1. Verantwortliche Stelle und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Datenbearbeitungen im Sinne von Art. 5 lit. j nDSG (und, soweit anwendbar, Art. 4 Ziff. 7 DSGVO) ist:

SwissDataProtect (swissdataprotect.ch) ist eine Dienstleistungsmarke der SEO.CH AG. Für sämtliche Anliegen rund um den Datenschutz erreichen Sie uns unter der oben genannten Adresse. Wir bitten Sie, Anfragen möglichst per E-Mail zu stellen, damit wir sie zuordnen und nachvollziehbar dokumentieren können.

1.1 Datenschutzberatung

Wir haben keinen Datenschutzberater nach Art. 10 nDSG bezeichnet. Diese Bezeichnung ist für private Verantwortliche freiwillig. Sämtliche Datenschutzanliegen richten Sie bitte an die oben genannte Kontaktadresse.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

• den Besuch und die Nutzung der Website swissdataprotect.ch einschliesslich aller Unterseiten;
• die Kontaktaufnahme mit uns per Formular, E-Mail, Telefon oder Post;
• die Anbahnung, den Abschluss und die Abwicklung von Verträgen über unsere Abonnemente und Zusatzleistungen;
• die Erbringung unserer Dienstleistungen gegenüber Kundinnen und Kunden.

Nicht erfasst sind Datenbearbeitungen durch Dritte, auf die wir keinen Einfluss haben, insbesondere auf verlinkten Websites (siehe Ziffer 25).

3. Anwendbares Recht

Wir bearbeiten Personendaten in erster Linie nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG, revidiert per 1. September 2023, «nDSG») und der zugehörigen Datenschutzverordnung (DSV).

Soweit unsere Bearbeitungen in den räumlichen Anwendungsbereich der Verordnung (EU) 2016/679 (DSGVO) fallen – namentlich weil wir Personen in der EU/im EWR gezielt Waren oder Dienstleistungen anbieten oder deren Verhalten beobachten (Art. 3 Abs. 2 DSGVO) – halten wir zusätzlich deren Vorgaben ein. Unser Angebot richtet sich schwerpunktmässig an Unternehmen mit Sitz in der Schweiz.

Weitere für einzelne Bearbeitungen relevante Erlasse sind insbesondere Art. 13 der Bundesverfassung, Art. 28 ff. ZGB, Art. 328b OR sowie Art. 3 Abs. 1 lit. o und lit. s des Bundesgesetzes gegen den unlauteren Wettbewerb (UWG).

4. Begriffe

• Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (Art. 5 lit. a nDSG).
• Besonders schützenswerte Personendaten sind unter anderem Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten, Gesundheit, Intimsphäre, Zugehörigkeit zu einer Rasse oder Ethnie, genetische und biometrische Daten sowie Daten über verwaltungs- und strafrechtliche Verfolgungen (Art. 5 lit. c nDSG).
• Bearbeiten ist jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten (Art. 5 lit. d nDSG).
• Auftragsbearbeiter ist, wer im Auftrag des Verantwortlichen Personendaten bearbeitet (Art. 5 lit. k nDSG, Art. 9 nDSG).

5. Grundsätze der Datenbearbeitung

Wir richten uns nach den Grundsätzen von Art. 6 nDSG:

• Rechtmässigkeit: Wir bearbeiten Personendaten nur, wenn dies rechtmässig ist.
• Treu und Glauben, Verhältnismässigkeit: Wir bearbeiten nur Daten, die für den jeweiligen Zweck geeignet und erforderlich sind.
• Zweckbindung: Die Bearbeitung erfolgt zu einem bei der Beschaffung angegebenen, für Sie ersichtlichen oder gesetzlich vorgesehenen Zweck.
• Erkennbarkeit: Die Beschaffung und der Bearbeitungszweck sind für Sie erkennbar; dieser Erkennbarkeit dient unter anderem diese Datenschutzerklärung (Art. 19 f. nDSG).
• Richtigkeit: Wir treffen angemessene Massnahmen, damit unrichtige oder unvollständige Daten berichtigt, gelöscht oder vernichtet werden.
• Datensicherheit: Wir schützen Personendaten durch angemessene technische und organisatorische Massnahmen (Art. 8 nDSG in Verbindung mit Art. 1–6 DSV).

Zusätzlich beachten wir die Grundsätze «Datenschutz durch Technik» und «Datenschutz durch datenschutzfreundliche Voreinstellungen» nach Art. 7 nDSG. Wo Daten für den Zweck nicht erforderlich sind, verzichten wir auf deren Erhebung; wo eine Bearbeitung anonymisiert oder pseudonymisiert möglich ist, wählen wir diesen Weg.

6. Kategorien bearbeiteter Personendaten

Wir bearbeiten keine besonders schützenswerten Personendaten im Sinne von Art. 5 lit. c nDSG, soweit Sie uns solche nicht unaufgefordert übermitteln. Wir bitten Sie ausdrücklich, uns keine besonders schützenswerten Personendaten zu senden, sofern dies nicht für die Leistungserbringung erforderlich und ausdrücklich vereinbart ist.

7. Zwecke und Rechtfertigungsgründe

Nach schweizerischem Recht bedarf die Bearbeitung von Personendaten durch private Personen keiner besonderen Rechtsgrundlage, solange die Grundsätze von Art. 6 nDSG eingehalten werden und keine Persönlichkeitsverletzung im Sinne von Art. 30 nDSG vorliegt. Liegt eine Persönlichkeitsverletzung vor, stützen wir uns auf einen Rechtfertigungsgrund nach Art. 31 nDSG. Soweit die DSGVO anwendbar ist, nennen wir zusätzlich die Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO.

8. Betrieb der Website und Server-Logfiles

Beim Aufruf unserer Website übermittelt Ihr Browser technisch bedingt Daten an den Webserver. Diese werden in Logfiles gespeichert. Erfasst werden die in Ziffer 6 genannten technischen Zugriffsdaten.

Diese Bearbeitung ist für die Auslieferung der Website technisch notwendig. Wir verwenden die Logdaten ausschliesslich zur Sicherstellung des Betriebs, zur Fehleranalyse, zur Abwehr von Angriffen und zur Kapazitätsplanung. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Der Webserver wird betrieben durch die Infomaniak Network SA, rue Eugène-Marziano 25, 1227 Les Acacias (Genf), Schweiz. Die Daten verbleiben auf Servern in der Schweiz. Mit Infomaniak besteht ein Auftragsbearbeitungsverhältnis nach Art. 9 nDSG.

Die Website wird ausschliesslich über eine verschlüsselte TLS-Verbindung (HTTPS) ausgeliefert. Aufrufe über unverschlüsseltes HTTP werden automatisch auf HTTPS umgeleitet.

Aufbewahrung: Server-Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert, ausser sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls oder Missbrauchs länger benötigt.

9. Cookies und lokale Speicherung

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Vergleichbar funktionieren die Speicher «localStorage» und «sessionStorage». Wir setzen solche Technologien nur ein, soweit dies technisch notwendig ist oder Sie eingewilligt haben.

Notwendige Cookies dienen dem Betrieb der Website und lassen sich nicht abwählen. Sämtliche nicht notwendigen Technologien werden erst aktiviert, nachdem Sie zugestimmt haben. Sie können Cookies zudem jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren; die Funktionsfähigkeit der Website kann dadurch eingeschränkt werden.

10. Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch unserer Website erhalten Sie einen Hinweis, mit dem Sie über den Einsatz nicht notwendiger Technologien entscheiden. Sie können alle Kategorien annehmen, alle ablehnen oder Ihre Auswahl in den Einstellungen einzeln treffen. Bis zu Ihrer Entscheidung werden keine Analyse- oder Marketingdienste geladen.

Wir setzen eine selbst betriebene Einwilligungslösung ein. Ihre Entscheidung wird ausschliesslich lokal in Ihrem Browser gespeichert (siehe Ziffer 9). Es werden dabei keine Personendaten an uns oder an Dritte übermittelt und keine Einwilligungsprofile gebildet.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie im Fusszeilenbereich der Website den Link «Cookie-Einstellungen» aufrufen. Der Widerruf berührt die Rechtmässigkeit der bis dahin erfolgten Bearbeitung nicht.

11. Webanalyse

Wir setzen für die Reichweitenmessung Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gegebenenfalls unter Beteiligung der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website statistisch auszuwerten. Erfasst werden insbesondere aufgerufene Seiten, Verweildauer, Herkunftsquelle, ungefährer Standort auf Länder- oder Regionenebene, Gerätetyp und Browser.

Wir haben die IP-Anonymisierung aktiviert; Google Analytics 4 kürzt IP-Adressen grundsätzlich vor der Speicherung. Eine Zusammenführung mit anderen Google-Diensten oder eine Nutzung der Daten für personalisierte Werbung durch uns findet nicht statt.

Widerspruch: Sie können die Erfassung jederzeit über die Cookie-Einstellungen widerrufen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren (tools.google.com/dlpage/gaoptout).

Weitere Informationen: Datenschutzerklärung von Google.

12. Schriftarten und externe Ressourcen

Unsere Website bindet Schriftarten («Google Fonts») über Server von Google ein. Dabei wird beim Seitenaufruf eine Verbindung zu fonts.googleapis.com und fonts.gstatic.com hergestellt und Ihre IP-Adresse an Google übermittelt. Diese Übermittlung ist technisch erforderlich, damit die Schriftarten an Ihren Browser ausgeliefert werden können.

Anbieterin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; hierzu gilt Ziffer 18.

Darüber hinaus binden wir keine Inhalte Dritter ein, die eigenständig Personendaten erheben. Insbesondere setzen wir keine Social-Media-Plugins, keine externen Videoplayer, keine Kartendienste und keine Werbenetzwerke ein.

13. Kontaktaufnahme, Formulare, Spamschutz

Wenn Sie uns über ein Formular, per E-Mail, telefonisch oder per Post kontaktieren, bearbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu beantworten und für den Fall von Anschlussfragen. Pflichtangaben sind als solche gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Zum Schutz vor automatisiert versendeten Nachrichten setzen wir ein Honeypot-Verfahren ein. Dabei wird dem Formular ein für Sie unsichtbares Feld hinzugefügt, das nur von automatisierten Programmen ausgefüllt wird. Es werden dabei keine zusätzlichen Personendaten erhoben und keine Daten an Dritte übermittelt. Ein externer Captcha-Dienst kommt nicht zum Einsatz.

Aufbewahrung: Anfragen ohne Vertragsbezug löschen wir spätestens zwölf Monate nach abgeschlossener Bearbeitung. Führt die Anfrage zu einem Vertrag, gelten die Fristen nach Ziffer 19.

Bitte beachten Sie, dass die Kommunikation per unverschlüsselter E-Mail Sicherheitsrisiken birgt. Für die Übermittlung vertraulicher Informationen stellen wir Ihnen auf Wunsch einen sicheren Übermittlungsweg zur Verfügung.

14. Kundenkonto und Registrierung

Für die Nutzung bestimmter Funktionen können Sie ein Kundenkonto eröffnen. Dabei bearbeiten wir die in Ziffer 6 genannten Kontodaten. Passwörter speichern wir ausschliesslich als kryptografischen Hashwert; sie sind für uns nicht im Klartext einsehbar.

Sie sind verpflichtet, Ihre Zugangsdaten vertraulich zu behandeln und nicht an Dritte weiterzugeben. Sie können Ihr Konto jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten für Vertrags- und Buchhaltungsunterlagen bleiben vorbehalten (Ziffer 19).

15. Vertragsabwicklung, Zahlung und Rechnungsstellung

Zur Begründung und Abwicklung eines Vertrags bearbeiten wir Vertrags-, Bestell- und Zahlungsdaten. Die Angabe dieser Daten ist für den Vertragsabschluss erforderlich.

15.1 Rechnung und Banküberweisung

Bei Zahlung per Rechnung übermitteln wir die Zahlungsdaten an unsere Hausbank sowie, soweit erforderlich, an unsere Treuhandstelle zur Verbuchung. Bei Zahlungsverzug können wir die zur Durchsetzung der Forderung erforderlichen Daten an ein Inkassounternehmen oder an eine mandatierte Rechtsvertretung bekanntgeben.

15.2 Kreditkarte über Stripe

Für Kartenzahlungen setzen wir Stripe Payments Europe, Limited, Dublin, Irland, ein. Ihre vollständigen Kartendaten werden direkt bei Stripe eingegeben und verarbeitet; wir erhalten und speichern keine vollständigen Kartennummern. Wir erhalten von Stripe lediglich Angaben zur Zahlungsart, zum Zahlungsstatus, den Betrag sowie eine Transaktionsreferenz. Stripe kann Daten in Länder ausserhalb der Schweiz und des EWR übermitteln; hierzu gilt Ziffer 18. Weitere Informationen: Datenschutzerklärung von Stripe.

15.3 TWINT

Für Zahlungen mit TWINT setzen wir die Dienste der TWINT AG, Stauffacherstrasse 41, 8004 Zürich, Schweiz, ein. Die Zahlungsabwicklung erfolgt über die TWINT-App und die dahinterstehende Bank; wir erhalten Angaben zur Transaktion, zum Betrag und zum Zahlungsstatus. Die Daten verbleiben in der Schweiz.

15.4 Bonitätsprüfung

Wir führen keine automatisierte Bonitätsprüfung durch. Bei erheblichen Auftragsvolumen behalten wir uns vor, öffentlich zugängliche Informationen (insbesondere Handelsregisterdaten) einzusehen.

16. Erbringung unserer Dienstleistungen

Im Rahmen unserer Dienstleistungen (namentlich Prüfung Ihrer Website auf nDSG-Konformität, Erstellung von Vorlagen, Cookie-Banner als Dienstleistung, Schulungen, Datenschutzbeauftragter auf Abruf, Unterstützung bei Datenschutzvorfällen) bearbeiten wir Angaben, die Sie uns zur Verfügung stellen.

16.1 Rollenverteilung

Bezüglich Ihrer eigenen Kundendaten, Mitarbeitendendaten und weiterer Personendaten, die Sie uns im Rahmen eines Auftrags zugänglich machen, sind Sie die verantwortliche Stelle und wir handeln als Auftragsbearbeiterin nach Art. 9 nDSG (und, soweit anwendbar, Art. 28 DSGVO). In diesem Fall gilt ergänzend der zwischen uns abgeschlossene Auftragsbearbeitungsvertrag (AVV). Wir bearbeiten diese Daten ausschliesslich nach Ihren dokumentierten Weisungen.

16.2 Unterbeauftragung

Wir setzen Unterauftragsbearbeiter nur mit Ihrer Zustimmung und unter vertraglicher Weitergabe der Pflichten ein. Der aktuelle Stand ist in Ziffer 17 ersichtlich.

16.3 Vertraulichkeit

Alle Personen, die Zugang zu Ihren Daten haben, sind zur Vertraulichkeit verpflichtet. Diese Pflicht besteht auch nach Beendigung des Auftragsverhältnisses fort.

17. Auftragsbearbeiter und Empfänger

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Aktuell setzen wir folgende Empfänger ein:

Ein Verkauf von Personendaten sowie eine Bekanntgabe zu Werbezwecken Dritter findet nicht statt.

18. Bekanntgabe ins Ausland

Personendaten werden schwerpunktmässig in der Schweiz bearbeitet. Soweit wir Personendaten ins Ausland bekanntgeben, tun wir dies nur unter den Voraussetzungen von Art. 16–18 nDSG:

• Staaten mit angemessenem Datenschutz: Der Bundesrat führt in Anhang 1 DSV die Staaten auf, die einen angemessenen Schutz gewährleisten. Dazu gehören die Mitgliedstaaten des EWR, womit Bekanntgaben an Empfänger in Irland ohne zusätzliche Garantien zulässig sind.
• USA: Für zertifizierte US-Unternehmen anerkennt die Schweiz seit dem 15. September 2024 den Swiss–U.S. Data Privacy Framework als angemessenen Schutz. Ist ein Empfänger nicht zertifiziert, stützen wir die Übermittlung auf die vom EDÖB anerkannten Standardvertragsklauseln der Europäischen Kommission mit den erforderlichen Anpassungen für das schweizerische Recht, ergänzt um Massnahmen zur Absicherung im Einzelfall.
• Ausnahmen: In den Fällen von Art. 17 nDSG (unter anderem ausdrückliche Einwilligung, Vertragserfüllung, Geltendmachung von Rechtsansprüchen) ist eine Bekanntgabe auch ohne die vorgenannten Garantien zulässig.

Trotz dieser Garantien kann nicht in jedem Fall ausgeschlossen werden, dass ausländische Behörden auf Daten zugreifen. Auf Anfrage stellen wir Ihnen Informationen zu den getroffenen Garantien zur Verfügung.

19. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Ablauf der Fristen werden die Daten gelöscht, vernichtet oder unumkehrbar anonymisiert.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen nach Art. 8 nDSG in Verbindung mit Art. 1–6 DSV, um Personendaten vor unbefugtem Zugriff, Verlust, Veränderung und Bekanntgabe zu schützen. Dazu gehören insbesondere:

• durchgehende Transportverschlüsselung (TLS/HTTPS) für alle Seitenaufrufe und Formularübermittlungen;
• Zugriffsbeschränkung nach dem Prinzip der minimalen Berechtigung, individuelle Benutzerkonten und Passwortrichtlinien;
• Zwei-Faktor-Authentisierung für administrative Zugänge, soweit vom eingesetzten System unterstützt;
• regelmässige Aktualisierung von Betriebssystem, Serverdiensten und Anwendungssoftware;
• regelmässige, verschlüsselte Sicherungskopien mit definierter Wiederherstellungsprüfung;
• Protokollierung sicherheitsrelevanter Ereignisse (Art. 4 DSV);
• Vertraulichkeitsverpflichtung aller mit der Bearbeitung betrauten Personen;
• vertragliche Verpflichtung sämtlicher Auftragsbearbeiter auf ein gleichwertiges Schutzniveau.

Absolute Sicherheit kann bei der Übermittlung von Daten über das Internet nicht gewährleistet werden. Wir überprüfen unsere Massnahmen laufend und passen sie dem Stand der Technik an.

21. Ihre Rechte nach nDSG

Im Rahmen des anwendbaren Rechts stehen Ihnen insbesondere folgende Rechte zu:

• Auskunftsrecht (Art. 25–27 nDSG): Sie können Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten, sowie über Zweck, Aufbewahrungsdauer, Herkunft, Empfänger und Empfängerkategorien.
• Recht auf Berichtigung (Art. 32 Abs. 1 nDSG): Sie können die Berichtigung unrichtiger Personendaten verlangen.
• Recht auf Löschung oder Vernichtung (Art. 32 Abs. 2 lit. c nDSG): Sie können verlangen, dass wir Ihre Personendaten löschen oder vernichten, soweit keine gesetzliche Pflicht oder kein überwiegendes Interesse entgegensteht.
• Recht auf Datenherausgabe und -übertragung (Art. 28 nDSG): Sie können die Herausgabe der Daten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format oder deren Übertragung an eine andere verantwortliche Stelle verlangen.
• Recht auf Widerspruch (Art. 30 Abs. 2 lit. b nDSG): Sie können der Bearbeitung Ihrer Daten widersprechen.
• Widerruf der Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Weitere Ansprüche (Art. 32 Abs. 2 nDSG): Sie können verlangen, dass die Bearbeitung untersagt, eine Bekanntgabe an Dritte unterbleibt oder die Bestreitung der Richtigkeit vermerkt wird.

21.1 Ausübung Ihrer Rechte

Richten Sie Ihr Anliegen an info@swissdataprotect.ch oder an die in Ziffer 1 genannte Adresse. Zum Schutz vor unberechtigten Auskünften müssen wir Ihre Identität zweifelsfrei feststellen; wir können hierfür geeignete Nachweise verlangen. Die Auskunft ist grundsätzlich kostenlos und wird in der Regel innert 30 Tagen erteilt (Art. 25 Abs. 7 nDSG und Art. 18 DSV). Ist dies nicht möglich, informieren wir Sie darüber und nennen die Gründe.

21.2 Einschränkungen

Das Auskunftsrecht kann nach Art. 26 nDSG eingeschränkt, aufgeschoben oder verweigert werden, namentlich wenn ein Gesetz dies vorsieht, überwiegende Interessen Dritter entgegenstehen oder das Begehren offensichtlich unbegründet oder querulatorisch ist. Wir begründen eine solche Einschränkung stets.

22. Zusätzliche Rechte nach DSGVO

Soweit die DSGVO auf eine Bearbeitung anwendbar ist, stehen Ihnen zusätzlich die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77).

Beruht eine Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, können Sie diese jederzeit widerrufen, ohne dass die Rechtmässigkeit der bis dahin erfolgten Verarbeitung berührt wird.

23. Automatisierte Einzelentscheidungen und Profiling

Wir treffen keine Entscheidungen, die für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen und ausschliesslich auf einer automatisierten Bearbeitung beruhen (Art. 21 nDSG, Art. 22 DSGVO). Ein Profiling mit hohem Risiko im Sinne von Art. 5 lit. g nDSG findet nicht statt.

24. Verletzungen der Datensicherheit

Führt eine Verletzung der Datensicherheit voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte betroffener Personen, melden wir dies dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten so rasch als möglich (Art. 24 Abs. 1 nDSG). Betroffene Personen informieren wir, wenn dies zu ihrem Schutz erforderlich ist oder der EDÖB es verlangt (Art. 24 Abs. 4 nDSG). Wir dokumentieren jede Verletzung intern.

25. Links auf Websites Dritter

Unsere Website kann Links auf Websites Dritter enthalten. Auf deren Inhalte und Datenbearbeitungen haben wir keinen Einfluss; für diese sind ausschliesslich die jeweiligen Anbieter verantwortlich. Wir empfehlen Ihnen, die Datenschutzerklärungen der aufgerufenen Websites zu beachten.

26. Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In der Schweiz ist dies:

Soweit die DSGVO anwendbar ist, können Sie sich zudem an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses wenden.

27. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, um sie an geänderte Rechtslage, Rechtsprechung, Behördenpraxis oder an Änderungen unseres Angebots anzupassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir bestehende Kundinnen und Kunden zusätzlich in geeigneter Form.

Stand: September 2026, Version 2.0. Diese Datenschutzerklärung ersetzt alle früheren Fassungen. Sie ist Bestandteil unseres Internetauftritts und gilt in Ergänzung zu unseren Allgemeinen Geschäftsbedingungen.