Datenschutzerklärung
Ihre Privatsphäre ist uns wichtig

Die Bearbeitung Ihrer personenbezogenen Daten beschränkt sich auf Daten, die für den Betrieb einer funktionsfähigen Website und für die Bereitstellung unserer Inhalte, Produkte und Dienstleistungen erforderlich sind. Die Bearbeitung personenbezogener Daten unserer Nutzer erfolgt auf Grundlage der vereinbarten Zwecke oder einer gesetzlichen Grundlage. Wir erheben nur solche personenbezogenen Daten, die für die Durchführung und Abwicklung unserer Aufgaben und Dienstleistungen erforderlich sind oder die Sie uns freiwillig zur Verfügung stellen. Je nach Anlass und Zweck der Bearbeitung bearbeiten wir unterschiedliche Daten über Sie:

Technische Daten

Wenn Sie unsere Website oder andere elektronische Angebote nutzen, erheben wir die IP-Adresse Ihres Geräts und andere technische Daten, um die Funktionalität und Sicherheit dieser Angebote zu gewährleisten. Zu diesen Daten gehören auch Protokolle, in denen die Nutzung unserer Systeme aufgezeichnet wird. Wir bewahren technische Daten in der Regel für 12 Monate auf. Um die Funktionalität dieser Angebote zu gewährleisten, können wir Ihnen oder Ihrem Gerät auch einen individuellen Code zuweisen (z. B. in Form eines Cookies, siehe Ziffer XIV). Technische Daten für sich allein lassen im Allgemeinen keine Rückschlüsse auf Ihre Identität zu. Im Rahmen von Benutzerkonten, Registrierungen, Zugangskontrollen oder bei der Abwicklung von Verträgen können sie jedoch mit anderen Datenkategorien (und damit unter Umständen mit Ihrer Person) verknüpft werden.

Technische Daten umfassen unter anderem:

§  die IP-Adresse und Informationen über das Betriebssystem Ihres Geräts

§  Name und URL der aufgerufenen Website

§  das Datum, die Region und die Uhrzeit der Nutzung, GMT-Zeitzonendifferenz

§  Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/HTTP-Statuscode)

§  übertragene Datenmenge

§  über unsere Website aufgerufene Website

§  Website, von der aus der Zugriff erfolgte (sogenannte Referrer-URL)

§  die Art des Browsers, mit dem Sie auf unser Online-Angebot zugreifen

§  Name Ihres Internet-Service-Providers

§  Typ und Version des verwendeten Browsers sowie weitere vom Nutzer bereitgestellte Informationen (wie geografische Herkunft, Spracheinstellung, verwendete Add-ons, Bildschirmauflösung etc.)

§  in unseren Systemen erstellte Protokolle (z. B. das Protokoll von Benutzer-Logins auf unserer Website).

Dies kann uns helfen, die Website entsprechend zu gestalten oder beispielsweise eine Unterseite für Ihre Region anzuzeigen. Welchen Provider Sie für den Zugriff auf unser Angebot nutzen (und damit auch die Region), wissen wir anhand der IP-Adresse, erfahren daraus aber in der Regel nicht, wer Sie sind. Dies ändert sich beispielsweise, wenn Sie ein Benutzerkonto erstellen, da dann personenbezogene Daten mit technischen Daten verknüpft werden können (z. B. können wir wissen, mit welchem Browser Sie über unsere Website auf ein Konto zugreifen).

Registrierungsdaten

Bestimmte Angebote und Dienstleistungen können nur mit einer Registrierung oder einem Benutzerkonto genutzt werden, die direkt bei uns oder über unsere externen Login-Dienstleister erfolgen kann. Dabei müssen Sie uns bestimmte Daten zur Verfügung stellen, und wir erheben Daten über die Nutzung des Angebots oder der Dienstleistung. Wir bewahren Registrierungsdaten in der Regel für 12 Monate nach Beendigung der Nutzung des Dienstes oder der Auflösung des Benutzerkontos auf.

Registrierungsdaten umfassen unter anderem:

§  Informationen, die Sie bei der Erstellung eines Kontos auf unserer Website angeben (z. B. Benutzername, Passwort, Name, E-Mail, Kontaktinformationen, Kontodaten)

§  IP-Adresse

§  Benutzer-ID (siehe technische Daten)

Kommunikationsdaten

Wenn Sie mit uns über das Kontaktformular, per E-Mail, Telefon, Chat, Brief oder andere Kommunikationsmittel Kontakt aufnehmen, erfassen wir die zwischen Ihnen und uns ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Metadaten der Kommunikation. Wenn wir Telefongespräche oder Videokonferenzen aufzeichnen, weisen wir Sie separat darauf hin. Wenn wir Ihre Identität überprüfen wollen oder müssen, z. B. bei einem von Ihnen gestellten Auskunftsbegehren, erheben wir Daten zur Identifikation (z. B. eine Kopie eines Ausweises). Wir bewahren diese Daten in der Regel für 12 Monate ab dem letzten Austausch mit Ihnen auf. Diese Frist kann länger sein, wenn dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglicher Vorgaben erforderlich oder technisch bedingt ist. E-Mails in persönlichen Postfächern und schriftliche Korrespondenz werden in der Regel mindestens 10 Jahre aufbewahrt. Chats werden in der Regel für 2 Jahre aufbewahrt.

Kommunikationsdaten umfassen unter anderem:

§  Ihr Name und Ihre Kontaktdaten

§  Art, Ort und Zeit der Kommunikation und in der Regel auch deren Inhalt (d. h. der Inhalt von E-Mails, Briefen, Chats etc.). Diese Daten können auch Informationen über Dritte enthalten. Zu Identifikationszwecken können wir auch Ihre Ausweisnummer oder ein von Ihnen angegebenes Passwort aufbewahren.

Stammdaten

Als Stammdaten bezeichnen wir die Grunddaten, die wir neben den Vertragsdaten (siehe unten) für die Abwicklung unserer vertraglichen und sonstigen Geschäftsbeziehungen oder für Marketing- und Werbezwecke benötigen, wie Name, Kontaktdaten und Informationen z. B. über Ihre Rolle und Funktion, Ihre Bankverbindung, Ihr Geburtsdatum, Kundenhistorie, Vollmachten, Unterschriftsberechtigungen und Einwilligungserklärungen. Wir bearbeiten Ihre Stammdaten, wenn Sie Kunde oder ein anderer Geschäftskontakt sind oder für einen solchen tätig sind (z. B. als Ansprechpartner des Geschäftspartners), oder weil wir Sie für eigene Zwecke oder die Zwecke eines Vertragspartners ansprechen wollen (z. B. im Rahmen von Marketing und Werbung, mit Newslettern etc.). Wir erhalten Stammdaten von Ihnen (z. B. im Rahmen der Leistungserbringung, eines Kaufs oder im Rahmen einer Registrierung), von Stellen, für die Sie tätig sind, oder von Dritten wie unseren Vertragspartnern, Verbänden und Adresshändlern sowie aus öffentlich zugänglichen Quellen wie öffentlichen Registern oder dem Internet (Website, Social Media etc.). Wir bewahren diese Daten in der Regel für 10 Jahre ab dem letzten Austausch mit Ihnen auf, mindestens jedoch ab Vertragsende. Diese Frist kann länger sein, wenn dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglicher Vorgaben erforderlich oder technisch bedingt ist. Bei reinen Marketing- und Werbekontakten ist die Frist meist deutlich kürzer, in der Regel nicht mehr als 2 Jahre seit dem letzten Kontakt.

Stammdaten werden nicht pauschal bei jedem Kontakt erhoben. Vielmehr hängt die Erhebung der Stammdaten vom Einzelfall und dem Zweck der Bearbeitung ab. Im Allgemeinen können sie Folgendes umfassen:

§  Ihr Name

§  Adresse

§  E-Mail-Adresse

§  Telefonnummer und andere Kontaktdaten

§  Geschlecht

§  Geburtsdatum

§  Staatsangehörigkeit

§  Daten über nahestehende Personen

§  Website

§  Social-Media-Profile

§  Fotos und Videos

§  Kopien von Ausweisdokumenten

§  Informationen über Ihre Beziehung zu uns (z. B. Kunde, Lieferant, Besucher, Dienstleister oder Empfänger von Dienstleistungen etc.)

§  Informationen über Ihren Status, Ihre Zuordnungen, Klassifizierungen und Verteilerlisten

§  Details zu Interaktionen mit Ihnen

§  Berichte

§  offizielle Dokumente (z. B. Handelsregisterauszüge, Bewilligungen)

§  Zahlungsinformationen (z. B. Bankverbindung, Kontonummer und Kreditkartendaten)

§  Einwilligungserklärungen und Opt-out-Informationen

§  Bei Kunden, Lieferanten und Partnern umfassen die Stammdaten auch Angaben zur Rolle oder Funktion im Unternehmen, Qualifikationen und Informationen über Vorgesetzte, Mitarbeitende und Informationen über Interaktionen mit diesen Personen.

Vertragsdaten

Vertragsdaten erheben wir im Zusammenhang mit dem Abschluss oder der Durchführung eines Vertrages, z. B. Angaben über die erbrachten oder zu erbringenden Produkte und Dienstleistungen sowie Daten aus der Zeit vor dem Vertragsabschluss, Informationen, die für die Durchführung eines Vertrages erforderlich sind oder verwendet werden, und Informationen über Rückmeldungen (z. B. Reklamationen, Feedback zur Zufriedenheit etc.). Diese Daten erheben wir in der Regel bei Ihnen, bei Vertragspartnern und bei Dritten, die an der Durchführung des Vertrages beteiligt sind, aber auch aus Drittquellen und aus öffentlich zugänglichen Quellen. Wir bewahren diese Daten in der Regel für 10 Jahre ab der letzten Vertragsaktivität auf, mindestens jedoch ab Vertragsende. Diese Frist kann länger sein, wenn dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglicher Vorgaben erforderlich oder technisch bedingt ist.

Vertragsdaten umfassen unter anderem:

§  Angaben zum Vertragsabschluss, zu Ihren Verträgen, z. B. Art und Datum des Abschlusses und deren Laufzeit

§  die Abwicklung und Verwaltung der Verträge, z. B. Informationen im Zusammenhang mit der Rechnungsstellung, dem Kundenservice, dem technischen Support und der Durchsetzung vertraglicher Ansprüche

§  Informationen über Mängel, Reklamationen und Vertragsänderungen sowie Angaben zur Kundenzufriedenheit, die wir z. B. durch Umfragen erheben können

§  Finanzdaten, wie z. B. Bonitätsauskünfte (d. h. Informationen, die Rückschlüsse auf die Wahrscheinlichkeit der Zahlung von Forderungen zulassen), Informationen über Mahnungen und Inkasso.

Diese Daten erhalten wir teilweise von Ihnen (z. B. wenn Sie Zahlungen leisten), aber auch von Auskunfteien und Inkassounternehmen sowie aus öffentlichen Quellen (z. B. Handelsregister).

Verhaltens- und Präferenzdaten

Je nachdem, in welcher Beziehung wir zu Ihnen stehen, versuchen wir, Sie kennenzulernen und unsere Produkte, Dienstleistungen und Angebote besser auf Sie abzustimmen. Zu diesem Zweck erheben und nutzen wir Daten über Ihr Verhalten und Ihre Präferenzen. Dies tun wir, indem wir Informationen über Ihr Verhalten in unserem Bereich auswerten, und wir können diese Informationen auch mit Informationen von Dritten ergänzen – auch aus öffentlich zugänglichen Quellen. Darauf aufbauend können wir beispielsweise die Wahrscheinlichkeit berechnen, dass Sie bestimmte Dienstleistungen in Anspruch nehmen oder sich in bestimmter Weise verhalten. Die hierfür bearbeiteten Daten sind uns teilweise bereits bekannt (z. B. wenn Sie unsere Dienstleistungen nutzen), oder wir gewinnen diese Daten, indem wir Ihr Verhalten aufzeichnen (z. B. wie Sie auf unserer Website navigieren). Wir anonymisieren oder löschen diese Daten, wenn sie für die verfolgten Zwecke nicht mehr aussagekräftig sind, was je nach Datenart zwischen 2-3 Wochen und 24 Monaten (bei Produkt- und Servicepräferenzen) der Fall sein kann. Diese Frist kann länger sein, wenn dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglicher Vorgaben erforderlich oder technisch bedingt ist. Wie das Tracking auf unserer Website funktioniert, ist in Ziffer XVI beschrieben.

Verhaltens- und Präferenzdaten umfassen unter anderem:

§  Informationen über bestimmte Aktionen, wie Ihre Reaktion auf elektronische Nachrichten (z. B. ob und wann Sie eine E-Mail geöffnet haben) oder Ihren Aufenthalt sowie Ihre Interaktion mit unseren Social-Media-Profilen und Ihre Teilnahme an Verlosungen, Wettbewerben und ähnlichen Veranstaltungen.

§  Beispielsweise können wir Ihre Standortdaten drahtlos über eindeutige Codes erfassen, die Ihr Mobiltelefon übermittelt, oder wenn Sie unsere Website nutzen. Wir werden Sie an den entsprechenden Stellen mittels Schildern über die Erhebung solcher anonymen Bewegungsprofile informieren und personalisierte Bewegungsprofile nur mit Ihrer Einwilligung erstellen.

Präferenzdaten geben uns Aufschluss darüber, welche Bedürfnisse Sie haben, welche Produkte oder Dienstleistungen für Sie von Interesse sein könnten oder wann und wie Sie voraussichtlich auf Mitteilungen von uns reagieren werden. Diese Informationen gewinnen wir aus der Analyse bestehender Daten wie Verhaltensdaten, um Sie besser kennenzulernen, unsere Beratung und Angebote präziser auf Sie abzustimmen und unsere Angebote generell zu verbessern. Zur Verbesserung der Qualität unserer Analysen können wir diese Daten mit weiteren Daten verknüpfen, die wir auch von Dritten oder aus öffentlichen Quellen (z. B. dem Internet) erhalten.

Verhaltens- und Präferenzdaten können personenbezogen (z. B. um Ihnen personalisierte Werbung anzuzeigen), aber auch unpersönlich (z. B. für die Marktforschung oder Produktentwicklung) ausgewertet werden. Verhaltens- und Präferenzdaten können auch mit anderen Daten kombiniert werden (z. B. können Bewegungsdaten im Rahmen eines Gesundheitsschutzkonzepts für das Contact Tracing genutzt werden).

Sonstige Daten

Wir erheben auch in anderen Situationen Daten von Ihnen. Im Zusammenhang mit behördlichen oder gerichtlichen Verfahren fallen beispielsweise Daten an (wie Akten, Beweismittel etc.), die sich auch auf Sie beziehen können. Aus Gründen des Gesundheitsschutzes können wir ebenfalls Daten erheben (z. B. im Rahmen von Schutzkonzepten). Wir können Fotos, Videos und Tonaufnahmen erhalten oder anfertigen, auf denen Sie erkennbar sein können (z. B. bei Veranstaltungen, durch Sicherheitskameras etc.). Wir können auch Daten darüber erheben, wer wann welche Gebäude betritt und wer über entsprechende Zutrittsrechte verfügt (unter anderem bei Zutrittskontrollen, anhand von Registrierungsdaten oder Besucherlisten etc.), wer wann an Veranstaltungen und Aktionen teilnimmt und wer wann unsere Infrastruktur und Systeme nutzt. Die Aufbewahrungsfrist für diese Daten richtet sich nach dem Zweck und beschränkt sich auf das Erforderliche. Dies reicht von wenigen Tagen bei vielen Sicherheitskameras und meist einigen Wochen bei Daten für das Contact Tracing über Besucherdaten, die in der Regel für 3 Monate aufbewahrt werden, bis hin zu Berichten über Veranstaltungen mit Bildern, die über mehrere Jahre oder länger aufbewahrt werden können.

Viele der in dieser Ziffer III genannten Daten werden von Ihnen selbst zur Verfügung gestellt (z. B. über Formulare, im Rahmen der Kommunikation mit uns, im Zusammenhang mit Verträgen, bei der Nutzung der Website etc.). Sie sind dazu nicht verpflichtet, vorbehaltlich von Einzelfällen, z. B. im Rahmen von verbindlichen Schutzkonzepten (gesetzliche Verpflichtungen). Wenn Sie mit uns Verträge schliessen oder Dienstleistungen beanspruchen wollen, müssen Sie uns im Rahmen Ihrer vertraglichen Verpflichtung gemäss dem jeweiligen Vertrag zudem Daten zur Verfügung stellen, insbesondere Stamm-, Vertrags- und Gastzugangs- oder Registrierungsdaten. Bei der Nutzung unserer Website ist die Bearbeitung von technischen Daten unumgänglich. Wenn Sie Zugang zu bestimmten Systemen oder Gebäuden erhalten wollen, müssen Sie uns Registrierungsdaten zur Verfügung stellen. Bezüglich der Verhaltens- und Präferenzdaten haben Sie jedoch grundsätzlich die Möglichkeit, zu widersprechen oder die Einwilligung nicht zu erteilen.

Bestimmte Dienstleistungen erbringen wir nur, wenn Sie uns Registrierungsdaten übermitteln, weil wir oder unsere Vertragspartner wissen wollen, wer unsere Dienstleistungen nutzt, weil es technisch notwendig ist oder weil wir mit Ihnen kommunizieren wollen. Wenn Sie oder eine von Ihnen vertretene Person (z. B. Ihr Arbeitgeber) einen Vertrag mit uns schliessen oder erfüllen wollen, müssen wir entsprechende Stamm-, Vertrags- und Kommunikationsdaten von Ihnen erheben, und wir bearbeiten technische Daten, wenn Sie zu diesem Zweck unsere Website oder andere elektronische Angebote nutzen wollen. Wenn Sie uns die für den Abschluss und die Durchführung des Vertrages erforderlichen Daten nicht zur Verfügung stellen, müssen Sie damit rechnen, dass wir den Abschluss des Vertrages ablehnen, dass Sie vertragsbrüchig werden oder dass wir den Vertrag nicht erfüllen. Ebenso können wir Ihnen eine Anfrage von Ihnen nur beantworten, wenn wir die entsprechenden Kommunikationsdaten und – wenn Sie online mit uns kommunizieren – allenfalls auch technische Daten bearbeiten. Auch die Nutzung unserer Website ist nicht möglich, ohne dass wir technische Daten erhalten.

Soweit dies nicht unzulässig ist, beziehen wir Daten auch aus öffentlich zugänglichen Quellen (z. B. Betreibungsregister, Grundbücher, Handelsregister, Medien oder das Internet einschliesslich Social Media) oder erhalten Daten von anderen Unternehmen unserer Gruppe, von Behörden und von sonstigen Dritten (wie Auskunfteien, Adresshändlern, Verbänden, Vertragspartnern, Internet-Analysediensten etc.).

Zu den Kategorien personenbezogener Daten, die wir über Sie von Dritten erhalten, gehören insbesondere Angaben aus öffentlichen Registern, Angaben, die wir im Zusammenhang mit behördlichen und gerichtlichen Verfahren erfahren, Angaben im Zusammenhang mit ihren beruflichen Funktionen und Aktivitäten (damit wir z. B. mit Ihrer Hilfe Geschäfte mit Ihrem Arbeitgeber abschliessen und abwickeln können), Angaben über Sie in Korrespondenz und Besprechungen mit Dritten, Bonitätsauskünfte (soweit wir mit Ihnen persönlich Geschäfte tätigen), Angaben über Sie, die uns Personen aus Ihrem Umfeld (Familie, Berater, Rechtsvertreter etc.) machen, damit wir Verträge mit Ihnen oder unter Ihrer Mitwirkung abschliessen oder abwickeln können (z. B. Referenzen, Ihre Adresse für Lieferungen, Vollmachten, Angaben zur Einhaltung gesetzlicher Vorgaben wie Betrugs-, Geldwäscherei- und Terrorismusbekämpfung und Exportbeschränkungen, Angaben von Banken, Versicherungen und Vertriebs- und anderen Vertragspartnern von uns zur Inanspruchnahme oder Erbringung von Leistungen durch Sie (z. B. Zahlungen, Käufe etc.), Angaben aus Medien und dem Internet zu Ihrer Person (soweit dies im Einzelfall angezeigt ist), Ihre Adresse und allenfalls Interessen und andere soziodemografische Daten (insbesondere für Marketing und Forschung) und Daten im Zusammenhang mit der Nutzung von Websites und Online-Angeboten Dritter, sofern diese Nutzung Ihnen zugeordnet werden kann.