Datenschutz
Datenschutzerklärung Virtido AG
1 Anwendungsbereich
Diese Datenschutzerklärung gilt für alle Geschäftsbereiche der Virtido AG, St. Johanns-Vorstadt 46, 4056 Basel, welche Verantwortliche für die gemäss dieser Datenschutzerklärung erhobenen Daten ist. Sie gilt insbesondere bezüglich der Personendaten, die über unsere Webseite www.virtido.com («Webseite») erhoben werden.
In dieser Datenschutzerklärung erfahren Sie, welche Daten von uns erhoben werden, welche Zwecke wir damit verfolgen und welche Rechte Sie hinsichtlich der Bearbeitung Ihrer Daten haben.
Diese Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung («DSGVO») und das Schweizer Datenschutzgesetz («DSG») ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.
Für personenbezogene Daten, die in den Anwendungsbereich der EU-Datenschutzgrundverordnung (DSGVO) fallen, stützen wir uns bei der Datenverarbeitung auf die Erforderlichkeit im Zusammenhang mit der Erfüllung eines Vertrages (Art. 6 Abs. 1 (b) DSGVO) oder auf unsere berechtigten Interessen (Art. 6 Abs. 1 (f) DSGVO) sowie auf Ihre Einwilligung (Art. 6 Abs. 1 (a) DSGVO). Sofern eine Bearbeitung personenbezogener Daten in den Anwendungsbereich des DSG fällt, erfolgt die Bearbeitung in Übereinstimmung mit diesem Gesetz sowie den dazugehörigen Verordnungen.
2 Art und Zweck der Datenerhebung
a) Allgemeines
Wir erheben im Rahmen Ihrer Nutzung der Webseite sowohl personenbezogene als auch nicht personenbezogene Daten (gemeinsam «Daten»). Personenbezogene Daten sind Daten mit Bezug auf eine bestimmte oder bestimmbare natürliche Person und lassen somit Rückschlüsse auf Ihre Identität zu («Personendaten»).
Wenn in dieser Datenschutzerklärung von der Verarbeitung Ihrer Personendaten gesprochen wird, so ist damit jeder Umgang mit Ihren Personendaten gemeint. Dazu gehören insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten.
b) Aufruf unserer Webseite: Technische Daten
Um unsere Webseite sicher und stabil betreiben zu können, erheben wir technische Daten, wie z.B. IP-Adresse, Angaben über das Betriebssystem und Einstellungen Ihres Endgeräts, die Region, den Zeitpunkt und die Art der Nutzung. Zudem verwenden wir Cookies und ähnliche Technologien.
Die Erhebung und Verarbeitung dieser Daten erfolgt auf der Grundlage unserer berechtigten Interessen zum Zweck, die Nutzung unserer Webseite zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten und die Optimierung unseres Internetangebots zu ermöglichen sowie zu internen statistischen Zwecken.
c) Nutzung des Kontaktformulars und Kommunikation im Allgemeinen
Für Fragen jeglicher Art bieten wir die Möglichkeit, über ein auf der Webseite bereitgestelltes Formular mit uns Kontakt aufzunehmen. Dabei ist die Angabe Ihres Namens und einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können nach Bedarf getätigt werden.
Die für die Benutzung des Kontaktformulars von uns erhobenen Personendaten werden nach Erledigung, der von Ihnen gestellten Anfrage automatisch gelöscht.
Wenn Sie mit uns über E-Mail, Telefon oder Chat, brieflich oder über sonstige Kommunikationsmittel in Kontakt stehen, erfassen wir die zwischen Ihnen und uns ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Randdaten der Kommunikation.
Wenn wir Ihre Identität feststellen wollen oder müssen, z.B. bei einem von Ihnen gestellten Auskunftsbegehren, einem Antrag für Medienzugang etc., erheben wir Daten, um Sie zu identifizieren (z.B. eine Kopie eines Ausweises). Wir bewahren diese Daten in der Regel während 12 Monaten ab dem letzten Austausch mit Ihnen auf. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglicher Vorgaben erforderlich oder technisch bedingt ist.
Für diese Datenverarbeitung stützen wir uns auf Ihre implizite Einwilligung (Kontaktformular) sowie unsere berechtigten Interessen, um Ihnen auf einfachem Weg die Kommunikation mit uns zu ermöglichen sowie die Erforderlichkeit im Zusammenhang mit der Erfüllung eines Vertrages.
d) Marketing
Neben den vorhergehend erwähnten Zwecken verwenden wir die erhobenen Daten auch zu eigenen Marketingzwecken. In diesem Zusammenhang erklären Sie sich damit einverstanden, dass wir an Ihre E-Mail-Adresse Informationen zur Webseite und unseren Dienstleistungen senden können. Sie haben jederzeit die Möglichkeit, die Verwendung Ihrer Personendaten zu Marketingzwecken schriftlich abzulehnen an Virtido AG, St. Johanns-Vorstadt 46, 4056 Basel, Schweiz oder per E-Mail an info@virtido.com bzw. Ihre Einwilligung zu widerrufen.
3 Weitergabe von Daten an Dritte
Wir geben im Rahmen unserer geschäftlichen Aktivitäten und der vorerwähnten Zwecke Personendaten auch Dritten bekannt, sei es, weil sie diese für uns bearbeiten, sei es, weil sie diese als selbständige Verantwortliche bearbeiten. Die Weitergabe Ihrer Daten erfolgt zum Zweck der Bereitstellung und Aufrechterhaltung der Funktionalitäten unserer Webseite auf der Grundlage unserer berechtigten Interessen sowie zur Vertragsabwicklung. Wir geben Ihre Personendaten zudem nur weiter, wenn Sie ausdrücklich eingewilligt haben, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Vertragsverhältnis, erforderlich ist. Entsprechend erfolgt die Weitergabe der Daten zum Zweck der Bereitstellung und Aufrechterhaltung der Funktionalitäten unserer Webseite auf der Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 (f) DSGVO) sowie zur Vertragsabwicklung (Art. 6 Abs. 1 (b) DSGVO). Die Weitergabe der Daten kann dabei insbesondere an nachfolgende Kategorien von Empfängern erfolgen:
Dienstleister: Wir arbeiten mit Dienstleistern im In- und Ausland zusammen, die in unserem Auftrag oder in gemeinsamer Verantwortlichkeit mit uns Daten über Sie bearbeiten oder in eigener Verantwortlichkeit Daten über Sie von uns erhalten (z.B. IT-Provider, Versandunternehmen, Werbedienstleister, etc.). Derzeit erfolgt die Verarbeitung Ihrer Daten hauptsächlich in der Schweiz aber auch in Europa und den USA. Die jeweiligen Datenempfänger, welche Zugriff auf die von uns erhobenen Daten haben, sind verpflichtet, die Daten ausschliesslich für die Auftragsabwicklung und nicht für weitere Zwecke zu nutzen und den Datenschutz zu beachten. Die wichtigsten Dienstleister, mit denen wir zusammenarbeiten, sind in dieser Datenschutzerklärung namentlich erwähnt.
Behörden: Wir können Personendaten an Ämter, Gerichte und andere Behörden im In- und Ausland weitergeben, wenn wir dazu rechtlich verpflichtet oder berechtigt sind oder dies zur Wahrung unserer Interessen als erforderlich erscheint. Die Behörden verarbeiten in eigener Verantwortlichkeit Daten über Sie, die sie von uns erhalten.
Vertragspartner inklusive Kunden: Gemeint sind zunächst die Kunden (z.B. Leis-tungsbezüger) und andere Vertragspartner von uns, weil sich diese Datenübermittlung aus den entsprechenden Verträgen ergibt. Zu den Empfängern gehören weiter Vertragspartner, mit denen wir kooperieren oder die für uns Werbung betreiben und denen wir deshalb Daten über Sie für Analyse- und Marketingzwecke übermitteln (das können wiederum Leistungsbezüger sein, aber z.B. auch Anbieter von Online-Werbung).
Geschäftliche Übertragungen: Wir behalten uns vor, Informationen einschliesslich Ihrer Personendaten in Zusammenhang mit einer Reorganisation, Umstrukturierung, Fusion, einem Verkauf oder einer anderen Art von Übertragung von Vermögenswerten an Dritte zu übermitteln, unter der Bedingung, dass der Empfänger zustimmt, die übermittelten Personendaten auf eine Art und Weise zu beachten, welche mit dieser Datenschutzerklärung in Einklang steht.
Alle diese Kategorien von Empfängern können ihrerseits Dritte beiziehen, so dass Ihre Daten auch diesen zugänglich gemacht werden können. Die Bearbeitung durch bestimmte Dritte können wir beschränken (z.B. IT-Provider), jene anderer Dritter aber nicht (z.B. Behörden, Banken etc.).
4 Datensicherheit
Wir treffen geeignete und angemessene Massnahmen, um zu verhindern, dass Personendaten durch unbefugte Dritte eingesehen, zerstört, missbraucht oder manipuliert werden können. Unsere Webseite und sämtliche damit verbundenen Personendaten werden auf Servern innerhalb der Schweiz oder der EU gespeichert. Darüber hinaus verpflichten wir auch unsere Auftragsverarbeiter vertraglich dazu, angemessene Sicherheitsmassnahmen zu treffen.
Obwohl wir die technischen Vorkehrungen vornehmen, um eine sichere Übermittlung und Aufbewahrung der Daten zu gewährleisten, kann nicht vollständig ausgeschlossen werden, dass unbefugte Dritte, z.B. mittels sogenanntem Hacken unserer Server, in den Besitz von Daten gelangen. Wir schliessen daher die Haftung in diesem Zusammenhang, soweit gesetzlich zulässig, aus.
5 Übermittlung von Daten ins Ausland
Wir sind berechtigt, Ihre Personendaten zum Zweck der in dieser Datenschutzerklärung beschriebenen Datenverarbeitungen auch an dritte Unternehmen (beauftragte Dienstleister) im Ausland an die in dieser Datenschutzerklärung erwähnten Länder bzw. Regionen zu übertragen.
Wenn das Datenschutzniveau in einem Land nicht dem schweizerischen bzw. dem europäischen entspricht, verpflichten wir beauftragte Dritte vertraglich, zur Einhaltung eines Datenschutzniveaus, das demjenigen in der Schweiz bzw. in der EU entspricht. Dazu verwenden wir insbesondere die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj? abrufbar sind), soweit beauftragte Dritte nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegen und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.
6 Ihre Rechte
Sie haben das Recht, über die Personendaten, die von uns über Sie gespeichert werden, auf Antrag Auskunft zu erhalten. Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Personendaten, ein Recht auf Übertragbarkeit sowie das Recht auf Einschränkung und Widerspruch gegen die Verarbeitung sowie Löschung Ihrer Personendaten, soweit dem keine gesetzliche Aufbewahrungspflicht oder ein Erlaubnistatbestand, der uns die Verarbeitung der Personendaten gestattet, entgegensteht. Sofern in dieser Datenschutzerklärung nicht ersichtlich, teilen wir Ihnen auf Anfrage auch gerne mit, wie lange wir einzelne Personendaten von Ihnen speichern.
Sie können uns für die Ausübung Ihrer Rechte kontaktieren, entweder mittels Briefpost an Virtido AG, St. Johanns-Vorstadt 46, 4056 Basel, Schweiz oder per E-Mail an info@virtido.com. Für die Bearbeitung Ihres Gesuchs verlangen wir in der Regel einen Identitätsnachweis.
Bitte beachten Sie, dass für diese Rechte nach dem anwendbaren Datenschutzrecht Voraussetzungen, Ausnahmen oder Einschränkungen gelten können (z.B. zum Schutz von Dritten oder von Geschäftsgeheimnissen) und wir daher Gesuche ganz oder teilweise ablehnen können. Wir werden Sie ggf. entsprechend informieren.
Es ist unser Bestreben, Datenschutzbeschwerden möglichst schnell und effektiv zu bearbeiten. Sie haben auch das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde des Landes, in dem Sie wohnen, einzureichen. Eine Liste der Behörden im EWR finden Sie hier: https://edpb.europa.eu/about-edpb/board/members_de. Die Aufsichtsbehörde des Vereinigten Königreichs erreichen Sie hier: https://ico.org.uk/global/contact-us/. Die Schweizer Aufsichtsbehörde erreichen Sie hier:
https://www.edoeb.admin.ch/edoeb/de/home.html
7 Einwilligung und Recht auf Widerruf
Sofern für die Verarbeitung Ihrer Personendaten eine Einwilligung notwendig ist, verarbeiten wir diese erst nach Ihrer ausdrücklichen Einwilligung.
Wir weisen Sie darauf hin, dass Sie die erteilte Einwilligung zur künftigen Verarbeitung Ihrer Personendaten jederzeit widerrufen können. Teilen Sie uns Ihren Widerruf entweder per Briefpost an Virtido AG, St. Johanns-Vorstadt 46, 4056 Basel, Schweiz oder per E-Mail an info@virtido.com mit.
8 Löschung von Daten
Soweit in dieser Datenschutzerklärung nicht anders festgehalten, werden Personendaten grundsätzlich dann gelöscht, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um etwa vertragliche Leistungen zu erfüllen. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.
9 Cookies
Für den Betrieb und die Optimierung unserer Webseite und zur Ermittlung der Seitenabrufe werden auf der Grundlage unserer berechtigten Interessen sowie zur Vertragsabwicklung sogenannte Cookies eingesetzt. Bei den von uns verwendeten Cookies handelt es sich grundsätzlich um sog. «Session-Cookies». Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Einzelne Cookies bleiben auf Ihrem Endgerät gespeichert, sog. «Permanent Cookies», bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Auch Google Analytics verwendet Permanent Cookies (siehe Ziff. 10).
Cookies sind kleine Dateien, die es ermöglichen, auf dem Zugriffsgerät der Nutzer/in (PC, Smartphone o.ä.) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einen der Benutzerfreundlichkeit der Webseite (z.B. Speicherung von Login-Daten) sowie zu Marketingzwecken. Zum anderen dienen sie dazu, um die statistischen Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung des Angebotes analysieren zu können.
Beim Aufruf unserer Webseite werden Sie aufgefordert, der Verwendung von Cookies zuzustimmen. Ihre Zustimmung bezieht sich auf das Erheben von Nutzungsdaten, deren Speicherung, Verwendung sowie in beschränktem Umfang auf die Weitergabe anonymisierter Daten an Dritte. Ausserdem erfolgt damit Ihre Einwilligung, dass diese Daten in Cookies über das Ende einer Browsersitzung gespeichert und bei einem erneuten Seitenbesuch wieder aufgerufen werden können. Sie können dabei die Cookies zu Marketingzwecken ausschliessen. Die anderen auf unserer Webseite eingesetzten Cookies erachten wir als für das einwandfreie Funktionieren der Webseite erforderlich, weshalb sie nicht ausgeschlossen werden können.
Die meisten Browser akzeptieren Cookies automatisch. Sie können auf den Einsatz der Cookies Einfluss nehmen. Neben der Möglichkeit des Ausschlusses von Cookies zu Marketingzwecken auf unserer Webseite, können Sie Ihren Browser so einstellen, dass dieser Cookies automatisch ablehnt, akzeptiert oder löscht. Sie können auch Cookies im Einzelfall deaktivieren oder löschen. Wie Sie die Cookies in Ihrem Browser verwalten können, erfahren Sie im Hilfemenü Ihres Browsers. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt wird.
10 Webanalyse-Tools
Zur kontinuierlichen Optimierung unseres Angebots sowie der Verbesserung von Werbemassnahmen erheben wir auf der Grundlage unserer berechtigten Interessen sogenannte Trackingdaten, die Auskunft über die Nutzung unserer Webseite geben und das Zusammenstellen von Berichten über die Webseitenaktivitäten erlauben. Dafür verwenden wir zurzeit:
- Google Analytics, https://analytics.google.com/
Im Rahmen des Einsatzes von Google Analytics, werden Daten inklusive gekürzter IP-Adressen (verhindert die Identifikation einzelner Geräte) an Google übertragen. Google beachtet die Datenschutzbestimmungen des «Swiss-U.S. Privacy Shield» und des «EU-US Privacy Shield»-Abkommens und hat sich beim US-Handelsministerium für diese Abkommen registrieren lassen (Informationen zu den Abkommen finden Sie hier: Swiss-U.S. Privacy Shield und EU-US Privacy Shield). Die an Google übermittelte (gekürzte) IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Um ein angemessenes Datenschutzniveau bei der Übermittlung von Daten in die USA zu gewährleisten, hat sich Google zudem vertraglich an die EU-Standardvertragsklauseln gebunden.
Google Analytics verwendet Cookies. Die durch Cookies erzeugten Informationen, beispielsweise Browser Typ, Zeit, Ort und Häufigkeit Ihres Webseiten-Besuchs einschliesslich Ihrer (gekürzten) IP-Adresse, werden an Google in die USA übertragen und dort gespeichert. Cookies, mit welchen Tracking-Daten erhoben werden, enthalten keine Personendaten, d. h. die IP-Adresse wird unmittelbar auf Ihrem Zugriffsgerät gekürzt und somit anonymisiert. Dadurch wird eine anonymisierte Übermittlung und Speicherung der Daten gewährleistet.
Google bietet für die gängigsten Browser ein Deaktivierungs-Add-on an, das mehr Kontrolle darüber gibt, welche Daten von Google zu der von Ihnen aufgerufenen Webseite erfasst werden. Das Add-on teilt dem JavaScript (ga.js) von Google Analytics mit, dass keine Informationen zum Webseiten-Besuch an Google Analytics übermittelt werden sollen. Das Deaktivierungs-Add-on für Browser von Google Analytics verhindert aber nicht, dass Informationen an uns oder an andere von uns gegebenenfalls eingesetzte Webanalyse-Tools übermittelt werden. Weitere Informationen zur Installation des Browser Add-on erhalten Sie über nachfolgenden Link:
https://tools.google.com/dlpage/gaoptout?hl=de oder
https://support.google.com/analytics/answer/6004245?hl=de.
11 Änderungen der Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit anpassen. Durch die Weiterentwicklung unserer Webseite und der angebotenen Dienstleistungen, die Implementierung neuer Technologien oder der Änderung rechtlicher Rahmenbedingungen kann es notwendig werden, diese Datenschutzerklärung zu ändern. Änderungen treten mit ihrer Aufschaltung auf unserer Webseite in Kraft.
Die jeweils aktuelle Fassung der Datenschutzerklärung kann jederzeit auf unserer Webseite abgerufen und ausgedruckt werden.
Stand: 1. September 2023