Datenschutzerklärung
Grenzen dieser Datenschutzerklärung
Solange diese Erklärung keine ausdrückliche Verpflichtung des Betreibers nennt, begründet sie keine über das gesetzlich Notwendige hinausgehenden Zusicherungen an die Besucherinnen und Besucher. Sie beschreibt den Umgang mit personenbezogenen Daten auf dieser Website, also mit allen Angaben, die einer Person direkt oder indirekt zugeordnet werden können. Die Erklärung gilt für sämtliche Seiten, Funktionen und Kontaktwege dieses Angebots, unabhängig davon, ob eine Person nur Inhalte abruft oder aktiv Daten übermittelt.
Verantwortliche Stelle
Für die Bearbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist der jeweilige Betreiber verantwortlich. Damit ist jene Stelle gemeint, die über Zweck und Mittel der Datenbearbeitung entscheidet und die in den Kontaktangaben der Website ausgewiesen ist. Für alle Fragen zur Datenbearbeitung ist diese Stelle der erste Ansprechpartner.
Erfasste Datenkategorien
Beim Besuch dieser Website können unterschiedliche Arten von Informationen anfallen. Zu den möglichen Kategorien zählen Kontaktdaten, Kommunikationsinhalte, Nutzungsdaten, Geräteinformationen, IP-Adressen, Browserangaben sowie Datum und Uhrzeit von Zugriffen. Hinzu kommen ähnliche technische Protokolldaten, die beim Betrieb der Website automatisch entstehen.
Die Erfassung erfolgt auf zwei Wegen: Einerseits geben Besucherinnen und Besucher Angaben freiwillig ein, etwa bei einer Kontaktanfrage. Andererseits werden technische Informationen automatisch im Rahmen des Serverbetriebs protokolliert, sobald die Website aufgerufen wird. Für die Nutzerin oder den Nutzer bedeutet das, dass bereits der blosse Seitenabruf Daten erzeugt, während andere Angaben nur durch aktives Handeln entstehen.
Zwecke der Datenbearbeitung
Die bearbeiteten Daten dienen verschiedenen Zwecken. Im Vordergrund steht die technische Bereitstellung der Website, also das Ausliefern von Inhalten an den Browser der Besucherin oder des Besuchers. Daneben werden Daten genutzt, um Anfragen zu beantworten, die Stabilität des Angebots zu sichern und Missbrauch zu verhindern. Die Auswertung von Reichweite und technischer Leistung gehört ebenfalls zu den möglichen Verwendungen, ebenso die korrekte Ausführung einzelner Dienste.
Für die Praxis heisst das: Kontaktdaten werden zur Kommunikation verwendet, Nutzungsdaten zur Optimierung des Angebots und technische Protokolldaten zur Sicherstellung des Betriebs. Keine dieser Verwendungen zielt darauf ab, Besucherinnen und Besucher über den jeweiligen Zweck hinaus zu profilieren.
Rechtsgrundlagen der Verarbeitung
Die Bearbeitung personenbezogener Daten erfolgt nach dem anwendbaren Datenschutzrecht. Massgeblich ist in erster Linie das schweizerische Datenschutzgesetz, soweit im Einzelfall anwendbar ergänzt durch europäisches Datenschutzrecht. Für Besucherinnen und Besucher bedeutet das, dass ihre Daten nur bearbeitet werden, wenn dafür eine rechtliche Grundlage besteht, etwa eine Einwilligung, ein Vertragsverhältnis oder ein berechtigtes Interesse des Betreibers.
Beruht eine Bearbeitung auf einer Einwilligung, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf wirkt sich nicht auf die Rechtmässigkeit der bis dahin erfolgten Bearbeitung aus. Wer seine Einwilligung zurückzieht, muss damit rechnen, dass einzelne Funktionen der Website nicht mehr im vollen Umfang genutzt werden können.
Hosting und Server-Logdaten
Beim Aufruf dieser Website werden automatisch technische Informationen in Server-Logfiles gespeichert. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufenen Inhalte, die Referrer-URL, der Browsertyp sowie das Betriebssystem. Diese Angaben fallen bei jeder Verbindung mit einem Webserver an und sind technisch bedingt.
Die Logdaten werden benötigt, um die Website auszuliefern, die Systemsicherheit zu gewährleisten, Störungen zu beheben und die technische Stabilität des Angebots zu sichern. Sie werden grundsätzlich nur so lange aufbewahrt, wie dies für den sicheren und ordnungsgemässen Betrieb der Website notwendig ist. Für die Besucherin oder den Besucher heisst das: Die Protokolldaten sind Betriebsdaten, keine Profildaten, und sie werden nach Ablauf des technischen Bedarfs gelöscht oder anonymisiert.
Cookies und ähnliche Technologien
Diese Website kann Cookies und vergleichbare Technologien einsetzen. Einige davon sind für den Betrieb der Website erforderlich, etwa um grundlegende Funktionen bereitzustellen. Andere dienen der Reichweitenmessung, der Optimierung von Inhalten oder der Analyse des Nutzungsverhaltens. Soweit das anwendbare Recht dies verlangt, werden nicht zwingend notwendige Technologien erst nach einer entsprechenden Auswahl oder Einwilligung der Besucherin oder des Besuchers aktiviert.
In der Regel lässt sich der eigene Browser so einstellen, dass Cookies abgelehnt, eingeschränkt oder beim Setzen angezeigt werden. Wer diese Einstellungen vornimmt, muss damit rechnen, dass einzelne Funktionen der Website eingeschränkt sind. Die Kontrolle über den Einsatz dieser Technologien liegt damit weitgehend bei der Nutzerin oder dem Nutzer selbst.
Kontaktaufnahme und Kommunikation
Wer über ein Kontaktformular, per E-Mail oder auf anderem Weg mit dem Betreiber in Verbindung tritt, übermittelt dabei Angaben, die zur Bearbeitung der Anfrage gespeichert und verarbeitet werden. Dazu gehören neben der eigentlichen Nachricht typischerweise der Name, die Kontaktadresse und der Inhalt des Anliegens.
Diese Daten werden grundsätzlich nur für die Kommunikation verwendet: für die Beantwortung von Anliegen, die Nachverfolgung von Rückfragen und die damit verbundene technische Abwicklung. Eine Verwendung für andere Zwecke erfolgt nicht, sofern keine separate rechtliche Grundlage besteht. Für die anfragende Person heisst das, dass ihre Angaben zweckgebunden behandelt und nicht ohne Weiteres für andere Vorhaben genutzt werden.
Weitergabe an Dritte
Eine Offenlegung personenbezogener Daten an externe Stellen erfolgt nur im erforderlichen Umfang. Werden Dienstleister eingebunden, etwa für das Hosting oder die Analyse der Website, geschieht dies unter angemessenen vertraglichen oder gesetzlichen Schutzvorkehrungen. Die Zusammenarbeit mit externen Anbietern ist dabei auf das technisch Notwendige beschränkt.
Darüber hinaus kann eine Offenlegung an Behörden oder sonstige Dritte erfolgen, wenn eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung von Rechten notwendig ist. Für die Besucherin oder den Besucher bedeutet das: Eine Weitergabe an Dritte ist die Ausnahme, nicht die Regel, und sie erfolgt nur unter Beachtung der gesetzlichen Vorgaben.
Schutzmassnahmen und Grenzen der Sicherheit
Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Massnahmen getroffen. Diese zielen darauf ab, die Vertraulichkeit, Integrität und Verfügbarkeit der Daten zu sichern, also unbefugten Zugriff zu verhindern, die Unversehrtheit zu gewährleisten und die Erreichbarkeit der Daten sicherzustellen. Dazu gehören etwa Verschlüsselungstechniken, Zugriffsbeschränkungen und interne Vorgaben zur Datenbearbeitung.
Trotz sorgfältiger Schutzmassnahmen kann eine vollständige Sicherheit bei internetbasierten Datenübertragungen nicht garantiert werden. Kein technisches System ist absolut vor Angriffen gefeit, und jede Übertragung über das Internet birgt ein Restrisiko. Für die Nutzerin oder den Nutzer heisst das, dass sie oder er sich der Grenzen bewusst sein sollte, die jeder Online-Kommunikation inhärent sind.
Speicherdauer und Aufbewahrungskriterien
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweils verfolgten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die Speicherdauer richtet sich damit nach funktionalen und rechtlichen Kriterien, nicht nach einer einheitlichen Frist. Technische Protokolle werden anders aufbewahrt als Kommunikationsdaten, und diese wiederum anders als Angaben, die einer gesetzlichen Aufbewahrungspflicht unterliegen.
Für die Besucherin oder den Besucher bedeutet das: Es gibt keine pauschale Löschfrist, sondern eine Einzelfallprüfung. Sobald der Zweck der Speicherung entfällt und keine rechtliche Pflicht zur Aufbewahrung besteht, werden die Daten gelöscht oder anonymisiert.
Aggregierte und anonymisierte Daten
Ein Teil der Bearbeitung erfolgt in aggregierter oder nicht identifizierender Form. Dabei werden einzelne Datensätze so zusammengefasst oder verändert, dass sie keiner konkreten Person mehr zugeordnet werden können. Diese Form der Bearbeitung dient etwa der Reichweitenmessung, der Analyse des Nutzungsverhaltens oder der technischen Optimierung, ohne dass dabei Personenprofile entstehen.
Der Vorteil für die Nutzerin oder den Nutzer liegt darin, dass statistische Auswertungen möglich bleiben, ohne dass die Privatsphäre einzelner Personen berührt wird. Wo immer ein Zweck mit aggregierten Daten erreicht werden kann, wird diese Form der Bearbeitung der personenbezogenen Verarbeitung vorgezogen.
Rechte der betroffenen Personen
Betroffene Personen verfügen je nach Rechtslage über verschiedene Rechte. Dazu gehören insbesondere das Recht auf Berichtigung unrichtiger Daten, das Recht auf Löschung, das Recht auf Einschränkung der Bearbeitung, das Recht auf Datenherausgabe sowie das Recht auf Widerspruch gegen eine Bearbeitung. Soweit eine Bearbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Bearbeitung eines Antrags kann es erforderlich sein, geeignete Nachweise zur Identifikation der anfragenden Person zu verlangen. Dies dient dem Schutz vor unbefugten Auskunftsbegehren. Soweit ein entsprechender Anspruch besteht, kann sich eine betroffene Person auch an die zuständige Datenschutzaufsicht wenden. Für die Praxis heisst das: Wer seine Rechte geltend machen möchte, muss sich ausweisen können, erhält aber grundsätzlich Zugang zu den verlangten Informationen oder Massnahmen.
Externe Websites und Drittinhalte
Diese Website kann Links zu externen Websites oder Diensten enthalten. Für Inhalte, Datenschutzpraktiken und technische Abläufe solcher Drittseiten ist ausschliesslich der jeweilige Betreiber verantwortlich. Der Betreiber dieser Website hat keinen Einfluss auf die Datenbearbeitung durch diese externen Anbieter.
Mit dem Aufruf externer Angebote verlassen Besucherinnen und Besucher den Verantwortungsbereich dieser Website. Es empfiehlt sich daher, die Datenschutzerklärungen der jeweiligen Drittseiten zu konsultieren, bevor dort personenbezogene Daten eingegeben werden.
Anpassungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann von Zeit zu Zeit angepasst werden. Anlass dafür können geänderte rechtliche Vorgaben, veränderte technische Prozesse oder inhaltliche Neuerungen auf der Website sein. Besucherinnen und Besucher werden daher gebeten, diese Erklärung in angemessenen Abständen erneut einzusehen, um sich über den aktuellen Stand zu informieren.
Die jeweils gültige Fassung ist auf dieser Website abrufbar. Wer die Website weiterhin nutzt, nachdem eine Änderung veröffentlicht wurde, akzeptiert die angepasste Erklärung in ihrer neuen Fassung.
Datenschutzanfragen und Kontaktwege
Fragen zur Bearbeitung personenbezogener Daten können über die auf der Website bereitgestellten Kontaktmöglichkeiten an den Betreiber gerichtet werden. Anliegen zum Datenschutz können unter Nutzung der auf der Website angegebenen Kommunikationswege eingereicht werden. Dazu zählen insbesondere das Kontaktformular sowie die ausgewiesenen E-Mail-Adressen.
Für die anfragende Person bedeutet das: Es besteht ein direkter Weg, um Auskunft zu verlangen, eine Berichtigung anzustossen oder eine Löschung zu beantragen. Die Bearbeitung solcher Anliegen erfolgt im Rahmen der gesetzlichen Vorgaben und setzt eine ausreichende Identifikation der anfragenden Person voraus.