SmartIT Services AG Datenschutzerklärung

Willkommen bei SmartIT und vielen Dank für Ihr Interesse an unserem Unternehmen. Als IT-Dienstleistungsunternehmen nehmen wir Ihren Datenschutz sehr ernst und behandeln Ihre personenbezogenen Daten stets vertraulich und entsprechend den gesetzlichen Vorschriften. Diese Datenschutzerklärung informiert die Kunden und Kundinnen unserer Unternehmung und Nutzer:innen dieser Website gemäss Schweizer- und EU-Datenschutzrecht über die Art, den Umfang und den Zweck der Erhebung und Verwendung von Personendaten. Wir informieren Sie stets transparent darüber, wofür wir Ihre Daten benötigen und ob bzw. wie lange wir diese speichern.

Wir haben technische und organisatorische Massnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von unseren externen Dienstleistern eingehalten werden. Personendaten müssen auf rechtmässige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise bearbeitet werden.

Wir handeln nach den Grundsätzen des DSG, nämlich im Lichte der Transparenz, Zweckbindung, Fairness, Datenminimierung, begrenzten Speicherfristen, Datenrichtigkeit, Datensicherheit, Privacy by Design und Privacy by Default.

Wichtig: Diese Datenschutzerklärung kann geändert werden. Bitte informieren Sie sich stetig und zeitnah über diese Webseite.

1.    Ziel dieser Datenschutzerklärung

Datenschutz ist Vertrauenssache. Ihr Vertrauen ist uns sehr wichtig. In vorliegender Datenschutzerklärung informieren wir Sie über die Erhebung, Bearbeitung und Verwendung Ihrer Personendaten.

Primär orientiert diese Datenschutzerklärung über das Folgende:

• welche Personendaten erheben und bearbeiten wir;
• zu welchen Zwecken verwenden wir Ihre Personendaten;
• wer hat Zugang zu Ihren Personendaten;
• welchen Nutzen hat unsere Datenbearbeitung für Sie;
• Dauer der Bearbeitung und Speicherung Ihrer Personendaten;
• Ihre Rechte mit Bezug auf Ihre Personendaten;
• und unsere Kontaktadressen.

Diese Datenschutzerklärung entfaltet Gültigkeit sowohl unter dem Schweizer Datenschutzgesetz (DSG) als auch unter der Europäischen Datenschutzgrundverordnung (DSGVO).

2.    Begriffe

2.1.    Personendaten

Personendaten sind all jene Informationen, die mit einer bestimmten Person in Verbindung gebracht, einer bestimmten Person zugeordnet werden können oder eine bestimmte Person identifiziert (bspw. Namen, Adressen, IP-Nummern, E-Mailadressen). Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

2.2.    Bearbeitung

«Verarbeitung bzw. Bearbeitung» bedeutet jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten.

2.3.    Verantwortlicher

Verantwortlicher ist derjenige, der den Zweck und die Mittel einer Bearbeitung vorgibt, d.h. der entscheidet, dass überhaupt Personendaten bearbeitet werden, und welche wesentlichen Bedingungen dafür gelten.

2.4.    Auftragsbearbeiter

Auftragsbearbeiter ist derjenige, der eine fremde Datenbearbeitung besorgt. Der Auftragsbearbeiter entscheidet zwar selbst, dass er sein Geschäft betreibt und dass er Daten des Verantwortlichen bearbeitet, aber dass diese Bearbeitung überhaupt stattfindet, bleibt die Entscheidung des Verantwortlichen. Der Verantwortliche hat ein Weisungsrecht gegenüber dem Auftragsbearbeiter.

3.    Verantwortlicher für die Datenbearbeitung

Datenschutzrechtlich Verantwortlicher für eine bestimmte Datenbearbeitung ist das Unternehmen, primär der Vertragspartner, das den Zweck und Umfang festlegt.

Verantwortlicher für die Datenbearbeitungen nach dieser Datenschutzerklärung ist:

SmartIT Services AG
Weissensteinstrasse 2b
3008 Bern

E-Mail: info@smartit.ch

Bestimmte Bearbeitungen können in der Verantwortung von anderen Unternehmen erfolgen. Dies wird unten in der jeweiligen Beschreibung der Bearbeitung angegeben, sofern dies der Fall ist.

4.    Adressaten dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für alle Personen, deren Daten wir bearbeiten und auch unabhängig davon, wie Sie uns kontaktieren, bspw. online, telefonisch oder per Post.

Sie ist sowohl auf die Bearbeitung von bereits erhobenen als auch von künftig zu erhebenden Personendaten anwendbar.

Weitere Hinweise finden Sie in unseren Allgemeinen Geschäftsbedingungen (AGB) sowie im jeweiligen Vertragswerk. Darin können ergänzende Hinweise auf die bezweckte Datenbearbeitungen enthalten sein.

5.    Erhebung der Personendaten

5.1.    Daten, welche wir von Ihnen bearbeiten

Wir können verschiedene Kategorien von Daten über Sie bearbeiten. Dies beinhaltet insbesondere die Nachfolgenden:

Stammdaten: Dazu zählen alle Daten, die wir nebst den Vertragsdaten (vgl. unten) für die Abwicklung unserer vertraglichen oder sonstigen geschäftlichen Beziehungen oder für Marketing- und Werbezwecke benötigen. Dazu gehören insbesondere Kontakt- und Identifikationsdaten (z.B. Name, Vorname, Adresse, E-Mailadresse, Telefonnummer, Kundennummer, allenfalls Funktion im Unternehmen), persönliche Angaben (z.B. Alter, Geschlecht, Nationalität, Sprache), Nutzerkontoinformationen (z.B. Benutzername, Passwort) oder Finanzdaten (Zahlungsinformationen, Zahlungsverlauf, Bonitätsdaten).

Kommunikationsdaten: Wenn Sie mit uns über das Kontaktformular, per E-Mail, Telefon, Chat, brieflich oder über sonstige Kommunikationsmittel in Kontakt treten, erfassen wir unter Umständen die zwischen Ihnen und uns ausgetauschten Daten, inkl. Ihrer Kontaktdaten und Randdaten der Kommunikation. Wenn wir Telefongespräche oder Videokonferenzen z.B. zu Schulungs- und Qualitätssicherungszwecken aufzeichnen oder mithören, weisen wir Sie besonders daraufhin. Solche Aufnahmen werden nur zu den angegebenen Zwecken oder gemäss Ihrer Einwilligung verwendet.

Vertragsdaten: Darunter fallen Daten, die wir im Zusammenhang mit einem Vertragsschluss oder der Vertragsabwicklung bearbeiten, wie Angaben über gekaufte Produkte oder Abonnemente, allfällige Reaktionen zu den Leistungen wie Angaben zur Zufriedenheit oder Beschwerden. Aber auch Informationen zu Endgeräten wie Gerätetyp, Gerätename, Betriebssystem und Version.

Verhaltens- und Präferenzdaten: Je nachdem, in welcher Beziehung wir zu Ihnen stehen, versuchen wir Sie kennenzulernen und unsere Produkte, Dienstleistungen und Angebote besser auf Sie auszurichten. Dazu erheben und nutzen wir Daten über Ihr Verhalten und Ihre Präferenzen. Wir tun dies, indem wir Angaben über Ihr Verhalten in unserem Bereich auswerten, und wir können diese Angaben auch mit Angaben von Dritten – auch aus öffentlich zugänglichen Quellen – ergänzen (vgl. dazu nachfolgenden Abschnitt). Die Auswertung in unserem Bereich umfasst z.B. wie und wie oft Sie unsere Produkte und Dienstleistungen benutzen.

Webseite Daten: Dazu gehören gewisse Daten, welche im Zusammenhang mit dem Besuch unserer Webseite anfallen.

Im Normalfall geben Sie uns die in dieser Ziff. aufgeführten Daten selbst bekannt. Unter Umständen entnehmen wir Daten auch öffentlichen Quellen (z.B. öffentliche Register, Medien, Internet) oder erhalten sie von Dritten. Es kann sich dabei z.B. um folgende Dritte handeln:

• Personen aus Ihrem Umfeld (z.B. bei Vollmachten, soziale Medien, Weiterempfehlungsprogramm, Kundenbetreuungsprogramm)
• Banken oder andere Vertragspartner (z.B. bei der Abwicklung von Zahlungen)
• Wirtschaftsauskunfteien (z.B. für Bonitätsauskünfte vgl. dazu auch Ziff. 5)
• Adresshändler (z.B. für Adressaktualisierungen oder im Rahmen unserer Marketingaktivitäten, vgl. dazu auch Ziff. 5)
• Marktforschungsinstitute (Kundenumfragen)
• Adressaktualisierungsverbund (zur Identifikation der Anschlusslinie und der damit zusammenhängenden vereinfachten Aufschaltung)
• Online-Dienstleister (z.B. Analysedienstleistungen, vgl. dazu auch unsere Webseite- und Cookie-Informationen)
• Behörden (z.B. im Zusammenhang mit gerichtlichen Verfahren)

Dabei können folgende Datenkategorien umfasst sein:

• Personenstammdaten (Name, Adresse, Geburtsdatum, Familien- und Wohnverhältnisse, Einkommensverhältnisse etc.)
• Kontaktdaten (Telefonnummer, E-Mailadresse etc.)
• Finanzdaten (z.B. Kontoangaben oder Bonitätsauskünfte)
• Onlineerkennungen (z.B. Cookie-Kennung, IP-Adressen)
• Standort- und Verkehrsdaten
• Angaben zu Interessen
• Informationen zur Wohnsituation (z.B. Haushaltsgrösse, Gebäudeinformationen oder technische Verfügbarkeiten)
• Verhaltens- und Präferenzdaten

Wenn Sie uns Daten über andere Personen wie z.B. Familienmitglieder, Arbeitskollegen etc. übermitteln bzw. bekanntgeben, gehen wir davon aus, dass Sie dazu befugt sind und dass diese Daten richtig sind. Mit der Übermittlung von Daten über Dritte bestätigen Sie dies. Bitte stellen Sie auch sicher, dass diese Dritte über diese Datenschutzerklärung informiert wurden.

Das Bereitstellen dieser Personendaten erfolgt primär freiwillig. Zur Vertragsabwicklung und -erfüllung müssen wir allerdings gewisse Personendaten erheben und bearbeiten. Auch bestehen gesetzliche Aufbewahrungspflichten. Andernfalls können wir den betreffenden Vertrag nicht abschliessen, erfüllen oder weiterführen. Zur Vertragserfüllung ist das Bearbeiten von Personendaten grundsätzlich erlaubt.

5.2.    Erhobene Daten

Personendaten können auch automatisiert erhoben werden, bspw. online. Es handelt sich dabei oft um Verhaltens- und Transaktionsdaten sowie um technische Daten (Zeitpunkt Aufruf Webseite, Zahlungsmoral etc.).

In folgenden Fällen können bspw. selbständig Personendaten erhoben werden:

• Sie schliessen einen Vertrag mit uns (online) ab;
• Sie erstellen ein Kundenkonto;
• Sie zahlen digital;
• Sie besuchen eine unserer Webseiten oder verwenden eine unserer Apps;
• Sie bestellen ein Produkt in einem unserer Onlineshops;
• Sie geben Ihr Kundenkonto in einer Kommunikation mit uns bekannt;
• Sie wenden Sich an unseren Kunden- bzw. Supportdienst;
• Sie willigen in unseren Newsletter ein oder interagieren anderweitig mit einer unserer elektronischen Werbemitteilungen.

Aus bereits vorhandenen Personendaten können wir bspw. Auswertung von Verhaltens- und Transaktionsdaten weitere Personendaten ableiten. Bei solchen abgeleiteten Personendaten handelt es sich oft um Präferenzdaten.

5.3.    Erhaltene Daten

Personendaten können wir auch von anderen Unternehmen unserer Gruppe erhalten. Ebenso können wir Personendaten von anderen Vertragspartnern erhalten, sofern Sie in deren Übermittlung an uns einwilligten. Weiter können wir Personendaten über Sie aus öffentlichen Quellen beziehen.

6.    Zwecke der Bearbeitung

Wir möchten mit Ihnen in Kontakt bleiben und auf Ihre individuellen Anliegen eingehen. Wir bearbeiten Personendaten deshalb für die Kommunikation mit Ihnen, Marketing, Bonitätsprüfungen, Risikomanagement, Sicherheitszwecke etc.

Darunter falle folgende Zwecke:

• die Erfüllung der vertraglichen Pflichten;
• die Verwaltung und Abwicklung der Geschäftsbeziehungen;
• die Kommunikation mit Kundinnen, deren Mitarbeitenden sowie übrigen Geschäftspartnern;
• die Qualitätssicherung sowie Weiterentwicklung der Produkte und Dienstleistungen: Unter Umständen bearbeiten wir Daten, damit wir die Dienstleistungsqualität, die Sicherheit, die Planung und Steuerung von Server- und Netzwerkkapazitäten gewährleisten können sowie zur technischen Fehlersuche und Fehlerbehebung.
• der Unterhalt, die Bereitstellung und Verbesserung von Webseiten;
• die Kundenpflege;
• die Rechnungsstellung und Zahlungsabwicklung;
• die Bonitätsprüfung: Im Rahmen des Vertragsschlusses oder bei laufenden Vertragsbeziehungen können wir die Bonität prüfen, um die Zahlungsbedingungen festzulegen oder den Vertragsschluss zu prüfen.
• der technische Support und Kundendienst;
• die Kommunikation bei Störungen und Wartungen;
• Marketingzwecke: Wir können Ihre Daten auch zu Marketingzwecken und zur Beziehungspflege bearbeiten. Hierunter fällt allgemeine oder personalisierte Werbung und Angebote zu unseren Produkten oder Dienstleistungen. Das kann z.B. in Form von Newslettern oder anderen regelmässigen Kontakten (elektronisch, per Post, telefonisch) oder im Rahmen von einzelnen Marketingaktionen erfolgen. Sie können die gewünschte Marketingkommunikation im Kundencenter einstellen und sich von Newslettern abmelden. Unter Umständen personalisieren wir Mitteilungen, damit wir Ihnen individuelle Informationen übermitteln und Angebote unterbreiten können, die Ihren Bedürfnissen und Interessen entsprechen. Hierzu können wir Verhaltens- und Präferenzdaten verwenden.
• die Marktforschung;
• die Verbesserung unserer Dienstleistungen und Produktentwicklung;
• Sicherheitszwecke und Zugangskontrolle: Wir prüfen und verbessern laufend die angemessene Sicherheit unserer IT und unserer sonstigen Infrastruktur. Zu diesem Zweck kann es auch zur Bearbeitung von Daten kommen, z.B. für Überwachungen, Kontrollen, Analysen und Tests unserer Netzwerke und IT-Infrastrukturen, für System- und Fehlerprüfungen, zu Dokumentationszwecken und im Rahmen von Sicherheitskopien.
• Risikomanagement und Unternehmensführung: Wir bearbeiten Daten auch für Zwecke unseres Risikomanagements und im Rahmen einer umsichtigen Unternehmensführung, einschliesslich Betriebsorganisation und Unternehmens-entwicklung. Z.B. müssen wir im Rahmen unserer Finanzverwaltung unsere Debitoren und Kreditoren überwachen. Im Rahmen der Planung der Ressourcen und Organisation unseres Betriebs müssen wir Daten zur Nutzung unserer Dienstleistungen und sonstigen Angebote auswerten und bearbeiten, was auch Ihre Daten umfassen kann. Dasselbe gilt bezüglich der von Dritten an uns erbrachten Leistungen. Im Rahmen der Unternehmensentwicklung können wir Geschäfte, Betriebsteile oder Unternehmen an andere verkaufen oder von solchen erwerben oder Partnerschaften eingehen, was ebenfalls zum Austausch und der Bearbeitung von Daten führen kann (auch von Ihnen, z.B. als Kunde).
• die Missbrauchs- und Betrugsbekämpfung: Damit wir Missbräuche unserer Produkte, Dienstleistungen oder Infrastruktur erkennen, verhindern oder beseitigen können, müssen wir unter Umständen Daten bearbeiten.
• Weitere Zwecke: Wir können Ihre Daten zu weiteren Zwecken bearbeiten. Zu diesen weiteren Zwecken gehören z.B. Schulungs- und Ausbildungszwecke, administrative Zwecke (etwa die Verwaltung von Stammdaten, die Buchhaltung und die Datenarchivierung oder die Prüfung, Verwaltung und laufende Verbesserung von IT-Infrastruktur), die Wahrung unserer Rechte (z.B. um Ansprüche gerichtlich, vor- oder aussergerichtlich durchzusetzen oder uns gegen Ansprüche zu verteidigen, etwa durch Beweissicherung, rechtliche Abklärungen und die Teilnahme an gerichtlichen oder behördlichen Verfahren) sowie die Evaluation und Verbesserung interner Abläufe. Auch die Wahrung weiterer berechtigter Interessen gehört zu den weiteren Zwecken, die sich nicht abschliessend aufführen lassen.

6.1.    Kommunikation

Wir möchten mit Ihnen in Kontakt bleiben und auf Ihre individuellen Anliegen eingehen. Wir bearbeiten Personendaten deshalb für die Kommunikation mit Ihnen.

Der Zweck der Kommunikation umfasst insbesondere:

• die Beantwortung von Anfragen;
• die Kontaktaufnahme mit Ihnen bei Fragen;
• die Kundenpflege;
• die Kommunikation im Zusammenhang mit der Vertragserfüllung oder Problemen damit;
• Benachrichtigungen über Verfahrensstand oder Status;
• die Qualitätssicherung und Schulung;

6.2.    Vertragsabwicklung

Ebenso möchten wir die Vertragserfüllung zu Ihrer höchsten Zufriedenheit gewährleisten. Wir bearbeiten Personendaten deshalb für die Vertragserfüllung und all den damit direkt oder indirekt zusammenhängenden Bereichen, wie Unterstützung, Wartung, Reparatur, Informationen über Neuerungen, Produkteanpassungen etc. Der Zweck der Vertragsabwicklung umfasst generell alles, was erforderlich oder zweckmässig ist, um einen Vertrag zu schliessen, durchzuführen und zu erfüllen. Die Vertragsabwicklung umfasst ggf. auch eine vereinbarte Personalisierung von Leistungen.

Die Vertragsabwicklung umfasst auch die vor Vertragsabschluss erhobenen Daten, beispielsweise die erste Kontaktaufnahme, der Vertragsentwurf und die dazugehörige Korrespondenz.

6.3.    Information und Marketing

Wir bearbeiten Personendaten auch zur Beziehungspflege und für Marketingzwecke, bspw. durch Zustellung schriftlicher oder elektronischer Mitteilungen. Solche Mitteilungen können personalisiert werden.

Dabei kann es sich um folgende Mitteilungen handeln:

• Newsletter
• Werbe-E-Mails
• In-App-Nachrichten
• elektronische Nachrichten
• Informationen per Post
• Werbebroschüren, Magazine und andere Drucksachen;
• Einladungen zu Anlässen, Gewinnspielen und Wettbewerben.

Sie können Kontakte zu Marketingzwecken jederzeit ablehnen.

Bei Newslettern und anderen elektronischen Mitteilungen müssen Sie ohnehin explizit einwilligen.

6.4.    Sicherheit und Prävention

Wir möchten Ihre und unsere Sicherheit gewährleisten und Missbräuchen vorbeugen. 
Zur Gewährung Ihrer und unserer Sicherheit sowie zum Vorbeugen von Missbräuchen bearbeiten wir Personendaten zu Sicherheitszwecken, zur Gewährleistung der IT-Sicherheit, zur Diebstahls-, Betrugs- und Missbrauchsprävention und zu Beweiszwecken.

Ihre Personendaten werden wir daher für Sicherheitszwecke erfassen, auswerten und speichern.

6.5.    Rechtspflichten

Sofern Rechtspflichten bspw. zur Aufbewahrung oder Bekanntgabe bestehen, werden wir die befolgen. Andernfalls werden wir Ihre Personendaten nicht bekannt geben.

6.6.    Rechtswahrung

Zur Durchsetzung unserer Ansprüche bearbeiten wir Ihre Personendaten, bspw. im Rahmen der Beweissicherung oder Abklärung allfälliger Prozessaussichten. Auf Aufforderung hin werden wir Ihre Personendaten Behörden offenlegen.

7.    Rechtsgrundlagen zur Datenbearbeitung

Die Bearbeitung von Personendaten stützt sich je nach Bearbeitungszweck auf unterschiedliche Rechtsgrundlagen. Primär ist in der Schweiz die Datenbearbeitung zulässig, sofern diese nicht durch Gesetz (DSG oder DSGVO) verboten ist.

Die Datenbearbeitung ist in Erfüllung eines Vertrags zulässig unabhängig oder sogar gegen den Willen des Betroffenen.

Weiter erlauben uns berechtigte Interessen zur Datenbearbeitung. Berechtigte Interessen können ideeller als auch wirtschaftlicher Natur sein. Als anerkannter Zweck gilt beispielsweise die Direktwerbung. Darunter fällt das Ansprechen von Personen mit werblichen Informationen bspw. durch Telefon, E-Mail oder Brief.

Weiter ist jeder Datenbearbeitung zulässig, die auf Ihrer Einwilligung beruht oder zur Einhaltung von in- oder ausländischen Rechtsvorschriften erforderlich ist.

8.    Weitergabe Ihrer Personendaten

8.1.    Innerhalb unserer Unternehmung

Wir können Ihre Personendaten innerhalb unserer Unternehmung weitergeben. Die Weitergabe kann der gruppeninternen Administration oder der Unterstützung der betreffenden Unternehmen dienen.

8.2.    An Dritte

Wir können Ihre Personendaten auch an Unternehmen ausserhalb unserer Unternehmung weitergeben, wenn wir deren Dienstleistungen in Anspruch nehmen. Primär bearbeiten diese Dienstleister Ihre Personendaten in unserem Auftrag als Auftragsbearbeiter. Wir verpflichten unsere Auftragsbearbeiter mittels Auftragsverarbeitungsvertrags (AV) Ihre Personendaten ausschliesslich nach unseren Instruktionen zu bearbeiten sowie geeignete Massnahmen zur Datensicherheit zu treffen.

Zur Weitergabe Ihrer Personendaten an andere Dritte zu deren eigenen Zwecken bedarf Ihrer Einwilligung, ausser es bestehe eine Rechtsgrundlage, die uns zur Weitergabe gesetzlich verpflichtet, wie beispielsweise:

• die Information zu Produkterückrufen
• die Übertragung von Forderungen an andere Unternehmen
• die Prüfung oder Durchführung von gesellschaftsrechtlichen Transaktionen wie z.B. Unternehmenskäufe, -verkäufe und -zusammenschlüsse;
• die Offenlegung von Personendaten an Gerichte und Behörden in der Schweiz und im Ausland
• die Bearbeitung von Personendaten, um einer gerichtlichen Verfügung oder behördlichen Anordnung nachzukommen
• Rechtsansprüche geltend zu machen

9.    Bekanntgabe ins Ausland

9.1.    Schweiz und EU

Wir bearbeiten und speichern Personendaten in der Schweiz und in der Europäischen Union. Die DSGVO gewährt ein der Schweiz gleichwertiges Datenschutzniveau.

In bestimmten Fällen können wir Personendaten aber auch Dienstleistern und sonstigen Empfängern bekanntgeben, die sich ausserhalb dieses Gebiets befinden oder Personendaten ausserhalb dieses Gebiets bearbeiten, grundsätzlich in jedem Land der Welt.

Personendaten dürfen nur dann ohne Weiteres ins Ausland gelangen (oder vom Ausland aus abrufbar werden), wenn der betreffende Staat ein Schutzniveau aufweist, das aus schweizerischer Sicht angemessen ist.

Die betreffenden Länder ausserhalb der EU verfügen oft nicht über Gesetze, die Ihre Personendaten im gleichen Umfang wie in der Schweiz oder in der EU schützen. Sofern wir Ihre Personendaten in einen solchen Staat übermitteln, stellen wir den Schutz Ihrer Personendaten in angemessener Weise sicher.

Ein Mittel zur Sicherstellung eines angemessenen Datenschutzes ist vertraglicher Natur, die den erforderlichen Datenschutz Ihrer Personendaten im Ausland sicherstellen. Oft gelangen Standardvertragsklauseln (genehmigt von EDÖB Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten) zur Anwendung. Vertraglichen Vorkehrungen gleichen einen schwächeren oder fehlenden gesetzlichen Schutz oft nicht vollständig aus, so dass Ihre Einwilligung nötig wäre.

9.2.    Drittlandübermittlung (bspw. USA) ohne angemessenen Datenschutz

Auf unserer Webseite sind Dienste von Unternehmen mit Sitz in den USA oder Beziehungen in die USA eingebunden. In diese Datenbearbeitung müssen Sie einwilligen. Diesfalls kann der uneingeschränkte Zugriff durch US-Behörden auf Ihre Personendaten nicht ausgeschlossen werden. Der Rechtsweg kann nicht beschritten werden. In folgenden Fällen können wir den Schutz Ihrer Personendaten nicht in angemessener Weise sicherstellen, auch nicht mittels Standarddatenschutzklauseln.

Es handelt sich nicht abschliessend um folgende Dienstleistungen und Dienstleister:

Google

• Google Analytics
• Google Ads
• Google Adwords
• Google Maps

https://www.google.com
Datenschutzerklärung: https://www.google.com/policies/technologies/ads/.

Facebook
www.facebook.com
Datenschutzerklärung: www.facebook.com/privacy/policy

LinkedIn
www.linkedin.com
Datenschutzerklärung: https://de.linkedin.com/legal/privacy-policy

HubSpot
www.hubspot.com
Datenschutzerklärung: https://legal.hubspot.com/privacy-policy

Instagram
www.instagram.com
Datenschutzerklärung: https://privacycenter.instagram.com/policy

Youtube
www.youtube.com
Datenschutzerklärung: https://policies.google.com/privacy?hl=de

X (ehemals Twitter)
www.twitter.com
Datenschutzerklärung: https://twitter.com/de/privacy

Auf Richtigkeit der vorstehenden Adress- und Konzernangaben ist nicht gewährleistet und kann im dynamischen wirtschaftlichen Umfeld auch ändern.

Hingegen kann bei allen vorgenannten Unternehmen nicht ausgeschlossen werden, dass diese den US-Behörden Zugriff auf Ihre Personendaten gewähren müssen (US-CLOUD Act) und zwar selbst dann, wenn die Speicherung nicht in den USA erfolgt.

Daher erfolgt eine solche Datenbearbeitung nur auf Ihre explizite Einwilligung hin.

Die Angaben betreffend USA erfolgen unter dem Vorbehalt, dass die Schweiz mit den USA weiterhin über kein EU-US Data Protection Framework oder ein gelichwertiger Angemessenheitsbeschluss im Sinne eines Swiss-US Data Privacy Framework verfügt.

10.    Besonders schützenswerte Personendaten

Bestimmte Arten von Personendaten gelten datenschutzrechtlich als besonders schützenswert. Es handelt sich dabei primär aber nicht abschliessend um Gesundheitsdaten, biometrische Merkmale oder DNA-Profile.

Besonders schützenswerte Personendaten bearbeiten wir nur, wenn es für die Erbringung einer Leistung zwingend erforderlich ist, Sie diese Daten von sich aus bekannt gegeben oder in die Bearbeitung eingewilligt haben. Solche Daten werden primär weder an Dritte noch ins Ausland weitergegeben.

11.    Profiling

Profiling bezeichnet die automatisierte Bearbeitung von Personendaten zur Analyse Iher persönlichen Aspekte, wie persönliche Interessen, Präferenzen, Affinitäten und Gewohnheiten.

Wir führen kein Profiling ohne Ihre Einwilligung durch.

12.    Automatisierte Einzelentscheidungen

Automatisierte Einzelentscheidung erfolgen vollständig automatisiert, somit ohne menschlichen Einfluss. Diese Entscheidungen entfalten aber rechtlichen Konsequenzen für die betroffene Person oder beeinträchtigen diese in anderer Weise erheblich.

Wir verwenden keine automatisierten Einzelentscheidungen. Sollten wir in Einzelfällen dennoch automatisierte Einzelentscheidungen einsetzen, werden wir Sie orientieren. Sie haben dann die Möglichkeit, die Entscheidung durch einen Menschen überprüfen zu lassen.

13.    Datenschutz und -sicherheit

Wir treffen angemessene und dem Stand der Technik entsprechende Sicherheitsmassnahmen technischer und organisatorischer Natur, um die Sicherheit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.

Wir verpflichten auch unsere Auftragsbearbeiter dazu, angemessene technische und organisatorische Sicherheitsmassnahmen zu treffen.

Leider können auch wir Datensicherheitsverletzungen nicht mit letzter Sicherheit ausschliessen. Über einen allfälligen Datenverlust oder ein Datenleck werden wir Sie und den EDÖB im vom Gesetzgeber vorgesehenen Fällen informieren.

14.    Bearbeitungsdauer

In Anwendung der Grundsätze der Datenminimierung und Transparenz bearbeiten und speichern wir Ihre Personendaten nur solange es für die vereinbarter Zweckerreichung (bspw. Vertragserfüllung) erforderlich ist, somit nur solange wir ein berechtigtes Interesse an der Speicherung haben, bspw. bis zur vollständigen Zahlung. Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden diese gelöscht oder anonymisiert.

Bei gesetzlichen Aufbewahrungspflichten werden die Daten entsprechend lange gespeichert, beispielsweise 10 Jahre gemäss OR.

Sollten wir Ihrer Daten länger speichern wollen, werden wir Sie um Ihre Einwilligung bitten.

15.    Cookies und ähnlichen Technologien

15.1.    Zweck

Wir informieren, wie und wozu wir bei der Verwendung unserer Webseiten und Mobile Apps Personendaten und andere Daten erheben, bearbeiten, verwenden und speichern, insbesondere im Zusammenhang mit Cookies und ähnlichen Technologien. Nachfolgend sind mit Webseiten auch Mobile Apps gemeint.

15.2.    Log-Daten

Bei jeder Verwendung unserer Webseiten werden aus technischen Gründen automatisch bestimmte Daten temporär gespeichert in Protokolldateien, den sogenannten Log-Daten. Es handelt sich nicht abschliessend um folgende technische Daten:

• IP-Adresse des anfragenden Endgeräts,
• Angaben über Ihren Internet-Service-Provider,
• Angaben über das Betriebssystem Ihres Endgeräts (Tablet, PC, Smartphone etc.),
• Angaben zur verweisenden URL,
• Angaben zum verwendeten Browser,
• Datum und Zeit des Zugriffs, und
• aufgerufene Inhalte beim Besuch der Webseite.

Die Bearbeitung dieser Daten erfolgt zum Zweck der Nutzung unserer Webseiten wie Verbindungsaufbau sowie zur Sicherstellung der Funktionalität, Systemsicherheit und -stabilität, der Optimierung unseres Internetangebots sowie zu statistischen Zwecken.

Die IP-Adresse wird ferner zusammen mit Log-Daten und weiteren Daten bei Angriffen auf die IT-Infrastruktur zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Straf- als auch Zivilverfahrens verwendet, bspw. zur Identifikation der betreffenden Personen.

15.3.    Cookies und ähnliche Technologien

Unsere Webseiten verwenden Cookies. Cookies sind kleine Textdateien, welche über einen Internetbrowser auf Ihrem Computer oder mobilen Gerät gespeichert werden, wenn Sie die Webseiten besuchen. Wenn Sie eine der Webseiten erneut aufrufen, erkennt die Webseite Sie, ohne zu wissen, wer Sie sind. Zweck dieser Wiedererkennung ist es, Ihnen die Verwendung der Webseite zu erleichtern. Durch den Einsatz von Cookies kann Ihnen nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.

Ihre Browsereinstellungen können Sie konfigurieren, dass bestimmte Cookies oder ähnliche Technologien blockiert oder bestehende Cookies und andere im Browser gespeicherte Daten gelöscht werden. Sie können Ihren Browser zusätzlich mit Software (sog. Plug-Ins) erweitern, die ein Tracking durch bestimmte Dritte sperrt. Informationen dazu rufen Sie über die Hilfeseiten Ihres Browsers auf, oft unter Datenschutz auffindbar.

Sollten Sie Cookies und ähnliche Technologien blockieren, kann unsere Webseiten allenfalls nicht mehr in vollem Umfang funktionieren.

16.    Datenbearbeitung nach Einwilligung

Eine Datenbearbeitung durch gewisse Dienstleister, bspw. Google, LinkedIn, Facebook, YouTube etc., erfolgt nur nach expliziter Einwilligung, falls möglich durch «Double-Opt-in». Ihre einmal erteile Einwilligung können Sie jederzeit widerrufen.

In die Datenbearbeitung von Unternehmen mit Sitz in den USA oder Beziehungen in die USA müssen Sie einwilligen. Diesfalls kann der uneingeschränkte Zugriff durch US-Behörden auf Ihre Personendaten nicht ausgeschlossen werden. Der Rechtsweg kann nicht beschritten werden. In folgenden Fällen können wir den Schutz Ihrer Personendaten nicht in angemessener Weise sicherstellen, auch nicht mittels Standarddatenschutzklauseln. Insofern kann nicht ausgeschlossen werden, dass die US-Behörden Zugriff auf Ihre Personendaten haben (US-CLOUD Act). Die gilt unter dem Vorbehalt, dass die Schweiz mit den USA weiterhin über gelichwertiger Angemessenheitsbeschluss im Sinne eines Swiss-US Data Privacy Framework verfügt.

17.    Ihre Rechte auf Widerruf, Auskunft, Berichtigung, Löschung etc.

17.1.    Recht auf Auskunft

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob durch uns Sie betreffende Personendaten bearbeitet werden. Diesfalls haben Sie ein Recht auf Auskunft über diese Personendaten und auf weitergehende Informationen. Wir bitten Sie, das Auskunftsgesuch zusammen mit einem Identitätsnachweis einzureichen.

17.2.    Recht auf Berichtigung

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger Personendaten zu verlangen. Unter Berücksichtigung der Zwecke der Bearbeitung fällt darunter auch das Recht, die Vervollständigung unvollständiger Personendaten – auch mittels einer ergänzenden Erklärung – zu verlangen.

17.3.    Recht auf Löschung

Sie haben das Recht, unverzüglich die Löschung oder Anonymisierung aller Sie betreffender Personendaten zu verlangen, sofern wir nicht aus rechtlicher Sicht zur Aufbewahrung verpflichtet sind.

17.4.    Recht auf Datenübertragbarkeit und Herausgabe

Sie haben ausserdem das Recht, die Daten, die Sie uns bekannt gegeben haben, in einem gängigen Dateiformat zu erhalten.

17.5.    Widerruf der Einwilligung

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen können und dies bspw. Kostenfolgen haben kann.

17.6.    Widerspruch

Sie können der Datenbearbeitungen widersprechen, besonders wenn wir Ihre Personendaten auf Basis eines berechtigten Interesses bearbeiten und die weiteren anwendbaren Voraussetzungen erfüllt sind.

17.7.    Rechtsweg

Ihre Rechte können Sie auch gerichtlich durchsetzen oder bei der zuständigen Aufsichtsbehörde eine Meldung einreichen. In der Schweiz ist dafür der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig. Weitergehende Informationen finden Sie unter: http://www.edoeb.admin.ch.

18.    Kontaktdaten

Bei Fragen und Anliegen zum Datenschutz auf unserer Webseite, wenn Sie Informationen über Ihre Daten möchten oder wenn Sie Ihre Daten löschen lassen wollen, wenden Sie sich bitte an unsere Ansprechpartnerin für Datenschutzrecht unter nachstehenden Koordinaten (online oder per Post), ebenso bei Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Personendaten.

SmartIT Services AG
Weissensteinstrasse 2b
3008 Bern

E-Mail: info@smartit.ch

19.    Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu ändern. Wir empfehlen Ihnen deshalb, diese Erklärung regelmässig zu überprüfen.

Letzte Aktualisierung: März 2024