Daten­schutz­er­klä­rung der SAHB Hilfsmittelberatung

Daten­schutz und Daten­si­cher­heit bil­den eine wich­ti­ge Basis für die ver­trau­ens­vol­le Bezie­hung zu unse­ren Kli­en­ten und Geschäfts­part­nern. Mit die­ser Erklä­rung gibt die SAHB Hilfs­mit­tel­be­ra­tung Auf­schluss dar­über, wie sie mit Daten umgeht.
Die SAHB Hilfs­mit­tel­be­ra­tung (nach­ste­hend auch «wir», «uns») erhält, beschafft und bear­bei­tet Per­so­nen­da­ten, die Sie oder auch ande­re Per­so­nen (sog. «Drit­te») betref­fen. Wir ver­wen­den den Begriff «Daten» hier gleich­be­deu­tend mit «Per­so­nen­da­ten».
Mit «Per­so­nen­da­ten» sind Daten gemeint, die sich auf bestimm­te oder bestimm­ba­re Per­son bezie­hen, d.h. die Rück­schlüs­se auf deren Iden­ti­tät sind anhand der Daten selbst oder mit ent­spre­chen-den Zusatz­da­ten mög­lich. «Beson­ders schüt­zens­wer­te Per­so­nen­da­ten» sind eine Kate­go­rie von Per­so­nen­da­ten, die das gel­ten­de Daten­schutz­recht beson­ders schützt. Als beson­ders schüt­zens­wer­te Per­so­nen­da­ten gel­ten z.B. Gesund­heits­da­ten. In Ziff. 3 fin­den Sie Anga­ben zu den Daten, die wir im Rah­men die­ser Daten­schutz­er­klä­rung bear­bei­ten. «Bear­bei­ten» meint jeden Umgang mit Per­so­nen­da­ten, z.B. das Beschaf­fen, Spei­chern, Ver­wen­den, Anpas­sen, Bekannt­ge­ben und Löschen.

In die­ser Daten­schutz­er­klä­rung beschrei­ben wir, was wir mit Ihren Daten tun, wenn Sie www.sahb.ch nut­zen (nach­fol­gend «Web­site»), unse­re Dienst­leis­tun­gen oder Pro­duk­te bezie­hen, ander­wei­tig mit uns im Rah­men eines Ver­trags in Ver­bin­dung ste­hen, mit uns kom­mu­ni­zie­ren oder sonst mit uns zu tun haben. Gege­be­nen­falls wer­den wir Sie durch eine recht­zei­ti­ge schrift­li­che Mit­tei­lung über zusätz­li­che, in die­ser Daten­schutz­er­klä­rung nicht erwähn­te Bear­bei­tungs­ak­ti­vi­tä­ten infor­mie­ren. Zusätz­lich kön­nen wir Sie über die Bear­bei­tung Ihrer Daten sepa­rat infor­mie­ren, z.B. in Ein­­wil­­li­­gungs-erklä­run­­gen, Ver­trags­be­din­gun­gen, zusätz­li­chen Daten­schutz­er­klä­run­gen, For­mu­la­ren und Hinweisen.
Wenn Sie uns Daten über ande­re Per­so­nen wie z.B. Fami­li­en­mit­glie­der etc. über­mit­teln bzw. bekannt­ge­ben, gehen wir davon aus, dass Sie dazu befugt sind und dass die­se Daten rich­tig sind. Mit der Über­mitt­lung von Daten über Drit­te bestä­ti­gen Sie dies. Bit­te stel­len Sie auch sicher, dass die­se Drit­ten über die­se Daten­schutz­er­klä­rung infor­miert wurden.
Die­se Daten­schutz­er­klä­rung ist auf die Anfor­de­run­gen des revi­dier­ten Schwei­zer Daten­schutz­ge­set­zes («revDSG») aus­ge­legt. Ob und inwie­weit die­ses Gesetz anwend­bar ist, hängt jedoch vom Ein­zel­fall ab.

Für die in die­ser Daten­schutz­er­klä­rung beschrie­be­nen Daten­be­ar­bei­tun­gen der SAHB Hilfs­mit­tel­be­ra­tung ist daten­schutz­recht­lich die Schwei­ze­ri­sche Arbeits­ge­mein­schaft Hilfs­mit­tel­be­ra­tung (SAHB), Oen­sin­gen, ver­ant­wort­lich, soweit im Ein­zel­fall nichts ande­res kom­mu­ni­ziert wird, z.B. in wei­te­ren Daten­schutz­er­klä­run­gen, auf For­mu­la­ren oder in Verträgen.
In Ziff. 3, in Ziff. 7 und in Ziff. 12 fin­den Sie wei­te­re Anga­ben zu Drit­ten, mit denen wir zusam­men­ar­bei­ten und die für ihre Bear­bei­tun­gen ihrer­seits ver­ant­wort­lich sind. Bei Fra­gen oder zur Aus­übung Ihrer Rech­te die­sen Drit­ten gegen­über bit­ten wir Sie, direkt mit die­sen Kon­takt aufzunehmen.
Sie kön­nen uns für Ihre Daten­schutz­an­lie­gen und die Aus­übung Ihrer Rech­te gemäss Ziff. 11 wie folgt erreichen:

SAHB Hilfs­mit­tel­be­ra­tung Datenschutzstelle
Dün­nern­stras­se 32
CH-4702 Oensingen

Wir bear­bei­ten ver­schie­de­ne Kate­go­rien von Daten über Sie. Die wich­tigs­ten Kate­go­rien sind folgende:

• Tech­ni­sche Daten: Wenn Sie unse­re Web­site oder ande­re elek­tro­ni­sche Ange­bo­te ver­wen­den, erhe­ben wir die IP-Adres­­se Ihres End­ge­räts und wei­te­re tech­ni­sche Daten, um die Funk-tio­na­­li­­tät und Sicher­heit die­ser Ange­bo­te sicher­zu­stel­len. Zu die­sen Daten gehö­ren auch Pro­to­kol­le, in denen die Ver­wen­dung unse­rer Sys­te­me auf­ge­zeich­net wird. Wir bewah­ren tech­­ni-sche Daten in der Regel für 6 Mona­te auf. Um die Funk­tio­na­li­tät die­ser Ange­bo­te sicher­zu­stel­len, kön­nen wir Ihnen bzw. Ihrem End­ge­rät auch einen indi­vi­du­el­len Code zuwei­sen (z.B. in Form eines Coo­kies, vgl. dazu Ziff. 12). Die tech­ni­schen Daten für sich las­sen grund­sätz­lich kei­ne Rück­schlüs­se auf Ihre Iden­ti­tät zu. Im Rah­men von Benut­zer­kon­ten, Regis­trie­run­gen, Zugangs­kon­trol­len oder der Abwick­lung von Ver­trä­gen kön­nen sie jedoch mit ande­ren Daten­ka­te­go­rien (und so ggf. mit Ihrer Per­son) ver­knüpft werden.

• Regis­trie­rungs­da­ten: Bestimm­te Ange­bo­te und Dienst­leis­tun­gen (z.B. Log­in-Berei­che unse­rer Web­site, News­­­le­t­­ter-Ver­­­sand, kos­ten­lo­ser WLAN-Zugang etc.) kön­nen nur mit einem Benut­zer­kon­to oder einer Regis­trie­rung genutzt wer­den, die direkt bei uns oder über unse­re exter­nen Log­in-Diens­t­­leis­­ter erfol­gen kann. Dabei müs­sen Sie uns bestimm­te Daten ange­ben, und wir erhe­ben Daten über die Nut­zung des Ange­bots oder der Dienst­leis­tung. Wir bewah­ren Regis­trie­rungs­da­ten in der Regel wäh­rend 3 Mona­ten nach dem Ende der Nut­zung der Dienst­leis­tung oder der Auf­lö­sung des Nut­zer­kon­tos auf.

• Kom­mu­ni­ka­ti­ons­da­ten: Wenn Sie mit uns über das Kon­takt­for­mu­lar, per E‑Mail, Tele­fon, brief­lich oder über sons­ti­ge Kom­mu­ni­ka­ti­ons­mit­tel in Kon­takt ste­hen, erfas­sen wir die zwi­schen Ihnen und uns aus­ge­tausch­ten Daten, ein­schliess­lich Ihrer Kon­takt­da­ten und der Rand-daten der Kom­mu­ni­ka­ti­on sowie den Inhalt (d.h. der Inhalt von E‑Mails, Brie­fen etc.). Die­se Daten kön­nen auch Anga­ben über Drit­te ent­hal­ten. Wenn wir Ihre Iden­ti­tät fest­stel­len wol­len oder müs­sen, z.B. bei einem von Ihnen gestell­ten Aus­kunfts­be­geh­ren, erhe­ben wir Daten, um Sie zu iden­ti­fi­zie­ren (z.B. Ihre Sozi­al­ver­si­che­rungs­num­mer oder eine Kopie eines Aus­wei­ses). Wir bewah­ren die­se Daten in der Regel wäh­rend 12 Mona­ten ab dem letz­ten Aus­tausch mit Ihnen auf. Die­se Frist kann län­ger sein, soweit dies aus Beweis­grün­den oder zur Ein­hal­tung gesetz­li­cher oder ver­trag­li­cher Vor­ga­ben erfor­der­lich oder tech­nisch bedingt ist. E‑Mails in per­sön­li­chen Post­fä­chern und schrift­li­che Kor­re­spon­den­zen wer­den in der Regel min­des­tens zehn Jah­re aufbewahrt.

• Stamm­da­ten: Als Stamm­da­ten bezeich­nen wir die Grund­da­ten, die wir nebst den Ver­trags­da­ten (sie­he unten) für die Abwick­lung unse­rer ver­trag­li­chen und sons­ti­gen geschäft­li­chen Bezie­hun­gen benö­ti­gen, wie Name, Kon­takt­da­ten, Ihre Sozi­al­ver­si­che­rungs­num­mer, Ihr Geburts­da­tum, die Kun­den­his­to­rie, Voll­mach­ten, Unter­schrifts­be­rech­ti­gun­gen und Ein­wil­li­gungs­er­klä­run­gen. Fer­ner Ihre Bezie­hung mit uns (Kli­ent, Kun­de, Lie­fe­rant etc.). Als Zah­lungs­an­ga­ben erhe­ben wir z.B. Ihre Bank­ver­bin­dung. Auch Ein­­wil­­li­­gungs- oder Sperr­ver­mer­ke gehö­ren zu den Stamm­da­ten, eben­so wie Anga­ben über Drit­te, z.B. Kon­takt­per­so­nen, Emp­fän­ger von Leis­tun­gen oder Vertreter.
Stamm­da­ten bear­bei­ten wir, wenn Sie ein Kli­ent, Kun­de oder sons­ti­ger geschäft­li­cher Kon­takt sind oder für einen sol­chen tätig sind (z.B. als Kon­takt­per­son des Geschäfts­part­ners), oder weil wir Sie für unse­re eige­nen Zwe­cke oder die Zwe­cke eines Ver­trags­part­ners anspre­chen wol­len (z.B. im Rah­men einer Fach­tech­ni­schen Beur­tei­lung oder von Qualitätsumfragen).
Wir erhal­ten Stamm­da­ten von Ihnen selbst, von Stel­len, für die Sie tätig sind, oder von Drit­ten wie z.B. unse­ren Ver­trags­part­nern, und aus öffent­lich zugäng­li­chen Quel­len wie z.B. öffent­li­chen Regis­tern. Wir kön­nen im Rah­men von Stamm­da­ten auch Gesund­heits­da­ten und Anga­ben über Drit­te bearbeiten.
Wir bewah­ren die­se Daten in der Regel wäh­rend zehn Jah­ren ab dem letz­ten Aus­tausch mit Ihnen auf, min­des­tens aber ab Ver­trags­en­de. Die­se Frist kann län­ger sein, soweit dies aus Beweis­grün­den oder zur Ein­hal­tung gesetz­li­cher oder ver­trag­li­chen Vor­ga­ben erfor­der­lich o‑der tech­nisch bedingt ist. Bei rei­nen Qua­li­täts­kon­tak­ten ist die Frist nor­ma­ler­wei­se wesent­lich kür­zer, meist nicht mehr als zwei Jah­re seit dem letz­ten Kontakt.

• Zu den Ver­trags­da­ten gehö­ren Anga­ben über den Ver­trags­ab­schluss, über Ihre Ver­trä­ge, z.B. Art und Datum des Ver­trags­ab­schlus­ses, Anga­ben aus dem Antrags­pro­zess (wie etwa einem Antrag für ein Hilfs­mit­tel oder Dienst­leis­tun­gen) und Anga­ben über den betref­fen­den Ver­trag (z.B. sei­ne Miet­dau­er) und die Abwick­lung und Ver­wal­tung der Ver­trä­ge (z.B. Anga­ben im Zusam­men­hang mit der Rech­nung­s­tel­lung, die Unter­stüt­zung bei tech­ni­schen Ange­le­gen­hei­ten und die Durch­set­zung von ver­trag­li­chen Ansprü­chen). Zu den Ver­trags­da­ten gehö­ren auch Anga­ben über Män­gel, Beschwer­den und Anpas­sun­gen eines Ver­trags, eben­so wie Anga­ben zur Kun­den­zu­frie­den­heit, die wir z.B. mit­tels Befra­gun­gen erhe­ben kön­nen. Zu den Ver­­­trags-daten gehö­ren fer­ner Finanz­da­ten wie Anga­ben über die Boni­tät (d.h. Infor­ma­tio­nen, die Schlüs­se über die Wahr­schein­lich­keit zulas­sen, dass For­de­run­gen begli­chen wer­den), zu Mah­nun­gen und zum Inkas­so. Wir erhal­ten die­se Daten teil­wei­se von Ihnen (z.B., wenn Sie Zah­lun­gen aus­füh­ren), aber auch von Wirt­schafts­aus­kunftei­en und Inkas­so­un­ter­neh­men und von öffent­lich zugäng­li­chen Quel­len (z.B. einem Handelsregister).

 Prä­fe­renz­da­ten geben uns Auf­schluss dar­über, wel­che Bedürf­nis­se Sie haben, wel­che Pro­duk­te oder Leis­tun­gen auf Ihr Inter­es­se stos­sen könn­ten oder wann und wie Sie vor­aus­sicht­lich auf Nach­rich­ten von uns reagie­ren wer­den. Wir gewin­nen die­se Anga­ben aus der Ana­ly­se bestehen­der Daten wie z.B. Ver­hal­tens­da­ten, damit wir Sie bes­ser ken­nen­ler­nen, unse­re Bera­tung und Ange­bo­te genau­er auf Sie aus­rich­ten und unse­re Ange­bo­te gene­rell ver­bes­sern können.

• Sons­ti­ge Daten: Daten von Ihnen erhe­ben wir auch in ande­ren Situa­tio­nen. Im Zusam­­men-hang mit behörd­li­chen oder gericht­li­chen Ver­fah­ren etwa fal­len Daten an (wie Akten, Beweis-mit­­tel etc.), die sich auch auf Sie bezie­hen kön­nen. Aus Grün­den des Gesund­heits­schut­zes kön­nen wir eben­falls Daten erhe­ben (z.B. im Rah­men von Schutz­kon­zep­ten). Wir kön­nen Fotos, Vide­os und Ton­auf­nah­men erhal­ten oder her­stel­len, in denen Sie erkenn­bar sein kön­nen (z.B. an Anläs­sen, durch Sicher­heits­ka­me­ras etc.). Wir kön­nen auch Daten dar­über erhe­ben, wer wann bestimm­te Gebäu­de betritt oder ent­spre­chen­de Zugangs­rech­te hat (inkl. bei Zugangs­kon­trol­len, gestützt auf Regis­trie­rungs­da­ten oder Besu­cher­lis­ten etc.), wer wann an Anläs­sen oder Aktio­nen teil­nimmt oder wer wann unse­re Infra­struk­tur und Sys­te­me ver­wen­det. Die Auf­be­wah­rungs­frist die­ser Daten rich­tet sich nach dem Zweck und wird auf das Erfor­der­li­che beschränkt. Das reicht von eini­gen weni­gen Tagen und in der Regel eini­gen Wochen bei Daten für ein Cont­act Tra­cing über Besu­cher­da­ten, die in der Regel wäh­rend drei Mona­ten auf­be­wahrt wer­den bis hin zu Berich­ten über Anläs­se mit Bil­dern, die eini­ge Jah­re oder län­ger auf­be­wahrt wer­den können.

• Daten von Mit­ar­bei­ten­den und Stel­len­be­wer­ben­den: Zusätz­lich zu den oben genann­ten Kate­go­rien bear­bei­ten wir auch per­so­nen­be­zo­ge­ne Daten von Mit­ar­bei­ten­den und Stel­len­be­wer­ben­den, die im Rah­men des Arbeits­ver­hält­nis­ses oder des Bewer­bungs­pro­zes­ses anfal­len. Die­se Daten umfas­sen ins­be­son­de­re per­sön­li­che Anga­ben (z.B. Name, Adres­se, Geburts­da­tum, Zivil­stand, Kin­der), Anga­ben zum Arbeits­ver­hält­nis (z.B. Arbeits­ver­trag, Job­pro­fil, Arbeits­zei­ten, Abwe­sen­hei­ten), Finanz­da­ten (z.B. Lohn­buch­hal­tungs­da­ten, Sozi­al­ver­si­che­rungs­bei­trä­ge), Sozi­al­ver­si­che­rungs­da­ten (z.B. AHV-Num­­mern, Vor­sor­ge­plä­ne), Leis­tungs­da­ten (z.B. Leis­tungs­be­wer­tun­gen, Qua­li­fi­ka­tio­nen) sowie wei­te­re per­so­nal­re­le­van­te Daten (z.B. Bewer­bungs­un­ter­la­gen, Straf­re­gis­ter­aus­zü­ge, Betrei­bungs­re­gis­ter­aus­zü­ge). Die Auf­be­wah­rungs­fris­ten die­ser Daten rich­ten sich nach den gel­ten­den gesetz­li­chen Bestim­mun­gen und unse­ren inter­nen Richtlinien.

Vie­ler der in die­ser Ziff. 3 genann­ten Daten geben Sie uns selbst bekannt (z.B. über For­mu­la­re, im Rah­men der Kom­mu­ni­ka­ti­on mit uns, im Zusam­men­hang mit Ver­trä­gen, bei der Ver­wen­dung der Web­site etc.). Sie sind dazu nicht ver­pflich­tet, unter Vor­be­halt von Ein­zel­fäl­len, z.B. im Rah­men von ver­bind­li­chen Schutz­kon­zep­ten (gesetz­li­che Ver­pflich­tun­gen). Wenn Sie mit uns Ver­trä­ge schlies­sen oder Leis­tun­gen bean­spru­chen wol­len, müs­sen Sie uns zudem im Rah­men Ihrer ver­trag­li­chen Ver­pflich­tung gemäss dem ein­schlä­gi­gen Ver­trag Daten bereit­stel­len, ins­be­son­de­re Stamm‑, Ver­­­trags- und Regis­trie­rungs­da­ten. Bei der Nut­zung unse­rer Web­site ist die Bear­bei­tung tech­ni­scher Daten unver­meid­lich. Bei Ver­­hal­­tens- und Prä­fe­renz­da­ten haben Sie jedoch grund­sätz­lich die Mög­lich­keit, zu wider­spre­chen oder kei­ne Ein­wil­li­gung zu geben.
Soweit zuläs­sig, ent­neh­men wir Daten auch öffent­lich zugäng­li­chen Quel­len (z.B. Betrei­bungs­re­gis­ter, Han­dels­re­gis­ter, Medi­en oder dem Inter­net inkl. Social Media) oder erhal­ten Daten von Behör­den und von sons­ti­gen Drit­ten (wie z.B. Ver­trags­part­ner, Inter­­net-Ana­­ly­­se­­di­ens­­te etc.).
Die Kate­go­rien von Per­so­nen­da­ten, die wir von Drit­ten über Sie erhal­ten, umfas­sen ins­be­son­de­re Anga­ben aus öffent­li­chen Regis­tern, Anga­ben, die wir im Zusam­men­hang mit behörd­li­chen und gericht­li­chen Ver­fah­ren erfah­ren, Anga­ben im Zusam­men­hang mit ihren beruf­li­chen Funk­tio­nen und Akti­vi­tä­ten (damit wir z.B. mit Ihrer Hil­fe Geschäf­te mit Ihrem Arbeit­ge­ber abschlies­sen und abwi­ckeln kön­nen), Anga­ben über Sie in Kor­re­spon­denz und Bespre­chun­gen mit Drit­ten, Boni­täts­aus­künf­te (soweit wir mit Ihnen per­sön­lich Geschäf­te abwi­ckeln), Anga­ben über Sie, die uns Per­so­nen aus Ihrem Umfeld (Fami­lie, Bera­ter, Rechts­ver­tre­ter etc.) geben, damit wir Ver­trä­ge mit Ihnen oder unter Ein­be­zug von Ihnen abschlies­sen oder abwi­ckeln kön­nen (z.B. Ihre Adres­se für Lie­fe­run­gen, Voll­mach­ten, Anga­ben zur Ein­hal­tung gesetz­li­cher Vor­ga­ben, Ver­si­che­run­gen und Ver­­­triebs- und ande­ren Ver­trags­part­nern von uns zur Inan­spruch­nah­me oder Erbrin­gung von Leis­tun­gen durch Sie (z.B. Zah­lun­gen, Käu­fe etc.).

Wir bear­bei­ten Ihre Daten zu den Zwe­cken, die wir im Fol­gen­den erläu­tern. Wei­te­re Hin­wei­se für den Online-Bereich fin­den Sie in Ziff. 12 und 13. Die­se Zwe­cke bzw. die ihnen zugrun­de­lie­gen­den Zie­le stel­len berech­tig­te Inter­es­sen von uns und ggf. von Drit­ten dar. Sie fin­den wei­te­re Anga­ben zu den Rechts­grund­la­gen unse­rer Bear­bei­tung in Ziff. 5.
Es geht hier um alle Zwe­cke, in deren Zusam­men­hang Sie und wir kom­mu­ni­zie­ren, bei der Authen­ti­fi­zie­rung im Fal­le einer Nut­zung der Web­site oder für Schu­lung und Qua­li­täts­si­che­rung. Kom­mu­ni­ka­ti­ons­da­ten bear­bei­ten wir wei­ter, damit wir mit Ihnen per E‑Mail, Tele­fon und Brief kom­mu­ni­zie­ren kön­nen. Die Kom­mu­ni­ka­ti­on mit Ihnen erfolgt meis­tens im Zusam­men­hang mit ande­ren Bear­bei­tungs­zwe­cken, z.B. damit wir Dienst­leis­tun­gen erbrin­gen oder ein Aus­kunfts­ge­such beant­wor­ten kön­nen. Unse­re Daten­be­ar­bei­tun­gen die­nen auch zum Nach­weis der Kom­mu­ni­ka­ti­on und ihrer In-halte.
Daten bear­bei­ten wir für die Auf­nah­me, Ver­wal­tung und Abwick­lung von Ver­trags­be­zie­hun­gen. Im Rah­men der Abwick­lung von Ver­trags­be­zie­hun­gen bear­bei­ten wir Daten zur Ver­wal­tung der Kun­den­be­zie­hung, zur Erbrin­gung und Ein­for­de­rung ver­trag­li­cher Leis­tun­gen (was auch den Bei­zug von Drit­ten umfasst, wie Logis­tik­un­ter­neh­men, Ban­ken, Ver­si­che­run­gen oder Kre­dit­aus­kunftei­en, die uns dann ihrer­seits Daten lie­fern kön­nen), für die Bera­tung und für die Kun­den­be­treu­ung. Auch die Durch­set­zung von Rechts­an­sprü­chen aus Ver­trä­gen (Inkas­so, Gerichts­ver­fah­ren etc.) gehört zur
Abwick­lung, eben­so wie die Buch­füh­rung, Sta­tis­ti­ken, Been­di­gung von Ver­trä­gen und die öffent­li­che Kommunikation.
Ihre Daten bear­bei­ten wir wei­ter zur Ver­bes­se­rung unse­rer Dienst­leis­tun­gen und unse­res Betriebs und zur Pro­dukt­ent­wick­lung (Qua­li­täts­ma­nage­ment).

Wir bear­bei­ten Per­so­nen­da­ten zur Ein­hal­tung von Geset­zen, Wei­sun­gen und Emp­feh­lun­gen von Behör­den und inter­ner Regu­la­ri­en («Com­pli­ance»).
Dazu gehört z.B. die Erfül­lung von Archi­vie­rungs­pflich­ten und die Ver­hin­de­rung, Auf­de­ckung und Abklä­rung von Straf­ta­ten und ande­ren Ver­stös­sen. Dazu gehö­ren auch die Ent­ge­gen­nah­me und Bear­bei­tung von Beschwer­den und ande­ren Mel­dun­gen, die Über­wa­chung von Kom­mu­ni­ka­ti­on, inter­ne Unter­su­chun­gen oder die Offen­le­gung von Unter­la­gen gegen­über einer Behör­de, wenn wir dazu einen zurei­chen­den Grund haben oder recht­lich dazu ver­pflich­tet sind. Auch bei exter­nen Unter­su­chun­gen z.B. durch eine Straf­­ver­­­fol­­gungs- oder Auf­sichts­be­hör­de oder eine beauf­trag­te pri­va­te Stel­le kön­nen u.U. Per­so­nen­da­ten von Ihnen bear­bei­tet wer­den. Zu all die­sen Zwe­cken bear­bei­ten wir ins­be­son­de­re Ihre Stamm­da­ten, Ihre Ver­trags­da­ten und Kom­mu­ni­ka­ti­ons­da­ten, unter Umstän­den aber auch Ver­hal­tens­da­ten und Daten aus der Kate­go­rie der sons­ti­gen Daten. Bei den recht­li­chen Pflich­ten han­delt es sich um schwei­ze­ri­sches Recht, denen wir unter­ste­hen, eben­so Selbst­re­gu­lie­run­gen, Bran­chen­stan­dards, die eige­ne «Cor­po­ra­te Gover­nan­ce» und behörd­li­che Anwei­sun­gen und Ersuchen.
Wir bear­bei­ten Daten auch für Zwe­cke unse­res Risi­ko­ma­nage­ments und im Rah­men einer umsich­ti­gen Unter­neh­mens­füh­rung, ein­schliess­lich Betriebs­or­ga­ni­sa­ti­on und Unternehmensentwicklung.
Zu die­sen Zwe­cken bear­bei­ten wir ins­be­son­de­re Stamm­da­ten, Ver­trags­da­ten, Regis­trie­rungs­da­ten und tech­ni­sche Daten, aber auch Ver­­hal­­tens- und Kom­mu­ni­ka­ti­ons­da­ten. Bspw. müs­sen wir im Rah­men unse­rer Finanz­ver­wal­tung unse­re Debi­to­ren und Kre­di­to­ren über­wa­chen, und wir müs­sen ver­mei­den, dass wir Opfer von Delik­ten und Miss­bräu­chen wer­den, was die Aus­wer­tung von Daten auf ent­spre­chen­de Mus­ter ver­lan­gen kann. Im Rah­men der Pla­nung unse­rer Res­sour­cen und Orga­ni­sa­ti­on unse­res Betriebs müs­sen wir Daten zur Nut­zung unse­rer Dienst­leis­tun­gen und sons­ti­gen Ange­bo­te aus­wer­ten und bear­bei­ten oder Anga­ben dazu mit ande­ren aus­tau­schen, was auch Ihre Daten umfas­sen kann. Das­sel­be gilt bezüg­lich der von Drit­ten an uns erbrach­ten Leis­tun­gen. Im Rah­men der Unter­neh­mens­ent­wick­lung kön­nen wir Geschäf­te, Betriebs­tei­le oder Unter­neh­men an ande­re ver­kau­fen oder von sol­chen erwer­ben oder Part­ner­schaf­ten ein­ge­hen, was eben­falls zum Aus-tausch und der Bear­bei­tung von Daten füh­ren kann (auch von Ihnen, z.B. als Kli­ent, Kun­de oder Lie­fe­rant oder als Lieferanten-Vertreter).
Zu die­sen wei­te­ren Zwe­cken gehö­ren z.B. Schu­­lungs- und Aus­bil­dungs­zwe­cke, admi­nis­tra­ti­ve Zwe­cke (etwa die Ver­wal­tung von Stamm­da­ten, die Buch­hal­tung und die Daten­ar­chi­vie­rung und die Prü­fung, Ver­wal­tung und lau­fen­de Ver­bes­se­rung von IT-Infra­­struk­­tur), die Wah­rung unse­rer Rech­te (z.B. um Ansprü­che gericht­lich, vor- oder aus­ser­ge­richt­lich und vor Behör­den im In- und Aus­land durch­zu­set­zen oder uns gegen Ansprü­che zu ver­tei­di­gen, etwa durch Beweis­si­che­rung, recht­li­che Abklä­run­gen und die Teil­nah­me an gericht­li­chen oder behörd­li­chen Ver­fah­ren) und die Eva­lua­ti­on und Ver­bes­se­rung inter­ner Abläu­fe. Auch die Wah­rung wei­te­rer berech­tig­ter Inter­es­sen gehört zu den wei­te­ren Zwe­cken, die sich nicht abschlies­send nen­nen lassen.
Zusätz­lich bear­bei­ten wir Ihre Per­so­nen­da­ten im Zusam­men­hang mit der Durch­füh­rung des Arbeits­ver­hält­nis­ses mit Ihnen als Mitarbeiter/in oder im Rah­men des Bewer­bungs­pro­zes­ses. Dazu zäh­len auch inter­ne Ver­­­wal­­tungs- und Admi­nis­tra­ti­ons­zwe­cke wie der Betrieb der IT-Infra­­struk­­tur, Lohn­buch­hal­tung und E‑Mail-Sys­­te­­me. Zudem bear­bei­ten wir Daten für Zwe­cke der Per­sön­­lich­keits­a­­na-lysen und Über­wa­chungs­mass­nah­men, wenn die­se zur Sicherheits‑, Qua­­li­­täts- oder Leis­tungs­be­mes­sung erfor­der­lich oder sinn­voll erscheinen.
Wir ver­ar­bei­ten Ihre Daten aus­ser­dem zur Ein­hal­tung gesetz­li­cher Vor­ga­ben und recht­li­cher Pflich­ten, zur Befol­gung von behörd­li­chen oder gericht­li­chen Anwei­sun­gen und Urtei­len, sowie im Rah­men eines ange­mes­se­nen Risi­ko­ma­nage­ments, der Unter­neh­mens­füh­rung und ‑Ent­wick­lung. Fer­ner unter­stüt­zen die­se Daten­be­ar­bei­tun­gen den Nach­weis einer guten Cor­po­ra­te Gover­nan­ce und Compliance.
Für die­se Zwe­cke stüt­zen wir uns auf unse­re berech­tig­ten Inter­es­sen und bear­bei­ten Daten auch zu Mar­ke­ting­zwe­cken (z. B. auf unse­rer Web­sei­te, in Bro­schü­ren, in Social Media, in Fach­zeit­schrif­ten oder bei inter­nen und exter­nen Veranstaltungen).

Soweit wir Sie für bestimm­te Bear­bei­tun­gen um Ihre Ein­wil­li­gung bit­ten, infor­mie­ren wir Sie geson­dert über die ent­spre­chen­den Zwe­cke der Bear­bei­tung. Ein­wil­li­gun­gen kön­nen Sie jeder­zeit durch schrift­li­che Mit­tei­lung (pos­ta­lisch) oder, wo nicht anders ange­ge­ben oder ver­ein­bart, per E‑Mail an uns jeder­zeit mit Wir­kung für die Zukunft wider­ru­fen; unse­re Kon­takt­an­ga­ben fin­den Sie in Ziff. 2. Für den Wider­ruf Ihrer Ein­wil­li­gung beim Online-Track­ing vgl. Ziff. 12. Sobald wir die Mit­tei­lung über den Wider­ruf Ihrer Ein­wil­li­gung erhal­ten haben, wer­den wir Ihre Daten nicht mehr für die Zwe­cke bear­bei­ten, denen Sie ursprüng­lich zuge­stimmt haben, es sei denn, wir haben eine ande­re Rechts­grund­la­ge dafür. Durch den Wider­ruf Ihrer Ein­wil­li­gung wird die Recht­mäs­sig­keit der auf­grund der Ein­wil­li­gung bis zum Wider­ruf erfolg­ten Bear­bei­tung nicht berührt.
Wo wir Sie nicht um Ihre Ein­wil­li­gung für eine Bear­bei­tung bit­ten, stüt­zen wir die Bear­bei­tung Ihrer Per­so­nen­da­ten dar­auf, dass die Bear­bei­tung für die Anbah­nung oder Abwick­lung eines Ver­trags mit Ihnen (oder der von Ihnen ver­tre­te­nen Stel­le) erfor­der­lich ist oder dass wir oder Drit­te ein berech­­tig-tes Inter­es­se dar­an haben, so ins­be­son­de­re um die vor­ste­hend unter Ziff. 4 beschrie­be­nen Zwe­cke und damit ver­bun­de­nen Zie­le zu ver­fol­gen und ent­spre­chen­de Mass­nah­men durch­füh­ren zu kön-nen. Zu unse­ren berech­tig­ten Inter­es­sen gehört auch die Ein­hal­tung von gesetz­li­chen Vor­schrif­ten, soweit die­se nicht ohne­hin bereits vom jeweils anwend­ba­ren Daten­schutz­recht als Rechts­grund­la­ge aner­kannt ist.
Wenn wir sen­si­ble Daten erhal­ten (z.B. Gesund­heits­da­ten), kön­nen wir Ihre Daten auch gestützt auf ande­re Rechts­grund­la­gen bear­bei­ten, z.B. im Fal­le von Aus­ein­an­der­set­zun­gen auf­grund der Not­wen­dig­keit der Bear­bei­tung für einen etwa­igen Pro­zess oder die Durch­set­zung oder Abwehr von Rechts­an­sprü­chen. In Ein­zel­fäl­len kön­nen ande­re Rechts­grün­de zum Tra­gen kom­men, was wir Ihnen soweit erfor­der­lich sepa­rat kommunizieren.

Um Sie als Per­son mit ihren unter­schied­li­chen Inter­es­sen und sons­ti­gen Eigen­schaf­ten bes­ser zu ver­ste­hen, wer­den kei­ne auto­ma­ti­sier­ten Aus­wer­tun­gen vor­ge­nom­men («Pro­fil­ing»). Ein­zel­aus­wer­tun­gen wer­den manu­ell vorgenommen.

Im Zusam­men­hang mit unse­ren Ver­trä­gen, der Web­site, unse­ren Dienst­leis­tun­gen und Pro­duk­ten, unse­ren recht­li­chen Pflich­ten oder sonst zur Wah­rung unse­rer berech­tig­ten Inter­es­sen und den wei­te­ren in Ziff. 4 auf­ge­führ­ten Zwe­cken über­mit­teln wir Ihre Per­so­nen­da­ten auch an Drit­te, ins­be­son­de­re an die fol­gen­den Kate­go­rien von Empfängern:
• Dienst­leis­ter: Damit wir unse­re Pro­duk­te und Dienst­leis­tun­gen effi­zi­ent erbrin­gen und wir uns auf unse­re Kern­kom­pe­ten­zen kon­zen­trie­ren kön­nen, bezie­hen wir in zahl­rei­chen Berei­chen Dienst­leis­tun­gen von Drit­ten. Die­se Dienst­leis­tun­gen betref­fen z.B. IT-Diens­t­­leis­­tun­­gen, den Ver­sand von Infor­ma­tio­nen, Marketing‑, Vertriebs‑, Kom­­mu­­ni­­ka­­ti­ons- oder Druck­dienst­leis­tun­gen, Gebäu­de­ma­nage­ment, ‑sicher­heit und Rei­ni­gung, das Inkas­so, Wirt­schafts­aus­kunftei­en, Leis­tun­gen von Bera­tungs­un­ter­neh­men, Anwäl­ten, Ban­ken, Ver­si­che­rern und Tele­­kom­un­­ter-neh­­men. Wir geben die­sen Dienst­leis­tern jeweils die für ihre Leis­tun­gen erfor­der­li­chen Daten bekannt, die auch Sie betref­fen kön­nen. Die­se Dienst­leis­ter kön­nen sol­che Daten auch für ihre Zwe­cke nut­zen. Zudem schlies­sen wir mit die­sen Dienst­leis­tern Ver­trä­ge, die Bestim­mun­gen zum Schutz der Daten vor­se­hen, soweit sich ein sol­cher nicht aus dem Gesetz ergibt. Unse­re Dienst­leis­ter kön­nen Daten, wie ihre Dienst­leis­tun­gen benutzt wer­den und wei­te­re Daten, die im Rah­men der Benut­zung ihrer Dienst­leis­tung anfal­len unter Umstän­den auch als eigen­stän­di­ge Ver­ant­wort­li­che für ihre eige­nen berech­tig­ten Inter­es­sen ver­ar­bei­ten (z.B. zu sta­tis­ti­schen Aus­wer­tun­gen oder zur Abrech­nung). Dienst­leis­ter infor­mie­ren über ihre eigen­stän­di­gen Daten­ver­ar­bei­tun­gen in ihren eige­nen Datenschutzerklärungen.
• Ver­trags­part­ner inklu­si­ve Kli­en­ten: Gemeint sind zunächst die Kli­en­ten und ande­ren Ver­trags­part­ner von uns, weil sich die­se Daten­über­mitt­lung aus die­sen Ver­trä­gen ergibt. Wenn Sie für einen sol­chen Ver­trags­part­ner selbst tätig sind, kön­nen wir die­sem auch in die­sem Zusam­men­hang Daten über Sie über­mit­teln. Dazu kön­nen auch Gesund­heits­da­ten gehö­ren. Zu den Emp­fän­gern gehö­ren wei­ter Ver­trags­part­ner, mit denen wir kooperieren.
 Behör­den: Wir kön­nen Per­so­nen­da­ten an Ämter, Gerich­te und ande­re Behör­den im In- und Aus­land wei­ter­ge­ben, wenn wir dazu recht­lich ver­pflich­tet oder berech­tigt sind oder dies zur Wah­rung unse­rer Inter­es­sen als erfor­der­lich erscheint. Dazu kön­nen auch Gesund­heits­da­ten gehö­ren. Die Behör­den bear­bei­ten in eige­ner Ver­ant­wort­lich­keit Daten über Sie, die sie von uns erhalten.
• Wei­te­re Per­so­nen: Ande­re Emp­fän­ger sind z.B. von Ihnen abwei­chend ange­ge­be­nen Lie­fer­adres­sa­ten oder frem­den Zah­lungs­emp­fän­ger, ande­re Drit­te auch im Rah­men von Ver­tre­tungs­ver­hält­nis­sen (z.B., wenn wir Ihre Daten Ihrem Anwalt oder Ihrer Bank sen­den) oder an Behör­­den- oder Gerichts­ver­fah­ren betei­lig­te Per­so­nen. Wenn wir mit Medi­en zusam­men­ar­bei­ten und die­sen Mate­ri­al über­mit­teln (z.B. Fotos), kön­nen Sie unter Umstän­den eben­falls davon betrof­fen sein. Das­sel­be gilt bei der Ver­öf­fent­li­chung von Inhal­ten (z.B. Fotos, Inter­views, Zita­te etc.) etwa auf der Web­site oder in ande­ren Publi­ka­tio­nen von uns. Im Rah­men der Unter­neh­mens­ent­wick­lung kön­nen wir Geschäf­te, Betriebs­tei­le, Ver­mö­gens­wer­te oder Unter­neh­men ver­kau­fen oder erwer­ben oder Part­ner­schaf­ten ein­ge­hen, was auch die Bekannt­ga­be von Daten (auch von Ihnen, z.B. als Kun­de oder Lie­fe­rant oder als Lie­­fe­ran­­ten-Ver­­­tre­­ter) an die an die­sen Trans­ak­tio­nen betei­lig­ten Per­so­nen zur Fol­ge haben kann. Im Rah­men der Kom­­mu­­ni-kat­i­on mit unse­ren Mit­be­wer­bern, Bran­chen­or­ga­ni­sa­tio­nen, Ver­bän­den und wei­te­ren Gre­mi­en kann es eben­falls zum Aus­tausch von Daten kom­men, die auch Sie betreffen.

Alle die­se Kate­go­rien von Emp­fän­gern kön­nen ihrer­seits Drit­te bei­zie­hen, so dass Ihre Daten auch die­sen zugäng­lich wer­den kön­nen. Die Bear­bei­tung durch bestimm­te Drit­te kön­nen wir beschrän­ken (z.B. IT-Pro­­vi­­der), jene ande­rer Drit­ter aber nicht (z.B. Behör­den, Banken).
In vie­len Fäl­len ist die Bekannt­ga­be auch gehei­mer Daten not­wen­dig, um Ver­trä­ge abwi­ckeln oder sons­ti­ge Leis­tun­gen erbrin­gen zu kön­nen. Auch Geheim­hal­tungs­ver­ein­ba­run­gen schlies­sen sol­che Daten­be­kannt­ga­ben i.d.R. nicht aus, eben­so nicht die Bekannt­ga­be an Dienst­leis­ter. Der Sen­si­bi­li­tät der Daten und ande­ren Umstän­den ent­spre­chend ach­ten wir aber dar­auf, dass die­se Drit­ten ange­mes­sen mit den Daten umge­hen. Ihrem Wider­spruch zur Daten­wei­ter­ga­be kön­nen wir nicht ent­spre­chen, wo die betref­fen­den Daten­be­kannt­ga­ben für unse­re Tätig­keit not­wen­dig sind.

Zusätz­li­che Emp­fän­ger im Rah­men des Arbeitsverhältnisses:
Im Zusam­men­hang mit der Durch­füh­rung des Arbeits­ver­hält­nis­ses mit Ihnen kön­nen wir Ihre Per­­so-nen­­da­­ten auch an Drit­te, ins­be­son­de­re an die fol­gen­den Kate­go­rien von Emp­fän­gern, übermitteln:
• Ande­re Stand­or­te der SAHB zu inter­nen Ver­wal­tungs­zwe­cken, Orga­ni­sa­ti­on von Mit­ar­­bei­­ter-anläs­­sen, Bereit­stel­lung der IT-Infra­­struk­­tur, inter­ne Kom­mu­ni­ka­ti­on (z.B. Ver­sand von Newslettern);
• Behör­den und ande­re öffent­li­che Stel­len, die eine Auf­ga­be wahr­neh­men, die die Durch­füh­rung des Arbeits­ver­hält­nis­ses mit Ihnen tan­giert, z. B. Sozi­al­ver­si­che­rungs­an­stal­ten, Sozi­al­­ver­­­si-che­run­­gen und Pen­si­ons­kas­sen, Kran­ken­kas­sen, Straf­re­gis­ter­be­hör­den, Betrei­bungs­äm­ter, FINMA, Quellensteueramt;
• Ver­trags­part­ner, die uns bei der Per­so­nal­re­kru­tie­rung und bei der Bera­tung im Per­so­nal­we­sen unter­stüt­zen, z. B. Stel­len­ver­mitt­ler, HR-Bera­­tungs­­­fir­­men, IT-Diens­t­­leis­­ter für Bewerbungs-tools;
• Unse­re Dienst­leis­ter in der Schweiz, die Per­so­nen­da­ten in unse­rem Auf­trag als eigen­stän­di­ge oder gemein­sa­me Ver­ant­wort­li­che oder als unse­re Auf­trags­da­ten­be­ar­bei­ter bear­bei­ten, z. B. IT-Diens­t­­leis­­ter, Wer­be­dienst­leis­ter (z. B. Ver­sand von Weihnachts‑, Geburtstags‑, Jubi­lä­ums-kar­­ten), Ban­ken, Bewa­chungs­un­ter­neh­men, Tele­kom­mu­ni­ka­ti­ons­an­bie­ter (z. B. Swiss­com bei Fir­­men-Mobi­­le-Tele­­fo­­nen), Trans­port­un­ter­neh­men (z. B. Auto­händ­ler für Flottenrabatte).

Grund­sätz­lich wer­den Ihre Daten nur in der Schweiz bear­bei­tet. Wie in Ziff. 7 erläu­tert, geben wir Daten auch ande­ren Stel­len bekannt. Die­se oder ihre Unter­auf­trag­neh­mer kön­nen sich auch aus-ser­halb der Schweiz befinden.
Befin­det sich ein Emp­fän­ger in einem Land ohne ange­mes­se­nen gesetz­li­chen Daten­schutz, ver­pflich­ten wir den Emp­fän­ger ver­trag­lich zur Ein­hal­tung des anwend­ba­ren Daten­schut­zes soweit er nicht bereits einem gesetz­lich aner­kann­ten Regel­werk zur Sicher­stel­lung des Daten­schut­zes unter-liegt und wir uns nicht auf eine Aus­nah­me­be­stim­mung stüt­zen können.
Ver­trag­li­che Vor­keh­run­gen kön­nen aber nicht sämt­li­che Risi­ken (nament­lich von staat­li­chen Zugrif­fen im Aus­land) eli­mi­nie­ren. Sie soll­ten sich die­ser Rest­ri­si­ken bewusst sein, auch wenn das Risi­ko im Ein­zel­fall nied­rig sein kann.
Beach­ten Sie bit­te auch, dass Daten, die über das Inter­net aus­ge­tauscht wer­den, häu­fig über Dritt­staa­ten gelei­tet wer­den. Ihre Daten kön­nen daher auch dann ins Aus­land gelan­gen, wenn sich Absen­der und Emp­fän­ger im glei­chen Land befinden.

Wir bear­bei­ten Ihre Daten so lan­ge, wie es unse­re Bear­bei­tungs­zwe­cke, die gesetz­li­chen Auf­­­be-wah­rungs­­fris­­ten und unse­re berech­tig­ten Inter­es­sen der Bear­bei­tung zu Doku­­men­­ta­­ti­ons- und Be-weis­­z­we­­cken es ver­lan­gen oder eine Spei­che­rung tech­nisch bedingt ist. Wir behal­ten uns ins­­be­­son-dere vor, Per­so­nen­da­ten zu Doku­­men­­ta­­ti­ons- und Beweis­zwe­cken auf­zu­be­wah­ren. Dazu zählt un-ser berech­tig­tes Inter­es­se, Vor­gän­ge, Inter­ak­tio­nen und ande­re rele­van­te Tat­sa­chen für den Fall von Rechts­an­sprü­chen, Unstim­mig­kei­ten, zur IT- und Infra­struk­tur­si­cher­heit sowie für den Nach­weis einer guten Cor­po­ra­te Gover­nan­ce und Com­pli­ance zu doku­men­tie­ren. Wei­te­re Anga­ben zur jewei-ligen Spei­­cher- und Bear­bei­tungs­dau­er fin­den Sie jeweils bei den ein­zel­nen Daten­ka­te­go­rien in Ziff. 3 bzw. bei den Coo­kie-Kate­­go­ri­en in Ziff. 12. Ste­hen kei­ne recht­li­chen oder ver­trag­li­chen Pflich­ten ent­ge­gen, löschen oder anony­mi­sie­ren wir Ihre Daten nach Ablauf der Spei­­cher- oder Bear­­bei­­tungs-dau­er im Rah­men unse­rer übli­chen Abläufe.
Tech­nisch bedingt kann eine Auf­be­wah­rung sein, wenn sich bestimm­te Daten nicht von ande­ren Daten tren­nen las­sen und wir sie daher mit die­sen auf­be­wah­ren müs­sen (z.B. im Fal­le von Back­ups oder Dokumentenmanagementsystemen).

Wir tref­fen ange­mes­se­ne Sicher­heits­mass­nah­men, um die Ver­trau­lich­keit, Inte­gri­tät und Ver­­­fü­g­­bar-keit Ihrer Per­so­nen­da­ten zu wah­ren, um sie gegen unbe­rech­tig­te oder unrecht­mäs­si­ge Bear­­bei­­tun-gen zu schüt­zen und den Gefah­ren des Ver­lusts, einer unbe­ab­sich­tig­ten Ver­än­de­rung, einer unge-wol­l­­ten Offen­le­gung oder eines unbe­rech­tig­ten Zugriffs entgegenzuwirken.
Zu den Sicher­heits­mass­nah­men tech­ni­scher Natur und orga­ni­sa­to­ri­scher Natur kön­nen z.B. Mass-nah­­men wie die Ver­schlüs­se­lung und Pseud­ony­mi­sie­rung von Daten gehö­ren, Pro­to­kol­lie­run­gen, Zugriffs­be­schrän­kun­gen, die Spei­che­rung von Sicher­heits­ko­pien, Wei­sun­gen an unse­re Mit­ar­bei­ter, Ver­trau­lich­keits­ver­ein­ba­run­gen und Kon­trol­len. Wir schüt­zen Ihre über unse­re Web­site über­mit­tel­ten Daten auf dem Trans­port­weg durch geeig­ne­te Ver­schlüs­se­lungs­me­cha­nis­men. Der Zugriff auf un-sere Web­site erfolgt mit­tels Trans­port­ver­schlüs­se­lung (SSL / TLS, ins­be­son­de­re mit dem Hyper­text Trans­fer Pro­to­col Secu­re, abge­kürzt HTTPS). Die meis­ten Brow­ser­kenn­zeich­nen Tran­s­­por­t­­ver-schlüs­­se­­lung mit einem Vor­hän­ge­schloss in der Adress­leis­te. Unse­re digi­ta­le Kom­mu­ni­ka­ti­on unter-liegt – wie grund­sätz­lich jede digi­ta­le Kom­mu­ni­ka­ti­on – der Mas­sen­über­wa­chung ohne Anlass und Ver­dacht sowie sons­ti­ger Über­wa­chung durch Sicher­heits­be­hör­den in der Schweiz, im übri­gen Euro­pa, in den Ver­ei­nig­ten Staa­ten von Ame­ri­ka (USA) und in ande­ren Staa­ten. Wir kön­nen kei­nen direk­ten Ein­fluss auf die ent­spre­chen­de Bear­bei­tung von Per­so­nen­da­ten durch Geheim­diens­te, Poli­zei­stel­len und ande­re Sicher­heits­be­hör­den nehmen.
Wir ver­pflich­ten auch unse­re Auf­trags­be­ar­bei­ter dazu, ange­mes­se­ne Sicher­heits­mass­nah­men zu tref­fen. Sicher­heits­ri­si­ken las­sen sich aller­dings gene­rell nicht ganz aus­schlies­sen; Rest­ri­si­ken sind unvermeidbar.

Um Ihnen die Kon­trol­le über die Bear­bei­tung Ihrer Per­so­nen­da­ten zu erleich­tern, haben Sie im Zusam­men­hang mit unse­rer Daten­be­ar­bei­tung je nach anwend­ba­rem Daten­schutz­recht auch fol­gen­de Rechte:
– Das Recht, Aus­kunft zu ver­lan­gen, ob und wel­che Daten wir von Ihnen bearbeiten;
– das Recht, dass wir fal­sche Daten korrigieren,
– das Recht, die Löschung von Daten zu verlangen;
– das Recht, von uns die Her­aus­ga­be bestimm­ter Per­so­nen­da­ten in einem gän­gi­gen elek­tro­ni­schen For­mat oder ihre Über­tra­gung an einen ande­ren Ver­ant­wort­li­chen zu verlangen;
– das Recht, eine Ein­wil­li­gung zu wider­ru­fen, soweit unse­re Bear­bei­tung auf Ihrer Ein­wil­li­gung beruht;
– das Recht auf Nach­fra­ge wei­te­re Infor­ma­tio­nen zu erhal­ten, die für die Aus­übung die­ser Rech­te erfor­der­lich sind.
Wenn Sie uns gegen­über die oben genann­ten Rech­te aus­üben wol­len, wen­den Sie sich bit­te schrift­lich, bei uns vor Ort oder, wo nicht anders ange­ge­ben oder ver­ein­bart, per E‑Mail an uns; unse­re Kon­takt­an­ga­ben fin­den Sie in Ziff. 2. Damit wir einen Miss­brauch aus­schlies­sen kön­nen, müs­sen wir Sie iden­ti­fi­zie­ren (z.B. mit einer Aus­weis­ko­pie, soweit dies nicht anders mög­lich ist).
Sie haben die­se Rech­te auch gegen­über ande­ren Stel­len, die mit uns eigen­ver­ant­wort­lich zusam­men­ar­bei­ten – wen­den Sie sich bit­te direkt an die­se, wenn Sie Rech­te im Zusam­men­hang mit deren Bear­bei­tung wahr­neh­men wol­len. Anga­ben zu unse­ren wich­ti­gen Koope­ra­ti­ons­part­nern und Dienst­leis­tern fin­den Sie in Ziff. 7, wei­te­re Anga­ben in Ziff. 12.
Bit­te beach­ten Sie, dass für die­se Rech­te nach dem anwend­ba­ren Daten­schutz­recht Vor­aus­set­zun­gen, Aus­nah­men oder Ein­schrän­kun­gen gel­ten (z.B. zum Schutz von Drit­ten oder von Geschäfts-geheim­­nis­­sen). Wir wer­den Sie ggf. ent­spre­chend informieren.
Ins­be­son­de­re müs­sen wir Ihre Per­so­nen­da­ten gege­be­nen­falls wei­ter­ver­ar­bei­ten und spei­chern, um einen Ver­trag mit Ihnen zu erfül­len, eige­ne schutz­wür­di­ge Inter­es­sen zu wah­ren, wie etwa die Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen, oder um gesetz­li­che Ver­pflich­tun­gen ein­zu­hal­ten. Soweit recht­lich zuläs­sig, ins­be­son­de­re zum Schutz der Rech­te und Frei­hei­ten ande­rer betrof­fe­ner Per­so­nen sowie zur Wah­rung schutz­wür­di­ger Inter­es­sen, kön­nen wir daher ein Betrof­fe­nen­be­geh­ren auch ganz oder teil­wei­se ableh­nen (z.B. indem wir bestimm­te Inhal­te, die Drit­te oder unse­re Geschäfts­ge­heim­nis­se betref­fen, schwärzen).

Wenn Sie mit unse­rem Umgang mit Ihren Rech­ten oder dem Daten­schutz nicht ein­ver­stan­den sind, tei­len Sie das uns oder unse­ren Daten­schutz­be­auf­trag­ten (Ziff. 2) bit­te mit. Sie haben zudem das Recht, sich bei der Schwei­zer Daten­­­schutz-Auf­­­sichts­­be­hör­­de zu beschwe­ren. Die Schwei­zer Auf-sichts­­be­hör­­de errei­chen Sie hier: https://www.edoeb.admin.ch/edoeb/de/home/deredoeb/kon-takt.html.

Auf unse­rer Web­site set­zen wir ver­schie­de­ne Tech­ni­ken ein, mit denen wir und von uns bei­gezo­ge­nen Drit­te Sie bei Ihrer Nut­zung wie­der­erken­nen und unter Umstän­den auch über meh­re­re Besu­che hin­weg ver­fol­gen können.
Im Kern geht es dar­um, Ihre Online-Zugrif­­fe von Zugrif­fen ande­rer Benut­zer unter­schei­den zu kön-nen, damit wir die Funk­tio­na­li­tät der Web­site sicher­stel­len und Aus­wer­tun­gen und Per­­so­na­­li­­sie­run-gen vor­neh­men können.
Coo­kies sind indi­vi­du­el­le Codes (z.B. eine Seri­en­num­mer), die unser Ser­ver oder ein Ser­ver unse-rer Dienst­leis­ter oder Wer­­be-Ver­­­trags­­­par­t­­ner bei der Ver­bin­dung mit unse­rer Web­site an Ihr Sys­tem über­mit­telt und die Ihr Sys­tem (Brow­ser, Mobi­le) ent­ge­gen­nimmt und bis zum ein­pro­gram­mier­ten Ver­falls­zeit­punkt spei­chert. Bei jedem wei­te­ren Zugriff über­mit­telt Ihr Sys­tem die­se Codes an unse-ren Ser­ver bzw. den Ser­ver des Drit­ten mit. So wer­den Sie wie­der­erkannt, wobei Ihre Iden­ti­tät un-bekannt bleibt.
Es kön­nen auch wei­te­re Tech­ni­ken zum Ein­satz kom­men, mit denen Sie mit einer mehr oder weni­ger gros­sen Wahr­schein­lich­keit wie­der­erkannt wer­den (d.h. von ande­ren Benut­zern unter­schie­den wer-den).
Wann immer Sie auf einen Ser­ver zugrei­fen (z.B. bei der Nut­zung einer Web­site oder einer App oder weil in einer E‑Mail sicht­bar oder unsicht­bar ein Bild inte­griert ist), kön­nen Ihre Besu­che also «ge-trackt» (ver­folgt) werden.
Wir ver­wen­den sol­che Tech­ni­ken auf unse­rer Web­site und erlau­ben aus­ge­wähl­ten Drit­ten, dies eben­falls zu tun. Sie kön­nen jedoch jeder­zeit Ihren Brow­ser in den Sicher­heits­ein­stel­lun­gen so kon-figu­rie­­ren, dass er bestimm­te Coo­kies oder Alter­na­tiv­tech­ni­ken blo­ckiert, täuscht oder bestehen­de Coo­kies löscht. Sie kön­nen Ihren Brow­ser auch mit Soft­ware erwei­tern, die das Track­ing durch Drit­te sperrt. Wei­te­re Anga­ben dazu fin­den Sie auf den Hilf­e­sei­ten Ihres Brow­sers (meist unter dem Stich-wort «Daten­schutz») oder auf den Web­sites der Drit­ten, die wir unten aufführen.
Es wer­den fol­gen­de Coo­kies unterschieden:

• Not­wen­di­ge Coo­kies: Eini­ge Coo­kies sind für das Funk­tio­nie­ren der Web­site als sol­che oder für bestimm­te Funk­tio­nen not­wen­dig. Sie stel­len z.B. sicher, dass Sie zwi­schen den Sei­ten wech­seln kön­nen, ohne dass in einem For­mu­lar ein­ge­ge­be­ne Anga­ben ver­lo­ren gehen. Sie stel­len aus­ser­dem sicher, dass Sie ein­ge­loggt blei­ben. Die­se Coo­kies bestehen nur tem­po­rär («Ses­si­on Coo­kies»). Falls Sie die­se blo­ckie­ren, ist die Nut­zung der Web­site mög­li­cher­wei­se nur ein­ge­schränkt mög­lich. Ande­re Coo­kies sind not­wen­dig, damit der Ser­ver von Ihnen ge-trof­­fe­­ne Ent­schei­de oder Ein­ga­ben über meh­re­re Besu­che der Web­site hin­weg spei­chern kann (z.B. gewähl­te Spra­che, erteil­te Ein­wil­li­gung, die Funk­ti­on für ein auto­ma­ti­sches Ein­log­gen etc.). Die­se Coo­kies haben ein Ver­fall­da­tum von bis zu 24 Monaten.

• Per­for­mance Coo­kies: Um unse­re Web­site und ent­spre­chen­de Ange­bo­te zu opti­mie­ren und bes­ser auf die Bedürf­nis­se der Benut­zer abzu­stim­men, nut­zen wir Coo­kies, um die Ver­­­wen-dung unse­rer Web­site auf­zu­zeich­nen und zu ana­ly­sie­ren, unter Umstän­den auch über die Sit-zung hin­aus. Das tun wir durch den Ein­satz von Ana­­ly­­se-Diens­­ten von Dritt­an­bie­tern. Die­se haben wir unten auf­ge­führt Per­for­mance Coo­kies haben ein Ver­fall­da­tum von bis zu 14 Mona-ten.
Wir kön­nen auf unse­rer Web­site auch wei­te­re Ange­bo­te Drit­ter ein­bin­den, ins­be­son­de­re von Social-Media-Anbie­­tern. Die­se Ange­bo­te sind dabei stan­dard­mäs­sig deak­ti­viert. Sobald Sie sie akti­vie­ren (z.B. durch Ankli­cken eines Schal­ters), kön­nen die ent­spre­chen­den Anbie­ter fest­stel­len, dass Sie sich auf unse­rer Web­site befin­den. Haben Sie beim Social Media-Anbie­­ter ein Kon­to, kann er Ihnen die­se Anga­be zuord­nen und so Ihre Nut­zung von Online-Ange­­bo­­ten ver­fol­gen. Die­se Social Media-Anbie­­ter bear­bei­ten die­se Daten in eige­ner Verantwortung.
Der­zeit ver­wen­den wir Ange­bo­te der fol­gen­der Dritt­an­bie­ter (soweit die­se Ihre Daten bzw. bei Ihnen gesetz­te Coo­kies zur Wer­be­steue­rung verwenden):
Goog­le Ana­ly­tics: Goog­le Irland (mit Sitz in Irland) ist der Anbie­ter des Diens­tes «Goog­le Ana­ly­tics» und fun­giert als unser Auf­trags­be­ar­bei­ter. Goog­le Irland stützt sich hier­für auf Goog­le LLC (mit Sitz in den USA) als ihr Auf­trags­be­ar­bei­ter (bei­de «Goog­le»). Goog­le ver­folgt dabei durch Per­for­mance Coo­kies (s. oben) das Ver­hal­ten der Besu­cher auf unse­rer Web­site (Dau­er, Häu­fig­keit der auf­­­ge­ru-fenen Sei­ten, geo­gra­phi­sche Her­kunft des Zugriffs etc.) und erstellt für uns auf die­ser Grund­la­ge Berich­te über die Nut­zung unse­rer Web­site. Wir haben den Dienst so kon­fi­gu­riert, dass die IP-Ad-res­­sen der Besu­cher von Goog­le in Euro­pa vor einer Wei­ter­lei­tung in die USA gekürzt und dadurch nicht zurück­ver­folgt wer­den kön­nen. Infor­ma­tio­nen zum Daten­schutz von Goog­le Ana­ly­tics fin­den Sie hier https://support.google.com/analytics/answer/6004245?hl=de. Falls Sie über ein Goo­g­­le-Kon­­­to ver­fü­gen, fin­den Sie wei­te­re Anga­ben zur Bear­bei­tung durch Goog­le hier https://poli-cies.google.com/technologies/partner-sites?hl=de.

Wir kön­nen auf sozia­len Netz­wer­ken und ande­ren von Drit­ten betrie­be­nen Platt­for­men Sei­ten und eine sons­ti­ge Online-Prä­­senz betrei­ben («Fan­pages», «Kanä­le», «Pro­fi­le» etc.) und dort die in Ziff. 3 und nach­fol­gend umschrie­be­nen Daten über Sie erhe­ben. Wir erhal­ten die­se Daten von Ihnen und den Platt­for­men, wenn Sie über unse­re Social-Media-Kanä­­le mit uns in Kon­takt tre­ten (z.B., wenn Sie mit uns kom­mu­ni­zie­ren, unse­re Inhal­te kom­men­tie­ren oder unse­re Posts anschau­en). Gleich-zei­­tig wer­ten die Platt­for­men die Nut­zung unse­rer Online-Kanä­­le aus und ver­knüp­fen die­se Daten mit wei­te­ren, den Platt­for­men bekann­ten Daten über Ihr Ver­hal­ten oder Ihre Prä­fe­ren­zen. Sie bear­bei­ten die­se Daten für eige­ne Zwe­cke in eige­ner Ver­ant­wort­lich­keit, ins­be­son­de­re für Mar­ke­­ting- und Markt­for­schungs­zwe­cke (z.B. um Wer­bung zu per­so­na­li­sie­ren) und um zu steu­ern, wel­che In-hal­­te Ihnen ange­zeigt werden).
Wir bear­bei­ten die­se Daten zu den in Ziff. 4 beschrie­be­nen Zwe­cken, so ins­be­son­de­re zur Kom­mu­ni­ka­ti­on, für Mar­ke­ting­zwe­cke (ein­schliess­lich Wer­bung auf die­sen Platt­for­men, vgl. dazu Ziff. 12) und zur Markt­for­schung. Zu den ent­spre­chen­den Rechts­grund­la­gen fin­den Sie Anga­ben in Ziff. 5. Von Ihnen selbst ver­öf­fent­lich­te Inhal­te (z.B. Kom­men­ta­re zu einer Ankün­di­gung) kön­nen wir selbst wei­ter­ver­brei­ten (z.B. in unse­rer Wer­bung auf der Platt­form oder anders­wo). Wir oder die Betrei­ber der Platt­for­men kön­nen Inhal­te von oder zu Ihnen auch ent­spre­chend den Nut­zungs­richt­li­ni­en löschen oder ein­schrän­ken (z.B. unan­ge­mes­se­ne Kommentare).
Wei­te­re Anga­ben zu den Bear­bei­tun­gen durch die Betrei­ber der Platt­for­men ent­neh­men Sie den zuge­hö­ri­gen Daten­schutz­hin­wei­sen. Dort erfah­ren Sie auch, in wel­chen Län­dern die­se ihre Daten bear­bei­ten, wel­che Auskunfts‑, Lösch- und wei­te­ren Betrof­fe­nen­rech­te Sie haben und wie Sie die­se wahr­neh­men oder wei­te­re Infor­ma­tio­nen erhal­ten kön­nen. Der­zeit nut­zen wir fol­gen­de Plattform:
• Face­book: Hier betrei­ben wir die Sei­te facebook.com/sahb.hilfsmittel und facebook.com/ex-mavision. Die ver­ant­wort­li­che Stel­le für den Betrieb der Platt­form ist (für Benut­zer aus Euro­pa) Face­book Ire­land Ltd., Dub­lin, Irland. Die zuge­hö­ri­gen Daten­schutz­hin­wei­se sind über https://www.facebook.com/privacy/center/ abruf­bar. Eini­ge Ihrer Daten wer­den dabei in die USA über­mit­telt. Wider­spruch bezüg­lich Wer­bung ist hier mög­lich: https://accountscenter.fa-cebook.com/ad_preferences/. In Bezug auf die Daten, die beim Besuch unse­rer Sei­te für die Erstel­lung von «Page Insights» erho­ben und bear­bei­tet wer­den, sind wir mit Face­book Ire­land Ltd., Dub­lin, Irland, gemein­sam ver­ant­wort­lich. Im Rah­men von Page Insights wer­den Sta­­tis-tiken dar­über erstellt, was Besu­che­rin­nen und Besu­cher auf unse­rer Sei­te tun (Bei­trä­ge kom­men­tie­ren, Inhal­te wei­ter­lei­ten, etc.), beschrie­ben auf www.facebook.com/legal/terms/informa-tion_about_page_insights_data. Dies hilft uns zu ver­ste­hen, wie unse­re Sei­te genutzt wird und wie wir sie ver­bes­sern kön­nen. Wir erhal­ten dabei nur anony­me, zusam­men­ge­zo­ge­ne Daten. Unse­re Ver­ant­wort­lich­kei­ten betref­fend Daten­schutz haben wir gemäss den Anga­ben auf www.facebook.com/legal/terms/page_controller_addendum geregelt.
• Lin­ke­dIn: Hier betrei­ben wir die Unter­neh­mens­sei­te linkedin.com/company/sahb-schweiz. Die ver­ant­wort­li­che Stel­le für den Betrieb der Platt­form ist (für Benut­zer aus Euro­pa) ist Lin­ke­dIn Ire­land Unli­mi­t­ed Com­pa­ny. Die zuge­hö­ri­gen Daten­schutz­hin­wei­se sind über https://de.linke-din.com/legal/privacy-policy abruf­bar. Spe­zi­fi­sche Ein­stel­lun­gen bezüg­lich Wer­bung kön­nen jeweils über das pri­va­te Lin­ke­dIn Pro­fil unter fol­gen­dem Link vor­ge­nom­men wer­den: https://www.linkedin.com/mypreferences/d/categories/ads. In Bezug auf die Daten, die beim Besuch unse­rer Sei­te für die Erstel­lung von «Ana­ly­sen» erho­ben und bear­bei­tet wer­den, sind wir mit Lin­ke­dIn Ire­land gemein­sam ver­ant­wort­lich. Im Rah­men die­ser Ana­ly­sen wer­den Sta­tis­ti­ken dar­über erstellt, was Besu­che­rin­nen und Besu­cher auf unse­rer Sei­te tun (Posts kom­men­tie­ren, Inhal­te liken, etc.). Dies hilft uns zu ver­ste­hen, wie unse­re Sei­te genutzt wird und wie wir sie ver­bes­sern kön­nen. Wir erhal­ten dabei nur anony­me, zusam­men­ge­zo­ge­ne Daten.
• You­Tube: Hier betrei­ben wir die Unter­neh­mens­sei­te https://www.youtube.com/channel/UC0u-CjhlhWRVhcuHM4SZYLZg. Die ver­ant­wort­li­che Stel­le für den Betrieb der Platt­form ist (für Benut­zer aus Euro­pa) Goog­le Ire­land Limi­t­ed. Die zuge­hö­ri­gen Daten­schutz­hin­wei­se sind über https://policies.google.com/ abruf­bar. Spe­zi­fi­sche Ein­stel­lun­gen bezüg­lich Wer­bung kön­nen hier vor­ge­nom­men wer­den: https://myaccount.google.com/yourdata/youtube. In Bezug auf die Daten, die beim Besuch unse­rer Sei­te für die Erstel­lung von «Ana­ly­sen» erho­ben und bear­bei­tet wer­den, sind wir mit You­Tube gemein­sam ver­ant­wort­lich. Im Rah­men die­ser Ana­ly­sen wer­den Sta­tis­ti­ken dar­über erstellt, was Besu­che­rin­nen und Besu­cher auf unse­rer Sei­te tun (Video-Views, Inter­ak­tio­nen mit Inhal­ten, etc.). Dies hilft uns zu ver­ste­hen, wie unse­re Sei­te genutzt wird und wie wir sie ver­bes­sern kön­nen. Wir erhal­ten dabei nur anony­me, zusam­­men-gezo­­ge­­ne Daten.

Die­se Daten­schutz­er­klä­rung ist nicht Bestand­teil eines Ver­trags mit Ihnen. Wir kön­nen die­se Daten­schutz­er­klä­rung jeder­zeit anpas­sen. Die auf die­ser Web­site ver­öf­fent­lich­te Ver­si­on ist die jeweils aktu­el­le Fassung.

Diese Website ist auf wpml.org als Entwicklungsseite registriert. Wechseln Sie zu einem Produktions-Website-Schlüssel, um remove this banner.