Datenschutzerklärung
Mit dieser Datenschutzerklärung
informieren wir, welche Personendaten wir im Zusammenhang mit unseren
Aktivitäten und Tätigkeiten einschliesslich unserer mk@maurerkeramik.ch-Website
bearbeiten.
Wir informieren insbesondere, wofür,
wie und wo wir welche Personendaten bearbeiten. Wir informieren ausserdem über
die Rechte von Personen, deren Daten wir bearbeiten.
1. Kontaktadresse
Verantwortung für die Bearbeitung von
Personendaten:
Egkachai Maurer
Plattenleger EFZ
Zentrumweg 4
4562 Biberist
mk@maurerkeramik.ch
2. Begriffe und Rechtsgrundlagen
2.1 Begriffe
Personendaten sind alle Angaben, die
sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Eine
betroffene Person ist eine Person, über die wir Personendaten bearbeiten.
Bearbeiten umfasst jeden Umgang mit
Personendaten, unabhängig von den angewandten Mitteln und Verfahren,
beispielsweise das Abfragen, Abgleichen, Anpassen, Archivieren, Aufbewahren,
Auslesen, Bekanntgeben, Beschaffen, Erfassen, Erheben, Löschen, Offenlegen,
Ordnen, Organisieren, Speichern, Verändern, Verbreiten, Verknüpfen, Vernichten
und Verwenden von Personendaten.
2.2 Rechtsgrundlagen
Wir bearbeiten Personendaten im
Einklang mit dem schweizerischen Datenschutzrecht wie insbesondere dem Bundesgesetz
über den Datenschutz (Datenschutzgesetz, DSG) und der Verordnung über den
Datenschutz (Datenschutzverordnung, DSV).
3. Art, Umfang und Zweck
Wir bearbeiten jene Personendaten, die
erforderlich sind, um unsere Aktivitäten und Tätigkeiten dauerhaft,
nutzerfreundlich, sicher und zuverlässig ausüben zu können. Solche
Personendaten können insbesondere in die Kategorien von Bestandes- und
Kontaktdaten, Browser- und Gerätedaten, Inhaltsdaten, Meta- bzw. Randdaten und
Nutzungsdaten, Standortdaten, Verkaufsdaten sowie Vertrags- und Zahlungsdaten
fallen.
Wir bearbeiten Personendaten während
jener Dauer, die für den jeweiligen Zweck bzw. die jeweiligen Zwecke oder
gesetzlich erforderlich ist. Personendaten, deren Bearbeitung nicht mehr
erforderlich ist, werden anonymisiert oder gelöscht.
Wir können Personendaten durch Dritte
bearbeiten lassen. Wir können Personendaten gemeinsam mit Dritten bearbeiten
oder an Dritte übermitteln. Bei solchen Dritten handelt es sich insbesondere um
spezialisierte Anbieter, deren Leistungen wir in Anspruch nehmen. Wir
gewährleisten auch bei solchen Dritten den Datenschutz.
Wir bearbeiten Personendaten
grundsätzlich nur mit Einwilligung der betroffenen Personen. Sofern und soweit
die Bearbeitung aus anderen rechtlichen Gründen zulässig ist, können wir darauf
verzichten, eine Einwilligung einzuholen. Wir können Personendaten
beispielsweise ohne Einwilligung bearbeiten, um einen Vertrag zu erfüllen, um
rechtlichen Verpflichtungen nachzukommen oder um überwiegende Interessen zu wahren.
In diesem Rahmen bearbeiten wir
insbesondere Angaben, die eine betroffene Person bei der Kontaktaufnahme –
beispielsweise per Briefpost, E-Mail, Instant Messaging, Kontaktformular, Social Media oder Telefon – oder bei der Registrierung für
ein Nutzerkonto freiwillig an uns übermittelt. Wir können solche Angaben
beispielsweise in einem Adressbuch, in einem
Customer-Relationship-Management-System (CRM-System) oder mit vergleichbaren
Hilfsmitteln speichern. Wenn wir Daten über andere Personen übermittelt
erhalten, sind die übermittelnden Personen verpflichtet, den Datenschutz
gegenüber diesen Personen zu gewährleisten sowie die Richtigkeit dieser
Personendaten sicherzustellen.
Wir bearbeiten ausserdem Personendaten,
die wir von Dritten erhalten, aus öffentlich zugänglichen Quellen beschaffen
oder bei der Ausübung unserer Aktivitäten und Tätigkeiten erheben, sofern und
soweit eine solche Bearbeitung aus rechtlichen Gründen zulässig ist.
4. Bewerbungen
Wir bearbeiten Personendaten über
Bewerberinnen und Bewerber, soweit sie für die Einschätzung der Eignung für ein
Arbeitsverhältnis oder für die spätere Durchführung eines Arbeitsvertrages
erforderlich sind. Die erforderlichen Personendaten ergeben sich insbesondere
aus den abgefragten Angaben, beispielsweise im Rahmen einer
Stellenausschreibung. Wir bearbeiten ferner jene Personendaten, die
Bewerberinnen und Bewerber freiwillig mitteilen oder veröffentlichen,
insbesondere als Teil von Anschreiben, Lebenslauf und sonstigen
Bewerbungsunterlagen sowie von Online-Profilen.
5. Datensicherheit
Wir treffen geeignete technische und
organisatorische Massnahmen, um eine dem jeweiligen Risiko angemessene
Datensicherheit zu gewährleisten. Mit unseren Massnahmen gewährleisten wir
insbesondere die Vertraulichkeit, Verfügbarkeit, Nachvollziehbarkeit und
Integrität der bearbeiteten Personendaten.
Der Zugriff auf unsere Online-Präsenz
wie insbesondere unsere Website erfolgt mittels Transportverschlüsselung (SSL /
TLS, insbesondere mit dem Hypertext Transfer Protocol Secure, abgekürzt HTTPS).
Die meisten Browser kennzeichnen Transportverschlüsselung mit einem kleinen
Vorhängeschloss in der Adressleiste.
Unsere digitale Kommunikation
unterliegt – wie grundsätzlich jede digitale Kommunikation – der
Massenüberwachung ohne Anlass und Verdacht wie auch sonstiger Überwachung durch
Sicherheitsbehörden in der Schweiz, im übrigen Europa, in den Vereinigten
Staaten von Amerika (USA) und in anderen Ländern. Wir können keinen direkten
Einfluss auf die entsprechende Bearbeitung von Personendaten durch
Geheimdienste, Polizeistellen und andere Sicherheitsbehörden nehmen.
6. Personendaten im Ausland
Wir bearbeiten Personendaten
grundsätzlich in der Schweiz. Wir können Personendaten aber auch in andere
Staaten bekanntgeben bzw. exportieren, insbesondere um sie dort zu bearbeiten
oder bearbeiten zu lassen.
Wir können Personendaten in alle
Staaten und Territorien auf der Erde sowie anderswo im Universum bekanntgeben,
sofern das dortige Recht gemäss Beschluss des Schweizerischen Bundesrates einen
angemessenen Datenschutz gewährleistet.
Wir können Personendaten in Staaten,
deren Recht keinen angemessenen Datenschutz gewährleistet, bekanntgeben, sofern
aus anderen Gründen ein geeigneter Datenschutz gewährleistet ist. Ein
geeigneter Datenschutz kann beispielsweise durch entsprechende vertragliche
Vereinbarungen, auf Grundlage von Standarddatenschutzklauseln oder mit anderen
geeigneten Garantien gewährleistet sein. Ausnahmsweise können wir Personendaten
in Staaten ohne angemessenen oder geeigneten Datenschutz exportieren, wenn
dafür die besonderen datenschutzrechtlichen Voraussetzungen erfüllt sind,
beispielsweise die ausdrückliche Einwilligung der betroffenen Personen oder ein
unmittelbarer Zusammenhang mit dem Abschluss oder der Abwicklung eines
Vertrages. Wir geben betroffenen Personen auf Nachfrage gerne Auskunft über
allfällige Garantien oder liefern eine Kopie von Garantien.
7. Rechte von betroffenen Personen
7.1 Datenschutzrechtliche Ansprüche
Wir gewähren betroffenen Personen
sämtliche Ansprüche gemäss dem anwendbaren Datenschutzrecht. Betroffene
Personen verfügen insbesondere über folgende Rechte:
Auskunft: Betroffene Personen können
Auskunft verlangen, ob wir Personendaten über sie bearbeiten, und falls ja, um
welche Personendaten es sich handelt. Betroffene Personen erhalten ferner jene
Informationen, die erforderlich sind, um ihre datenschutzrechtlichen Ansprüche
geltend zu machen und Transparenz zu gewährleisten. Dazu zählen die
bearbeiteten Personendaten als solche, aber unter anderem auch Angaben zum
Bearbeitungszweck, zur Dauer der Aufbewahrung, zu einer allfälligen Bekanntgabe
bzw. einem allfälligen Export von Daten in andere Staaten und zur Herkunft der
Personendaten.
Berichtigung und Einschränkung:
Betroffene Personen können unrichtige Personendaten berichtigen, unvollständige
Daten vervollständigen und die Bearbeitung ihrer Daten einschränken lassen.
Löschung und Widerspruch: Betroffene
Personen können Personendaten löschen lassen («Recht auf Vergessen») und der
Bearbeitung ihrer Daten mit Wirkung für die Zukunft widersprechen.
Datenherausgabe und Datenübertragung:
Betroffene Personen können die Herausgabe von Personendaten oder die
Übertragung ihrer Daten an einen anderen Verantwortlichen verlangen.
Wir können die Ausübung der Rechte von
betroffenen Personen im rechtlich zulässigen Rahmen aufschieben, einschränken
oder verweigern. Wir können betroffene Personen auf allenfalls zu erfüllenden
Voraussetzungen für die Ausübung ihrer datenschutzrechtlichen Ansprüche
hinweisen. Wir können beispielsweise die Auskunft mit Verweis auf
Geschäftsgeheimnisse oder den Schutz anderer Personen ganz oder teilweise
verweigern. Wir können beispielsweise auch die Löschung von Personendaten mit
Verweis auf gesetzliche Aufbewahrungspflichten ganz oder teilweise verweigern.
Wir können für die Ausübung der Rechte
ausnahmsweise Kosten vorsehen. Wir informieren betroffene Personen vorgängig
über allfällige Kosten.
Wir sind verpflichtet, betroffene
Personen, die Auskunft verlangen oder andere Rechte geltend machen, mit
angemessenen Massnahmen zu identifizieren. Betroffene Personen sind zur
Mitwirkung verpflichtet.
7.2 Rechtsschutz
Betroffene Personen haben das Recht,
ihre datenschutzrechtlichen Ansprüche auf dem Rechtsweg durchzusetzen oder
Anzeige bzw. Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde zu
erheben.
Datenschutz-Aufsichtsbehörde für
Anzeigen von betroffenen Personen gegen private Verantwortliche und
Bundesorgane in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte
(EDÖB).
8. Nutzung der Website
8.1 Cookies
Wir können Cookies verwenden. Bei
Cookies – eigenen Cookies (First-Party-Cookies) als auch Cookies von Dritten,
deren Dienste wir nutzen (Third-Party-Cookies) – handelt es sich um Daten, die
im Browser gespeichert werden. Solche gespeicherten Daten müssen nicht auf
traditionelle Cookies in Textform beschränkt sein.
Cookies können im Browser temporär als
«Session Cookies» oder für einen bestimmten Zeitraum als sogenannte permanente
Cookies gespeichert werden. «Session Cookies» werden automatisch gelöscht, wenn
der Browser geschlossen wird. Permanente Cookies haben eine bestimmte
Speicherdauer. Cookies ermöglichen insbesondere, einen Browser beim nächsten
Besuch unserer Website wiederzuerkennen und dadurch beispielsweise die
Reichweite unserer Website zu messen. Permanente Cookies können aber
beispielsweise auch für Online-Marketing verwendet werden.
Cookies können in den
Browser-Einstellungen jederzeit ganz oder teilweise deaktiviert sowie gelöscht
werden. Ohne Cookies steht unsere Website allenfalls nicht mehr in vollem
Umfang zur Verfügung. Wir ersuchen – mindestens sofern und soweit erforderlich
– aktiv um die ausdrückliche Einwilligung in die Verwendung von Cookies.
8.2 Server-Logdateien
Wir können für jeden Zugriff auf unsere
Website nachfolgende Angaben erfassen, sofern diese von Ihrem Browser an unsere
Server-Infrastruktur übermittelt werden oder von unserem Webserver ermittelt
werden können: Datum und Zeit einschliesslich Zeitzone, IP-Adresse,
Zugriffsstatus (HTTP-Statuscode), Betriebssystem einschliesslich
Benutzeroberfläche und Version, Browser einschliesslich Sprache und Version,
aufgerufene einzelne Unter-Seite unserer Website einschliesslich übertragener
Datenmenge, zuletzt im gleichen Browser-Fenster aufgerufene Webseite (Referer bzw. Referrer).
Wir speichern solche Angaben, die auch
Personendaten darstellen können, in Server-Logdateien. Die Angaben sind
erforderlich, um unsere Website dauerhaft, nutzerfreundlich und zuverlässig bereitstellen
sowie um die Datensicherheit und damit insbesondere den Schutz von
Personendaten sicherstellen zu können – auch durch Dritte oder mit Hilfe von
Dritten.
8.3 Zählpixel
Wir können Zählpixel auf unserer
Website verwenden. Zählpixel werden auch als Web-Beacons
bezeichnet. Bei Zählpixeln – auch von Dritten, deren Dienste wir nutzen –
handelt es sich um kleine, üblicherweise nicht sichtbare Bilder, die beim
Besuch unserer Website automatisch abgerufen werden. Mit Zählpixeln können die
gleichen Angaben wie in Server-Logdateien erfasst werden.
9. Dienste von Dritten
Wir nutzen Dienste von spezialisierten
Dritten, um unsere Aktivitäten und Tätigkeiten dauerhaft, nutzerfreundlich,
sicher und zuverlässig ausüben zu können. Mit solchen Diensten können wir unter
anderem Funktionen und Inhalte in unsere Website einbetten. Bei einer solchen
Einbettung erfassen die genutzten Dienste aus technisch zwingenden Gründen
mindestens zeitweilig die IP-Adressen der Nutzerinnen und Nutzer.
Für erforderliche sicherheitsrelevante,
statistische und technische Zwecke können Dritte, deren Dienste wir nutzen,
Daten im Zusammenhang mit unseren Aktivitäten und Tätigkeiten aggregiert,
anonymisiert oder pseudonymisiert bearbeiten. Es handelt sich beispielsweise um
Leistungs- oder Nutzungsdaten, um den jeweiligen Dienst anbieten zu können.
Wir nutzen insbesondere:
Dienste von Google: Anbieterinnen:
Google LLC (USA) / Google Ireland Limited (Irland)
für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR) und in der
Schweiz; Allgemeine Angaben zum Datenschutz: «Grundsätze zu Datenschutz und
Sicherheit», Datenschutzerklärung, «Google ist der Einhaltung der anwendbaren
Datenschutzgesetze verpflichtet», «Leitfaden zum Datenschutz in
Google-Produkten», «Wie wir Daten von Websites oder Apps verwenden, auf bzw. in
denen unsere Dienste genutzt werden» (Angaben von Google), «Von Google
verwendete Cookie-Arten und sonstige Technologien», «Personalisierte Werbung»
(Aktivierung / Deaktivierung / Einstellungen).
Dienste von Microsoft: Anbieterinnen:
Microsoft Corporation (USA) / Microsoft Ireland Operations Limited (Irland) für Nutzerinnen und Nutzer im
Europäischen Wirtschaftsraum (EWR), in Grossbritannien und in der Schweiz;
Allgemeine Angaben zum Datenschutz: «Datenschutz bei Microsoft», «Datenschutz
und Privatsphäre (Trust Center)», Datenschutzerklärung, Datenschutz-Dashboard
(Daten- und Datenschutz-Einstellungen).
9.1 Digitale Infrastruktur
Wir nutzen Dienste von spezialisierten
Dritten, um benötigte digitale Infrastruktur im Zusammenhang mit unseren
Aktivitäten und Tätigkeiten in Anspruch nehmen zu können. Dazu zählen
beispielsweise Hosting- und Speicherdienste von ausgewählten Anbietern.
Wir nutzen insbesondere:
one.com: Hosting; Anbieterin: One.com,
Valentinskamp 24, 20354
9.2 Dokumente
Wir nutzen Dienste von Dritten, um
Dokumente in unsere Website einbinden zu können. Solche Dokumente können
beispielsweise Formulare, PDF-Dateien, Präsentationen, Tabellen und
Textdokumente umfassen. Wir können damit nicht nur das Betrachten, sondern auch
das Bearbeiten oder Kommentieren solcher Dokumente ermöglichen.
9.3 Schriftarten
Wir nutzen Dienste von Dritten, um
ausgewählte Schriftarten sowie Icons, Logos und Symbole in unsere Website
einbetten zu können.
Wir nutzen insbesondere:
Google Fonts: Schriftarten; Anbieterin:
Google; Google Fonts-spezifische Angaben: «Datenschutz und Google Fonts»
(«Privacy and Google Fonts»), «Datenschutz und Datenerfassung».
10. Schlussbestimmungen
Wir haben diese Datenschutzerklärung
mit dem Datenschutz-Generator von Datenschutzpartner erstellt.
Wir können diese Datenschutzerklärung
jederzeit anpassen und ergänzen. Wir werden über solche Anpassungen und
Ergänzungen in geeigneter Form informieren, insbesondere durch Veröffentlichung
der jeweils aktuellen Datenschutzerklärung auf unserer Website.