Datenschutzerklärung
Der Schutz der Privatsphäre der Nutzer der OVB-Website und weiterer elektronischer Kontaktmöglichkeiten mit OVB Vermögensberatung (Schweiz) AG ist für unser Unternehmen von grosser Bedeutung. Dies gilt insbesondere auch für die Verarbeitung personenbezogener Daten, welche während der Nutzung dieser Kontaktmöglichkeiten erfolgt.
Die Nutzung der Website www.ovb-ag.ch erfordert grundsätzlich keine Übermittlung Ihrer personenbezogenen Daten. Wenn Sie dennoch von bestimmten Dienstleistungen unserer Website profitieren möchten (z. B. über das Kontaktformular auf unserer Website), kann es erforderlich sein, dass Ihre personenbezogenen Daten verarbeitet werden. Ist eine Verarbeitung personenbezogener Daten erforderlich und gibt es keine spezifische Rechtsgrundlage für diese Verarbeitung, erhebt die OVB Vermögensberatung (Schweiz) AG grundsätzlich die vorherige Zustimmung der betroffenen Person.
Um ein Vertrauensverhältnis zu den Nutzern ihrer Website und weiterer elektronischer Kontaktmöglichkeiten aufzubauen, möchte die OVB Vermögensberatung (Schweiz) AG sie über die Rechtsgrundlage, den Inhalt und den Umfang der Verarbeitung personenbezogener Daten sowie die Rechte in diesem Zusammenhang informieren. Ebenso finden Sie in dieser Datenschutzerklärung die Kontaktdaten des für die Verarbeitung Verantwortlichen, des Datenschutzbeauftragten und der Datenschutz-Aufsichtsbehörde.
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 11. Juli 2023
2. Rechtsgrundlage für die Rechtmässigkeit der Verarbeitungsvorgänge
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten von Kunden sind das Bundesgesetz über den Datenschutz und allenfalls die Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates über Daten (nachstehend "DSGVO" genannt).
Nach geltendem Schweizer DSG ist eine Verarbeitung von Personendaten rechtmässig, wenn die betroffene Person vor der Datenerfassung vollumfänglich über die Verarbeitung ihrer Personendaten informiert worden ist, sodass sie entscheiden kann, der Bearbeitung zu widersprechen oder diese zu verbieten. Die Verarbeitung ist insbesondere rechtmässig, wenn sie auf der ausdrücklichen Zustimmung der betroffenen Person beruht, wobei eine solche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Die Verarbeitung personenbezogener Daten kann auch eine rechtliche Verpflichtung der OVB Vermögensberatung (Schweiz) AG, die Notwendigkeit der Verarbeitung zur Wahrung der lebenswichtigen Interessen der betroffenen Person oder einer anderen natürlichen Person oder die Notwendigkeit der Verarbeitung zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten beispielsweise zur Vertragsanbahnung oder -erfüllung als Rechtsgrundlage haben.
3. Bearbeitung personenbezogener Daten
3.1 Bei der Kontaktaufnahme
Bei der Kontaktaufnahme mit OVB (z.B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Massnahmen erforderlich ist.
Die Beantwortung der Kontaktanfragen im Rahmen von vertraglichen oder vorvertraglichen Beziehungen erfolgt zur Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung von (vor)vertraglichen Anfragen und im Übrigen auf Grundlage der berechtigten Interessen an der Beantwortung der Anfragen.
- Verarbeitete Datenarten: Stammdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 31 Abs. 2 lit. a DSG), Berechtigte Interessen (Art. 31 Abs. 1 DSG).
3.2 Bei der Bereitstellung des Onlineangebotes und beim Webhosting
Um das OVB-Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen. OVB bezieht diese Leistungen auf Grundlage vertraglicher Vereinbarungen und im Rahmen der geltenden Datenschutzgesetzgebung vom Rechenzentrum des Mutterhauses in Deutschland. Auf dieser Grundlage ist sichergestellt, dass die Anbieter Ihre Daten somit nur nach unserer Weisung zur Erfüllung ihrer Aufgaben verarbeiten dürfen und kein eigenes Nutzungsrecht erhalten.
Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmässig die IP-Adresse, die notwendig ist, um die Inhalte von Onlineangeboten an Browser ausliefern zu können, und alle innerhalb unseres Onlineangebotes oder von Webseiten getätigten Eingaben.
E-Mail-Versand und -Hosting: Die von uns in Anspruch genommenen Webhosting-Leistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Empfänger sowie Absender als auch weitere Informationen betreffend den E-Mailversand (z.B. die beteiligten Provider) sowie die Inhalte der jeweiligen E-Mails verarbeitet. Die vorgenannten Daten können ferner zu Zwecken der Erkennung von SPAM verarbeitet werden. Wir bitten darum, zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber (sofern kein sogenanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht auf den Servern, von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen.
Erhebung von Zugriffsdaten und Logfiles: Wir selbst (bzw. unser Webhostinganbieter) erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören.
Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen.
- Verarbeitete Datenarten: Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Rechtsgrundlagen: Berechtigte Interessen (Art. 31 Abs. 1 DSG).
3.3 Bewerbungsverfahren
Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die für deren Beurteilung und Auswahl erforderlichen Daten mitteilen. Welche Informationen erforderlich sind, ergibt sich aus der Stellenbeschreibung oder im Fall von Onlineformularen aus den dortigen Angaben.
Grundsätzlich gehören zu den erforderlichen Angaben, die Informationen zur Person, wie der Name, die Adresse, eine Kontaktmöglichkeit sowie die Nachweise über die für eine Stelle notwendigen Qualifikationen. Auf Anfragen teilen wir zusätzlich gerne mit, welche Angaben benötigt werden.
Sofern zur Verfügung gestellt, können uns Bewerber ihre Bewerbungen mittels eines Onlineformulars übermitteln. Die Daten werden entsprechend dem Stand der Technik verschlüsselt an uns übertragen. Ebenfalls können Bewerber uns ihre Bewerbungen via E-Mail übermitteln. Hierbei bitten wir jedoch zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber nicht auf den Servern von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen.
Bewerber können uns gerne zur Art der Einreichung der Bewerbung kontaktieren oder uns die Bewerbung auf dem Postweg zuzusenden.
Verarbeitung besonderer Kategorien von Daten: Sofern im Rahmen des Bewerbungsver-fahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 5 lit. c DSG (z.B. Gesundheitsdaten, Auskünfte zu Strafregistereinträgen oder Angaben zur ethnischen Herkunft) bei Bewerbern angefragt werden, erfolgt dies, damit der Verantwortliche oder die betroffene Person die ihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit erwachsenden Rechte ausüben und seinen bzw. ihren diesbezüglichen Pflichten nachkommen kann, im Fall des Schutzes lebenswichtiger Interessen der Bewerber oder anderer Personen gem. Art. 17 Abs. 1 lit. d. DSG. Im Fall einer auf freiwilliger Einwilligung beruhenden Mitteilung der besonderen Kategorien von Daten erfolgt deren Verarbeitung auf Grundlage von Art. 6 Abs. 7 lit. a. DSG.
Löschung von Daten: Die von den Bewerbern zur Verfügung gestellten Daten können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden elektronisch übermittelte Daten der Bewerber gelöscht bzw. physische Dokumente retournier. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind. Die Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber, spätestens nach dem Ablauf eines Zeitraums von sechs Monaten nach Ende des Bewerbungsverfahrens, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus den Vorschriften zur Gleichbehandlung von Bewerbern nachkommen können.
Daten von Interessenten an einer Aussendiensttätigkeit bei OVB, welche sich im Rahmen ihrer internen Schulungsaktivitäten durch Zugriff auf die OVB Ausbildungsplattform Personal Development angesammelt haben, werden bei vorzeitigem Abbruch der Beziehung 6 Monate nach dem letzten Zugriff automatisch gelöscht. Daten von Kandidaten für eine Aussendiensttätigkeit bleiben maximal drei Jahre über den letzten Zugriff hinaus gespeichert, bevor eine automatische Löschung des kompletten Ausbildungskontos erfolgt.
Aufnahme in einen Bewerberpool: Die Aufnahme in einen Bewerber-Pool, sofern angeboten, erfolgt auf Grundlage einer Einwilligung. Die Bewerber werden darüber belehrt, dass ihre Zustimmung zur Aufnahme in einen Talentpool freiwillig ist, keinen Einfluss auf das laufende Bewerbungsverfahren hat und sie ihre Einwilligung jederzeit für die Zukunft widerrufen können. Dauer der Aufbewahrung von Daten im Bewerber-Pool in Monaten: 6
- Verarbeitete Datenarten: Bewerberdaten (z.B. Angaben zur Person, Post- und Kontaktadressen, die zur Bewerbung gehörenden Unterlagen und die darin enthaltenen Informationen, wie z.B. Anschreiben, Lebenslauf, Zeugnisse sowie weitere im Hinblick auf eine konkrete Stelle oder freiwillig von Bewerbern mitgeteilte Informationen zu deren Person oder Qualifikation).
- Betroffene Personen: Bewerber.
- Zwecke der Verarbeitung: Bewerbungsverfahren (Begründung und etwaige spätere Durchführung sowie mögliche spätere Beendigung des Beschäftigungsverhältnisses.).
- Rechtsgrundlagen: Art. 328b OR (Prüfung auf Eignung als Arbeitnehmer). Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 5 lit. c DSG bei Bewerbern angefragt werden, damit der Verantwortliche oder die betroffene Person die ihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit erwachsenden Rechte ausüben und seinen bzw. ihren diesbezüglichen Pflichten nachkommen kann, erfolgt deren Verarbeitung nach Art. 6 Abs. 7 lit. a. DSG, im Fall des Schutzes lebenswichtiger Interessen der Bewerber oder anderer Personen gem. Art. 17 Abs. 1 lit. d. DSG.
4. Empfänger von Personendaten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z.B. Zahlungsinstitute im Rahmen von Zahlungsvorgängen, mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden, gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schliessen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
Datenübermittlung innerhalb der Unternehmensgruppe: Wir können personenbezogene Daten an andere Unternehmen innerhalb unserer Unternehmensgruppe übermitteln oder ihnen den Zugriff auf diese Daten gewähren. Sofern diese Weitergabe zu administrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf unseren berechtigten unternehmerischen und betriebswirtschaftlichen Interessen oder erfolgt, sofern sie zur Erfüllung unserer vertragsbezogenen Verpflichtungen erforderlich ist oder wenn eine Einwilligung der Betroffenen oder eine gesetzliche Erlaubnis vorliegt.
5. Auslandsübermittlung
Sofern wir Daten in einem Drittland (d.h., ausserhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.
Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau oder auf Grundlage besonderer Garantien, wie z.B. vertraglicher Verpflichtung durch sogenannte Standardvertragsklauseln der EU-Kommission, des Vorliegens von Zertifizierungen oder verbindlicher interner Datenschutzvorschriften, verarbeiten (Art. 16 Abs. 2 lit. b DSG), Informationsseite des EDÖB: https://www.edoeb.admin.ch/edoeb/de/home/datenschutz.html.
6. Speicherdauer und Löschung
Personenbezogene Daten werden im Rahmen der gesetzlichen Fristen gelöscht, sofern kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zu erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.
Auch nach Beendigung des Vertragsverhältnisses hält die OVB Vermögensberatung (Schweiz) AG die Daten gespeichert, soweit sie diese benötigt, um erforderlichenfalls gegenüber Ihnen oder Dritten Rechenschaft ablegen zu können, gesetzliche Speicherfristen einzuhalten oder um eigene Rechte oder Ansprüche wahrzunehmen oder geltend zu machen. Alle aufgezeichneten „Online-Meetings“ werden spätestens nach drei Monaten gelöscht. Verarbeitet die OVB Vermögensberatung (Schweiz) AG die Daten aufgrund Ihrer Einwilligung, werden die Daten nach Ihrem Widerruf soweit wie möglich gelöscht bzw. bis zum Ablauf der Aufbewahrungsfristen für eine weitere Verwendung unbenutzbar gemacht.
Die Aufbewahrungsfrist für personenbezogene Daten richtet sich nach den geltenden gesetzlichen und regulatorischen Bestimmungen. Im Falle eines Vertragsabschlusses werden personenbezogene Daten für den Zeitraum gespeichert, der für die Erfüllung des abgeschlossenen Vertrages erforderlich ist. Nach Beendigung des Vertragsverhältnisses speichert die OVB Vermögensberatung (Schweiz) AG personenbezogene Daten, soweit dies erforderlich ist, um die Erbringung ihrer Leistung gegenüber dem anderen oder Dritten zu begründen oder eigene Rechte geltend zu machen (Aufbewahrung während der gesetzlichen Verjährungsfristen).
7. Einsatz von Cookies
Die OVB Vermögensberatung (Schweiz) AG verwendet Cookies, das sind Dateien, die von einer Website an Ihren Computer gesendet werden, während Sie die Website besuchen. Diese Dateien enthalten Informationen, durch die Ihre Nutzung der Website verbessert werden kann, um effizienter und nützlicher für Sie zu werden.
Cookies werden verwendet, um Ihnen die Navigation auf ihrer Website zu erleichtern. Cookies ermöglichen es dem Nutzer, eine Website an die Interessensgebiete des jeweiligen Nutzers anzupassen oder z.B. den Benutzernamen und das Passwort eines Nutzers zu speichern, damit er diese Daten nicht bei jedem Besuch neu eingeben muss. Andere Cookies ermöglichen statistische und marketingbezogene Auswertungen oder die Benutzung externer Medien.
Mit Ihrer Auswahl der beiden letztgenannten Gruppen von Cookies willigen Sie ausdrücklich in die Übermittlung von Sie betreffenden Personendaten in Drittstaaten wie die USA ein, auch wenn dort kein angemessenes Datenschutzniveau besteht, das es Ihnen erlaubt Ihre Betroffenenrechte gegen allfällige Behördenzugriffe durchzusetzen.
Die meisten Browser sind so konfiguriert, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald Cookies gesendet werden. Die Nichtakzeptanz von Cookies hindert Sie nicht daran, die Website der OVB Vermögensberatung (Schweiz) AG zu nutzen.
Um Ihre Cookie-Auswahl individuell festlegen zu können, verweisen wir auf den Link zur zusätzlichen Cookie-Erklärung am Anfang dieser Datenschutzseite.
8. Online-Marketing
Google Analytics
Die OVB Vermögensberatung (Schweiz) AG hat auf ihrer Website www.ovb-ag.ch Google Analytics integriert (mit Anonymisierungsfunktionalität). Google Analytics ist ein Website-Publikumsanalysedienst. Die Website-Publikumsanalyse umfasst die Erhebung und Analyse von Daten über das Verhalten von Website-Besuchern. Ein Webanalysedienst sammelt Daten wie die Seite, von der aus die Website angefordert wurde (sog. "Referrer"), welche Seiten einer Website besucht werden, wie oft und wie lange dies erfolgt. Eine Website-Publikumsanalyse zielt in der Regel auf die Optimierung der Website ab.
Der Betreiber von Google Analytics ist Google Inc. 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Für die Zielgruppenanalyse mit Google Analytics verwendet die OVB Vermögensberatung (Schweiz) AG die Erweiterung "_gat._anonymize IP". Diese Erweiterung ermöglicht es Google, die IP-Adresse des Internetzugangs des Nutzers zu anonymisieren, wenn der Zugriff auf unsere Website aus einem Mitgliedstaat der Europäischen Union oder einem anderen Mitgliedstaat des Europäischen Wirtschaftsraums erfolgt.
Der Zweck von Google Analytics ist es, die Besucher unserer Website zu analysieren. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen.
Google Analytics installiert Cookies auf dem Gerät des Nutzers. Die Definition von Cookies wurde bereits oben beschrieben. Die Installation dieses Cookies ermöglicht es Google, die Besucher unserer Website zu analysieren. Bei jedem Besuch einer Seite auf der OVB Vermögensberatung (Schweiz) AG-Website, die die Erweiterung Google Analytics enthält, überträgt der Terminalbrowser des Betroffenen automatisch Daten, die eine Zielgruppenanalyse ermöglichen. Im Rahmen dieses Verfahrens werden personenbezogene Daten an Google übermittelt, wie z.B. die IP-Adresse der betroffenen Person. Diese Daten ermöglichen es Google, die geografische Herkunft der Besucher zu ermitteln.
Diese Cookies ermöglichen es, personenbezogene Daten wie den Zeitpunkt des Besuchs, den Ort, von dem aus die Website besucht wurde, und die Häufigkeit der Besuche auf unserer Website durch die betreffende Person zu erfassen und zu speichern. Bei jedem Besuch unserer Website werden diese personenbezogenen Daten, einschliesslich der IP-Adresse des Internetzugangs der Person, an Google in den USA übermittelt. Diese personenbezogenen Daten werden von Google in den USA gespeichert. Google kann diese personenbezogenen Daten in Bezug auf das technische Verfahren an Dritte weitergeben.
Der Betroffene kann die Installation der Cookies durch unsere Website durch eine entsprechende Einstellung seines Browsers verhindern, was die Installation der Cookies auf seinem Gerät dauerhaft verhindert. Eine solche Browser-Einstellung würde auch verhindern, dass Google ein Cookie auf dem Gerät des Benutzers installiert. Darüber hinaus ist es möglich, ein von Google Analytics installiertes Cookie jederzeit über den Browser oder eine andere Software zu löschen.
Der Betroffene hat auch die Möglichkeit, der Nutzung und Verarbeitung der von Google Analytics im Zusammenhang mit der Nutzung der Website erfassten Daten zu widersprechen. Wenn die betroffene Person von ihrem Recht Gebrauch machen möchte, der Nutzung personenbezogener Daten durch Google zu widersprechen, muss sie ein Browser-Add-On herunterladen und installieren, das unter dem Link tools.google.com/dlpage/gaoptout zugänglich ist. Dieses Browser-Add-On informiert Google Analytics per Java Script darüber, dass keine Daten oder Informationen über den Nutzer der Website an Google Analytics übermittelt werden dürfen. Diese Installation eines solchen Browser-Add-Ons wird von Google als Ausübung des Widerspruchsrechts analysiert. Wenn der Computer des Betroffenen anschliessend konfiguriert, formatiert oder neu installiert wird, muss der Betroffene ein solches Browser-Add-On neu installieren, um Google Analytics zu deaktivieren. Wird das Browser-Add-On von der betroffenen Person oder von einer anderen Person unter ihrer Aufsicht deinstalliert oder deaktiviert, hat die betroffene Person die Möglichkeit, das Browser-Add-On wieder zu installieren oder zu reaktivieren.
Weitere Informationen und die Datenschutzerklärung von Google finden Sie unter www.google.de/intl/de/policies/privacy/ und www.google.com/analytics/terms/de.html
Weitere Erläuterungen zur Funktionsweise von Google Analytics finden Sie unter www.google.com/intl/fr_de/analytics/
Facebook-Pixel
Dienstanbieter: https://www.facebook.com, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Mutterunternehmen: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy; Widerspruchsmöglichkeit (Opt-Out): https://accountscenter.facebook.com/ad_preferences.
Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sogenannte "Facebook-Ads") zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Nutzern bei Facebook und innerhalb der Dienste der mit Facebook kooperierenden Partner (so genanntes "Audience Network" https://www.facebook.com/audiencenetwork/ ) anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interesse an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten ersichtlich werden) aufweisen, die wir an Facebook übermitteln (sogenannte "Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Webseite weitergeleitet wurden (sogenannte "Konversionsmessung“).
- Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Standortdaten (Daten, die den Standort des Endgeräts eines Endnutzers angeben).
- Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten), Interessenten.
- Zwecke der Verarbeitung: Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies), Remarketing, Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung (Messung der Effektivität von Marketingmassnahmen), Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher), Zielgruppenbildung (Bestimmung von für Marketingzwecke relevanten Zielgruppen oder sonstige Ausgabe von Inhalten), Cross-Device Tracking (geräteübergreifende Verarbeitung von Nutzerdaten für Marketingzwecke).
- Sicherheitsmassnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 6 DSG), Berechtigte Interessen (Art. 31 Abs. 1 DSG).
- Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutzhinweise der jeweiligen Anbieter und die zu den Anbietern angegebenen Widerspruchsmöglichkeiten (sog. "Opt-Out"). Sofern keine explizite Opt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dass Sie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch können jedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlen daher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend auf jeweilige Gebiete gerichtet angeboten werden:
Europa: https://www.youronlinechoices.eu
Kanada: https://www.youradchoices.ca/choices
USA: https://www.aboutads.info/choices
Gebietsübergreifend: http://optout.aboutads.info
9. Einsatz von Zoom für Videokonferenzen
Wir möchten Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von „Zoom“ informieren.
Zweck der Verarbeitung
Wir nutzen das Tool „Zoom“, um Online-Meetings, Videokonferenzen und/oder Online-Schulungen durchzuführen (nachfolgend: „Online-Meetings“). „Zoom“ ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat.
Verantwortlicher für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von „Online-Meetings“ steht, ist die OVB Vermögensberatung (Schweiz) AG.
Hinweis: Soweit Sie die Internetseite von „Zoom“ aufrufen, ist der Anbieter von „Zoom“ für die Datenverarbeitung verantwortlich.
Welche Daten werden verarbeitet?
Bei der Nutzung von „Zoom“ werden verschiedene Datenarten verarbeitet. Dies sind insbesondere die Angaben zum Benutzer (Name, Vorname, E-Mail, optional: Telefon, Foto) sowie die Text-, Audio- und Videodaten im Laufe des „Online-Meetings“. Hierbei können Sie die Kamera oder das Mikrofon jederzeit selbst über die „Zoom“-Applikationen abschalten bzw. stummstellen. Zudem werden Meeting-Metadaten erstellt und genutzt (Details: https://explore.zoom.us/de/privacy/).
Umfang der Verarbeitung
Wir verwenden „Zoom“, um „Online-Meetings“ durchzuführen. Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Ihnen das im Voraus transparent mitteilen und um eine Zustimmung bitten. Im Falle von Online-Schulungen können wir diese Aufzeichnung einem ausgewählten Teilnehmerkreis per Link zur Verfügung stellen. Dies wird Ihnen vor der Aufzeichnung mitgeteilt.
Rechtsgrundlagen der Datenverarbeitung
Soweit personenbezogene Daten von Beratern der OVB Vermögensberatung (Schweiz) AG verarbeitet werden, ist Art. 31 Abs. 2 lit. a DSG die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von „Zoom“ personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung der Zusammenarbeit erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „Zoom“ sein, so ist Art. 31 Abs 1 DSG die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von „Online-Meetings“.
Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 31 Abs. 2 lit. a DSG, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden.
Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 31 Abs 1 DSG. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.
Empfänger / Weitergabe von Daten
Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind.
Weitere Empfänger: Der Anbieter von „Zoom“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit „Zoom“ vorgesehen ist.
Weitere datenschutzrechtliche Informationen von Zoom Inc. finden Sie unter:
https://explore.zoom.us/de/privacy/
https://www.zoom.com/de/trust/gdpr/
Datenverarbeitung ausserhalb der Schweiz
Zoom hat seinen Sitz in den USA. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Die OVB Holding hat mit dem Anbieter von „Zoom“ einen Auftragsverarbeitungsvertrag auf Basis der EU-Standardvertragsklauseln geschlossen. Nach der Ungültigkeitserklärung des EU-US-Privacy-Shields besteht aktuell kein angemessenes Schutzniveau für die Übermittlung personenbezogener Daten in die USA. Beispielsweise sind die Rechte Betroffener in Bezug auf ihre personenbezogenen Daten in den USA eingeschränkt. Als ergänzende Schutzmassnahmen haben wir ferner unsere Zoom-Konfiguration so vorgenommen, dass für die Durchführung von „Online-Meetings“ nur Rechenzentren in der EU, dem EWR, genutzt werden. Aufzeichnungen werden nur für einen begrenzten Zeitraum auf den Servern von „Zoom“ gespeichert und danach gemäss den Aufbewahrungspflichten auf Servern in der EU.
10. Präsenz in Sozialen Netzwerken
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Nutzern zu kommunizieren oder um dort Informationen über uns anzubieten.
Wir weisen darauf hin, dass dabei Daten der Nutzer ausserhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Im Hinblick auf US-Anbieter, die Garantien eines sicheren Datenschutzniveaus bieten, weisen wir darauf hin, dass sie sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.
Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und ausserhalb der Netzwerke zu schalten, die mutmasslich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Massnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.
- Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies), Remarketing, Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher).
- Rechtsgrundlagen: Berechtigte Interessen.
Eingesetzte Dienste und Diensteanbieter:
- Facebook: Soziales Netzwerk; Dienstanbieter: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Mutterunternehmen: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy; Widerspruchsmöglichkeit (Opt-Out): Einstellungen für Werbeanzeigen: accountscenter.facebook.com/ad_preferences; Zusätzliche Hinweise zum Datenschutz: Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten auf Facebook-Seiten: https://www.facebook.com/legal/terms/page_controller_addendum, Datenschutzhinweise für Facebook-Seiten: https://www.facebook.com/legal/terms/information_about_page_insights_data.
- LinkedIn: Soziales Netzwerk; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
- YouTube: Soziales Netzwerk; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Datenschutzerklärung: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): https://myadcenter.google.com/customize.
11. Plugins
Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als "Drittanbieter”) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Social-Media-Schaltflächen sowie Beiträge handeln (nachfolgend einheitlich bezeichnet als "Inhalte”).
Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die "Pixel-Tags" können Informationen, wie der Besucherverkehr auf den Seiten dieser Webseite, ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten, zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten als auch mit solchen Informationen aus anderen Quellen verbunden werden.
Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten, ist die Rechtsgrundlage der Verarbeitung von Daten die Einwilligung. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d.h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.
- Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos).
- Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit, Vertragliche Leistungen und Service, Sicherheitsmassnahmen, Verwaltung und Beantwortung von Anfragen.
- Rechtsgrundlagen: Einwilligung (Art. 31 Abs. 2 lit. a DSG), Vertragserfüllung und vorvertragliche Anfragen (Art. 31 Abs. 1 S. 1 lit. b. DSG).
Eingesetzte Dienste und Diensteanbieter:
- Google Maps: Wir binden die Landkarten des Dienstes “Google Maps” des Anbieters Google ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://www.google.ch/maps; Datenschutzerklärung: https://policies.google.com/privacy; Einstellungen für die Darstellung von Werbeeinblendungen: https://https://myadcenter.google.com/customize
- YouTube: Videos; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://www.youtube.com; Datenschutzerklärung: https://policies.google.com/privacy; Einstellungen für die Darstellung von Werbeeinblendungen: https://myadcenter.google.com/customize.
12. Rechte betroffener Personen
Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten.
Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden.
Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender, unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen.
Recht auf Löschung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
- Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
- Die betroffene Person widerruft ihre Einwilligung, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Die betroffene Person legt Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
- Die personenbezogenen Daten wurden unrechtmässig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, dem der Verantwortliche unterliegt.
Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- Die Verarbeitung ist unrechtmässig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
- Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Die betroffene Person hat Widerspruch gegen die Verarbeitung eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Recht auf Widerspruch
Die betroffene Person hat das Recht, der Verarbeitung personenbezogener Daten jederzeit zu widersprechen, es sei denn, es liegen zwingende und berechtigte Gründe für die Verarbeitung vor.
Die OVB Vermögensberatung (Schweiz) AG verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Portabilität
Schliesslich hat die betroffene Person das Recht, die sie betreffenden Daten von der OVB Vermögensberatung (Schweiz) AG an sie oder einen Dritten übermitteln zu lassen, soweit dies technisch möglich ist.
Jede Beschwerde oder Ausübung Ihrer Rechte in Bezug auf Ihre personenbezogenen Daten ist an folgende Adresse zu richten: OVB Vermögensberatung (Schweiz) AG, Bösch 69, 6331 Hünenberg, Tel: +41 41 76701-30, E-Mail: datenschutz@ovb-ag.ch.
Die zuständige Aufsichtsbehörde ist der Eidgenössischer Datenschutz- und Öffentlichkeits-beauftragte, Feldeggweg 1, 3003 Bern, Tel: +41 (0)58 462 43 95, Kontaktformular: https://www.edoeb.admin.ch/edoeb/de/home/deredoeb/kontakt/kontaktformular_bgoe.html .
13. Sicherheitsmassnahmen
Wir treffen nach Massgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmasses der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Massnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Massnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
Kürzung der IP-Adresse: Sofern es uns möglich ist oder eine Speicherung der IP-Adresse nicht erforderlich ist, kürzen wir oder lassen Ihre IP-Adresse kürzen. Im Fall der Kürzung der IP-Adresse, auch als "IP-Masking" bezeichnet, wird das letzte Oktett, d.h., die letzten beiden Zahlen einer IP-Adresse, gelöscht (die IP-Adresse ist in diesem Kontext eine einem Internetanschluss durch den Online-Zugangs-Provider individuell zugeordnete Kennung). Mit der Kürzung der IP-Adresse soll die Identifizierung einer Person anhand ihrer IP-Adresse verhindert oder wesentlich erschwert werden.
SSL-Verschlüsselung (https): Um Ihre via unser Online-Angebot übermittelten Daten zu schützen, nutzen wir eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.
14. Änderungen und Aktualisierungen der vorliegenden Erklärung
Wir bitten Sie, sich regelmässig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.