Allgemeine Datenschutzerklärung
Mit dieser Datenschutzerklärung beschreiben wir, Arabella Group AG (nachfolgend Arabella Group), wie wir Personendaten erheben und weiterbearbeiten. Diese Datenschutzerklärung ist nicht notwendigerweise eine umfassende Beschreibung unserer Datenbearbeitung.
Der Begriff «Personendaten» bezeichnet in dieser Datenschutzerklärung alle Angaben, die eine bestimmte oder bestimmbare natürliche Person (betroffene Person) identifizieren oder vernünftigerweise zur Identifizierung einer natürlichen Person verwendet werden könnten.
Wenn Sie uns Personendaten anderer Personen (z.B. Familienmitglieder, Arbeitskollegen) zur Verfügung stellen, stellen Sie bitte sicher, dass die betroffenen Personen von dieser Datenschutzerklärung Kenntnis haben und Sie uns deren Daten nur dann zur Verfügung stellen, wenn Sie dazu berechtigt sind und diese Personendaten korrekt sind.
Diese Datenschutzerklärung steht im Einklang mit der EU-Datenschutz-Grundverordnung («GSGVO») und dem Schweizer Datenschutzgesetz («DSG»). Die Anwendung dieser Gesetze hängt jedoch vom jeweiligen Einzelfall ab.
A. Verantwortlicher
Der «Verantwortliche» der Datenbearbeitung, wie in dieser Datenschutzerklärung beschrieben (d.h. die verantwortliche Person), ist:
Wenn Sie Fragen zur Bearbeitung Ihrer Personendaten oder andere Datenschutzbedenken haben, können Sie sich über diese Kontaktdaten an uns wenden.
B. Zweck der Datenbearbeitung und Rechtsgrundlagen
- Bereitstellungund Entwicklung unserer Produkte, Dienstleistungen, Websites, Apps und anderer Plattformen, auf denen wir tätig sind;
- Kommunikation mit Dritten und Bearbeitung ihrer Anfragen (z.B. Bewerbungen, Medienanfragen);
- Werbungund Marketing (einschliesslich der Organisation von Veranstaltungen), sofern Sie der Verwendung Ihrer Daten zu diesem Zweck nicht widersprochen haben (wenn Sie zu unserem Kundenstamm gehören und Werbung erhalten, können Sie jederzeit widersprechen und wir setzen Sie auf eine schwarze Liste gegen weitere Werbesendungen);
- Geltendmachung von Rechtsansprüchen und Verteidigung in Rechtsstreitigkeiten und behördlichen Verfahren;
- Verhütung und Untersuchung von Straftaten und anderem Fehlverhalten;
- Gewährleistung unseres Betriebs, einschliesslich unserer IT, Websites, Apps und anderer Anwendungen;
- Erwerb und Veräusserung von Geschäftsbereichen, Gesellschaften oder Gesellschaftsteilen und andere Gesellschaftstransaktionen und die damit verbundene Übermittlung von Personendaten sowie Massnahmen zur Unternehmensführung und zur Einhaltung gesetzlicher und behördlicher Verpflichtungen sowie interner Regelungen der Gesellschaft;
C. Erhebung und Bearbeitung von Personendaten
Wir bearbeiten in erster Linie Personendaten, die wir von unseren Kunden und anderen Geschäftspart-nern sowie von anderen Personen im Rahmen unserer Geschäftsbeziehungen mit ihnen erhalten oder die wir von Nutzern beim Betrieb unserer Websites, Apps und anderen Anwendungen erheben.
Soweit es uns erlaubt ist, beziehen wir bestimmte Personendaten aus öffentlich zugänglichen Quellen (z.B. Schuldnerverzeichnis, Grundbuch, Handelsregister, Presse, Internet) oder wir erhalten solche Anga-ben von verbundenen Gesellschaften, von Behörden oder sonstigen Dritten (wie z.B. Vertriebspartner, Depotbanken). Abgesehen von den Daten, die Sie uns direkt zur Verfügung gestellt haben, gehören zu den Kategorien von Daten, die wir von Dritten über Sie erhalten, unter anderem Angaben aus öffentli-chen Registern, Daten, die wir im Zusammenhang mit Verwaltungs- oder Gerichtsverfahren erhalten, Angaben im Zusammenhang mit Ihrer beruflichen Rolle und Tätigkeit (z.B., zum Abschluss und zur Durchführung von Verträgen mit Ihrem Arbeitgeber), Angaben zu Ihrer Person im Schriftverkehr und in Gesprächen mit Dritten, Angaben zu Ihrer Person, die uns von mit Ihnen verbundenen Personen (Fami-lienangehörige, Berater, gesetzliche Vertreter usw.) zum Abschluss oder zur Abwicklung von Verträgen mit Ihnen oder unter Ihrer Mitwirkung (z.B. Vollmachten), Angaben zu gesetzlichen Vorschriften wie z.B. zur Geldwäschebekämpfung, Bankdaten, Angaben über Sie, die in den Medien oder im Internet zu finden sind (soweit im Einzelfall angegeben, z.B. im Zusammenhang mit Bewerbungen, Medienberichten, Mar-keting/Vertrieb usw.), Ihre Adresse und etwaige Interessen Daten im Zusammenhang mit Ihrer Nutzung unserer Websites (z.B., IP-Adresse, MAC-Adresse Ihres Smartphones oder Computers, Informationen über Ihr Gerät und Ihre Einstellungen, Cookies, Datum und Uhrzeit Ihres Besuchs, abgerufene Seiten und In-halte, verwendete Anwendungen, verweisende Website, Lokalisierungsdaten).
Grundsätzlich speichern wir diese Daten nach Bedarf nach Beendigung des Bearbeitungszwecks. Dieser Zeitraum kann länger sein, wenn dies aus beweisrechtlichen Gründen oder zur Erfüllung gesetzlicher oder vertraglicher Anforderungen erforderlich ist.
D. Cookies/Tracking und andere relevante Informationen über die Nutzung unserer Webseite
Technische Daten
Wenn Sie unsere Website besuchen, werden Ihre nutzerspezifischen Daten (z.B. IP-Adresse, Webbrowser, Betriebssystem) und technische Daten (z.B. URLs aufgerufener Seiten, Ausführung einer Suchanfrage) anonymisiert erhoben und ausgewertet.
Die genannten Daten werden zu Zwecken der Systemsicherheit und -stabilität, der Fehler- und Leistungsanalyse sowie zu internen statistischen Zwecken erhoben und bearbeitet und ermöglichen uns die Optimierung unserer Website.
Je nach Dienstleistung können folgende Daten bearbeitet werden: E-Mail-Adresse, Vorname, Nachname, Anrede, vollständige Adresse, Betreff und Nachricht.
Wenn Sie uns Ihre Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben (z.B., wenn Sie einen Newsletter abonnieren oder eine Anfrage stellen), bearbeiten wir Ihre Personenda-ten im Rahmen und auf der Grundlage dieser Einwilligung, es sei denn, wir verfügen über eine andere Rechtsgrundlage, sofern wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden; dies hat jedoch keinen Einfluss auf die bis zum Widerruf bearbeiteten Daten.
Grundsätzlich speichern wir technische Daten nach Bedarf nach Beendigung des Bearbeitungszwecks. Dieser Zeitraum kann länger sein, wenn dies aus beweisrechtlichen Gründen oder zur Erfüllung gesetzlicher oder vertraglicher Anforderungen erforderlich ist.
Kommunikationsdaten:
Wenn Sie mit uns per E-Mail, Telefon, Brief oder über andere Kommunikationsmittel in Kontakt treten, erheben wir die zwischen Ihnen und uns ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Randdaten der Kommunikation. Wenn wir Telefongespräche oder Videokonferenzen aufzeichnen oder abhören, z.B. zu Schulungs- und Qualitätssicherungszwecken, werden wir Sie darauf hinweisen. Solche Aufzeichnungen dürfen nur in Übereinstimmung mit unseren internen Richtlinien und den ge-setzlichen Bestimmungen gemacht und verwendet werden.
Grundsätzlich speichern wir technische Daten nach Bedarf nach Beendigung des Bearbeitungszwecks. Dieser Zeitraum kann länger sein, wenn dies aus beweisrechtlichen Gründen oder zur Erfüllung gesetzlicher oder vertraglicher Anforderungen erforderlich ist.
E-Mails in persönlichen Postfächern und schriftliche Korrespondenz werden in der Regel mindestens 10 Jahre aufbewahrt. Aufzeichnungen von (Video-) Konferenzen werden in der Regel für 24 Monate aufbewahrt.
Cookies und ihre Verwendung
In einigen Fällen verwenden wir «Cookies», um unser Angebot so genau wie möglich auf Ihre Bedürfnisse abzustimmen. Cookies sind kleine Dateien, die von sich aus keine Aktionen ausführen können und auf Ihrem Computer oder Mobilgerät gespeichert werden, wenn Sie eine unserer Websites besuchen oder nutzen. Cookies speichern spezifische Einstellungen über Ihren Browser und Daten, die sich auf den Austausch mit der Website über Ihren Browser beziehen. Wenn ein Cookie aktiviert ist, kann ihm eine Identifikationsnummer zugewiesen werden, die Ihren Browser identifiziert und die Nutzung der im Cookie enthaltenen Informationen ermöglicht. Es gibt grundsätzlich zwei verschiedene Arten von Cookies: temporäre Cookies und permanente Cookies. Wir verwenden temporäre Cookies, die nach Beendigung der Browser-Sitzung automatisch von Ihrem mobilen Gerät oder Computer gelöscht werden. Wir verwenden auch permanente Cookies, um Benutzereinstellungen zu speichern (z.B. Sprache, Auto-Login). Diese bleiben nach der Browsersitzung noch lange Zeit auf Ihrem Computer oder Mobilgerät gespeichert. Sie werden nach einer bestimmten Zeit automatisch deaktiviert.
Dessen ungeachtet können Sie Ihren Browser so einstellen, dass er Cookies ablehnt, nur für eine Sitzung speichert oder vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass sie Cookies akzeptieren. Wenn Sie Cookies blockieren, ist es möglich, dass Ihnen bestimmte Funktionen (wie z.B. Spracheinstellungen, Warenkorb, Bestellvorgänge) nicht mehr zur Verfügung stehen.
Arabella Group erlaubt unseren Partnergesellschaften, die Dienstleistungen für Arabella Group erbringen oder die in unsere Website integriert sind, Cookies zu speichern, sofern dies aus technischer Sicht erforderlich ist und die Verwendung von Cookies verhältnismässig ist. Arabella Group hat keine Kontrolle darüber, wie Cookies ausserhalb unserer Website verwendet werden.
Indem Sie unsere Website weiter nutzen und/oder dieser Datenschutzerklärung einwilligen, erklären Sie sich damit einverstanden, dass wir Cookies speichern und damit personenbezogene Nutzungsdaten auch nach Beendigung der Browser-Sitzung erheben, speichern und nutzen («permanente Cookies»). Sie können dem jederzeit widersprechen, indem Sie die Standardeinstellung Ihres Browsers so ändern, dass er Cookies (Dritter) ablehnt.
Google Analytics und ähnliche Daten
Mit dem Ziel und der Absicht, unsere Website bedarfsgerecht zu gestalten und laufend zu optimieren, können wir auf unserer Website Google Analytics oder ähnliche Dienste einsetzen. Dabei handelt es sich um Dienste von Drittanbietern, die in jedem beliebigen Land der Welt ansässig sein können (im Falle von Google Analytics Google Ireland Ltd. (mit Sitz in Irland), Google Ireland setzt Google LLC (mit Sitz in den USA) als Unterauftragsbearbeiter ein (beide «Google»), www.google.com) und die es uns ermöglichen, die Nutzung unserer Website (auf anonymisierter Basis) zu messen und auszuwerten. Zu diesem Zweck werden permanente Cookies verwendet, die vom Dienstanbieter gesetzt werden. Wir haben den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa gekürzt werden, bevor sie in die USA weitergeleitet werden, und dann nicht mehr zurückverfolgt werden können. Wir haben die Option «Datenweitergabe» und die Option «Signale» ausgeschaltet. Obwohl wir davon ausgehen können, dass es sich bei den von uns an Google weitergegebenen Informationen nicht um Personendaten für Google handelt, kann es möglich sein, dass Google anhand der gesammelten Daten Rückschlüsse auf die Identi-tät der Besucher ziehen, persönliche Profile erstellen und diese Daten mit den Google-Konten dieser Personen für eigene Zwecke verknüpfen kann. Wenn Sie sich beim Diensteanbieter registriert haben, kennt der Diensteanbieter auch Ihre Identität. In diesem Fall erfolgt die Bearbeitung Ihrer Personendaten durch den Dienstanbieter in Übereinstimmung mit dessen Datenschutzbestimmungen. Der Dienstanbieter stellt uns lediglich Daten über die Nutzung der jeweiligen Website zur Verfügung (aber keine persönlichen Informationen über Sie).
Im Rahmen der Nutzung unserer Internetseiten werden pseudonymisierte Nutzungsprofile erstellt und, wie hiervor ausgeführt, kleine Textdateien, die auf Ihrem Computer gespeichert sind, verwendet. Die durch solche Cookies erzeugten Informationen über Ihre Benützung dieser Internetseite werden an die Server der Anbieter dieser Dienste übertragen, dort gespeichert und für uns aufbereitet. Zusätzlich zu den hiervor genannten Daten erhalten wir dadurch folgende Informationen:
- Navigationspfad, den ein Besucher auf der Internetseite beschreitet
- Verweildauer auf der Internetseite oder Unterseite
- Unterseite, auf welcher die Internetseite verlassen wird
- Land, Region oder Stadt, von wo ein Zugriff erfolgt
- Endgerät (Typ, Version, Farbtiefe, Auflösung, Breite und Höhe des Browserfensters)
- Wiederkehrender oder neuer Besucher
Zu den Tools, Programmen und Instrumenten, die wir im Rahmen der Analyse des Webverhaltens einset-zen, gehören unter anderen Google Analytics, Google Tag Manager, Google Fonts und Fontawesome. Die durch Cookies erzeugten Informationen über Ihre Benutzung dieser Website (einschliesslich Ihrer IP-Adresse) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google wird diese Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für uns als Websitebetreiber zusammenzustellen und um weitere mit der Website-nutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google bearbeiten. Google wird in keinem Fall Ihre IP-Adresse mit an-deren Daten von Google in Verbindung bringen. Sie können die Installation der Cookies verhindern, indem Sie Ihre Browser-Einstellungen ändern. In diesem Fall können Sie jedoch möglicherweise nicht alle Funktionen der Website in vollem Umfang nutzen. Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.
E. Weitergabe von Daten an Dritte und Übermittlung von Daten ins Ausland
Im Rahmen unserer Geschäftstätigkeit und im Einklang mit den zuvor genannten Zwecken der Datenbearbeitung können wir Daten an Dritte übermitteln, soweit eine solche Übermittlung zulässig ist und wir sie für angemessen halten, damit diese die Daten für uns oder gegebenenfalls für eigene Zwecke bearbeiten. Insbesondere können die folgenden Kategorien von Empfängern betroffen sein:
- Unsere Dienstleister (z.B. Risikomanagement & Compliance, IT-Provider, CRM-System)
- Inländische und ausländische Behörden, amtliche Stellen und Gerichte
- Andere Parteien in potenziellen oder tatsächlichen Gerichtsverfahren
Einige Empfänger befinden sich in der Schweiz, andere können sich in jedem beliebigen Land weltweit befinden.
Befindet sich ein Empfänger in einem Land ohne ausreichenden gesetzlichen Datenschutz, so verpflichten wir den Empfänger zur Einhaltung des Datenschutzes (wir verwenden dazu die überarbeiteten Standardvertragsklauseln der Europäischen Kommission, die Sie hier abrufen können:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?),es sei denn, der Empfänger unterliegt einem gesetzlich anerkannten Regelwerk zur Gewährleistung des Datenschutzes und wir können uns nicht auf eine Ausnahme berufen. Eine Ausnahme kann z.B. im Falle eines Gerichtsverfahrens im Ausland gelten, aber auch in Fällen, in denen ein überwiegendes öffentliches Interesse besteht oder die Erfüllung eines Vertrags die Weitergabe erfordert, wenn Sie eingewilligt haben oder wenn die Daten von Ihnen allgemein zur Verfügung gestellt wurden und Sie der Bearbeitung nicht widersprochen haben.
F. Dauer der Datenspeicherung
Ihre Daten, zu denen auch Personendaten gehören, werden nur so lange bearbeitet und gespeichert, wie es zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder der sonst mit der Bearbeitung verfolgten Zwecke erforderlich ist, also ggf. für die Dauer der gesamten Geschäftsbeziehung und darüber hinaus aufgrund gesetzlicher Aufbewahrungspflichten und Dokumentationspflichten. Es ist möglich, dass Personendaten für den Zeitraum aufbewahrt werden, in dem Ansprüche gegen unsere Gesellschaft geltend gemacht werden können und soweit wir dazu anderweitig gesetzlich verpflichtet sind oder wenn berechtigte Geschäftsinteressen dies erfordern (z.B. zu Beweis- und Dokumentationszwecken). Sobald Ihre Personendaten für die vorgenannten Zwecke nicht mehr benötigt werden, werden sie gelöscht oder anonymisiert, soweit dies möglich ist. Grundsätzlich speichern wir Betriebsdaten (z.B. Sys-temprotokolle, Logs) nach Beendigung des Bearbeitungszwecks. Dieser Zeitraum kann länger sein, wenn dies aus beweisrechtlichen Gründen oder zur Erfüllung gesetzlicher oder vertraglicher Anforderungen erforderlich ist.
Datensicherheit
Wir haben geeignete technische und organisatorische Sicherheitsmassnahmen getroffen, um Ihre Personendaten vor unberechtigtem Zugriff und Missbrauch zu schützen. Zu diesen Massnahmen gehören die Erteilung von Anweisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen, die Verschlüsselung von Passwörtern, Datenspeichern und -übertragungen, Pseudonymisierung.
Für die Sicherheit der Datenübertragung im Internet können wir keine Gewähr übernehmen. Insbesondere bei der Übermittlung von Daten per E-Mail besteht ein gewisses Risiko des Zugriffs durch Dritte.
G. Ihre Rechte
Sie haben nach Massgabe des geltenden Rechts das Recht auf Auskunft, Berichtigung und Löschung Ihrer Personendaten, das Recht auf Einschränkung der Bearbeitung oder auf Widerspruch gegen unsere Da-tenbearbeitung, insbesondere zu Zwecken der Direktwerbung, des Profilings zu Zwecken der Direktwer-bung und anderer berechtigter Interessen an der Bearbeitung sowie das Recht, bestimmte Personendaten zur Übermittlung an einen anderen Verantwortlichen zu erhalten (Datenübertragbarkeit). Bitte beachten Sie jedoch, dass wir uns das Recht vorbehalten, gesetzliche Beschränkungen unsererseits geltend zu machen, z.B. wenn wir zur Aufbewahrung oder Bearbeitung bestimmter Daten verpflichtet sind, ein überwiegendes Interesse haben (soweit wir uns auf solche Interessen berufen können) oder die Daten zur Geltendmachung von Ansprüchen benötigen.
Auf die Möglichkeit des jederzeitigen Widerspruchs/Widerrufs der Einwilligung haben wir Sie bereits hingewiesen. Bitte beachten Sie ferner, dass die Ausübung dieser Rechte mit Ihren vertraglichen Verpflichtungen kollidieren kann und dies Konsequenzen wie eine vorzeitige Vertragsbeendigung nach sich ziehen und mit Kosten verbunden sein kann. Sollte dies der Fall sein, werden wir Sie vorab informieren, sofern dies nicht bereits vertraglich vereinbart wurde.
Im Allgemeinen setzt die Ausübung dieser Rechte voraus, dass Sie Ihre Identität nachweisen können (z. B. durch eine Kopie von Ausweispapieren, wenn Ihre Identität nicht auf andere Weise ersichtlich ist oder auf andere Weise überprüft werden kann). Um diese Rechte geltend zu machen, kontaktieren Sie uns bitte über die oben angegebenen Daten.
Darüber hinaus hat jede betroffene Person das Recht, ihre Rechte vor Gericht geltend zu machen oder eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).
H. Profiling
Wir können Ihre Personendaten teilweise automatisch bearbeiten, um bestimmte persönliche Aspekte zu bewerten (Profiling). Das Profiling ermöglicht es uns insbesondere, Sie besser über für Sie möglicher-weise relevante Produkte zu informieren und zu beraten. Zu diesem Zweck können wir Auswertungsin-strumente einsetzen, die es uns ermöglichen, mit Ihnen zu kommunizieren und Sie bei Bedarf zu bewerben, einschliesslich Markt- und Meinungsforschung.
Bei der Anbahnung und Durchführung einer Geschäftsbeziehung verwenden wir in der Regel keine vollautomatisierte individuelle Entscheidungsfindung (wie z.B. gemäss Artikel 22 DSGVO). Sollten wir in bestimmten Fällen auf solche Verfahren zurückgreifen, werden wir Sie hierüber gesondert informieren und Sie über Ihre diesbezüglichen Rechte aufklären, sofern dies gesetzlich vorgeschrieben ist.