Datenschutz

Datenschutzerklärung

KCK Media GmbH
Poststrasse 5
4513 Langendorf
Schweiz
E-Mail: info@kck-productions.ch

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung im Sinne des Schweizer Datenschutzgesetzes (DSG) sowie – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO) ist die KCK Media GmbH, Poststrasse 5, 4513 Langendorf, Schweiz. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter: info@kck-productions.ch

2. Geltungsbereich und Rechtsgrundlagen

Diese Datenschutzerklärung gilt für die Bearbeitung von Personendaten im Zusammenhang mit unserer Website, unseren Landingpages und Funnels, unserem Newsletter, unseren Werbemassnahmen sowie unseren Agenturdienstleistungen.

Wir bearbeiten Personendaten in Übereinstimmung mit dem schweizerischen Bundesgesetz über den Datenschutz (DSG, in Kraft seit 1. September 2023). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) auf einzelne Bearbeitungen anwendbar ist, insbesondere gegenüber betroffenen Personen in der EU oder im EWR, stützen wir uns zusätzlich auf folgende Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Marketing-Cookies, Tracking und Newsletter; Vertragserfüllung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. bei Anfragen, Terminbuchungen und der Erbringung unserer Dienstleistungen; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. gesetzliche Aufbewahrungspflichten; berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. sicherer Betrieb der Website, Missbrauchsprävention und Direktwerbung gegenüber Bestandskunden.

3. Datenübermittlung ins Ausland

Wir bearbeiten und speichern Personendaten primär in der Schweiz und im EWR. Einzelne der von uns eingesetzten Dienstleister haben ihren Sitz in Drittstaaten, insbesondere in den USA. Eine Übermittlung in Staaten ohne angemessenes Datenschutzniveau erfolgt nur, wenn geeignete Garantien bestehen, insbesondere eine Zertifizierung des Empfängers unter dem Swiss–U.S. Data Privacy Framework (bzw. EU–U.S. Data Privacy Framework für Bearbeitungen unter der DSGVO), der Abschluss der von der EU-Kommission erlassenen und vom EDÖB anerkannten Standardvertragsklauseln (SCC) mit den für die Schweiz erforderlichen Anpassungen, oder Ihre ausdrückliche Einwilligung im Einzelfall. Auf Anfrage geben wir Ihnen gerne Auskunft über die konkret bestehenden Garantien.

Hinweis zu US-Behördenzugriffen: Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf Daten zugreifen, die bei US-Anbietern gespeichert sind. Soweit Sie in Marketing-Tracking einwilligen, umfasst Ihre Einwilligung auch die damit verbundene Übermittlung in die USA.

4. Hosting und Server-Logfiles

Wir hosten die Inhalte unserer Website bei Metanet und oder FunnelCockpit. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Name der abgerufenen Datei, übertragene Datenmenge und Zugriffsstatus, Browsertyp und -version, Betriebssystem sowie Referrer-URL. Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs, der Systemsicherheit sowie der Missbrauchsprävention (berechtigtes Interesse). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an "https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.

6. Cookies und Einwilligungsverwaltung

Wir setzen Cookies und vergleichbare Technologien (z. B. Pixel, Local Storage) ein. Technisch notwendige Cookies sind für den Betrieb der Website erforderlich (z. B. Speicherung Ihrer Cookie-Einstellungen); Rechtsgrundlage ist unser berechtigtes Interesse. Statistik- und Marketing-Technologien werden ausschliesslich nach Ihrer vorherigen, aktiven Einwilligung über unser Consent-Banner gesetzt bzw. aktiviert; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen – über die Cookie-Einstellungen auf unserer Website über die Einstellungen Ihres Browsers. Die Einwilligungserklärung wird gespeichert, um sie nachweisen zu können und die Abfrage nicht wiederholen zu müssen.

7. Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, bearbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlagen sind die Vertragserfüllung bzw. vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Kommunikation via WhatsApp

Für die Kommunikation mit Kunden und Interessenten nutzen wir den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Kommunikation erfolgt Ende-zu-Ende-verschlüsselt, sodass WhatsApp keinen Zugriff auf die Kommunikationsinhalte hat. WhatsApp erhält jedoch Zugriff auf Metadaten (z. B. Absender, Empfänger, Zeitpunkt) und teilt nach eigenen Angaben personenbezogene Daten mit der in den USA ansässigen Konzernmutter Meta Platforms, Inc.

Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen und effektiven Kommunikation mit Kunden und Geschäftspartnern (Art. 6 Abs. 1 lit. f DSGVO). Die ausgetauschten Inhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck der Speicherung entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt. WhatsApp ist unter dem EU–U.S. und Swiss–U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy

9. Terminbuchung (Calendly)

Für die Buchung von Erstgesprächen und Terminen nutzen wir Calendly, einen Dienst der Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA. Bei einer Terminbuchung bearbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer und Angaben zu Ihrem Anliegen) sowie den gewählten Termin zur Planung, Durchführung und Nachbereitung des Termins. Rechtsgrundlage ist die Durchführung vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: https://calendly.com/privacy

10. Newsletter und E-Mail-Marketing (ActiveCampaign)

Für den Versand von Newslettern und Marketing-E-Mails nutzen wir ActiveCampaign, einen Dienst der ActiveCampaign, LLC, 1 North Dearborn Street, Suite 500, Chicago, IL 60602, USA.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Protokolliert werden Anmelde- und Bestätigungszeitpunkt sowie Ihre IP-Adresse, um die Einwilligung nachweisen zu können. Bearbeitet werden Ihre E-Mail-Adresse, ggf. Ihr Name und weitere freiwillig angegebene Daten sowie Interaktionsdaten (Öffnungen, Klicks, verwendeter Browser bzw. Gerätetyp). Damit können wir unsere Newsletter-Kampagnen analysieren, Empfänger nach Interessen segmentieren und unsere Inhalte auf die jeweiligen Zielgruppen ausrichten. Wenn Sie keine Analyse durch ActiveCampaign wünschen, müssen Sie den Newsletter abbestellen; hierfür stellen wir in jeder Nachricht einen Abmeldelink zur Verfügung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); gegenüber Bestandskunden kann der Versand zudem auf unser berechtigtes Interesse an Direktwerbung gestützt erfolgen. Sie können Ihre Einwilligung jederzeit widerrufen; die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt. Nach Ihrer Austragung wird Ihre E-Mail-Adresse ggf. in einer Sperrliste (Blacklist) gespeichert, um künftige Mailings an Sie zu verhindern; diese Daten werden ausschliesslich zu diesem Zweck verwendet.

ActiveCampaign verarbeitet Daten in den USA. Es besteht ein Auftragsverarbeitungsvertrag; ActiveCampaign ist unter dem EU–U.S. und Swiss–U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen: https://www.activecampaign.com/legal/privacy-policy

11. Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- und Statistik-Tools sowie andere Technologien auf unserer Website einbinden und verwalten können. Der Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor; er erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die USA übertragen werden kann.

Der Einsatz erfolgt auf Grundlage unseres berechtigten Interesses an einer unkomplizierten Einbindung und Verwaltung verschiedener Tools (Art. 6 Abs. 1 lit. f DSGVO); soweit über den Tag Manager einwilligungspflichtige Dienste ausgespielt werden, geschieht dies ausschliesslich nach Ihrer Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO). Google ist unter dem EU–U.S. und Swiss–U.S. Data Privacy Framework zertifiziert.

12. Google Ads und Google Ads Remarketing

Wir verwenden Google Ads, ein Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suche oder auf Drittwebseiten auszuspielen, wenn Nutzer bestimmte Suchbegriffe eingeben (Keyword-Targeting) oder anhand der bei Google vorhandenen Nutzerdaten zielgerichtete Anzeigen anzuzeigen (Zielgruppen-Targeting). Wir können diese Daten quantitativ auswerten, etwa welche Suchbegriffe zur Ausspielung unserer Anzeigen geführt haben und wie viele Anzeigen angeklickt wurden (Conversion-Messung).

Zusätzlich nutzen wir Google Ads Remarketing. Damit können wir Personen, die mit unserem Online-Angebot interagiert haben, bestimmten Zielgruppen zuordnen, um ihnen anschliessend interessenbezogene Werbung im Google-Werbenetzwerk anzeigen zu lassen (Retargeting), auch geräteübergreifend. Wenn Sie über einen Google-Account verfügen, können Sie der personalisierten Werbung unter https://www.google.com/settings/ads/onweb/ widersprechen.

Rechtsgrundlage ist Ihre Einwilligung über unser Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar. Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; Google LLC ist unter dem EU–U.S. und Swiss–U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

13. Meta-Pixel und erweiterter Abgleich

Wir nutzen auf unserer Website und unseren Landingpages das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland ("Meta"). Die erfassten Daten können auch in die USA und andere Drittländer übertragen werden.

Das Meta-Pixel ermöglicht es, Aktionen von Besuchern nachzuverfolgen, nachdem diese eine Facebook- oder Instagram-Werbeanzeige gesehen oder angeklickt haben (Conversion-Messung), und die Wirksamkeit von Werbeanzeigen für Statistik- und Marktforschungszwecke auszuwerten. Dabei werden unter anderem bearbeitet: IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, ausgeführte Aktionen (z. B. Formularabsendung, Terminbuchung) und Cookie-IDs. Bei bestehendem Meta-Konto kann Meta die Daten Ihrem Nutzerprofil zuordnen und für eigene Werbezwecke gemäss der Meta-Datenrichtlinie verwenden; auf diese Weiterverarbeitung haben wir keinen Einfluss.

Wir nutzen zudem die Funktion des erweiterten Abgleichs (Advanced Matching). Dabei können zusätzliche Daten wie gehashte E-Mail-Adressen, Namen, Telefonnummern oder Postleitzahlen an Meta übermittelt werden, um die Zuordnung von Conversions zu verbessern und Custom Audiences zu erweitern.

Soweit mit dem Pixel personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und Meta Platforms Ireland Limited gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erfassung und Weitergabe der Daten; die anschliessende Verarbeitung durch Meta liegt in deren alleiniger Verantwortung. Die Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Betroffenenrechte hinsichtlich der bei Meta verarbeiteten Daten können Sie direkt bei Meta geltend machen; machen Sie sie bei uns geltend, leiten wir sie an Meta weiter.

Rechtsgrundlage ist Ihre Einwilligung über unser Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung wird das Pixel nicht geladen. Meta Platforms, Inc. ist unter dem EU–U.S. und Swiss–U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Sie können die Funktion Custom Audiences unter https://www.facebook.com/adpreferences deaktivieren. Weitere Informationen: https://www.facebook.com/privacy/policy

14. Meta Conversions API

Zusätzlich zum Meta-Pixel haben wir die Meta Conversions API eingebunden. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Die Conversions API ermöglicht es uns, Interaktionen von Websitebesuchern serverseitig zu erfassen und an Meta weiterzugeben, um die Messgenauigkeit und Werbeperformance zu verbessern. Erfasst werden insbesondere der Zeitpunkt des Aufrufs, die aufgerufene Seite, Ihre IP-Adresse und Ihr User-Agent sowie Ereignisdaten (z. B. abgesendetes Lead-Formular, Terminbuchung). Zur Zuordnung werden Customer-Information-Parameter wie E-Mail-Adresse, Telefonnummer oder Name vor der Übermittlung mittels SHA-256 gehasht (pseudonymisiert).

Die serverseitige Übermittlung kann – anders als das Pixel – nicht durch Browser-Einstellungen unterbunden werden. Sie erfolgt daher ausschliesslich auf Grundlage Ihrer Einwilligung über unser Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung werden keine Daten über die Conversions API übermittelt. Für die Erfassung und Weitergabe besteht mit Meta die unter Ziffer 13 beschriebene Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Meta ist unter dem EU–U.S. und Swiss–U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

15. Meta Custom Audiences

Wir nutzen Meta Custom Audiences. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wenn Sie unsere Webseiten und Funnels besuchen, unsere Angebote in Anspruch nehmen oder Daten an uns übermitteln, können wir – sofern Sie eingewilligt haben – diese Daten in gehashter Form an Meta übermitteln, damit Meta Ihnen passende Werbung ausspielen kann. Zudem können auf Basis dieser Daten statistische Zwillingszielgruppen gebildet werden (Lookalike Audiences). Meta verarbeitet diese Daten insoweit als unser Auftragsverarbeiter; Details: https://www.facebook.com/legal/terms/customaudience

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar. Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; Meta ist unter dem EU–U.S. und Swiss–U.S. Data Privacy Framework zertifiziert.

16. Landingpages und Funnels (FunnelCockpit)

Für Landingpages, Formulare und Marketing-Funnels nutzen wir FunnelCockpit, einen Dienst der FunnelCockpit GmbH (Deutschland). Wenn Sie auf einer über FunnelCockpit betriebenen Seite Daten eingeben (z. B. in einem Opt-in-, Kontakt- oder Bewerbungsformular), werden diese auf Servern in der EU verarbeitet und an uns übermittelt. Rechtsgrundlagen sind Ihre Einwilligung (bei Newsletter-Opt-ins) bzw. vorvertragliche Massnahmen (bei Anfragen und Bewerbungen). Mit FunnelCockpit besteht ein Auftragsverarbeitungsvertrag.

17. Formulare (Jotform)

Für Formulare (z. B. Bewerbungsformulare) setzen wir Jotform ein (Jotform Inc., 4 Embarcadero Center, San Francisco, CA 94111, USA). Die von Ihnen in Formulare eingegebenen Daten werden zur Bearbeitung Ihres Anliegens bzw. zur Vertragsdurchführung verwendet. Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO). Mit Jotform besteht ein Auftragsverarbeitungsvertrag; für allfällige US-Transfers gelten Standardvertragsklauseln. Weitere Informationen: https://www.jotform.com/privacy/

18. Eingebettete Videos (YouTube / Vimeo)

Auf einzelnen Seiten betten wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bzw. Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA) ein. Wird ein Video geladen, wird eine Verbindung zu den Servern des Anbieters hergestellt; dabei werden unter anderem Ihre IP-Adresse, die besuchte Seite und Geräteinformationen an den Anbieter übermittelt, und der Anbieter kann Cookies oder vergleichbare Technologien einsetzen. Bei bestehendem Nutzerkonto kann der Anbieter den Besuch Ihrem Konto zuordnen; dies können Sie verhindern, indem Sie sich vorher ausloggen.

Rechtsgrundlage ist Ihre Einwilligung über unser Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO). Google und Vimeo sind unter dem EU–U.S. und Swiss–U.S. Data Privacy Framework zertifiziert.

19. Bewerbungen

Bewerbungen (z. B. an bewerbung@kckmedia.ch oder über unsere Recruiting-Funnels) bearbeiten wir ausschliesslich zur Durchführung des Bewerbungsverfahrens. Bearbeitet werden die von Ihnen übermittelten Daten (Stammdaten, Kontaktdaten, Qualifikationen, Lebenslauf, Antworten aus Bewerbungsformularen). Rechtsgrundlage ist die Durchführung vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO); besondere Datenkategorien werden nur gemäss Art. 9 Abs. 2 lit. b DSGVO bzw. auf Grundlage Ihrer Einwilligung bearbeitet. Bewerbungsunterlagen werden nach Abschluss des Verfahrens innerhalb von sechs Monaten gelöscht, sofern keine Einwilligung zur längeren Aufbewahrung (Talentpool) vorliegt oder gesetzliche Pflichten entgegenstehen.

20. Kundendaten und Agenturdienstleistungen

Im Rahmen unserer vertraglichen Leistungen (Webinar-Launches, Funnel-Aufbau, Paid Ads, Videoproduktion) bearbeiten wir Bestandsdaten (Namen, Adressen, Firmendaten), Kontaktdaten (E-Mail, Telefonnummern), Vertragsdaten (Vertragsgegenstand, Laufzeit, Leistungsumfang), Zahlungsdaten (Bankverbindung, Rechnungs- und Zahlungshistorie) sowie Inhalts-, Nutzungs- und Metadaten (z. B. im Rahmen der Auswertung und Erfolgsmessung von Marketingmassnahmen). Betroffen sind unsere Kunden und Interessenten sowie deren Kunden, Nutzer und Mitarbeitende. Zweck ist die Erbringung der Vertragsleistungen, die Abrechnung und der Kundenservice. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigte Interessen an Analyse, Optimierung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Zur Leistungserbringung setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge gemäss Art. 28 DSGVO bzw. Art. 9 DSG bestehen. Dazu gehören insbesondere Anbieter für CRM, Projektmanagement, Datenbanken, Automatisierung, interne Kommunikation, Buchhaltung, Vertragsabwicklung sowie Cloud- und KI-Dienste zur Unterstützung interner Abläufe. Soweit Anbieter Daten in den USA bearbeiten, bestehen die in Ziffer 3 genannten Garantien.

Bearbeiten wir Daten im Auftrag unserer Kunden (z. B. Leads aus Kampagnen unserer Kunden), handeln wir als Auftragsverarbeiter nach deren Weisungen und ausschliesslich zu den auftragsgemässen Zwecken.

21. Zahlungsabwicklung und Buchhaltung

Zur Rechnungsstellung und Buchhaltung nutzen wir Bexio (bexio AG, Rapperswil-Jona, Schweiz). Rechnungs- und Buchhaltungsdaten werden gemäss den gesetzlichen Aufbewahrungspflichten (Art. 958f OR) während zehn Jahren aufbewahrt.

22. Aufbewahrung und Löschung

Wir bearbeiten Personendaten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere handels- und steuerrechtliche Pflichten von in der Regel zehn Jahren). Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

23. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen nach Massgabe von Art. 8 DSG und Art. 32 DSGVO, um Personendaten gegen unbefugten Zugriff, Verlust, Missbrauch oder Verfälschung zu schützen – unter anderem Verschlüsselung, Zugriffskontrollen, Berechtigungskonzepte und die Auswahl datenschutzkonformer Dienstleister. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

24. Ihre Rechte

Ihnen stehen nach Massgabe des DSG und – soweit anwendbar – der DSGVO folgende Rechte zu: das Recht auf Auskunft über die zu Ihrer Person bearbeiteten Daten, deren Herkunft, Empfänger und den Zweck der Bearbeitung; das Recht auf Berichtigung unrichtiger Daten; das Recht auf Löschung bzw. Vernichtung; das Recht auf Einschränkung der Verarbeitung; das Recht auf Datenherausgabe und -übertragung in einem gängigen, maschinenlesbaren Format; das Recht auf Widerspruch gegen Bearbeitungen, die auf berechtigten Interessen beruhen, sowie jederzeit gegen Direktwerbung; und das Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, ohne dass die Rechtmässigkeit der bisherigen Bearbeitung berührt wird.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: [E-MAIL]. Wir können einen Identitätsnachweis verlangen.

Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, zu beschweren. Betroffene Personen im EU-/EWR-Raum können sich an die für sie zuständige Datenschutzaufsichtsbehörde wenden, insbesondere im Mitgliedstaat ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes.

25. Keine automatisierten Einzelentscheidungen

Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen.

26. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Bei wesentlichen Änderungen, die Teil einer Vereinbarung mit Ihnen sind, informieren wir Sie in geeigneter Weise.