​

Datenschutzerklärung

​

1.     Worum geht es in dieser Datenschutzerklärung?

2.     Wer ist für die Datenbearbeitung verantwortlich?

3.     Für wen und wofür ist diese Datenschutzerklärung bestimmt?

4.     Welche Personendaten bearbeiten wir?

5.     Woher stammen die Personendaten?

6.     Für welche Zwecke bearbeiten wir Personendaten?

7.     Gestützt auf welche Rechtsgrundlagen bearbeiten wir Personendaten?

8.     Wem geben wir Personendaten weiter?

9.     Wie geben wir Personendaten ins Ausland bekannt?

10.   Wie setzen wir Profiling ein?

11.   Treffen wir automatisierte Einzelentscheidungen?

12.   Wie schützen wir Personendaten?

13.   Wie lange bearbeiten wir Personendaten?

14.   Welche Rechte haben Sie im Zusammenhang mit der Bearbeitung Ihrer Personendaten?

15.   Änderungen dieser Datenschutzerklärung

 

 

1. Worum geht es in dieser Datenschutzerklärung?

Datenschutz ist Vertrauenssache, und Ihr Vertrauen ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie deshalb, wie und wozu wir Ihre Personendaten erheben, bearbeiten und verwenden.

Wir haben diese Datenschutzerklärung sowohl am Schweizer Datenschutzgesetz als auch an der Europäischen Datenschutz-Grundverordnung – kurz DSGVO – ausgerichtet. Die DSGVO hat sich weltweit als Massstab für einen starken Datenschutz etabliert. Ob und inwieweit die DSGVO anwendbar ist, hängt aber vom Einzelfall ab.

 

2. Wer ist für die Datenbearbeitung verantwortlich?

Datenschutzrechtlich verantwortlich für eine bestimmte Datenbearbeitung ist jeweils das Unternehmen, das festlegt, ob diese Bearbeitung erfolgen soll, zu welchen Zwecken sie erfolgt und wie sie ausgestaltet ist. Für die Datenbearbeitungen nach dieser Datenschutzerklärung ist kea loa Inh. Joya von Arx, Bonstettenstrasse 3, 3012 Bern, Schweiz, info@kealoa.ch («wir» oder «uns») datenschutzrechtlich verantwortlich. 

 

3. Für wen und wofür ist diese Datenschutzerklärung bestimmt?

Diese Datenschutzerklärung gilt für alle Personen, deren Daten wir bearbeiten (jeweils «Sie»), unabhängig davon, auf welche Weise Sie mit uns in Kontakt treten, z.B. telefonisch, im Online-Shop, auf der Webseite, über ein soziales Netzwerk, auf einer Veranstaltung etc. Sie ist sowohl auf die Bearbeitung von bereits erhobenen als auch von zukünftig erhobenen Personendaten anwendbar.

 

Unsere Datenbearbeitungen können insbesondere die folgenden Kategorien von Personen betreffen, soweit wir dabei Personendaten bearbeiten:

​

— Kund*innen in unserem Online Shop;

— Personen, die Dienstleistungen von uns in Anspruch nehmen oder die mit Angeboten von uns in Kontakt        kommen;

— Besucher*innen unserer Webseiten;

— Personen, die uns schreiben oder auf andere Weise mit uns Kontakt aufnehmen;

— Empfänger*innen von Informationen und Marketingkommunikationen;

— Teilnehmer*innen an Wettbewerben und Gewinnspielen; 

— Teilnehmer*innen an Kundenanlässen und öffentlichen Veranstaltungen;

— Teilnehmer*innen an Marktforschungs- und Meinungsumfragen und Kundenbefragungen.

 

4. Kontaktpersonen unserer Lieferanten, Abnehmer und anderer Geschäftspartner sowie von Organisationen und Behörden. Welche Personendaten bearbeiten wir?

«Personendaten» sind Informationen, die mit einer bestimmten Person in Verbindung gebracht werden können. Wir bearbeiten verschiedene Kategorien solcher Personendaten. Die wichtigsten Kategorien finden Sie zu Ihrer Orientierung nachstehend. Im Einzelfall können wir aber auch weitere Personendaten bearbeiten. 

In Ziffer 5 erfahren Sie mehr zur Herkunft dieser Daten und in Ziffer 6 zu den Zwecken, zu denen wir diese Daten bearbeiten.

 

4.1. Stammdaten

Stammdaten sind die grundlegenden Daten über Sie, wie z.B. Vor- und Nachname, Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer). Wir erheben Stammdaten insbesondere, wenn Sie eine Bestellung über unseren Online Shop tätigen. Stammdaten erheben wir aber z.B. auch, wenn Sie an einem Wettbewerb oder Gewinnspiel teilnehmen, sich für einen Newsletter anmelden oder einen begonnenen Kaufvorgang im Online Shop abbrechen. 

 

Zu den Stammdaten gehören z.B. 

— Anrede, Vorname, Name, Geschlecht, Geburtsdatum;

— Adresse, E-Mail-Adresse, Telefonnummer und andere Kontaktdaten;

— Zahlungsinformationen (z.B. hinterlegte Zahlungsmittel, Bankverbindung, Rechnungsadresse);

— Angaben zu verbundenen Webseiten, Social Media-Profilen etc.; 

— Angaben zu Vorlieben und Interessen, zu Sprachpräferenzen etc.;

— Angaben über Ihre Beziehung mit uns (Kund*in, Besucher*in, Lieferant etc.);

— Angaben über verbundene Dritte (z.B. Kontaktpersonen, Empfänger*innen von Leistungen oder Vertreter);

— Einstellungen betreffend Erhalt von Werbung, abonnierte Newsletter etc.

— Angaben zur Teilnahme an Wettbewerben und Gewinnspielen;

— Angaben zur Teilnahme an Veranstaltungen;

— Angaben zu Titeln und zur Funktion im Unternehmen bei Kontaktpersonen und Vertretern unserer Geschäftspartner.

 

4.2. Vertragsdaten

Vertragsdaten sind Personendaten, die im Zusammenhang mit der Anbahnung von Verträgen und dem Vertragsschluss bzw. der Vertragsabwicklung anfallen, z.B. Angaben zum Vertragsschluss, erworbene Ansprüche und Forderungen oder Informationen zur Kundenzufriedenheit. Verträge schliessen wir vor allem mit Kund*innen und Geschäftspartnern. Wenn Sie gestützt auf einen Vertrag Angebote von uns nutzen, z.B. Waren erwerben oder Dienstleistungen in Anspruch nehmen, erheben wir zudem häufig auch Verhaltens- und Transaktionsdaten (siehe Ziffer 4.4).

 

Zu den Vertragsdaten gehören z.B. Angaben

— über die Anbahnung und den Abschluss von Verträgen, z.B. Datum des Vertragsschlusses, Angaben aus dem Antragsprozess und Angaben über den betreffenden Vertrag (z.B. Art und Dauer);

— über die Abwicklung und Verwaltung von Verträgen (z.B. Kontaktangaben, Bestellbetrag, Lieferadressen, erfolgte oder fehlgeschlagene Lieferungen und Zahlungsmittelinformationen);

— im Zusammenhang mit dem Kundendienst und der Unterstützung bei technischen Angelegenheiten; 

— über unsere Interaktionen mit Ihnen (allenfalls eine Historie mit entsprechenden Eintragungen);

— über Mängel und Beschwerden sowie Anpassungen eines Vertrags;

— zur Kundenzufriedenheit, die wir mit Befragungen erheben können;

— zu finanziellen Belangen wie z.B. zu Mahnungen, zum Inkasso und zur Durchsetzung von Forderungen;

— zu Interaktionen mit Ihnen als Kontaktperson oder Vertreter eines Geschäftspartners;

— im Zusammenhang mit Sicherheitsprüfungen und anderen Prüfungen im Hinblick auf die Aufnahme einer Geschäftsbeziehung.

 

4.3. Kommunikationsdaten

Wenn Sie mit uns oder wir mit Ihnen in Kontakt stehen, z.B. wenn Sie uns schreiben oder anrufen, bearbeiten wir die ausgetauschten Kommunikationsinhalte und Angaben über Art, Zeitpunkt und Ort der Kommunikation. In bestimmten Situationen können wir Sie zur Identifikation auch um einen Identitätsnachweis bitten.

 

Kommunikationsdaten sind z.B. 

— Name und Kontaktangaben wie z.B. Adresse, E-Mail-Adresse und Telefonnummer;

— Inhalt von E-Mails, schriftlicher Korrespondenz, Social Media-Posts, Telefongespräche, Videokonferenzen etc.;

— Antworten auf Kunden- und Zufriedenheitsumfragen;

— Angaben zu Art, Zeit und u.U. Ort der Kommunikation;

— Identitätsnachweise wie z.B. Kopien amtlicher Ausweise;

— Randdaten der Kommunikation.

 

4.4. Verhaltens- und Transaktionsdaten

Wenn Sie bei uns einkaufen, unsere Angebote oder unsere Dienstleistungen in Anspruch nehmen, erheben wir häufig Daten über diese Nutzung und allgemein über Ihr Verhalten. Das ist z.B. der Fall, wenn Sie bei uns im Online Shop einkaufen oder wenn Sie unsere Webseite verwenden.

 

Zu den Verhaltens- und Transaktionsdaten gehören z.B. folgende Angaben, soweit sie uns personenbezogen vorliegen:

— über Ihr Verhalten bei Ihren Einkäufen (z.B. wo, wie oft, was und zu welchen Preisen Sie einkaufen sowie die Art des Zahlungsmittels und der gewählten Lieferart);

— über Ihr Verhalten auf der Webseite und im Onlineshop (bestellter und abgebrochener Warenkorb, angesehene Artikel etc.);

— über den Besuch von Veranstaltungen (z.B. Datum, Ort und Art des Events bzw. der Nutzung); 

— über die Teilnahme an Wettbewerben, Gewinnspielen und ähnlichen Veranstaltungen;

— über Ihre Verwendung elektronischer Mitteilungen (z.B. ob und wann Sie eine E-Mail geöffnet oder einen Link angeklickt haben).

 

4.5. Präferenzdaten

Wir möchten unsere Angebote und Leistungen bestmöglich auf unsere Kund*innen ausrichten. Wir bearbeiten deshalb auch Daten zu Ihren Interessen und Präferenzen. Hierzu können wir Verhaltens- und Transaktionsdaten mit anderen Daten verbinden und diese Daten personenbezogen und nicht personenbezogen auswerten. So können wir Schlüsse auf Eigenschaften, Präferenzen und voraussichtliches Verhalten ziehen, z.B. Ihre Vorlieben und Affinitäten zu bestimmten Produkten und Dienstleistungen. Zum Profiling finden Sie in Ziffer 11 weitere Informationen.

Wir können Verhaltens- und Transaktionsdaten mit anderen Informationen verknüpfen, bspw. mit Stammdaten, Vertragsdaten und technischen Daten sowie mit nicht personenbezogenen statistischen Angaben, und sie auswerten, um daraus Angaben über Ihre Eigenschaften, Präferenzen und voraussichtliches Verhalten abzuleiten. Wir können insbesondere Segmente bilden (dauerhaft oder einzelfallbezogen), also Gruppen von Personen, die mit Bezug auf bestimmte Eigenschaften Ähnlichkeiten aufweisen. Präferenzdaten können personenbezogen verwendet werden (z.B. um Ihnen Werbung anzuzeigen, die Sie interessiert), aber auch nicht-personenbezogen (z.B. zur Marktforschung oder zur Produktentwicklung).

​

4.6. Technische Daten

Wenn Sie unsere Webseite nutzen, erheben wir bestimmte technische Daten wie z.B. Ihre IP-Adresse oder eine Geräte-ID. Zu den technischen Daten gehören auch die Protokolle, in denen wir die Nutzung unserer Systeme aufzeichnen (Log-Daten). Zum Teil können wir Ihrem Endgerät (Tablet, PC, Smartphone etc.) auch eine eindeutige Kennnummer zuweisen (eine ID), z.B. mittels Cookies oder ähnlichen Technologien, damit wir es wiedererkennen können. Dazu finden Sie weitere Angaben in unseren Cookie-Informationen. 

Auf Basis von technischen Daten können insbesondere auch Verhaltensdaten erhoben werden, also Angaben zu Ihrer Nutzung von Webseiten (dazu Ziffer 4.4). Wir können aus technischen Daten in der Regel aber nicht ableiten, wer Sie sind. Im Rahmen von Abwicklung von Verträgen oder Auswertungen für Präferenzdaten können sie aber mit anderen Datenkategorien – und so ggf. mit Ihrer Person – verknüpft werden.

 

Zu den technischen Daten gehören u.a. 

— Die IP-Adresse Ihres Geräts und weitere Geräte-IDs (z.B. MAC-Adresse);

— Kennnummern, die Ihrem Gerät von Cookies und ähnlichen Technologien (z.B. Pixel Tags) zugewiesen werden;

— Angaben über Ihr Gerät und dessen Konfiguration, z.B. Betriebssystem oder Spracheinstellungen;

— Angaben zum Browser, mit dem Sie auf das Angebot zugreifen, und dessen Konfiguration;

— Informationen über Ihre Bewegungen und Aktionen auf unserer Webseite (z.B. Zugriffszeit, Anzahl Klicks);

— Angaben über Ihren Internetprovider;

— Ihr ungefährer Standort und der Zeitpunkt der Nutzung;

— Systemseitige Aufzeichnungen von Zugriffen und anderen Vorgängen (Log-Daten).

 

4.7. Bild- und Tonaufnahmen

Wir fertigen regelmässig Fotos, Videos und Tonaufnahmen an, in bzw. auf denen Sie vorkommen können, z.B. wenn Sie an einer Veranstaltung teilnehmen, mit unserem Kundendienst Kontakt haben oder eine Besprechung per Videokonferenz in Anspruch nehmen. Dabei erhalten wir möglicherweise Angaben über Ihr Verhalten in den entsprechenden Bereichen.

 

Bild- und Tonaufnahmen umfassen z.B.:

— Fotos, Videos und Tonaufnahmen von Kundenanlässen und öffentlichen Anlässen;

— Fotos, Videos und Tonaufnahmen von Referaten etc.;

— Aufzeichnungen von Telefon- und Videokonferenzgesprächen (z.B. im Kundendienst oder bei der Kundenberatung).

 

5. Woher stammen die Personendaten?

Personendaten geben Sie uns häufig selbst bekannt, z.B. wenn Sie uns Daten übermitteln oder mit uns kommunizieren. Insbesondere Stamm-, Vertrags- und Kommunikationsdaten geben Sie uns meist selbst bekannt. Auch Präferenzdaten geben Sie uns häufig selbst bekannt. 

 

Die Bereitstellung von Personendaten ist in der Regel freiwillig, d.h. Sie sind meist nicht verpflichtet, uns Personendaten bekannt zu geben. Allerdings müssen wir diejenigen Personendaten erheben und bearbeiten, die für die Abwicklung einer Vertragsbeziehung und für die Erfüllung damit verbundener Pflichten erforderlich oder gesetzlich vorgeschrieben sind, z.B. obligatorische Stamm- und Vertragsdaten. Andernfalls können wir den betreffenden Vertrag nicht abschliessen oder weiterführen.

 

Wenn Sie uns Daten über andere Personen (z.B. Familienmitglieder) übermitteln, gehen wir davon aus, dass Sie dazu befugt sind und diese Daten richtig sind. Bitte stellen Sie auch sicher, dass diese anderen Personen über diese Datenschutzerklärung informiert wurden.

Wir können Personendaten über Sie auch selbst oder automatisiert erheben, z.B. wenn Sie bei uns einkaufen, unsere Angebote nutzen oder unsere Dienstleistungen in Anspruch nehmen. Es handelt sich dabei häufig um Verhaltens- und Transaktionsdaten sowie um technische Daten.

 

Wir können Personendaten auch aus bereits vorhandenen Personendaten ableiten, z.B. durch Auswertung von Verhaltens- und Transaktionsdaten. Bei solchen abgeleiteten Personendaten handelt es sich häufig um Präferenzdaten. 

Personendaten können wir auch von Dritten erhalten, z.B. von Unternehmen, mit denen wir zusammenarbeiten, von Personen, die mit uns kommunizieren, oder aus öffentlichen Quellen.

 

Wir können z.B. von folgenden Dritten Angaben über Sie erhalten:

— von Kooperationspartnern;

— von Dritten, wenn Korrespondenz und Besprechungen Sie betreffen;

— von Personen aus Ihrem Umfeld (Familienangehörige, Rechtsvertreter etc.), z.B. Ihre Adresse für Lieferungen, Referenzen oder Vollmachten;

— von der schweizerischen Post und von Adresshändlern, z.B für Adressaktualisierungen;

— von Banken, Versicherungen, Vertriebs- und anderen Vertragspartnern bei Käufen und Zahlungen; 

— von Anbietern von Online-Diensten, z.B. Anbietern von Internet-Analysediensten;

— von Behörden, Parteien und anderen Dritten im Zusammenhang mit behördlichen und gerichtlichen Verfahren; 

— aus öffentlichen Registern wie z.B. dem Betreibungs- oder Handelsregister, von öffentlichen Stellen wie z.B. dem Bundesamt für Statistik, aus den Medien oder aus dem Internet.

 

6. Für welche Zwecke bearbeiten wir Personendaten?

 

6.1. Kommunikation

Wir möchten mit Ihnen in Kontakt bleiben und auf Ihre individuellen Anliegen eingehen. Wir bearbeiten Personendaten deshalb für die Kommunikation mit Ihnen, z.B. die Beantwortung von Anfragen und die Kundenpflege. Hierzu verwenden wir insbesondere Kommunikations- und Stammdaten und, soweit die Kommunikation einen Vertrag betrifft, auch Vertragsdaten. Wir können den Inhalt und den Versandzeitpunkt von Nachrichten auch auf Basis von Verhaltens-, Transaktions- und Präferenzdaten und anderen Daten personalisieren. 

 

6.2. Vertragsabwicklung 

Wir möchten Ihnen den bestmöglichen Service bieten. Wir bearbeiten Personendaten deshalb im Zusammenhang mit der Anbahnung, Verwaltung und Abwicklung von Vertragsbeziehungen, z.B. um eine Bestellung auszuliefern, eine Dienstleistung zu erbringen oder ein Gewinnspiel zu veranstalten. Wir verwenden dazu insbesondere Stammdaten, Vertragsdaten, Kommunikationsdaten, Verhaltens- und Transaktionsdaten sowie Präferenzdaten. 

 

6.3. Information und Marketing

Wir möchten Ihnen attraktive Angebote unterbreiten. Wir bearbeiten Personendaten deshalb zur Beziehungspflege und für Marketingzwecke, z.B. um Ihnen schriftliche und elektronische Mitteilungen und Angebote zuzustellen und um Marketingaktionen durchzuführen. Dabei kann es sich um unsere eigenen Angebote handeln oder um Angebote von Werbepartnern. Mitteilungen und Angebote können jeweils auch personalisiert werden, um Ihnen möglichst nur Informationen zu übermitteln, die für sie voraussichtlich interessant sind. Hierzu verwenden wir insbesondere Stamm-, Vertrags-, Kommunikations-, Verhaltens- und Transaktionsdaten sowie Präferenzdaten.

 

Dabei kann es sich z.B. um folgende Mitteilungen und Angebote handeln:

— Newsletter, Werbe-E-Mails und andere elektronische Nachrichten;

— Werbebroschüren, Magazine und andere Drucksachen;

— Zustellung von Gutscheinen;

— Einladungen zu Veranstaltungen, Gewinnspielen und Wettbewerben.

 

Soweit wir nicht separat um Ihre Einwilligung bitten, um Sie für Marketingzwecke zu kontaktieren, können Sie solche Kontakte jederzeit ablehnen (siehe Ziffer 15). Bei Newslettern und anderen elektronischen Mitteilungen können Sie sich meist über einen in der Mitteilung integrierten Abmeldelink vom entsprechenden Service abmelden. 

 

6.4. Marktforschung und Produktentwicklung

Wir möchten unsere Angebote laufend verbessern und für Sie attraktiver machen. Wir bearbeiten Personendatendeshalb zur Marktforschung und für die Produktentwicklung. Dazu bearbeiten wir insbesondere Stamm-, Verhaltens-, Transaktions- und Präferenzdaten, aber auch Kommunikationsdaten und Angaben aus Kundenbefragungen, Umfragen und Studien und weitere Angaben z.B. aus den Medien, aus dem Internet und aus anderen öffentlichen Quellen. Soweit möglich, verwenden wir für diese Zwecke pseudonymisierte oder anonymisierte Angaben.

 

6.5. Sicherheit und Prävention

Wir möchten Ihre und unsere Sicherheit gewährleisten und Missbräuchen vorbeugen. Wir bearbeiten Personendaten deshalb auch zu Sicherheitszwecken, zur Gewährleistung der IT-Sicherheit, zur Diebstahls-, Betrugs- und Missbrauchsprävention und zu Beweiszwecken. Dies kann alle in Ziffer 4 genannten Personendatenkategorien betreffen, insbesondere auch Verhaltens- und Transaktionsdaten. Diese Daten können wir für die genannten Zwecke erfassen, auswerten und speichern. 

 

6.6. Einhaltung rechtlicher Anforderungen

Wir möchten die Voraussetzungen zur Einhaltung rechtlicher Anforderungen schaffen. Wir bearbeiten Personendaten deshalb auch, um rechtliche Pflichten einzuhalten und Verstösse zu verhindern und aufzudecken. Dazu gehören z.B. die Entgegennahme und Bearbeitung von Beschwerden und anderen Meldungen, die Einhaltung von Anordnungen eines Gerichts oder einer Behörde sowie Massnahmen zur Aufdeckung und Abklärung von Missbräuchen. Dies kann alle in Ziffer 4 genannten Personendatenkategorien betreffen.

 

6.7. Rechtswahrung

Wir möchten in der Lage sein, unsere Ansprüche durchzusetzen und uns gegen Ansprüche anderer zu verteidigen. Wir bearbeiten Personendaten deshalb auch zur Rechtswahrung, z.B. um Ansprüche gerichtlich, vor- oder aussergerichtlich und vor Behörden im In- und Ausland durchzusetzen oder uns gegen Ansprüche zu verteidigen. Dabei bearbeiten wir je nach Konstellation unterschiedliche Personendaten, z.B. Kontaktdaten sowie Angaben über Abläufe, die zu einer Auseinandersetzung Anlass gegeben haben oder geben könnten.

 

7. Gestützt auf welche Rechtsgrundlagen bearbeiten wir Personendaten?

Soweit erforderlich, stützt sich unsere Bearbeitung von Personendaten je nach Zweck der Bearbeitung auf unterschiedliche Rechtsgrundlagen.

 

Wir können Personendaten insbesondere dann bearbeiten, wenn die Bearbeitung:

— für die Erfüllung eines Vertrags mit der betroffenen Person oder für vorvertragliche Massnahmen (z.B. die Prüfung eines Vertragsantrags) erforderlich ist;

— für die Wahrnehmung berechtigter Interessen erforderlich ist;

 

Ein berechtigtes Interesse haben wir insbesondere an der Bearbeitung zu den vorstehend in Ziffer 6 beschriebenen Zwecken und an der Bekanntgabe von Daten nach Ziffer 8 und den damit jeweils verbundenen Zielen. Zu den berechtigten Interessen gehören jeweils unsere eigenen Interessen und Interessen Dritter. 

— auf einer Einwilligung beruht; 

 

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenbearbeitung wird dadurch jedoch nicht berührt.

— zur Einhaltung von in- oder ausländischen Rechtsvorschriften erforderlich ist.

 

8. Wem geben wir Personendaten weiter?

Wir können Ihre Personendaten an Dritte weitergeben, wenn wir deren Dienstleistungen in Anspruch nehmen. In der Regel bearbeiten diese Dienstleister Personendaten in unserem Auftrag als sog. «Auftragsbearbeiter». Unsere Auftragsbearbeiter sind verpflichtet, Personendaten ausschliesslich nach unseren Instruktionen zu bearbeiten sowie geeignete Massnahmen zur Datensicherheit zu treffen. Bestimmte Dienstleister sind auch gemeinsam mit uns oder selbständig verantwortlich (z.B. Inkassounternehmen). Wir stellen durch die Auswahl der Dienstleister und durch geeignete vertragliche Vereinbarungen sicher, dass der Datenschutz während der gesamten Bearbeitung Ihrer Personendaten sichergestellt ist. 

 

Dabei geht es z.B. um Dienstleistungen in folgenden Bereichen:

— Spedition und Logistik, z.B. für den Versand bestellter Waren;

— Werbe- und Marketingdienstleistungen, z.B. für den Versand von Mitteilungen und Informationen;

— Unternehmensverwaltung, z.B. Buchhaltung oder Bewirtschaftung von Vermögenswerten;

— Zahlungsdienste;

— Inkassodienstleistungen;

— IT-Dienstleistungen, z.B. Leistungen in den Bereichen Datenspeicherung (Hosting), Cloud-Dienste, Versand von E-Mail-Newslettern, Datenanalyse und -veredelung etc.;

— Beratungsdienstleistungen, z.B. Leistungen von Steuerberater*innen, Rechtsanwält*innen, Unternehmensberater*innen oder Berater*innen im Bereich der Personalgewinnung und -vermittlung.

 

In Einzelfällen ist es zudem möglich, dass wir Personendaten an andere Dritte auch zu deren eigenen Zwecken weitergeben, z.B. wenn Sie uns Ihre Einwilligung gegeben haben oder wenn wir zu einer Weitergabe gesetzlich verpflichtet oder berechtigt sind. In diesen Fällen ist der Empfänger der Daten datenschutzrechtlich ein eigener Verantwortlicher. 

 

Dazu gehören z.B. die folgenden Fälle:

— die Übertragung von Forderungen an andere Unternehmen wie z.B. Inkassounternehmen;

— die Offenlegung von Personendaten an Gerichte und Behörden in der Schweiz und im Ausland, z.B. an Strafverfolgungsbehörden bei Verdacht auf strafbare Handlungen; 

— die Bearbeitung von Personendaten, um einer gerichtlichen Verfügung nachzukommen oder Rechtsansprüche geltend zu machen bzw. abzuwehren oder wenn wir es aus anderen rechtlichen Gründen für notwendig halten. 

 

Bitte beachten Sie auch unsere Cookie-Informationen zur selbständigen Datenerhebung durch Drittanbieter, deren Tools wir auf unserer Webseite eingebunden haben.

 

9. Wie geben wir Personendaten ins Ausland bekannt?

Wir bearbeiten und speichern Personendaten meist in der Schweiz und im Europäischen Wirtschaftsraum (EWR). In bestimmten Fällen können wir Personendaten aber auch Dienstleistern und sonstigen Empfängern bekanntgeben (dazu Ziffer 8), die sich ausserhalb dieses Gebiets befinden oder Personendaten ausserhalb dieses Gebiets bearbeiten, grundsätzlich in jedem Land der Welt. Die betreffenden Länder verfügen möglicherweise nicht über Gesetze, die Ihre Personendaten im gleichen Umfang wie in der Schweiz oder im EWR schützen. Sofern wir Ihre Personendaten in einen solchen Staat übermitteln, stellen wir den Schutz Ihrer Personendaten in angemessener Weise sicher. 

 

Ein Mittel zur Sicherstellung eines angemessenen Datenschutzes ist z.B. der Abschluss von Datenübermittlungsverträgen mit den Empfängern Ihrer Personendaten in Drittstaaten, die den erforderlichen Datenschutz sicherstellen. Dazu gehören Verträge, die von der Europäischen Kommission und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten genehmigt, ausgestellt oder anerkannt wurden, sogenannte Standardvertragsklauseln. Bitte beachten Sie, dass solche vertraglichen Vorkehrungen einen schwächeren oder fehlenden gesetzlichen Schutz teilweise ausgleichen, aber nicht alle Risiken vollständig ausschliessen können (z.B. von staatlichen Zugriffen im Ausland). In Ausnahmefällen kann die Übermittlung in Länder ohne angemessenen Schutz auch in anderen Fällen zulässig sein, z.B. gestützt auf eine Einwilligung, im Zusammenhang mit einem Rechtsverfahren im Ausland oder wenn die Übermittlung für die Abwicklung eines Vertrags erforderlich ist.

 

10. Wie setzen wir Profiling ein?

«Profiling» meint die automatisierte Bearbeitung von Personendaten, um persönliche Aspekte zu analysieren oder Prognosen zu treffen, z.B. die Analyse persönlicher Interessen, Präferenzen, Affinitäten und Gewohnheiten oder die Prognose eines voraussichtlichen Verhaltens. Mittels Profiling können insbesondere Präferenzdaten abgeleitet werden (dazu finden Sie weitere Angaben in Ziff. 4.5).

 

Profiling ist ein häufiger Vorgang, z.B. bei der automatisierten Bearbeitung 

— von Stamm-, Vertrags-, Verhaltens- und Transaktionsdaten bei Einkäufen im Online Shop;

— von Verhaltens- und Transaktionsdaten sowie technischen Daten im Zusammenhang mit unserer Webseite; 

— von Angaben im Zusammenhang mit dem Besuch von Veranstaltungen, der Teilnahme an Wettbewerben und Gewinnspielen; 

— von Kommunikationsdaten, z.B. Ihrer Reaktion auf Werbe- und andere Mitteilungen;

— von anderen Verhaltens- und Transaktionsdaten.

 

Profiling hilft uns z.B. dabei,

— unsere Angebote laufend zu verbessern und besser auf individuelle Bedürfnisse auszurichten;

— Ihnen unsere Inhalte und Angebote bedarfsgerecht zu präsentieren;

— Ihnen möglichst nur Werbung und Angebote zu unterbreiten, die für Sie wahrscheinlich relevant sind;

— Sie beim Kundendienst besser zu unterstützen. 

 

Um die Qualität unserer Analysen und Prognosen zu verbessern, können wir als Grundlage des Profilings auch Personendaten aus unterschiedlichen Quellen miteinander verknüpfen, z.B. offline und online erhobene Daten sowie Daten, die über verschiedene unserer Services erhoben wurden. 

 

11. Treffen wir automatisierte Einzelentscheidungen?

Als «automatisierte Einzelentscheidung» gelten Entscheidungen, die vollständig automatisiert erfolgen, d.h. ohne menschlichen Einfluss, und die rechtliche Konsequenzen für die betroffene Person haben oder sie in anderer Weise erheblich beeinträchtigen. Das tun wir in der Regel nicht, werden Sie aber gesondert informieren, sollten wir in Einzelfällen automatisierte Einzelentscheidungen einsetzen. Sie haben dann die Möglichkeit, die Entscheidung durch einen Menschen überprüfen zu lassen, wenn Sie mit ihr nicht einverstanden sind.

 

12. Wie schützen wir Personendaten?

Wir treffen angemessene Sicherheitsmassnahmen technischer und organisatorischer Natur, um die Sicherheit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Wie alle Unternehmen können wir Datensicherheitsverletzungen aber nicht mit letzter Sicherheit ausschliessen; gewisse Restrisiken sind unvermeidbar.

Zu den Sicherheitsmassnahmen technischer Natur gehören z.B. die Verschlüsselung und Pseudonymisierung von Daten, Protokollierungen, Zugriffsbeschränkungen und die Speicherung von Sicherheitskopien. Sicherheitsmassnahmen organisatorischer Natur umfassen z.B. Vertraulichkeitsvereinbarungen und Kontrollen. Wir verpflichten auch unsere Auftragsbearbeiter dazu, angemessene technische und organisatorische Sicherheitsmassnahmen zu treffen. 

 

13. Wie lange bearbeiten wir Personendaten?

Wir bearbeiten und speichern Ihre Personendaten,

— solange es für den Zweck der Bearbeitung bzw. damit vereinbare Zwecke erforderlich ist, bei Verträgen in der Regel zumindest für die Dauer der Vertragsbeziehung; 

— solange wir ein berechtigtes Interesse an der Speicherung haben. Das kann insbesondere dann der Fall sein, wenn wir Personendaten benötigen, um Ansprüche durchzusetzen oder abzuwehren, zu Archivierungszwecken und zur Gewährleistung der IT-Sicherheit;

— solange sie einer gesetzlichen Aufbewahrungspflicht unterliegen. Für bestimmte Daten gilt z.B. eine zehnjährige Aufbewahrungsfrist. Für andere Daten gelten jeweils kürzere Aufbewahrungsfristen, z.B. für Aufzeichnungen bestimmter Vorgänge im Internet (Log-Daten). 

In bestimmten Fällen bitten wir Sie zudem um Ihre Einwilligung, wenn wir Personendaten länger speichern wollen. Nach Ablauf der genannten Fristen löschen oder anonymisieren wir Ihre Personendaten.

 

14. Welche Rechte haben Sie im Zusammenhang mit der Bearbeitung Ihrer Personendaten?

Sie haben das Recht, Datenbearbeitungen zu widersprechen, besonders wenn wir Ihre Personendaten auf Basis eines berechtigten Interesses bearbeiten und die weiteren anwendbaren Voraussetzungen erfüllt sind. Sie können ausserdem Datenbearbeitungen im Zusammenhang mit Direktmarketing (z.B. Werbe-E-Mails) jederzeit widersprechen. Dies gilt auch für ein Profiling, soweit dieses mit solchem Direktmarketing in Verbindung steht.

Soweit die jeweils anwendbaren Voraussetzungen erfüllt und keine gesetzlichen Ausnahmen anwendbar sind, haben Sie zudem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Datenbearbeitung und das Recht, die von Ihnen bereitgestellten Personendaten in einem gängigen Format zu erhalten. Sie haben zudem das Recht, uns gegebenenfalls erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.

​

— Recht auf Information: Sie haben das Recht, darüber informiert zu werden, wie wir Ihre Personendaten bearbeiten und welche Rechte Ihnen im Zusammenhang mit der Bearbeitung Ihrer Personendaten zustehen. Mit der vorliegenden Datenschutzerklärung kommen wir dieser Verpflichtung nach. Wenn Sie weitere Angaben wünschen, können Sie uns gerne kontaktieren.

— Recht auf Auskunft: Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten Personendaten zu verlangen. So haben Sie die Möglichkeit, zu prüfen, welche Personendaten wir über Sie bearbeiten. Im Einzelfall kann das Recht auf Auskunft eingeschränkt werden oder ausgeschlossen sein, insbesondere wenn Zweifel an der Identität bestehen oder dies zum Schutz anderer Personen erforderlich ist.

— Recht auf Berichtigung: Sie haben das Recht, unrichtige oder unvollständige Personendaten berichtigen bzw. vervollständigenoder durch einen Bestreitungsvermerk ergänzen zu lassen und über die Berichtigung informiert zu werden.

— Recht auf Löschung: Sie haben das Recht, die Löschung Ihrer Personendaten zu verlangen, wenn die Personendaten für die verfolgten Zwecke nicht mehr erforderlich sind, Sie Ihre Einwilligung wirksam widerrufen oder wirksam Widerspruch gegen die Bearbeitung eingelegt haben, oder die Personendaten unrechtmässig bearbeitet werden. Im Einzelfall kann das Recht auf Löschung ausgeschlossen sein, insbesondere wenn die Bearbeitung zur Ausübung der freien Meinungsäusserung oder zur Wahrnehmung von Rechtsansprüchen erforderlich ist. Wir können Personendaten auch anonymisieren, so dass keine Personendaten mehr vorliegen.

— Recht auf Einschränkung der Bearbeitung: Sie haben unter bestimmten Voraussetzungen das Recht zu verlangen, dass die Bearbeitung Ihrer Personendaten eingeschränkt wird. Das kann z.B. heissen, dass Personendaten (vorläufig) nicht weiterbearbeitet oder dass veröffentlichte Personendaten (vorläufig) von einer Webseite entfernt werden.

— Recht auf Datenherausgabe oder ‑übertragung: Sie haben das Recht, von uns die Personendaten, welche Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die konkrete Datenbearbeitung auf Ihrer Einwilligung beruht oder zur Vertragserfüllung erforderlich ist, und die Bearbeitung mithilfe automatisierter Verfahren erfolgt.

— Widerrufsrecht: Soweit wir Ihre Personendaten auf Basis einer Einwilligung bearbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf gilt jeweils nur für die Zukunft; in der Vergangenheit auf Ihre Einwilligung gestützte Bearbeitungstätigkeiten werden durch Ihren Widerruf nicht unrechtmässig. Wir behalten uns vor, Personendaten im Fall eines Widerrufs der Einwilligung gestützt auf eine andere Grundlage weiterhin zu bearbeiten.

Sie können die oben genannten Rechte ausüben, indem Sie uns über info@kealoa.ch oder über unsere Postadresse (siehe Ziffer 2) kontaktieren. Zudem können Sie Newsletter und andere Werbe-E-Mails durch Klick auf den entsprechenden Link am Ende der E-Mail abbestellen.

Es steht Ihnen auch frei, bei einer zuständigen Aufsichtsbehörde Beschwerde einzureichen, wenn Sie Bedenken haben, ob die Bearbeitung Ihrer Personendaten rechtskonform ist.

— Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

— Zuständige Aufsichtsbehörde im Fürstentum Liechtenstein ist die Datenschutzstelle des Fürstentums Liechtenstein.

 

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann im Lauf der Zeit angepasst werden, insbesondere wenn wir unsere Datenbearbeitungen ändern oder wenn neue Rechtsvorschriften anwendbar werden. Wir informieren Personen, deren Kontaktangaben bei uns registriert sind, bei erheblichen Änderungen aktiv über solche Änderungen, wenn das ohne unverhältnismässigen Aufwand möglich ist. Generell gilt für Datenbearbeitungen jeweils die Datenschutzerklärung in der bei Beginn der betreffenden Bearbeitung aktuellen Fassung.

 

​