Datenschutzerklärung | F. Borner ag

Der folgende Text soll Ihnen Aufschluss geben, in welchem Ausmass und zu welchem Zweck wir Ihre Personendaten erheben und bearbeiten und welche Rechte Sie haben, wenn Sie die Corporate Website www.borner.ch besuchen oder Dienstleistungsangebote der F. Borner AG nutzen oder sonst mit der F. Borner AG in Kontakt treten. Bitte beachten Sie, dass diese Datenschutzerklärung jederzeit ohne Vorankündigung ändern kann. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.

1.         Verantwortung für die Datenbearbeitung

Die F. Borner AG (nachfolgend: Borner) ist im oben umschriebenen Rahmen für die Erhebung, Bearbeitung und Nutzung Ihrer Personendaten verantwortlich. Wir nehmen das Thema Datenschutz ernst und halten die Bestimmungen des schweizerischen Bundesgesetzes über den Datenschutz (DSG) und andere Datenschutzbestimmungen ein, die anwendbar sein könnten, insbesondere die EU-Datenschutzgrundverordnung (DSGVO). Datenschutzrechtliche Anliegen können Sie an folgende Kontaktadressen richten: F. Borner AG, Kreuzmatte 11, 6260 Reiden, datenschutz(at)borner.ch

Die F. Borner AG, als Verantwortlicher für die Datenbearbeitung, hat eine Vielzahl von technischen und organisatorischen Massnahmen implementiert, um einen möglichst lückenlosen Schutz der auf dieser Internetseite bearbeiteten Personendaten zu gewährleisten. Trotz dieser Vorkehrungen können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, wodurch ein absoluter Schutz nicht garantiert werden kann.

Aus diesem Grund steht es jeder betroffenen Person frei, Personendaten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln. Wir sind stets bestrebt, die höchsten Standards des Datenschutzes zu wahren und nehmen die Sicherheit Ihrer Daten sehr ernst. Sollten Sie weitere Fragen oder Bedenken haben, kontaktieren Sie uns.

F. Borner AG
Kreuzmatte 11
6260 Reiden
Schweiz

Tel.: 0041 62 749 00 00
E-Mail: datenschutz(at)borner.ch
Website: www.borner.ch

2.         Umfang und Zweck der Bearbeitung von Personendaten

a.         Beim Besuch unserer Website

Die Website www.borner.ch werden von der Hosting Pilot GmbH (Deutschland) auf Servern in Deutschland gehostet.

Bei einem Besuch auf einer der Webseiten von Borner speichern die Server temporär jeden Zugriff in einer Protokolldatei (sogenannte Logfiles). Folgende Daten werden dabei ohne Ihr Zutun erfasst von uns gespeichert:

• die IP-Adresse des anfragenden Rechners;
• das Datum und die Uhrzeit des Zugriffs;
• Protokollinformationen wie Protokolltyp, -version, die gewünschte Aktion, Statuscodes oder Angaben zu den transferierten Daten (z.B. die Grösse einer Frage oder einer Antwort);
• Fehlermeldungen;
• je nach dem anwendungsspezifische Informationen, wie Angaben zum verwendeten Browser (User-Agent String) oder gegebenenfalls der Seite, von welcher der Besucher auf die Webseite gelangt ist.

Die Erhebung und Bearbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung unserer Website zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität zu gewährleisten und sowie zu internen statistischen Zwecken.

Nur im Falle eines Angriffs auf die Netzwerkinfrastruktur oder bei einem Verdacht auf eine andere unerlaubte Website-Nutzung kann die IP-Adresse zur Aufklärung und Abwehr ausgewertet bzw. zur Identifikation des betreffenden Nutzers im Zusammenhang mit einem zivil- oder strafrechtlichen Verfahren verwendet werden.

Die vorangehend beschriebenen Zwecken erachten wir als unser berechtigtes Interesse an der Datenbearbeitung.

Letztlich verwenden wir bei Ihrem Besuch unserer Websites Cookies und Tracking Tools (siehe unten Ziffer 3).

a. a.        Bei der Nutzung unseres Konfigurators

Die Datenverarbeitung des ebenfalls auf unserer Webseite und Webshop verlinkten Konfigurator www.verteilkabinenkonfigurator.ch, erfolgt ebenfalls durch Borner. Die Webapplikation nutzt eine Single Sign-On-Schnittstelle (SSO)-über Keycloak, die von einem Identity Provider (IDP) unterstützt wird.

Für eingeloggte User:
Über die SSO-Schnittstelle werden die folgenden Daten gespeichert:

• Partner/Kunden: ID, Name, Top-Level-Domain, Adresse, Postleitzahl, Ort/Stadt, Land, Sprache (optional)
• User: ID, Name, Vorname, E-Mail, Telefonnummer, Sprache, Firma, Unternehmensadresse, Postleitzahl (Unternehmen), Ort/Stadt (Unternehmen), Land, Verknüpfung zur PartnerID

Für uneingeloggte User:
Wenn eine Anfrage über das Kontaktformular gestellt wird, werden die angegebenen Daten (Firma, Name, E-Mail-Adresse, Adresse, etc.) erfasst und über den E-Mail-Dienst SendGrid an Borner weitergeleitet und dort gespeichert.

Die erfassten Daten werden verwendet, um den Konfigurator-Dienst bereitzustellen und Anfragen von Nutzern zu bearbeiten. Die Daten können auch zur Verbesserung der Dienste verwendet werden. Die Webapplikation und das UI-Interface werden auf den Servern von Vercel gehostet. Das CLM und die zugehörigen Datenbanken werden auf Servern in der Schweiz gespeichert und gewartet. 3D-Assets für Visualisierungen im Konfigurator werden auf Microsoft Azure-Servern in Westeuropa gespeichert.

Die Daten werden innerhalb der Plattform verarbeitet. Es erfolgt eine Weitergabe an Dritte nur im Rahmen der oben beschriebenen Dienstleistungen.

a. b.        Bei der Nutzung unseres Webshops

Die Datenbearbeitung des ebenfalls auf unserer Webseite verlinkten Webshop www.borner-shop.ch, erfolgt ebenfalls durch Borner. Die Webapplikation nutzt eine Single Sign-On-Schnittstelle (SSO)-über Keycloak, die von einem Identity Provider (IDP) unterstützt wird.

Für eingeloggte User:
Über die SSO-Schnittstelle werden die folgenden Daten gespeichert:

• Partner/Kunden: ID, Name, Top-Level-Domain, Adresse, Postleitzahl, Ort/Stadt, Land, Sprache (optional)
• User: ID, Name, Vorname, E-Mail, Telefonnummer, Sprache, Firma, Unternehmensadresse, Postleitzahl (Unternehmen), Ort/Stadt (Unternehmen), Land, Verknüpfung zur PartnerID

Für uneingeloggte User:
Wenn eine Anfrage über das Kontaktformular gestellt wird, werden die angegebenen Daten (Firma, Name, E-Mail-Adresse, Adresse, etc.) erfasst und über den E-Mail-Dienst SendGrid an Borner weitergeleitet und dort gespeichert.

Zur Bearbeitung von Nutzeranfragen und zur kontinuierlichen Verbesserung unserer Dienste verarbeiten wir personenbezogene Daten unter Beachtung der geltenden Datenschutzgesetze. Die technische Infrastruktur unserer Webanwendung und des Benutzerinterfaces wird bei Hosting-Pilot GmbH, 41464 Neuss, Deutschland, betrieben. Die Serverstandorte befinden sich innerhalb der Europäischen Union und unterliegen den Vorgaben der Datenschutz-Grundverordnung (DSGVO).

Der Webshop basiert auf der aktuellsten Version des Magento E-Commerce-Systems (Version 2.4.7) und wird über die Infrastruktur von Hosting-Pilot.com bereitgestellt. Dabei setzen wir auf moderne Sicherheitsstandards, um die Verfügbarkeit und Vertraulichkeit aller Kunden- & Userdaten zu gewährleisten.

Kunden- und Bestelldaten sowie nutzerbezogene Interaktionsdaten (UX-Daten) werden in diesem Zusammenhang sowohl auf den Servern von Hosting-Pilot, innerhalb des Magento-Systems, als auch in Microsoft Azure-Umgebungen in Westeuropa gespeichert. Diese Datenverarbeitung dient der Abwicklung von Bestellungen, der technischen Optimierung unserer Services sowie der Verbesserung des Nutzererlebnisses. Alle eingesetzten Dienste sind durch vertragliche Vereinbarungen datenschutzkonform eingebunden und erfüllen die Anforderungen der DSGVO sowie, sofern relevant, des schweizerischen Datenschutzgesetzes (DSG).

Das Customer Lifecycle Management (CLM) sowie die zugehörigen Datenbanken werden auf Hauseigene Servern von der F. Borner AG in der Schweiz gespeichert und dort regelmässig gewartet, um eine datenschutzkonforme und sichere Verarbeitung gemäss nationalen Vorgaben sicherzustellen.

Visuelle Konfigurationsdaten (D-Assets) für den Produktkonfigurator werden auf Microsoft Azure-Servern in Westeuropa gespeichert. Microsoft ist hierbei als Auftragsverarbeiter gemäss DSGVO vertraglich gebunden.

b.        Im Rahmen unserer Dienstleistungserbringung

Im Rahmen von vorvertraglichen Massnahmen und ihm Rahmen der Vertragsdurchführung werden Namen, Adressen, E-Mail-Adressen, Telefonnummern der Kunden und allenfalls der für sie arbeitenden Personen erhoben und bearbeitet.

Borner  bietet diverse Produkte wie Fertiggebäude, Verteilkabine bis zu massgeschneidertem Bauzubehör an. Zudem werden Dienstleistungen zur Beschaffung und Unterhalt des Produktportfolios angeboten. 

Für den Erwerb aller Produkte und Dienstleistungen ist Borner auf die Erhebung von persönlichen Daten sowohl mit auf die anfragende Person angewiesen. Zu diesen Daten gehören insbesondere Unternehmen, Namen, Adressen, Geburtsdatum, E-Mail, Telefon, Beruf, Zahlungsmittel und Kommentare.

Borner  benötigt diese Daten, um interne Analysen zu erstellen und um die Produkte und Dienstleistungen im Sinne des Kunden anbieten und vollziehen zu können.

Rechtsgrundlage für die Datenbearbeitungen sind die vorvertragliche bzw. vertragliche Massnahmen Ihr Einverständnis und gesetzliche Vorgaben.

c.         Bei der Nutzung unsere Bestell- und Anfrageformulare

Wenn Sie die Formulare für die Anfrage oder den Erwerb eines Produkts auf der Website oder im Webshop nutzen, können Sie die in Ziffer 2 b Absatz 1 erwähnten Daten angeben. Die im Antragsformular angegebenen Daten gelangen dann als E-Mail zu uns. Wir fertigen auf Grundlage dieser Daten eine Vertragsofferte aus oder gelangen mit allfälligen Fragen zu den Daten an Sie. Beim Bestellprozess werden die Daten an interne Systeme weitergeleitet und bei Borner lediglich für interne Zwecke bearbeitet und gespeichert.

In der Folge kommt es zu einem Vertragsschluss oder auch nicht. Die Aufbewahrungsdauer der im Formular erhobenen Daten ist unterschiedlich, je nach dem, ob es zu einem Vertragsschluss kommt oder nicht (siehe unten Ziffer 8).

Rechtsgrundlage für die Datenbearbeitung ist Ihr Einverständnis sowie die Durchführung von vorvertraglichen und vertraglichen Massnahmen. Folgende Softwares werden bei der Datenübermittlung und -bearbeitung genutzt:

Name	Dateninformationen	Speicher
proAlpha	Kundendaten aus Ziffer 2 b Absatz 2. / Informationen aus dem Warenkorb / Bestellhistorie	lokal & Cloud
MS Dynamics	Kundendaten aus Ziffer 2 b Absatz 2. / Informationen aus dem Warenkorb / Bestellhistorie	lokal & Cloud

d.        Bei der Nutzung unseres Kontaktformulars und Live Chat

Auf unserer Website haben Sie die Möglichkeit, uns per Kontaktformular oder per Live Chat zu kontaktieren. Wenn Sie das Kontaktformular nutzen, können Sie Vorname, Nachname, E-Mail-Adresse, Telefonnummer, sowie Freitext angeben. Der Inhalt des Kontaktformular kommt als E-Mail zu uns.

Sie sind für die Mitteilung und/oder die übermittelten Inhalte verantwortlich, die Sie uns zusenden. Die Daten dienen der Kontaktaufnahme bzw. der Beantwortung von Fragen. Rechtsgrundlage für die Datenbearbeitung ist Ihr Einverständnis und die Durchführung von vorvertraglichen Massnahmen.

e.         Bei der Kontaktnahme per E-Mail

Sie haben die Möglichkeit, uns per E-Mail zu kontaktieren.

Sie sind für die Mitteilung und/oder die übermittelten Inhalte verantwortlich, die Sie uns zusenden. Die Bearbeitung findet insoweit statt, als dies notwendig ist, um Ihre Fragen zu beantworten oder vorvertragliche bzw. vertragliche Massnahmen durchzuführen.

Grundlage für die Datenbearbeitung ist Ihr Einverständnis, die Durchführung von vorvertraglichen oder vertraglichen Massnahmen.

f.         Im Rahmen der Arbeitsverhältnisse und bei Bewerbungen

Im Rahmen von Arbeitsverhältnissen bearbeiten wir Personendaten, soweit es für die Durchführung des Arbeitsvertrages notwendig ist. Fotos von Mitarbeitenden zu Werbe- und/oder Informationszwecken verwenden wir nur, wenn diese ausdrücklich damit einverstanden sind. Dieses Einverständnis kann jederzeit und ohne Nachteil für die Arbeitnehmenden widerrufen werden.

Bewerbungsunterlagen, die zu keinem Arbeitsvertrag führen, senden wir zurück oder vernichten sie, wenn der Bewerbungsprozess abgeschlossen ist.

3.         Cookies

Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie unsere Website besuchen. Wenn Sie diese Website erneut aufrufen, können wir Sie so wiedererkennen, selbst wenn wir nicht wissen, wer Sie sind. Neben Cookies, die lediglich während einer Sitzung benutzt und nach Ihrem Website-Besuch gelöscht werden („Session Cookies“), können Cookies auch benutzt werden, um Nutzereinstellungen und andere Informationen über eine bestimmte Zeit zu speichern („permanente Cookies“). Sie können Ihren Browser jedoch so einstellen, dass er Cookies zurückweist, nur für eine Sitzung speichert oder sonst vorzeitig löscht; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Die meisten Browser sind so voreingestellt, dass sie Cookies akzeptieren. Wir nutzen folgende Cookies:

Name	Zweck	Dauer
PHPSESSID Cookie	Wiedererkennung des Nutzers während dem Website-Besuch	Session
WordPress_test Cookie	Prüft Cookie-Einstellungen beim Browser	Session

4.         Google Maps & Google Analytics

Wir haben Google Maps, einen Kartendienst von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland bzw. Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA (nachfolgend beide: Google) auf unserer Website integriert. Dies soll es Ihnen erleichtern, uns zu finden.

Zudem werden auf unserer Internetseite die Komponente Google Analytics (mit Anonymisierungsfunktion) integriert. Google Analytics ist ein Web-Analyse-Dienst. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannte Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird überwiegend zur Optimierung einer Internetseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt. Betreibergesellschaft der Google-Analytics-Komponente ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA. Wir verwenden für die Web-Analyse über Google Analytics den Zusatz „_gat._anonymizeIp“. Mittels dieses Zusatzes wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Internetseiten aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt. Der Zweck der Google-Analytics-Komponente ist die Analyse der Besucherströme auf unserer Internetseite. Google nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unserer Internetseite auszuwerten, um für uns Online-Reports, welche die Aktivitäten auf unseren Internetseiten aufzeigen, zusammenzustellen, und um weitere mit der Nutzung unserer Internetseite in Verbindung stehende Dienstleistungen zu erbringen.

Weitere, detailliertere Informationen über die Datenverarbeitung von Google erhalten Sie in den Datenschutzbestimmungen von Google (https://policies.google.com/privacy?hl=de) sowie in den Nutzungsbestimmungen zu Google Maps (https://www.google.com/intl/de_de/help/terms_maps/).

Mit dem Aufrufen der Unterseite Kontakt sind sie mit der oben geschilderten Datenbearbeitung einverstanden. Zudem haben wir berechtigtes Interesse, Ihnen einen Kartendienst auf unserer Website zur Verfügung zu stellen und es Ihnen somit zu erleichtern, uns aufzufinden. Google Analytics wird bei Interesse unter diesem Link https://www.google.com/intl/de_de/analytics/ genauer erläutert.

5.         PayPal & Mollie

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von PayPal & Mollie integriert. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen können über sogenannte PayPal Konten oder dem Zahlungstube Mollie abgewickelt werden, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei beiden die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln. Ein PayPal Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal & Mollie ermöglichen es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal & Mollie übernehmen ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.

Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Wählt die betroffene Person während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit „PayPal“ aus, werden automatisiert Daten der betroffenen Person an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption willigt die betroffene Person in die zur Zahlungsabwicklung erforderliche Übermittlung von Personendaten ein.

Bei den an PayPal übermittelten Personendaten handelt es sich in der Regel um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche Personendaten, die im Zusammenhang mit der jeweiligen Bestellung stehen.

Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Der für die Verarbeitung Verantwortliche wird PayPal & Mollie Personendaten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen PayPal und dem für die Verarbeitung Verantwortlichen ausgetauschten Personendaten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.

PayPal & Mollie geben die Personendaten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.

Die betroffene Person hat die Möglichkeit, die Einwilligung zum Umgang mit Personendaten jederzeit gegenüber PayPal & Mollie zu widerrufen. Ein Widerruf wirkt sich nicht auf Personendaten aus, die zwingend zur (vertragsgemässen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

Die geltenden Datenschutzbestimmungen von PayPal & Mollie  können unter https://www.PayPal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.
https://www.mollie.com/de/privacy

6.         Newsletter

Die Borner bietet auf ihrer Website die Möglichkeit, den Newsletter des Unternehmens zu abonnieren. Die dabei übermittelten Personendaten ergeben sich aus der entsprechenden Eingabemaske.

Unser Unternehmen informiert Kunden und Geschäftspartner regelmässig über Angebote mittels Newslettern. Um den Newsletter zu erhalten, ist die Angabe einer gültigen E-Mail-Adresse und die Registrierung erforderlich. Zur rechtlichen Absicherung wird eine Bestätigungsmail im Double-Opt-In-Verfahren versendet.

Bei der Anmeldung werden die IP-Adresse des verwendeten Computersystems sowie das Datum und die Uhrzeit gespeichert. Diese Daten dienen der rechtlichen Absicherung gegen möglichen Missbrauch.

Die erhobenen Personendaten werden ausschliesslich für den Newsletterversand verwendet. Eine Weitergabe an Dritte erfolgt nicht. Das Abonnement kann jederzeit gekündigt werden, und die Einwilligung zur Speicherung kann widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat. Ein entsprechender Link zur Widerrufsmöglichkeit befindet sich in jedem Newsletter.

7.         Weitergabe Ihrer Daten an Dritte

Borner gibt Ihre Personendaten nur weiter, wenn Sie ausdrücklich eingewilligt haben, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchführung von vorvertraglichen Massnahmen, zur Erfüllung des Vertragsverhältnisses oder zur Durchsetzung unserer Rechte erforderlich ist.

Dabei ist die Nutzung der entsprechenden Personendaten durch die Dritten streng an die entsprechenden Zwecke (siehe oben Ziffer 2) gebunden.

Empfänger Ihrer Personendaten sind dabei in erster Linie Ihre Gläubigerinnen und Gläubiger (Steuerämter, Kreditfirmen etc.). Weitere Empfänger sind in Ziffern 4 erwähnt. Überdies können wir Personendaten an Dritte weitergeben, wenn wir deren Dienstleistungen in Anspruch nehmen. Dabei geht es z.B. um IT-Dienstleistungen, Beratungsdienstleistungen oder Inkassodienstleistungen.

8.         Übermittlung von Personendaten ins Ausland, insbesondere in die USA

Soweit wir Daten an Dritte weitergeben dürfen, können wir Ihre Daten auch an Dritte mit Sitz im Ausland übertragen.

Soweit diese Dritten den Sitz in der EU haben, ist das Datenschutzniveau mindestens so hoch wie in der Schweiz. Solche Drittfirmen sind verpflichtet, die Privatsphäre von Personen im gleichen Masse zu schützen wie wir. Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes.

Soweit die Benutzung von Google Maps betroffen ist und Daten in die USA gelangen können, siehe oben Ziffer 4.

Der Vollständigkeit halber weisen wir Sie aber darauf hin, dass die US-Behörden im Rahmen der US-Gesetzgebung Überwachungsmassnahmen ergreifen können, die eine generelle Speicherung aller von der Europäischen Union oder der Schweiz in die USA übermittelten Daten ermöglichen. Darüber hinaus möchten wir darauf hinweisen, dass die USA betreffend Personendaten gemessen an der EU und der Schweiz nicht über ein ausreichendes Datenschutzniveau verfügt und es auch keinen wirksamen Rechtsschutz gibt, welcher mit dem in der EU und der Schweiz vergleichbar wäre.

9.       Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeitenden sind von uns zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet worden. Überdies wird diesen der Zugriff auf die Personendaten nur soweit notwendig gewährt.

10.       Aufbewahrungsfristen

Wir speichern Personendaten nur so lange, wie es erforderlich ist, um unsere Dienstleistungen auszuführen, die Sie angefordert oder zu denen Sie Ihre Einwilligung erteilt haben, um unsere berechtigten Interessen zu wahren (etwa vorvertragliche Massnahmen) sowie um unseren gesetzlichen Verpflichtungen nachzukommen. Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.

Die Protokolldaten der Server verbleiben bis zum Wegfall der betrieblichen Notwendigkeit auf diesen und werden danach automatisch gelöscht. Für die meisten Protokolldaten ist dies maximal ein halbes Jahr.

Antragsformulare und Kontaktanfragen, welche nicht zu einem Vertragsschluss führen, vernichten wir innert einem Jahr, ausser Sie verlangen deren Vernichtung ausdrücklich vorher.

Bitte beachten Sie, dass Vertragsdaten von uns länger aufbewahrt werden, da dies durch gesetzliche Aufbewahrungs- und Dokumentationspflichten vorgeschrieben ist. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften der Rechnungslegung und aus steuerrechtlichen Vorschriften. Gemäss diesen Vorschriften sind geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufzubewahren.

11.       Rechte der betroffenen Personen

Sie haben je nach anwendbaren Datenschutzbestimmungen die folgenden Rechte. Sie können Ihr Gesuch an die Adresse gemäss Ziffer 1 richten. Bitte beachten Sie, dass wir Sie für die Bearbeitung Ihres Gesuches identifizieren müssen.

Recht auf Auskunft: Sie haben das Recht, jederzeit unentgeltlich Einsicht in Ihre bei uns gespeicherten Personendaten zu verlangen, wenn wir diese bearbeiten. So haben Sie die Möglichkeit, zu prüfen, welche Personendaten wir über Sie bearbeiten, und dass wir diese gemäss den geltenden Datenschutzbestimmungen verwenden. Ihr Auskunftsbegehren stellen Sie bitte schriftlich oder per E-Mail an uns; unsere Kontaktangaben finden Sie in Ziff. 1.

Recht auf Berichtigung: Sie haben das Recht, unrichtige oder unvollständige Personendaten berichtigen zu lassen und über die Berichtigung informiert zu werden. Wir informieren in diesem Fall die Empfänger der betroffenen Daten über die vorgenommenen Anpassungen, sofern dies nicht unmöglich oder mit unverhältnismässigem Aufwand verbunden ist.

Recht auf Löschung: Sie haben das Recht, dass Ihre Personendaten unter bestimmten Umständen gelöscht werden.

Recht auf Einschränkung der Bearbeitung: Sie haben unter bestimmten Voraussetzungen das Recht, zu verlangen, dass die Bearbeitung Ihrer Personendaten eingeschränkt wird.

Widerrufsrecht: Sie haben grundsätzlich das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. In der Vergangenheit auf Ihre Einwilligung gestützte Bearbeitungstätigkeiten werden durch Ihren Widerruf allerdings nicht unrechtmässig.

Recht auf Datenübertragung: Sie haben unter bestimmten Umständen das Recht, von uns die Personendaten, welche Sie uns bereitgestellt haben, unentgeltlich in einem lesbaren Format zu erhalten.

Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB, www.edoeb.admin.ch).

Reiden, Juli 2025