Datenschutzerklärung

Stand 25. Mai 2018

Grundsatz der Rechtmässigkeit

Ja, wir meinen, dass wir mit unserer Datenbearbeitung generell keine Norm des Schweizer Rechts verletzen; soweit für uns aufsichtsrechtliche Normen gelten, halten wir diese im Zusammenhang mit dieser Datenbearbeitung ein.

Rechtsgrundlage (nur DSGVO)

Wir haben mindestens eine Rechtsgrundlage nach DSGVO, auf welche wir uns bei dieser Datenbearbeitung durchgehen abstützen können. Soweit wir besondere Kategorien von Personendaten und Personendaten über strafrechtliche Verurteilungen und Straftaten bearbeiten, genügt sie auch den erhöhten Anforderungen für solche Fälle.

Grundsatz von Treu und Glauben

Wir sind der Meinung, dass wir uns mit dem, was wir im Rahmen der Datenbearbeitung tun, einschliesslich der Art und Weise, wie wir die Daten bearbeiten, gegenüber den betroffenen Personen fair verhalten, wir legitime Zwecke verfolgen und das tun, was von uns nach Treu und Glauben erwartet werden kann.

Grundsatz der Zweckbindung

Wir benutzen die Daten im Rahmen dieser Datenbearbeitung nur für Zwecke, von denen die betroffenen Personen ausgehen müssen, weil wir es ihnen zum Zeitpunkt der Datenbeschaffung gesagt haben oder weil sie nach unserer Ansicht vernünftigerweise damit rechnen müssen. Auch an Dritte geben wir Daten (die diese nicht nur für uns bearbeiten) nur dann, wenn die betroffenen Personen damit rechnen müssen.

Grundsatz der Transparenz

Wir achten darauf, dass volle Transparenz darüber besteht, wozu wir Daten bearbeiten und an wen die Daten ggf. gehen. Die betroffenen Personen können das entweder entsprechenden Hinweisen entnehmen oder aber es ist aufgrund der Umstände klar.

Grundsatz der Verhältnismässigkeit («Datenminimierung»)

Alle Kategorien von Daten, die wir einsetzen, sind für die von uns verfolgten Zwecke nützlich, mindestens aber brauchbar.

Wir sind der Meinung, dass wir im Rahmen unserer Datenbearbeitung so wenig Personendaten wie möglich erheben und bearbeiten, um die von uns verfolgten Zwecke zu erfüllen.

Wir tun im Rahmen der Datenbearbeitung zwar verschiedene Dinge, doch jeder solche Bearbeitungsschritt ist nötig, damit wir die von uns ursprünglich verfolgten Zwecke auch erreichen können. Wir geben Daten auch nur dann und nur so weit Dritten bekannt, als dies für diese Zwecke erforderlich ist.

Wir sind der Meinung, dass wir unsere Datenbearbeitung den Betroffenen zumuten können und es in einem vernünftigen Verhältnis zu den möglichen Folgen für sie steht.

Bei allen Daten der Datenbearbeitung haben wir ein Konzept erarbeitet, wer worauf zugreifen können muss und wie lange. Es beschränkt die Zugriffe auf das, was nötig ist. Diese Zugriffsregelung haben wir in den Systemen entsprechend umgesetzt.

Wir löschen (oder anonymisieren) die von uns bearbeiteten Daten (und zwar auch aus Backups und Archivkopien), sobald wir sie nicht mehr brauchen bzw. aufbewahren müssen, und haben dazu auch Fristen definiert. Werden die Daten nicht mehr von allen gebraucht, wird auch der Zugriff eingeschränkt.

Grundsatz der Datenrichtigkeit

Wir achten in dieser Datenbearbeitung laufend darauf, dass die Daten korrekt und aktuell sind, soweit das für unsere Zwecke relevant ist. Sind sie das nicht, wird i.d.R. korrigiert/aktualisiert, geht das nicht, gelöscht oder anonymisiert.

Anspruch auf Berichtigung

Wenn eine betroffene Person die Korrektur ihrer Personendaten verlangt, so passen wir das in der Regel an. Es ist geregelt, wer dafür zuständig und die Systeme lassen solche Anpassungen auch zu. Soweit die DSGVO gilt, informieren wir auch Dritte, die die Daten von uns erhalten haben, über die Korrekturwünsche und auf Wunsch die betroffene Person, wer diese Dritten sind.

Bekanntgabe ins Ausland

Es gehen keine Daten ins Ausland, und es gibt auch keinen Fernzugriff.

Wenn wir hier Daten mit Personen ausserhalb Europas zugänglich machen, dann nur, wenn diese entweder (i) in einem sicheren Drittland sind, (ii) als US-Unternehmen «Privacy Shield»-zertifiziert sind, (iii) einen Datenschutzvertrag abgeschlossen haben oder (iv) eine der gesetzlichen Ausnahmen greift (z.B. Prozess im Ausland, Vertragsabwicklung, Einwilligung).

Grundsatz der Datensicherheit

Die Datensicherheit ist bei uns gewährleistet. Darum kümmert sich eine eigene Stelle.

Grundsatz des «Privacy by Design»

Wir haben versucht, die Vorgaben des Datenschutzes in der Ausgestaltung und Konfiguration unserer Systeme bereits zu berücksichtigen und schulen unsere Mitarbeiter ebenfalls im Datenschutz.

Grundsatz des «Privacy by Default»

Soweit wir Datenschutzeinstellungen für unsere Services nicht direkt bei der betroffenen Person abfragen, sind sie standardmässig auf ein Minimum reduziert.

Korrekte Auftragsbearbeitung

Wir setzen im Rahmen der Datenbearbeitung gar keine Auftragsbearbeiter ein.

Lösch- und Sperrbegehren der betroffenen Person

Wenn eine betroffene Person die Löschung oder Sperrung der sie betreffenden Daten in der Datenbearbeitung verlangt, so leisten wir dem soweit möglich Folge (z.B. keine Nutzung mehr von Daten zu Marketingzwecken). Es ist geregelt, wer dafür zuständig ist und die Systeme lassen solche Löschungen und Sperrungen auch zu. Soweit die DSGVO gilt, informieren wir auch Dritte, die die Daten von uns erhalten haben, über die Lösch- und Sperrwünsche und auf Wunsch die betroffene Person, wer diese Dritten sind.

Grundsatz, dass Dritte keine besonders schützenswerte Personendaten erhalten
(nur DSG)

Wir geben (ohne Rechtfertigungsgrund) Dritten weder innerhalb noch ausserhalb des Konzerns besonders schützenswerte Personendaten bekannt.

Auskunftsrecht der betroffenen Person

Wenn eine betroffene Person Auskunft über die sie betreffenden Daten in der Datenbearbeitung verlangt, so erteilen wir diese in der Regel, solange dies nicht Dritte oder unsere eigenen Geschäftsgeheimnisse tangiert. Es ist geregelt, wer dafür zuständig ist und die Systeme lassen die Extraktion der nötigen Daten auch zu.

Informationspflicht

Wir haben eine Datenschutzerklärung verfasst, die alle nach DSGVO bzw. revidiertem DSG vorgeschriebenen Angaben zur vorliegenden Datenbearbeitung enthalten und weisen die betroffenen Personen darauf hin (z.B. über Verträge, Websites, etc.).

Autom. Einzelfallentscheide (nur DSG)

Wir haben im Rahmen der Datenbearbeitung keine hier relevanten automatisierten Einzelentscheide.

Autom. Einzelfallentscheide (nur DSGVO)

Wir haben im Rahmen der Datenbearbeitung keine hier relevanten automatisierten Einzelentscheide.

Anspruch auf Datenübertragbarkeit (nur DSGVO)

Wenn wir von einer Person für uns Daten erhalten, die wir mit unseren Computern im Rahmen eines Vertrags mit der Person oder auf Basis einer Einwilligung von ihr bearbeiten, können wir ihr diese Daten jederzeit auf deren Wunsch in einem strukturierten, gängigen und maschinenlesbaren Format zurückgeben bzw. geben diese direkt dem Konkurrenten weiter, den die Person uns angibt, sofern dies möglich ist. Wir informieren die betroffenen Personen auch über dieses Recht.

Datenschutzerklärung WEB-Seiten und Dienste

 Durch die Nutzung unserer Dienste erklären Sie sich mit der Erhebung, Verarbeitung und Nutzung von Daten gemäß der nachfolgenden Beschreibung einverstanden.

Dienste von Daten Partner GmbH, die kein Login erfordern

Einige unsere Dienste können ohne Registrierung und Login verwendet werden. Dabei werden Daten wie beispielsweise aufgerufene Seiten bzw. Namen der abgerufenen Datei, Datum und Uhrzeit zu statistischen Zwecken auf dem Server gespeichert. Bei Überprüfung der Gültigkeit von ausgestellten Dokumenten werden Log-Einträge auf dem Server gespeichert. Diese Daten können nicht unmittelbar auf Ihre Person bezogen werden. Personenbezogene Daten, insbesondere Name, Adresse oder E-Mail-Adresse werden soweit möglich auf freiwilliger Basis erhoben. Ohne Ihre Einwilligung erfolgt keine Weitergabe der Daten an Dritte.

Dienste von Daten Partner GmbH, die einen Login erfordern

Für die Nutzung einiger Dienste von Daten Partner GmbH benötigen Sie ein persönliches Konto, sog. Benutzerkonto. Dieses Konto wird für Sie erstellt und Ihnen zur Ergänzung der Angaben und die Nutzung übergeben. Für eine eingeschränkte Nutzung Sie über die Webseite data-plot.ch direkt ein Konto eröffnen.

Bei der Erstellung eines Kontos bzw. von einigen Diensten von Daten Partner GmbH werden folgende persönliche Daten erhoben und auf den Servern gespeichert, welche für die Gewährleistung der Funktionalität der Service benötigt werden:

  • Personenstammdaten (Namen, Zugangsdaten, Position, Unternehmen, Funktion, Gruppierung/Rolle)
  • Kommunikationsdaten (Telefon, E-Mail, Anschrift)
  • Nutzungshistorie und -statistiken

Die personenbezogenen Daten können über entsprechende Funktionen in den Diensten oder falls solche nicht vorhanden sind nach Aufforderung aus unseren Servern entfernt werden. In manche Dienste werden Nutzungshistorie und -statistiken aufgrund Einhaltung von gesetzlichen Nachverfolgungsfristen oder Komplexität der Funktionalität nicht entfernt. Personenbezogene Daten, insbesondere Name, Adresse oder E-Mail-Adresse werden soweit möglich auf freiwilliger Basis erhoben. Ohne Ihre Einwilligung erfolgt keine Weitergabe der Daten an Dritte.

Cookies

Unsere Dienste verwenden Cookies. Das sind kleine Textdateien, die es möglich machen, auf dem Endgerät des Nutzers spezifische, auf den Nutzer bezogene Informationen zu speichern, während er die Dienste nutzt. Cookies ermöglichen es, insbesondere Nutzungshäufigkeit und Nutzeranzahl der Seiten zu ermitteln, Verhaltensweisen der Seitennutzung zu analysieren, aber auch unser Angebot kundenfreundlicher zu gestalten. Cookies werden am Ende einer Browser-Sitzung gelöscht.

Unsere Dienste verwenden keine Dienste von Google Analytics.

Kontakt

Anschrift:

            Daten Partner GmbH
            Napfgasse 5
            8005 Zürich