine Geräte-ID erfasst. Technische Daten umfassen auch Protokolle, in denen die Nutzung der Systeme aufgezeichnet wird (Log-Daten). Gelegentlich kann Ihrem Endgerät (Tablet, PC, Smartphone usw.) eine eindeutige Kennnummer zugewiesen werden (eine ID), beispielsweise mittels Cookies oder ähnlicher Technologien, um es wiederzuerkennen. Auf Basis von technischen Daten können auch Verhaltensdaten erhoben werden, also Angaben zu Ihrer Nutzung von Webseiten. In der Regel lässt sich aus technischen Daten jedoch nicht ableiten, wer Sie sind. Es sei denn, es wird ermöglicht, dass Sie beispielsweise ein Kundenkonto erstellen, um sich zu registrieren. In diesem Fall könnten technische Daten mit Stammdaten – und damit mit Ihrer Person – verknüpft werden.
Zu den technischen Daten zählen unter anderem:
- die IP-Adresse Ihres Geräts und weitere Geräte-IDs (z. B. PC-Adresse)
- Kennnummern, die Ihrem Gerät von Cookies und ähnlichen Technologien (z. B. Pixel Tags) zugewiesen werden
- Angaben über Ihr Gerät und dessen Konfiguration, z. B. Betriebssystem oder Spracheinstellungen
- Angaben zum Browser, mit dem Sie auf das Angebot zugreifen, und dessen Konfiguration
- Informationen über Ihre Bewegungen und Aktionen auf den Webseiten und in den Apps
- Angaben über Ihren Internetprovider
- Ihr ungefährer Standort und der Zeitpunkt der Nutzung
- systemseitige Aufzeichnungen von Zugriffen und anderen Vorgängen (Log-Daten).
Bitte nehmen Sie bei Bearbeitung technischer Daten Kenntnis von den Cookie-Informationen.
5.7. Bild- Tonaufnahmen: Es ist möglich, dass Fotos, Videos und Tonaufnahmen erstellt werden, auf denen Sie möglicherweise zu sehen oder zu hören sind. Dies kann zum Beispiel bei einer Firmenveranstaltung, oder bei einer Produkt- oder Dienstleistungsinformation geschehen.
Zu Bild- und Tonaufnahmen gehören beispielsweise:
- Aufzeichnungen im Rahmen einer technischen Protokollierung (Fotos, Videoaufzeichnungen)
- Aufzeichnungen von Telefon- und Videokonferenzgesprächen (z. B. in der Beratung oder Schulung)
- Fotos, Videos und Tonaufnahmen von Kundenanlässen, wie Informationsveranstaltungen
- Fotos, Videos und Tonaufnahmen von Kursen, Referaten, Schulungen usw.
- Aufzeichnungen von Videoüberwachungssystemen.
5.8. Sonstige Daten: Es ist Möglich Daten im Zusammenhang mit behördlichen oder gerichtlichen Verfahren zu erheben, bei denen auch Daten anfallen können, die sich auf Sie beziehen (wie Akten, Beweismittel usw.).
In den meisten Fällen geben Sie Ihre Personendaten selbst bekannt, beispielsweise wenn Sie Informationen übermitteln oder Kontakt aufnehmen. Dies betrifft insbesondere Stammdaten, Vertragsdaten und Kommunikationsdaten. Häufig teilen Sie auch Präferenzdaten mit.
Zusätzlich können Personendaten über Sie entweder direkt oder automatisiert erhoben werden, zum Beispiel wenn Sie die Dienstleistungen nutzen, die Angebote in Anspruch nehmen. Dabei handelt es sich oft um Verhaltens- und Transaktionsdaten sowie technische Daten.
Darüber hinaus können Personendaten auch aus bereits vorhandenen Informationen abgeleitet werden, zum Beispiel durch die Auswertung von Transaktionsdaten. In solchen Fällen handelt es sich häufig um Präferenzdaten oder um Stammdaten.
Es besteht auch die Möglichkeit, dass Personendaten von Dritten bezogen werden, wie beispielsweise von Unternehmen, mit denen eine Zusammenarbeit besteht, von Personen, die mit NICKLAS+NICKLAS kommunizieren, oder aus öffentlichen Quellen.
Sie stellen Personendaten selbst zur Verfügung:
- Sie geben Ihre Daten an, wenn Sie einen Kontakt-Termin vereinbaren oder eines der Formulare ausfüllen.
- Die Fachpersonen erheben technische Informationen während Projektaufnahmen.
- Beim koordinieren projektspezifischer Bestückungsangaben erfassen Sie Ihre Daten.
- Sie registrieren sich auf einer der Webseiten und geben dabei Ihre Angaben ein.
Die Bereitstellung von Personendaten ist in der Regel freiwillig, d.h. Sie sind meist nicht verpflichtet, Personendaten bekannt zu geben. Allerdings müssen diejenigen Personendaten erhoben und bearbeitet werden, die für die Abwicklung einer Vertragsbeziehung (z.B. Bestückungsauftrag) und für die Erfüllung damit verbundener Pflichten erforderlich sind. Andernfalls kann der betreffende Vertrag nicht abgeschlossen oder weitergeführt werden.
Wenn Sie Daten über andere Personen (z.B. Firmenmitarbeiter) übermitteln, wird davon ausgegangen, dass Sie dazu befugt sind und dass diese Daten korrekt sind. Bitte stellen Sie auch sicher, dass diese anderen Personen über diese Datenschutzerklärung informiert wurden.
Weitere Informationen bei Nutzung der Formulare (siehe auch Auftragsverarbeiter Ziffer 9):
NICKLAS+NICKLAS setzt den Formular-Service Wufoo by SurveyMonkey ein (Auftragsverarbeiter). Dadurch werden die von Ihnen in ein Kontaktformular eingegebenen Inhalte verarbeitet und gespeichert. Zu den Inhalten können, abhängig von dem jeweiligen Kontaktformular, folgende gehören: Unternehmen, Funktion, Name, eMail-Adresse, Telefonnummer, Bewerbungsunterlagen. Die Inhalte werden erst verarbeitet und gespeichert, wenn Sie ein Formular absenden, mit dem Sie dieser Datenschutzerklärung in Kenntnis gesetzt worden sind. Hier finden Sie nähere Informationen zu der Datenschutzerklärung von Wufoo.
Beim Ausfüllen eines Formulars werden Ihre eMail-Adresse, weitere angegebene Daten sowie die Angaben zu Ihrer Anfrage erfasst und verarbeitet. Die Daten werden von der Software des Formularanbieters Wufoo automatisiert – in anderen Fällen teilweise auch manuell – an den Auftragsverarbeiter Klick-Tipp (Datenschutzerklärung von Klick-Tipp) weitergeleitet bzw. importiert.. Dort werden in der Klick-Tipp Software Marketing Automation die via Wufoo Software hineingeladenen Daten gespeichert und bearbeitet. Diese Daten können Sie jederzeit über eine Selbstauskunftsanfrage einsehen bzw. über eine Löschungsanfrage löschen lassen. Bis zu dem Zeitpunkt, wenn Sie erneut mit NICKLAS+NICKLAS durch das Besuchen den Webseiten der NICKLAS+NICKLAS, Anfragen/ Eintragungen über Formulare, Herunterladen von Inhalten, Senden einer eMail oder Ähnliches in Kontakt waren.
Wenn Personendaten über Sie selbständig erhoben werden:
- Ihre Daten werden erfasst, wenn Sie einen Projektauftrag erteilen.
- Sie geben Ihre Daten ein, wenn Sie sich online für eines der Angebote anmelden (z.B. Online-Projekterfassung).
- Ihre Daten werden erhalten, wenn Sie eine der Webseiten besuchen.
- Sie interagieren mit den Informationsbriefen oder anderen elektronischen Mitteilungen, indem Sie beispielsweise auf einen Link klicken.
Folgenden Angaben von Dritten können über Sie erhalten werden:
- Von Kooperationspartnern.
- Von Dienstleistern.
- Von Ihrem Arbeitgeber und Arbeitskollegen im Zusammenhang mit einer Stellenbewerbung und Ihren beruflichen Funktionen (z.B. Referenzen früherer Arbeitgeber).
- Von Dritten, wenn Korrespondenz und Besprechungen Sie betreffen.
- Von Personen aus Ihrem Umfeld (Firmenmitarbeiter, Rechtsvertreter etc.), z.B. Ihre Adresse für Lieferungen, Referenzen, Vollmachten.
- Von Wirtschaftsauskunfteien, z.B., wenn Bonitätsauskünfte eingeholt werden.
- Von der schweizerischen Post und von Adresshändlern, z.B. für Adressaktualisierungen.
- Von Banken, Versicherungen, Vertriebs- und anderen Vertragspartnern bei Käufen und Zahlungen.
- Von Anbietern von Online-Diensten, z.B. Anbietern von Internet-Analysediensten.
- Von Behörden, Parteien und anderen Dritten im Zusammenhang mit behördlichen und gerichtlichen Verfahren.
- Von Medienbeobachtungsunternehmen im Zusammenhang mit Artikeln und Berichten, in denen Sie vorkommen.
- Aus öffentlichen Registern wie z.B. dem Betreibungs- oder Handelsregister, von öffentlichen Stellen wie z.B. dem Bundesamt für Statistik, aus den Medien oder aus dem Internet
7.1. Zweck der Kommunikation
Das Ziel ist es, in engem Kontakt mit Ihnen zu bleiben und auf Ihre individuellen Anliegen einzugehen. Zu diesem Zweck werden personenbezogene Daten verarbeitet, um mit Ihnen zu kommunizieren, beispielsweise um Ihre Anfragen zu beantworten und die Betreuung von laufenden Projekten oder Kundenanfragen zu gewährleisten. Dabei werden vor allem Kommunikations- und Stammdaten genutzt und, wenn die Kommunikation vertragliche Angelegenheiten betrifft, auch Vertragsdaten. Um Ihre Erfahrung zu personalisieren, können Inhalte und der Zeitpunkt des Nachrichtenversands anhand von Verhaltens-, Transaktions- und anderen Daten angepasst werden.
Der Zweck der Kommunikation umfasst unter anderem die folgenden Aktivitäten:
- Terminvereinbarungen
- Beantwortung von Anfragen
- Kontaktaufnahme bei Rückfragen
- Kommunikation im Zusammenhang mit Warenrückrufen (z.B. direkte Kontaktaufnahme bei betroffenen Produkten)
- Authentifizierung, z.B. bei der Nutzung der Online-Angebote
- Andere Bearbeitungszwecke, bei denen eine Kommunikation mit Ihnen erforderlich ist, wie z.B. Vertragsabwicklung, Information und Direktwerbung.
7.2. Zweck der Vertragsabwicklung
Das Ziel ist es, Ihnen den bestmöglichen Dienstleistungs-Service zu bieten. Zu diesem Zweck werden personenbezogene Daten im Zusammenhang mit der Anbahnung, Verwaltung und Abwicklung von Vertragsbeziehungen verarbeitet, beispielsweise um projekt- und produktspezifische Dienstleistungen zu erbringen. Die Vertragsabwicklung beinhaltet auch eine eventuell vereinbarte Personalisierung von Leistungen. Dabei werden insbesondere Stammdaten, Vertragsdaten, Kommunikationsdaten, Verhaltens- und Transaktionsdaten sowie gegebenenfalls auch Präferenzdaten genutzt.
Der Zweck der Vertragsabwicklung umfasst alles, was notwendig oder zweckmässig ist, um einen Vertrag abzuschliessen, durchzuführen und gegebenenfalls durchzusetzen. Dazu gehören beispielsweise folgende Bearbeitungen:
- Planung und Vorbereitung der Bereitstellung der Leistungen, z.B. Einsatzplanung
- Erbringung vertraglich vereinbarter Leistungen, wie elektronische und manuelle Dienstleistungen, Warenverarbeitung und Bereitstellung personalisierter Leistungen
- Entscheidungen über Vertragsabschlüsse, einschliesslich Bonitätsprüfungen und Wahl der Zahlungsmöglichkeiten
- Einholen von Kostenzusagen
- Abrechnung der Leistungen und allgemeine Buchführung
- Erbringung von Kundendienstleistungen und Kundenzufriedenheitsbewertungen
- Durchführung und Verwaltung von Treue- oder Bonusprogrammen
- Ermittlung, Benachrichtigung und mögliche Veröffentlichung der Gewinner von Wettbewerben und Gewinnspielen
- Beurteilung von Bewerberinnen und Bewerbern für Stellen und Vorbereitung des Arbeitsvertrags
- Überprüfung und Bewertung von Unternehmen, mit denen eine Zusammenarbeit angestrebt wird, sowie Überwachung und Beurteilung ihrer Leistungen
- Vorbereitung und Abwicklung gesellschaftsrechtlicher Transaktionen, wie Unternehmenskäufe, -verkäufe und -zusammenschlüsse
- Durchsetzung von Rechtsansprüchen aus Verträgen (Inkasso, Gerichtsverfahren usw.)
- Verwaltung und Bewirtschaftung der IT- und anderen Ressourcen
- Datenspeicherung im Rahmen von Aufbewahrungspflichten
- Kündigung und Beendigung von Verträgen.
7.3. Zweck der Qualitätsverbesserung und Produktentwicklung
Das Ziel ist es, die Angebote kontinuierlich zu verbessern und für Sie attraktiver zu gestalten. Hierfür werden insbesondere Stamm- oder Transaktionsdaten verarbeitet, aber auch Kommunikationsdaten sowie Angaben aus Kundenbefragungen, Umfragen und Studien, sowie weiteren Informationen aus Medien, dem Internet und anderen öffentlichen Quellen. Sofern möglich, werden für diese Zwecke pseudonymisierte oder anonymisierte Daten verwendet.
Zu diesem Zweck gehören insbesondere die folgenden Aktivitäten:
- Durchführung von Kundenbefragungen, Umfragen und Studien
- Weiterentwicklung der Angebote, wie Gestaltung, Standortwahl, Preisgestaltung und Aktionsplanung
- Bewertung und Verbesserung der Akzeptanz der Angebote und der Kommunikation bezüglich der Angebote
- Optimierung und Verbesserung der Benutzerfreundlichkeit von Webseiten oder Apps
- Entwicklung und Test neuer Angebote
- Überprüfung und Verbesserung interner Abläufe
- Schulung und Weiterbildung
- Statistische Auswertungen, um auf nicht-personenbezogener Basis Informationen über Interaktionen der Kunden auszuwerten
- Bewertung der Angebotssituation auf einem bestimmten Markt und Verhalten der Mitbewerber
- Marktbeobachtung, um aktuelle Entwicklungen und Trends zu verstehen und darauf zu reagieren.
7.4. Zweck der Einhaltung rechtlicher Anforderungen
Das Ziel ist es, die Einhaltung rechtlicher Anforderungen zu gewährleisten. Daher werden personenbezogene Daten auch verarbeitet, um mögliche rechtliche Pflichten zu erfüllen und mögliche Verstösse zu verhindern und aufzudecken. Dies umfasst beispielsweise die Entgegennahme und Bearbeitung von Beschwerden und anderen Meldungen, die Befolgung von Anordnungen von Gerichten oder Behörden sowie Massnahmen zur Aufdeckung und Klärung von Missbräuchen. Die personenbezogenen Datenkategorien, die hierbei bearbeitet werden können, entsprechen den in Ziffer 4 genannten Kategorien.
Zu diesem Zweck gehören insbesondere die folgenden Aktivitäten:
- Administration und Aufbewahrung von Kundendateien
- Abklärungen über Geschäftspartner
- Entgegennahme und Bearbeitung von Beschwerden und anderen Meldungen
- Durchführung interner Untersuchungen
- Sicherstellung der Compliance und Risikomanagement
- Offenlegung von Informationen und Unterlagen an Behörden, sofern dazu eine rechtliche Berechtigung oder Verpflichtung besteht
- Mitwirkung bei externen Untersuchungen, z.B. durch Strafverfolgungs- oder Aufsichtsbehörden
- Gewährleistung der rechtlich gebotenen Datensicherheit
- Erfüllung von Auskunfts-, Informations- oder Meldepflichten, z.B. im Zusammenhang mit steuerrechtlichen Pflichten sowie Archivierungspflichten und Verhinderung, Aufdeckung und Abklärung von Straftaten und anderen Verstössen.
7.5. Zweck der Sicherheit und Prävention
Das Ziel ist es, Ihre und die Sicherheit zu gewährleisten und Missbräuche zu verhindern. Daher werden personenbezogene Daten auch zu Sicherheitszwecken verarbeitet, um die IT-Sicherheit zu gewährleisten und Diebstahl, Betrug, Missbrauch und ähnliches vorzubeugen. Ausserdem dienen diese Daten als Beweismittel. Die hierbei bearbeiteten personenbezogenen Daten können alle in Ziffer 4 genannten Kategorien umfassen, insbesondere Verhaltens- und Transaktionsdaten sowie Bild- und Tonaufnahmen. Diese Daten werden für die genannten Zwecke erfasst, analysiert und gespeichert.
Zu diesem Zweck gehören beispielsweise die folgenden Aktivitäten:
- Erstellung und Auswertung (manuell und automatisch) von Videoaufzeichnungen zur Erkennung und Verfolgung von strafbaren Handlungen
- Analyse von Verhaltens- und Transaktionsdaten zur Erkennung von verdächtigen Verhaltensmustern und betrügerischen Aktivitäten
- Auswertung von Systemaufzeichnungen der Nutzung der Systeme (Log-Daten)
- Prävention, Abwehr und Aufklärung von Cyberangriffen und Malware-Attacken
- Analysen und Tests der Netzwerke und IT-Infrastrukturen sowie System- und Fehlerprüfungen
- Kontrolle der Zugänge zu elektronischen Systemen (z.B. Logins bei Benutzerkonten)
- Physische Zugangskontrollen (z.B. Zutritte zu Büroräumlichkeiten)
- Dokumentationszwecke und Erstellung von Sicherheitskopien.
7.6. Zweck der Rechtswahrung
Das Ziel ist es, in der Lage zu sein, die Ansprüche durchzusetzen und sich gegen Ansprüche anderer zu verteidigen. Zu diesem Zweck werden personenbezogene Daten auch zur Wahrung der Rechte verarbeitet, beispielsweise um Ansprüche vor Gericht, vor- oder aussergerichtlich und vor Behörden im In- und Ausland geltend zu machen oder sich gegen Ansprüche zu verteidigen. Je nach Sachverhalt können dabei verschiedene personenbezogene Daten verarbeitet werden, wie Kontaktdaten und Angaben über Vorfälle, die Anlass zu einer Auseinandersetzung gegeben haben oder geben könnten.
Zu diesem Zweck gehören insbesondere die folgenden Aktivitäten:
- Klärung und Durchsetzung der Ansprüche, einschliesslich Ansprüche verbundener Unternehmen und der Vertrags- und Geschäftspartner
- Abwehr von Ansprüchen gegen NICKLAS+NICKLAS, verbundene Unternehmen und die Vertrags- und Geschäftspartner
- Klärung von Prozessaussichten und anderer rechtlicher, wirtschaftlicher und sonstiger Fragen
- Teilnahme an Verfahren vor Gerichten und Behörden im In- und Ausland, wie Sicherung von Beweisen, Klärung von Prozessaussichten oder Einreichung von Unterlagen bei Behörden, die personenbezogene Daten enthalten können.
7.7. Zweck Information und Marketing
Das Ziel ist es, Ihnen attraktive Angebote zu unterbreiten. Daher werden personenbezogene Daten für die Beziehungspflege und für Marketingzwecke verarbeitet. Dies beinhaltet das Zusenden von schriftlichen und elektronischen Mitteilungen und Angeboten sowie das Durchführen von Informations- oder Marketingaktionen. Die Mitteilungen und Angebote können personalisiert sein, um Ihnen nur Informationen zu übermitteln, die für Sie voraussichtlich interessant sind. Hierzu werden insbesondere Stamm-, Vertrags-, Kommunikations- und Transaktionsdaten genutzt.
Zu diesem Zweck gehören beispielsweise folgende Mitteilungen und Angebote:
- Newsletter, Werbe-E-Mails, In-App-Nachrichten und andere elektronische Nachrichten
- Werbebroschüren, Magazine und andere Drucksachen
- Zustellung von Gutscheinen
- Anzeige von für Sie relevanten Fachartikeln
- Einladungen zu Veranstaltungen, oder Gewinnspielen
- Sofern nicht separat um Ihre Einwilligung gebeten wird, können Sie solche Kontakte jederzeit ablehnen (siehe Ziffer 15). In den meisten Fällen können Sie sich über einen in der Mitteilung integrierten Abmeldelink von entsprechenden Services abmelden. Die Personalisierung der Mitteilungen ermöglicht es, Informationen auf Ihre individuellen Bedürfnisse und Interessen abzustimmen und Ihnen relevante Angebote zu unterbreiten.
7.8. Zweck der internen Administration und Unterstützung
Das Ziel ist es, die internen Abläufe effizient zu gestalten. Daher werden personenbezogene Daten für die interne Administration verarbeitet. Dies umfasst insbesondere Stammdaten, Vertragsdaten und technische Daten, aber auch Verhaltens- und Transaktionsdaten sowie Kommunikationsdaten.
Zu diesem Zweck gehören insbesondere die folgenden Aktivitäten:
- Verwaltung der IT und von Immobilien
- Buchhaltung
- Archivierung von Daten und Bewirtschaftung der Archive
- Schulung und Ausbildung, z.B. durch Auswertung von Telefon-, Video- oder anderen Kommunikationen
- Zentrale Speicherung und Bewirtschaftung von Daten
- Weiterleitung von Anfragen an die zuständigen Stellen
- Prüfung und Verbesserung interner Abläufe.
Die Datenbearbeitung von Personendaten stützt sich je nach Zweck auf verschiedene Rechtsgrundlagen. Die Bearbeitung von Personendaten kann insbesondere erfolgen, wenn:
- sie zur Erfüllung eines Vertrags mit der betroffenen Person oder für vorvertragliche Massnahmen (z. B. die Prüfung eines Vertragsantrags) erforderlich ist;
- sie zur Wahrnehmung berechtigter Interessen erforderlich ist;
- sie auf einer Einwilligung beruht. Es besteht die Möglichkeit, Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenbearbeitung wird dadurch jedoch nicht beeinträchtigt;
- sie zur Einhaltung von in- oder ausländischen Rechtsvorschriften erforderlich ist.
Das berechtigtes Interesse gilt insbesondere der Bearbeitung zu den oben in Abschnitt 6 beschriebenen Zwecken sowie der Offenlegung von Daten gemäss Abschnitt 8 und den damit verbundenen Zielen. Zu diesen berechtigten Interessen zählen sowohl die eigenen Interessen als auch die Interessen Dritter.
Die genannten berechtigten Interessen umfassen unter anderem:
- Die kontinuierliche Verbesserung und Entwicklung von Produkten und Dienstleistungen.
- Die Bereitstellung von Produkten und Dienstleistungen an Dritte (z. B. an Subunternehmer).
- Die Sicherstellung einer optimalen Kundenbetreuung, sowie die Pflege von Kontakten und die Kommunikation mit Kundinnen und Kunden, auch ausserhalb bestehender Verträge.
- Die Durchführung von Werbe- und Marketingaktivitäten.
- Die interne Verwaltung und Kommunikation, z.B. mit den Lieferanten, die arbeitsteilige Zusammenarbeit erfordert.
- Die Bekämpfung von Betrug sowie die Verhinderung und Untersuchung von Straftaten.
- Der Schutz von Kundinnen und Kunden sowie anderer Personen und von Daten, Geheimnissen und Vermögenswerten der NICKLAS+NICKLAS.
- Die Gewährleistung der IT-Sicherheit, insbesondere im Zusammenhang mit der Nutzung von Webseiten, Apps und anderer IT-Infrastruktur.
- Die Sicherstellung und Organisation des Geschäftsbetriebs, einschliesslich des Betriebs und der Weiterentwicklung von Webseiten und anderen Systemen.
- Die Unternehmensführung und -entwicklung.
- Der Verkauf oder Kauf von Unternehmen, Unternehmensbereichen und anderen Vermögenswerten.
- Die Durchsetzung oder Verteidigung von Rechtsansprüchen.
- Die Einhaltung des schweizerischen und ausländischen Rechts sowie interner Regeln.
Zugriff auf Ihre Personendaten wird nur gewährt, soweit dies für die jeweilige Tätigkeit erforderlich ist. Dazu können auch beauftragte Personen aus Supportbereichen wie der IT gehören. Diese Personen sind an die Weisungen gebunden und unterliegen der Verpflichtung zur Vertraulichkeit im Umgang mit Ihren Personendaten.
9.1. Weiterhin können Ihre Personendaten an Unternehmen innerhalb und ausserhalb von NICKLAS+NICKLAS weitergegeben werden, wenn deren Dienstleistungen in Anspruch genommen werden. In der Regel handelt es sich dabei um sogenannte „Auftragsbearbeiter“, die Personendaten im Auftrag bearbeiten (vgl. auch Ziffer 6). Diese Auftragsbearbeiter sind verpflichtet, die Personendaten ausschliesslich gemäss den Anweisungen zu verarbeiten und angemessene Massnahmen zur Datensicherheit zu ergreifen. In manchen Fällen können bestimmte Dienstleister auch gemeinsam mit NICKLAS+NICKLAS oder eigenständig für die Datenverarbeitung verantwortlich sein (z. B. Inkassounternehmen). Durch sorgfältige Auswahl der Dienstleister und geeignete vertragliche Vereinbarungen ist sichergestellt, dass der Datenschutz während des gesamten Verarbeitungsprozesses Ihrer Personendaten gewahrt bleibt.
Es handelt sich dabei um Dienstleistungen in folgenden Bereichen:
- Dienstleistungen der Elektronikfertigung.
- Werbe- und Marketingdienstleistungen, z. B. Versand von Mitteilungen und Informationen (Marketing Automation Software).
- Formularanbieter (Terminvergabe Formulare, Projekt-Erfassungs-Formulare, allgemeine Kontakt-, Bewerbungs- oder Anmeldeformulare).
- Marketing Automation Software
- Unternehmensverwaltung, z. B. Buchhaltung oder Verwaltung von Vermögenswerten.
- Zahlungsdienste.
- Spedition und Logistik, z. B. Versand bestellter Waren.
- Bonitätsinformationen, z. B. bei Kauf auf Rechnung.
- Inkassodienstleistungen.
- IT-Dienstleistungen, z. B. Datenspeicherung (Hosting), Cloud-Dienste, Versand von E-Mail-Newslettern, Datenanalyse und -veredelung, usw.
- Beratungsdienstleistungen, z. B. von Steuerberatern, Rechtsanwälten, Unternehmensberatern oder Personalvermittlern.
9.2 In Einzelfällen kann es auch vorkommen, dass Personendaten an andere Dritte weitergegeben werden, beispielsweise wenn Sie Ihre Einwilligung erteilt haben oder wenn eine gesetzliche Verpflichtung oder Berechtigung zur Weitergabe besteht. In diesen Fällen ist der Empfänger der Daten datenschutzrechtlich ein eigenständiger Verantwortlicher.
Dies umfasst die folgenden Fälle:
- Übertragung von Forderungen an andere Unternehmen, z. B. Inkassounternehmen.
- Prüfung oder Durchführung von gesellschaftsrechtlichen Transaktionen wie Unternehmenskäufe, -verkäufe und -zusammenschlüsse.
- Offenlegung von Personendaten an Gerichte und Behörden in der Schweiz und im Ausland, z. B. an Strafverfolgungsbehörden bei Verdacht auf strafbare Handlungen oder im Zusammenhang mit gesundheitlichen Schutzkonzepten.
- Bearbeitung von Personendaten, um einer gerichtlichen Verfügung nachzukommen oder Rechtsansprüche geltend zu machen bzw. abzuwehren oder aus anderen rechtlichen Gründen. Dabei können Personendaten auch anderen Verfahrensbeteiligten bekanntgegeben werden.
Bitte nehmen Sie auch Kenntnis von den Cookie-Informationen bezüglich der eigenständigen Datenerfassung durch Drittanbieter, deren Tools auf den Webseiten und Apps integriert sind.
Die in Abschnitt 9 genannten Empfänger Ihrer Personendaten können sich gegebenenfalls auch im Ausland befinden, sowohl innerhalb als auch ausserhalb des Europäischen Wirtschaftsraums (EWR), in Ausnahmefällen in jedem Land weltweit. In diesen Ländern gelten möglicherweise nicht die gleichen Datenschutzgesetze wie in der Schweiz oder im EWR, die den gleichen Schutz für Ihre Personendaten bieten. Sollten Ihre Personendaten jedoch in solche Staaten übermittelt werden, wird der Schutz Ihrer Daten auf angemessene Weise sichergestellt.
Ein Mittel zur Sicherstellung eines angemessenen Datenschutzes besteht darin, Datenübermittlungsverträge mit den Empfängern Ihrer Personendaten in Drittstaaten abzuschliessen, die den erforderlichen Datenschutz gewährleisten. Diese Verträge, auch als Standardvertragsklauseln bezeichnet, werden von der Europäischen Kommission und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten genehmigt, ausgestellt oder anerkannt. Bitte beachten Sie, dass solche vertraglichen Vorkehrungen einen möglichen schwächeren oder fehlenden gesetzlichen Schutz teilweise ausgleichen können, jedoch nicht sämtliche Risiken vollständig ausschliessen (z. B. staatliche Zugriffe im Ausland). In bestimmten Ausnahmefällen kann die Übermittlung in Länder ohne angemessenen Schutz auch unter anderen Umständen zulässig sein, beispielsweise aufgrund einer Einwilligung, im Zusammenhang mit einem Rechtsverfahren im Ausland, wenn die Übermittlung für die Vertragsabwicklung erforderlich ist, in Fällen überwiegender öffentlicher Interessen oder wenn es sich um allgemein zugängliche Daten handelt, die Sie nicht widersprochen haben.
Bestimmte Arten von Personendaten gelten datenschutzrechtlich als „besonders schützenswert“, wie beispielsweise Gesundheitsdaten gemäss Ziffer 5.3 und biometrische Merkmale. Unter bestimmten Umständen können auch weitere in Ziffer 5 genannte Kategorien von Personendaten solche besonders schützenswerten Daten umfassen (z. B. Angaben über die Religionszugehörigkeit in den Stammdaten, die im Zusammenhang mit Bluttransfusionen von Bedeutung sein können).
11.1. Besonders schützenswerte Personendaten werden in der Regel nur dann bearbeitet, wenn es für die Erbringung einer Leistung erforderlich ist, Sie diese Daten von sich aus mitgeteilt haben oder Sie in die Bearbeitung eingewilligt haben. Zusätzlich können besonders schützenswerte Personendaten verarbeitet werden, wenn dies zur Wahrung rechtlicher Interessen oder zur Einhaltung von in- oder ausländischen Rechtsvorschriften erforderlich ist, wenn die betroffene Person diese Daten offensichtlich öffentlich bekanntgegeben hat oder wenn das anwendbare Recht die Verarbeitung anderweitig zulässt.
Besonders schützenswerte Personendaten können beispielsweise in den folgenden Situationen verarbeitet werden:
- Sie bewerben sich für eine offene Stelle und geben dabei Angaben zu Ihrer Gesundheit, Gewerkschaftszugehörigkeit oder Vorstrafen und strafrechtlichen Massnahmen an.
11.2. Besondere Aufmerksamkeit verdienen auch die Personendaten von Kindern. In dem Geschäftssegment fallen keine Daten von Kindern an.
„Profiling“ bezeichnet die automatisierte Analyse von Personendaten, um persönliche Aspekte zu untersuchen oder Prognosen zu erstellen. Dies umfasst beispielsweise die Auswertung persönlicher Interessen, Vorlieben, Affinitäten und Gewohnheiten oder die Vorhersage künftigen Verhaltens. Ein Beispiel für daraus abgeleitete Daten sind Präferenzdaten (weitere Informationen dazu finden Sie in Ziffer 5.6).
Profiling ist ein gängiger Prozess, der unter anderem in folgenden automatisierten Bearbeitungen vorkommt:
- Verhaltens- und Transaktionsdaten sowie technische Daten im Zusammenhang mit den Webseiten und Apps.
- Angaben im Zusammenhang mit dem Besuch von Events, der Teilnahme an Weiterbildungsveranstaltungen und ähnlichen Events.
- Kommunikationsdaten, beispielsweise Ihre Reaktion auf Einladungen oder Mitteilungen.
- Andere Verhaltens- und Transaktionsdaten.
Das Profiling unterstützt unter anderem dabei:
- Angebote kontinuierlich zu verbessern und individuellen Bedürfnissen besser gerecht zu werden.
- Inhalte und Angebote bedarfsgerecht zu präsentieren.
- Vorrangig Informationen zu bieten, die für den Empfänger höchstwahrscheinlich relevant sind.
Um die Analysen und Prognosen zu verbessern, besteht die Möglichkeit, Personendaten für das Profiling aus verschiedenen Quellen miteinander zu verknüpfen. Dazu gehören beispielsweise offline und online erhobene Daten sowie Informationen, die über verschiedene der Services gesammelt wurden.
Falls gewünscht, haben Sie in bestimmten Situationen das Recht, dem Profiling gemäss den Angaben in Ziffer 16 zu widersprechen.
Als „automatisierte Einzelentscheidung“ werden Entscheidungen bezeichnet, die vollständig automatisch getroffen werden, ohne menschlichen Einfluss, und rechtliche Konsequenzen für die betroffene Person haben oder sie in anderer Weise wesentlich beeinflussen. In der Regel werden solche automatisierten Einzelentscheidungen nicht eingesetzt. Sollten in speziellen Fällen dennoch automatisierte Einzelentscheidungen getroffen werden, erfolgt darüber eine separate Information. In diesem Fall haben Sie die Möglichkeit, die Entscheidung von einem Menschen überprüfen zu lassen, wenn Sie mit ihr nicht einverstanden sind.
Um die Sicherheit Ihrer Personendaten zu gewährleisten und sie vor unberechtigten oder unrechtmässigen Bearbeitungen zu schützen, werden angemessene technische und organisatorische Sicherheitsmassnahmen getroffen. Diese Massnahmen sollen auch möglichen Gefahren wie Datenverlust, unbeabsichtigte Veränderungen, ungewollte Offenlegungen oder unberechtigten Zugriffen entgegenwirken. Auch wenn wie in jedem Unternehmen das Bestmögliche getan wird, lassen sich Datenschutzverletzungen nicht gänzlich ausschliessen; es bleibt ein gewisses Restrisiko, das unvermeidbar ist.
Zu den Sicherheitsmassnahmen technischer Natur zählen beispielsweise die Verschlüsselung und Pseudonymisierung von Daten, Protokollierungen, Zugriffsbeschränkungen und die regelmässige Erstellung von Sicherheitskopien. Sicherheitsmassnahmen organisatorischer Natur umfassen unter anderem die Weitergabe von Anweisungen an beauftragte Personen, das Abschliessen von Vertraulichkeitsvereinbarungen und die Durchführung von Kontrollen. Darüber hinaus ist sichergestellt, dass auch die Auftragsbearbeiter angemessene technische und organisatorische Sicherheitsmassnahmen ergreifen.
Ihre Personendaten werden für folgende Zwecke und Dauer aufbewahrt:
- So lange, wie es für den Zweck der Bearbeitung bzw. damit vereinbare Zwecke erforderlich ist, bei Verträgen in der Regel zumindest für die Dauer der Vertragsbeziehung.
- So lange, wie ein berechtigtes Interesse an der Speicherung besteht. Das kann insbesondere der Fall sein, wenn Personendaten benötigt werden, um Ansprüche durchzusetzen oder abzuwehren, zu Archivierungszwecken und zur Gewährleistung der IT-Sicherheit.
- So lange, wie sie einer gesetzlichen Aufbewahrungspflicht unterliegen. Für bestimmte Daten gelten zehnjährige oder längere Aufbewahrungsfristen. Für andere Daten gelten jeweils kürzere Aufbewahrungsfristen, z.B. bei Aufnahmen aus einer Videoüberwachung oder für Aufzeichnungen bestimmter Vorgänge im Internet (Log-Daten).
In bestimmten Fällen werden Sie zudem um Ihre Einwilligung gebeten, wenn Personendaten länger gespeichert werden sollen (z.B. bei Stellenbewerbungen, die pendent gehalten werden sollen).
Nach Ablauf der genannten Fristen werden Ihre Personendaten grundsätzlich gelöscht oder anonymisiert.
Unter bestimmten Umständen gewährt Ihnen das anwendbare Datenschutzrecht das Recht, der Bearbeitung Ihrer Daten zu widersprechen, insbesondere bei Zwecken des Direktmarketings (z.B. Werbe-E-Mails), des für Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung.
Soweit die jeweils anwendbaren Voraussetzungen erfüllt sind und keine gesetzlichen Ausnahmen anwendbar sind, haben Sie zudem folgende Rechte:
- Recht auf Auskunft über die bearbeiteten Daten und deren Umfang;
- Recht auf Korrektur unrichtiger Personendaten;
- Recht auf Löschung Ihrer Personendaten;
- Recht auf Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder deren Übertragung an einen anderen Verantwortlichen;
- Recht, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen, soweit eine Bearbeitung auf einer Einwilligung beruht;
- Recht, Ihren Standpunkt bei automatisierten Einzelentscheidungen (Ziffer 12) darzulegen und eine Überprüfung der Entscheidung durch eine natürliche Person zu verlangen;
- Recht, auf Nachfrage weitere hilfreiche Informationen zur Ausübung dieser Rechte zu erhalten.
Bitte beachten Sie, dass diese Rechte im Einzelfall ggf. eingeschränkt oder ausgeschlossen sein können, z.B. wenn Zweifel an der Identität bestehen oder dies zum Schutz anderer Personen, zur Wahrung von schutzwürdigen Interessen oder zur Einhaltung gesetzlicher Verpflichtungen erforderlich ist.
Falls Sie eines Ihrer Rechte ausüben möchten oder Fragen zur Bearbeitung Ihrer Personendaten haben, können Sie NICKLAS+NICKLAS gemäss Ziffer 16 kontaktieren. Zudem können Sie die Infoletter (News- Blogbeitrag) abbestellen, indem Sie die Opt-Out Funktion auswählen.
Es steht Ihnen auch frei, bei einer zuständigen Aufsichtsbehörde Beschwerde einzureichen, wenn Sie Bedenken haben, ob die Bearbeitung Ihrer Personendaten rechtskonform ist.
In der Schweiz ist die zuständige Aufsichtsbehörde der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
Falls Sie Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Personendaten haben, können Sie sich auch gerne wie folgt an NICKLAS+NICKLAS wenden:
NICKLAS+NICKLAS
Untere Paulistrasse 8A
8834 Schindellegi
Schweiz
T +41 (0) 71 223 10 03
buero@nicklas-nicklas.com
Im Laufe der Zeit kann diese Datenschutzerklärung angepasst werden, insbesondere, wenn sich die Datenverarbeitungen ändern oder neue rechtliche Bestimmungen anwendbar werden. Personen, deren Kontaktangaben registriert sind, werden aktiv über bedeutende Änderungen informiert, soweit dies ohne unverhältnismässigen Aufwand möglich ist. Für Datenverarbeitungen gilt grundsätzlich die Datenschutzerklärung in der zum Zeitpunkt des Beginns der jeweiligen Bearbeitung aktuellen Fassung. So gilt die jeweils aktuelle, auf der Website publizierte Fassung.
Schindellegi, 21. September 2024
* Mit Ausnahme der Seite Nearshore.