Datenschutz
Präambel
Ich lege grossen Wert auf die Wahrung Ihrer Privatsphäre und den Schutz Ihrer personenbezogenen Daten. Aus diesem Grund informiere ich Sie mit dieser Datenschutzerklärung über die Verarbeitung Ihrer personenbezogenen Daten, damit Sie sich in Kenntnis und Vertrauen darauf, dass ich mit Ihren Daten nur gemäss dieser Datenschutzerklärung und gemäss der gesetzlichen Vorschriften verfahren, sicher auf unserer Webseite aufhalten können. Die Erklärung legt für Sie transparent dar, welche Arten von personenbezogenen Daten betroffen sind und auf welche Art, in welchem Umfang und zu welchem Zweck sie von mir verarbeitet werden. Die Datenschutzerklärung ist dabei umfassend, gilt also für alle von mir durchgeführten Verarbeitungshandlungen. Sie sind nicht verpflichtet, uns personenbezogene Daten zukommen zu lassen. Dann kann aber gegebenenfalls Ihre Anfrage von mir nicht ihren Interessen entsprechend gewürdigt und bearbeitet werden.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
1. Verantwortliche Stelle
Nachfolgend, Informationen zur verantwortlichen Stelle bzw. zum Verantwortlichen nach den geltenden Datenschutzgesetzen, sowie Ihre Kontaktmöglichkeit bei Datenschutzfragen:
Demi Luna Cubisino
Schweiz
E-Mail: demi.cubisino(a)gmail.com
Durch diese Datenschutzerklärung werden Betroffene über Zwecke, Umfang und Art der Verarbeitung personenbezogener Daten durch die oben genannte verantwortliche Stelle aufgeklärt. Die verantwortliche Stelle ist hier die natürliche Person, welche über die Mittel und Zwecke der Verarbeitung von personenbezogenen Daten allein oder gemeinsam mit anderen Personen entscheidet. Der Verantwortliche ist die Stelle, an die Sie sich bei Fragen und zur Geltendmachung Ihrer Rechte wenden können und Anspruch auf Antwort haben.
Ich nehme das Thema Datenschutz sehr ernst und arbeiten deshalb mit zertifizierten Datenschutzberatern zusammen. Ich bin jedoch gesetzlich nicht verpflichtet, einen Datenschutzberater zu benennen und habe daher auch keinen Datenschutzberater benannt. Wenn Sie Fragen zum Datenschutz haben, bin ich gerne und ausführlich über die genannten Kontaktdaten für Sie da.
Rechtsgrundlagen der Datenverarbeitung
Personendaten von Betroffenen aus der Schweiz bearbeite ich nach dem am 01.09.2023 in Kraft tretenden schweizerischen Datenschutzgesetz (DSG neu CH). Anders als nach der DSGVO ist gemäss dem DSG neu CH die Bearbeitung von Personendaten grundsätzlich ohne Rechtsgrundlage erlaubt. Nachfolgend wird das Wort Rechtsgrundlage jedoch im Text an einigen Stellen zwecks Vereinheitlichung verwendet auch wenn nach Schweizer Recht diese nicht notwendig ist jedoch auf die passende DSG neu CH Norm Bezug genommen wird. Ich halte mich bei der Bearbeitung an die Grundsätze aus Art. 6 DSG neu CH. Diese sind insbesondere die Bearbeitung nach Treu und Glauben und zu einem bestimmten und erkennbaren Zweck, die Verhältnismässigkeit der Bearbeitung, sowie die Vernichtung bzw. Anonymisierung der Personendaten, sobald der Zweck der Bearbeitung wegfällt und die Bearbeitung nicht mehr erforderlich ist.
Da diese Datenschutzerklärung ggf. auch länderübergreifend genutzt wird, verwende ich bei folgenden gleichbedeutenden Begriffen die Wortwahl der DSGVO:
- Begriff DSGVO Äquivalent DSG neu CH
- Verarbeitung Bearbeitung
- Personenbezogene Daten Personendaten
- Berechtigtes Interesse Überwiegendes Interesse
- Besondere Kategorien personenbezogener Daten Besonders schützenswerte Personendaten
- Übermittlung personenbezogener Daten Bekanntgabe von Personendaten
2. Art und Zweck der Verwendung personenbezogener Daten sowie deren Erhebung und Speicherung
Allgemeine Informationen
Abhängig von Ihrer Nutzung meines Angebots verarbeiten wir unterschiedliche personenbezogene Daten zu unterschiedlichen Zwecken.
Verschiedene Zwecke können insbesondere die Bereitstellung unseres Internetauftritts, das Management unserer IT-Infrastruktur, Sicherheitsmassnahmen, Büroverfahren, Organisationsmanagement und Marketing sein. Weiterhin kann der Zweck der Bearbeitung in der Erfüllung vertraglicher Pflichten inklusive der Erbringung einer vertraglich geschuldeten Leistung, sowie der Kommunikation, Verwaltung und Beantwortung von Kontakt- und weiteren Anfragen und/oder dem Durchführen von Gewinnspielen liegen.
Für diese Zwecke verarbeite ich unterschiedliche Arten von Daten, primär Bestands-, Nutzungs- Inhalts- und/oder Metadaten, aber auch Zahlungs-, Kontakt-, Kommunikations-, Standort-, sonstige Vertrags- und/oder Verfahrensdaten, sowie Eventdaten. Die Arten der verarbeiteten Daten beschränken sich stets abhängig vom entsprechenden Zweck.
Dabei können folgende Kategorien von Personen von einer Verarbeitung personenbezogener Daten durch uns betroffen sein: Nutzer und Interessenten; Kunden, Bewerber, Geschäfts- und andere Vertragspartner; weitere Kommunikationspartner, Teilnehmer an Gewinnspielen oder ähnlichen Wettbewerben und Mitglieder.
Die jeweiligen Zwecke, Datenarten und betroffenen Personen sind nachfolgend auch im Detail aufgeführt.
2.1 Beim Besuch von „https://demiluna.ch“ allgemeine sowie über die Webseite hinausgehende Datenverarbeitungen
Server-Log-Files
Bei Aufruf unserer Website werden automatisch folgende Daten verarbeitet, die erforderlich sind, um die Verbindung zwischen Ihrem Endgerät und unserer Website problemlos aufbauen und die Website ordnungsgemäss anzeigen zu können:
- IP-Adresse
- Name und Adresse der besuchten Website und Dateien
- Zugriffszeit
- Meldung über erfolgreichen Abruf
- Genutztes Betriebssystem und Browser
- Referrer-URL
- Internet-Provider
Die verarbeiteten personenbezogenen Daten dienen auch der Optimierung und Gewährleistung der Sicherheit der Website und der informationstechnischen Systeme.
Rechtsgrundlage für die Verarbeitung dieser Daten ist mein berechtigtes Interesse, der eine Verarbeitung von personenbezogenen Daten zur Wahrung der berechtigten Interessen des Verantwortlichen vorsieht. Die berechtigten Interessen ergeben sich aus den obigen Gründen. Die Daten werden gelöscht, sobald sie nicht mehr gebraucht werden, was bei Beendigung der Sitzung der Fall ist, sofern nicht berechtigte Interessen an einer weiteren Speicherung (z.B. rechtswidriger Zugriff) bestehen.
- Verarbeitete Daten: Kommunikations- und Verfahrensdaten (z.B. IP-Adressen), Nutzungsdaten (z.B. Zugriffszeiten)
- Betroffene Personen: Nutzer
- Verarbeitungszwecke: Bereitstellung einer optimalen Onlinepräsenz, IT-Infrastruktur; Sicherheitsmaßnahmen
- Rechtsgrundlagen: berechtigtes Interesse an der Bereitstellung eines Onlineangebots (gemäß Art. 6 und 8 DSG neu CH), Einwilligung der Teilnehmer (Art. 31 Abs. 1 DSG neu CH)
- Garantien: Auftragsdatenverarbeitungsvertrag und soweit Datenübertragung in Drittstaaten erfolgt die Anwendung von EU-Standardvertragsklauseln sowie ggf. zusätzlich die Zertifizierung des Hosters / Anbieters nach EU-US Data Privacy Framework DPF.
Bei einer Verarbeitung von personenbezogenen Daten aus der Schweiz in der EU/des ERW oder dem Vereinigten Königreich (UK) wird laut dem Bundesrat der Schweiz aktuell (letzter Abruf im Juni 2023) angemessener Datenschutz im Sinne von Art. 16 Abs. 1 DSG neu CH gewährleistet, sodass in diese Länder ein Datenexport von personenbezogenen Daten aus der Schweiz gestattet ist.
Hinsichtlich unserer Webseite verweise ich zudem auf die Datenschutzerklärung des Hostinganbieters hosttech GmbH, Seestrasse 15a, 8805 Richterswil, Schweiz:
https://www.hosttech.ch/datenschutz/
Blogs und Publikationen
Auf dieser Seite verwende ich Blogs oder andere vergleichbare Publikationsmedien. In diesem Zusammenhang werden Daten nur erhoben, soweit es für die ordnungsgemässe Darstellung und aus Sicherheitsgründen erforderlich ist. Einzelheiten können Sie dieser Datenschutzerklärung entnehmen. Dies Verarbeitung erfolgt aufgrund unseres berechtigten Interesses an der ansprechenden Gestaltung unserer Website und Kommunikation mit unseren Nutzern.
- Verarbeitete Daten: Kommunikations- und Verfahrensdaten (z.B. IP-,Adressen), Nutzungsdaten (z.B. Zugriffszeiten), Inhaltsdaten, Kontaktdaten (z.B. E-Mail-Adresse), Bestandsdaten (z.B. Name, Anschrift)
- Betroffene Personen: Nutzer
- Verarbeitungszwecke: Gewährleistung vertraglicher Leistungen/Pflichten, Bereitstellung einer optimalen Onlinepräsenz, Sammeln von Feedback, Verwaltung; Sicherheitsmaßnahmen
- Rechtsgrundlagen: berechtigtes Interesse (gemäß Art. 6 und 8 DSG neu CH), Einwilligung (Art. 6 Abs. 6, Art. 31 Abs. 1 DSG neu CH)
- Cookies
Sollte ich zum Betrieb dieser Webseite sogenannte Cookies – kleine Textdateien zum Einsatz bringen, werden diese auf Ihrem Gerät gespeichert und sollen beispielsweise die Funktionalität der Webseite gewährleisten oder eine Analyse der Webseiten-Nutzung ermöglichen. Hierbei werden in diesem Fall personenbezogene Daten verarbeitet. Details zu einzelnen Cookies, wie die jeweilige Rechtsgrundlage (bspw. Einwilligung oder berechtigtes Interesse), die Speicherdauer, oder Widerrufs- und Widerspruchmöglichkeiten, sind dann im Cookie-Management nachfolgend im Detail aufgeführt. Bezüglich der Nutzung von Cookies haben Betroffene grundsätzlich ein Widerspruchsrecht beziehungsweise die Möglichkeit, diese in den Einstellungen des Browsers zu deaktivieren. Ich weise jedoch darauf hin, dass dadurch unter Umständen keine vollständige Funktionalität der Webseite mehr gewährleistet werden kann.
Sollte ich Cookies nutzen erfolgt dies entweder auf der Rechtsgrundlage Ihrer Einwilligung, oder mit berechtigtem Interesse, beispielsweise zur Verbesserung unserer Webseitenfunktionen, oder zur Erfüllung vertraglicher Pflichten, wenn ein Cookie z.B. zum Vertragsschluss notwendig ist. Cookies werden unterschiedlich lang gespeichert. Einige Cookies sind nur temporär und werden spätestens dann gelöscht, wenn Sie Ihren Browser bzw. Ihre App schließen. Andere Cookies werden permanent auf Ihrem Endgerät gespeichert. Sie können die dauerhaft auf Ihrem Gerät gespeicherten Cookies jederzeit eigenständig löschen. Alternativ entnehmen Sie bitte dem Cookie-Management-Tool, wann Cookies automatisch gelöscht werden.
Die Auswahl von Cookies für Analyse / Statistik oder Werbung kann jederzeit von Ihnen über die Cookie-Einstellungen angepasst werden.
Opt-In und Opt-Out
Die Webanalyse als Teilbereich der Digital Analytics umfasst verschiedene Methoden zur Sammlung und Analyse von Daten über Online-Präsenzen von Unternehmen. Diese Daten werden vom Webseitenbetreiber genutzt, um das Erlebnis für den Kunden zu optimieren. Weiterhin können auch Testverfahren eingesetzt werden, um unterschiedliche Versionen des Onlineangebots prüfen zu können.
Zu diesen Zwecken kann ich Nutzungsprofile erstellen, die pseudonymisierte Daten über Nutzungsvorgänge enthalten. Die Informationen werden im Endgerät oder Browser gespeichert und von dort abgerufen. Zu den erfassten Daten gehören unter anderem besuchte Webseiten, genutzte Funktionen sowie technische Details (z.B. der genutzte Browser). Falls Nutzer in die Erhebung ihrer Standortdaten durch uns oder die von uns genutzten Dienstanbieter eingewilligt haben, können diese Daten erhoben werden.
IP-Adressen der Nutzer werden ebenfalls gespeichert, jedoch verwenden wir ein Verfahren namens IP-Masking. Dadurch wird die IP-Adresse pseudonymisiert, um die Nutzeridentität zu schützen. Generell speichern wir bei der Webanalyse, A/B-Tests und Optimierungsprozessen keine personenbezogenen Daten (wie E-Mail-Adressen oder Namen), sondern ausschließlich pseudonymisierte Daten. Weder die Anbieter noch wir kennen daher die Identität der Nutzer.
- Verarbeitete Daten: Kommunikations- und Verfahrensdaten (z.B. IP-Adressen), Nutzungsdaten (z.B. Zugriffszeiten)
- Betroffene Personen: Nutzer
- Verarbeitungszwecke: Generierung von Nutzerprofilen, Reichweitenmessung (z.B. Ermittlung der Besuchsfrequenz einer Website)
- Rechtsgrundlagen: berechtigtes Interesse in effektiven und zielgerichteten Werbemaßnahmen (gemäß Art. 6 und 8 DSG neu CH), Einwilligung (Art. 31 Abs. 1 DSG neu CH)
- Sicherheitsmaßnahmen: IP-Masking
- Garantien: Auftragsdatenverarbeitungsvertrag und soweit Datenübertragung in Drittstaaten erfolgt die Anwendung von EU-Standardvertragsklauseln sowie ggf. zusätzlich die Zertifizierung des Hosters / Anbieters nach EU-US Data Privacy Framework DPF
- Kontaktaufnahme per Telefon, Fax, E-Mail und/oder Briefpost
Nehmen Sie per E-Mail Kontakt mit mir auf, werden die von Ihnen in diesem Rahmen angegebenen personenbezogenen Daten von mir verarbeitet und gespeichert, um eine Auswertung der Kommunikation zu ermöglichen. Die erhobenen Daten beschränken sich dabei auf:
- Vor- und Nachname
- E-Mail-Adresse
- Inhalt der Nachricht bzw. sonstige freiwillig übermittelte Daten
Bei der Kontaktaufnahme über ein Kontaktformular oder meiner Präsenz in sozialen Medien kann es zu einer weiterreichenden Datenerhebung kommen. Zu den zusätzlich erhobenen Daten zählen dabei:
- IP-Adresse
- Besuchte Webseiten
- Zugriffszeitpunkt
Die von mir in diesem Zusammenhang erhobenen personenbezogenen Daten werden nicht an Dritte weitergegeben, sofern dies nicht zur ordnungsgemässen Bearbeitung der Angelegenheit aufgrund berechtigter Interessen erforderlich ist. Personenbezogene Daten können dann an die betroffenen Kunden, freie Mitarbeiter, Kooperationspartner und Behörden übermittelt werden. Rechtsgrundlage der Datenverarbeitung sind berechtigte Interessen. Im Falle einer Kontaktaufnahme, die auf einen Vertragsschluss abzielt, ist Rechtsgrundlage der Verarbeitung.
- Verarbeitete Daten: Kommunikations- und Verfahrensdaten (z.B. IP-Adressen), Inhaltsdaten, Kontaktdaten (z.B. E-Mail-Adresse)
- Betroffene Personen: Kommunikationspartner
- Verarbeitungszwecke: Sammeln von Feedback, Bereitstellung einer optimalen Onlinepräsenz, Kommunikation und Kontaktanfragen
- Rechtsgrundlagen: berechtigtes Interesse in effektiven und zielgerichteten Werbemaßnahmen (gemäß Art. 6 und 8 DSG neu CH)
- Garantien: Soweit Datenübertragung in Drittstaaten erfolgt, besteht die Anwendung von EU-Standardvertragsklauseln sowie ggf. zusätzlich die Zertifizierung Anbieters nach EU-US Data Privacy Framework DPF.
Bei einer Verarbeitung von personenbezogenen Daten aus der Schweiz in der EU/des ERW oder dem Vereinigten Königreich (UK) wird lauem Bundesrat der Schweiz aktuell (letzter Abruf im Juni 2023) angemessener Datenschutz im Sinne von Art. 16 Abs. 1 DSG neu CH gewährleistet, sodass in diese Länder ein Datenexport von personenbezogenen Daten aus der Schweiz gestattet ist.
2.2 Spezielle Datenbearbeitung auf „https://demiluna.ch“
Google Analytics
Diese Website verwendet den Webanalyse-Dienst Google Analytics der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Im europäischen Raum zuständig ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Ich verwende Google Analytics zur Analyse der Website Nutzung. Dazu werden Cookies eingesetzt, über die Nutzerdaten wie Ihre IP-Adresse erfasst werden. Weiter Informationen zur Verwendung von Cookies können Sie unserem Cookie-Consent-Management entnehmen. Die Datenverarbeitung durch Google erfolgt auch auf Servern in den USA.
Die Datenübertragung in die USA erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission. Die gesammelten Informationen werden von Google zur Auswertung der Webseiten-Nutzung, zur Erstellung diesbezüglicher Berichte und zur Erbringung weiterer mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber verwendet. Entsprechend den Einstellungen von Google Analytics werden die Daten grundsätzlich innerhalb von 14 Monaten nach ihrem Entstehen gelöscht.
Falls Personendaten in Drittländer weltweit, außerhalb der EU/des EWR, übermittelt werden, dann nur mit vorheriger Einwilligung, vertraglicher (AV-Vertrag) oder gesetzlicher Verpflichtung und unter Einhaltung der Standarddatenschutzklauseln der EU-Kommission.
Die Datenübertragung in die USA basiert auf den durch die EU-Kommission bereitgestellten Standardvertragsklauseln, die auch vom EDÖB anerkannt werden und deshalb die Anforderungen von Art. 16 Abs. 2 lit. d DSG neu CH erfüllen. Gleiches gilt für andere Länder, in denen laut der DSV neu CH kein angemessener Datenschutz gewährleistet wird.
Die Nutzung erfolgt mit berechtigtem Interesse in effektive und zielgerichtete Werbemassnahmen, die Grundsätze gemäss Art. 6 und 8 DSG neu CH werden eingehalten. Falls Sie Ihre Einwilligung erteilen und unter den Schutzbereich des DSG neu CH fallen, ist die Bekanntgabe der Daten in die USA und nach Irland außerdem gemäß Art. 17 Abs. 1 lit. a DSG neu CH Art. 31 Abs. 1 DSG i.V.m. der DSV neu CH rechtmäßig.
(Server-)Standorte in welche ein Datenexport Ihrer Daten erfolgt, entnehmen Sie bitte der aktuellen Datenschutzerklärung des Diensteanbieters, oder siehe auch unter https://www.google.com/intl/de/about/datacenters/locations/. Falls der Anbieter des Dienstes keine vollständige Liste von Drittstaaten, in die ein Datenexport stattfindet, angibt, kontaktieren Sie bitte den Anbieter. Ich empfehle Ihnen direkt beim Anbieter des Dienstes, z.B. per E-Mail, die Standorte zu erfragen.
Das Setzen von Cookies für Google Analytics kann verhindert werden, in dem der Browser so eingestellt wird, dass dieser alle Cookies ablehnt, wobei hierdurch möglicherweise die Nutzungsmöglichkeiten dieser Webseite beeinträchtigt werden können. Die Erfassung von Daten durch Google kann weiterhin durch die Installation des folgenden Browser-Plug-Ins: https://tools.google.com/dlpage/gaoptout?hl=de. eingeschränkt oder verhindert werden.
Weitere Informationen zum Datenschutz und Nutzungsbedingungen von Google finden Sie unter: https://policies.google.com/privacy?hl=de, https://support.google.com/analytics/answer/7667196?hl=de und https://www.google.de/intl/de/policies/terms/regional.html.
Weitere Informationen zu Standardvertragsklauseln finden Sie unter: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_de.
3. Betroffenenrechte
Zustehende Rechte als betroffene Person gemäss DSG neu CH
Ihnen als betroffene Person stehen gemäss DSG neu CH die folgenden Rechte zu:
Recht auf Information zur Datenverarbeitung und Betroffenenrechten
Sie haben gemäss Art. 25 Abs. 1 DSG neu CH das Recht, von uns eine Bestätigung darüber zu erhalten, ob wir Sie betreffende personenbezogene Daten verarbeiten.
Recht auf Auskunft
Sie haben nach Art. 25 DSG neu CH Anspruch auf folgende Informationen, wenn Sie Ihren Sitz oder Ihren Aufenthalt in der Schweiz haben:
Identität und Kontaktdaten des Verantwortlichen
bearbeiteten Personendaten
Bearbeitungszweck
Aufbewahrungsdauer der Personendaten oder Kriterien zur Festlegung der Dauer
Angaben über Herkunft der Personendaten, soweit nicht von der betroffenen Person beschafft
Vorliegen einer automatisierten Einzelentscheidung, sowie die Logik, auf der die Entscheidung beruht
gegebenenfalls die Empfängerinnen und Empfänger, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Art. 19 Abs. 4
Recht auf Berichtigung bzw. Vervollständigung
Sie haben gemäss Art. 32 Abs. 4 DSG neu CH das Recht, von uns die Berichtigung sie betreffender unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Ich bin verpflichtet, dem unverzüglich Folge zu leisten.
Recht auf Löschung (Vergessenwerden) oder Vernichtung
Sie haben gemäss Art. 32 Abs. 2 lit. c) DSG neu CH das Recht, die unverzügliche Löschung von betreffenden personenbezogenen Daten verlangen zu können. Weiterhin besteht gemäß Art. 32 Abs. 2 lit. c) DSG neu CH das Recht auf Vernichtung von Personendaten.
Recht auf Mitteilung
Sie haben gemäss Art. 32 Abs. 4 DSG neu CH das Recht, von uns Auskunft zu verlangen, welchen Empfängern mitgeteilt wurde, dass Sie betreffende personenbezogene Daten gelöscht, berichtigt oder eingeschränkt wurden.
Recht auf Datenherausgabe oder -übertragung
Sie haben gemäss Art. 28 DSG neu CH das Recht, die sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung unsererseits zu übermitteln.
Recht auf Widerspruch
Sie haben gemäss Art. 30 Abs. 2 lit. b) DSG neu CH das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund berechtigter Interessen erfolgt, Widerspruch einzulegen. Wir dürfen die personenbezogenen dann nicht mehr verarbeiten, es sei denn, wir können zwingende Gründe nachweisen, die die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Beschwerde
Sie haben das Recht, ihre datenschutzrechtlichen Ansprüche auf dem Rechtsweg durchzusetzen oder Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde zu erheben. Die zuständige Schweizer Datenschutz-Aufsichtsbehörde für private Verantwortliche und Bundesorgane ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
4. Speicherdauer und Löschung von personenbezogenen Daten
Sofern in dieser Datenschutzerklärung nicht ausdrücklich bezeichnet, lösche ich Ihre verarbeiteten personenbezogenen Daten, wenn der Grund der Verarbeitung weggefallen ist. Davon unberührt bleiben in allen Fällen gesetzliche Aufbewahrungs- und Speicherfristen (z.B. in der Schweiz Art. 60 OR) In diesen und weiteren Fällen erfolgen Speicherdauer und Löschung nach den gesetzlichen Vorgaben.
5. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen und zu ändern, damit sie jeweils den aktuellen rechtlichen Anforderungen sowie unseren Leistungen entspricht. Die neue Datenschutzerklärung gilt dann ab Ihrem nächsten Besuch unserer Website.
6. Grundsatz der Datensparsamkeit und SSL-Verschlüsselung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt nur, wenn dies erforderlich ist, um Ihnen eine funktionierende Website zur Verfügung stellen zu können, auf der alle unsere Inhalte und Leistungen technisch richtig präsentiert werden. Sonstige Verarbeitungsvorgänge erfolgen regelmässig nur aufgrund von Ihnen erteilter Einwilligung gemäß Art. 31 Abs. 1 DSG neu CH, sofern die Datenverarbeitung nicht durch andere gesetzliche Vorschriften gestattet ist.
Aus Sicherheitsgründen und zum Schutz bei der Übertragung personenbezogener Daten nutzen wir eine SSL-Verschlüsselung.
Ich treffe ausserdem geeignete technische und organisatorische Massnahmen (TOMs), um ein angemessenes Schutzniveau zu gewährleisten. Hierbei werden der Stand der Technik, Implementierungskosten, Art, Umfang, Umstände und Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken für die Rechte und Freiheiten natürlicher Personen berücksichtigt.
7. Daten Dritter
Falls Sie mir neben Sie betreffender personenbezogener Daten auch Daten anderer Personen mitgeteilt haben, informieren Sie diese Personen bitte mithilfe dieser Datenschutzerklärung über die Verarbeitung ihrer personenbezogener Daten.
8. Personenbezogene Datenübermittlung und Drittlandtransfers
Teilweise arbeite ich bei der Verarbeitung personenbezogener Daten mit Dritten zusammen, beispielsweise mit Dienstleistungsunternehmen im Rahmen von eingebetteten Inhalten wie Videos oder bei Statistikanalysen. Dabei können personenbezogene Daten weitergegeben werden. Diese Dritten stehen in einem Auftragsverarbeitungsverhältnis oder als gemeinsame Verantwortliche neben uns. In jeglichem Fall sorgen wir mit entsprechenden Vereinbarungen dafür, dass der gesetzlich vorgeschriebene und von uns gewährleistete Schutz Ihrer personenbezogenen Daten vollumfänglich eingehalten wird. Diese Vereinbarungen schließen insbesondere Verträge (Auftragsverarbeitungsverträge , Standardvertragsklauseln, etc.) ein.
Einige unserer Vertragspartner sitzen in Drittländern, sodass ein Datentransfer auch ins Ausland vorkommen kann.
Für eine Bekanntgabe von Personendaten in Drittländer ausserhalb der Schweiz hat der Bundesrat eine Liste an Staaten mit angemessenem Datenschutzniveau veröffentlicht. Diese kann unter https://www.fedlex.admin.ch/eli/cc/2022/568/de#annex_1/lvl_u1 (zuletzt aufgerufen am 13.08.2023) eingesehen werden. Falls Personendaten von uns in ein Drittland ohne angemessenes Datenschutzniveau bekanntgegeben werden, dann nur unter Einhaltung der Garantien gemäss Art. 16 DSG neu CH, insbesondere der Verwendung von vom EDÖB anerkannten Standarddatenschutzklauseln. Weitere Informationen dazu vom EDÖB selbst können Sie hier nachlesen: https://www.edoeb.admin.ch/edoeb/de/home/datenschutz/arbeit_wirtschaft/datenuebermittlung_ausland.html (zuletzt aufgerufen am 13.08.2023)
Alternativ kann eine Bekanntgabe in Drittländer mit Ihrer ausdrücklichen Einwilligung, zur Abwicklung eines Vertrags oder beispielsweise zur Wahrung überwiegenden öffentlichen Interesses stattfinden (Art. 17 DSG neu CH). Die vereinzelten von uns getroffenen Maßnahmen für die Gewährleistung einer Bekanntgabe in Drittländer nach den Regeln des DSG neu CH finden Sie nachfolgend in den einzelnen Abschnitten.
9. Kontaktmöglichkeit bei Datenschutzfragen
Bei Fragen und Anmerkungen zu dieser Datenschutzerklärung bitte ich Sie, sich unter demi.cubisino@gmail.com per E-Mail bei uns zu melden.
Diese Datenschutzerklärung wurde generiert mit www.DatenBuddy.de es gelten die Kunden-AGB der u-create.it UG (haftungsbeschränkt). Der Generator wurde erstellt in Zusammenarbeit mit AID24 Rechtsanwaltskanzlei – RA Christoph Scholze und AV-Vertrag.org.