Datenschutzerklärung

In dieser Datenschutzerklärung beschreiben wir, die m&k treuhand gmbh, wie wir Personendaten erheben und bearbeiten. Diese Datenschutzerklärung stellt keine abschliessende Beschreibung dar; allenfalls regeln andere den Datenschutz betreffende Erklärungen oder allgemeine Geschäftsbedingungen, Teilnahmebedingungen und ähnliche Dokumente spezifische Sachverhalte. Unter Personendaten werden für die Zwecke dieser Datenschutzerklärung alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Wenn Sie uns Personendaten anderer Personen (z.B. Familienmitglieder, Arbeitnehmende, Geschäftspartner/in, Darlehensgebende und -nehmende, Erblasser/innen, Erbempfänger/innen, Schenkende, Beschenkte, Vereinsmitglieder, etc.) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie uns deren Personendaten nur mit, wenn Sie dazu ermächtigt wurden und wenn diese Personendaten korrekt sind.
In den folgenden Fällen sind sie selbst für die Datensicherheit sowie den Datenschutz verantwortlich:
›  falls Sie uns Zugang zu Ihrem System oder einer externen Plattform geben, um im Rahmen des Mandats Personendaten zu bearbeiten;
›  für das E-Mail-System, welches Sie für die Kommunikation mit uns verwenden;
›  falls wir in Ihrem Auftrag Daten in Länder ausserhalb der EU übermitteln, wo kein angemessenes Datenschutzniveau vorhanden ist (z.B. an Ihre Konzerngesellschaften).

1. Verantwortliche Stelle und Kontakt
Verantwortlich für die Datenbearbeitungen, die in vorliegender Datenschutzerklärung umschrieben werden, ist die m&k treuhand gmbh, soweit im Einzelfall nichts anderes angegeben ist. Anfragen zum Datenschutz können, unter Beilage einer Kopie der ID oder des Passes zur Identifikation des/der Anfragenden, per Brief oder E-Mail an uns gerichtet werden: m&k treuhand gmbh, Steinenberg 1, 3282 Bargen BE, info@mktreuhand.ch

2. Erhebung und Bearbeitung von Personendaten
Wir erheben und bearbeiten Personendaten insbesondere in den folgenden Fällen:
› Kunden- und Personendaten von Privat-und Geschäftskunden sowie Mitarbeitenden von Geschäftskunden (hiernach ‘Kunden’), für die wir Leistungen erbringen oder erbracht haben;
› Personendaten, die wir bei der Leistungserbringung indirekt von unseren Kunden erhalten haben oder von Dritten beschaffen;
› beim Besuch unserer Webseite;
› bei der Teilnahme an einer Veranstaltung von uns;
› wenn wir kommunizieren oder ein Besuch stattfindet;
› bei sonstiger vertraglicher Beziehung, z.B. als Lieferant, Dienstleistungserbringer oder Berater;
› bei Bewerbungen;
› bei Untervermietungen;
› wenn wir aus gesetzlichen oder regulatorischen Gründen dazu verpflichtet sind;
› wenn wir unsere Sorgfaltspflichten oder sonstige berechtigte Interessen wahrnehmen, z.B. um Interessenkonflikte zu vermeiden, Geldwäscherei oder sonstige Risiken zu vermeiden, die Datenrichtigkeit sicherzustellen, die Bonität zu prüfen, die Sicherheit zu gewährleisten oder unsere Rechte durchzusetzen (inkl. Rechnungsstellung und Inkasso).
Detailliertere Informationen finden Sie in der Beschreibung der jeweiligen Kategorien von Bearbeitungen in Ziff. 4.

3. Kategorien von Personendaten
Welche Personendaten wir bearbeiten ist abhängig von Ihrer Beziehung zu uns und vom Zweck, für den wir diese bearbeiten. Wir bearbeiten nebst ihren Kontaktdaten möglicherweise auch weitere Informationen über Sie oder über Personen, die mit Ihnen in einer persönlichen oder geschäftlichen Beziehung (Ehepartnerinnen und Ehepartner, Kinder, Mitarbeitende und weitere Dritte) stehen. Bei diesen Informationen kann es sich unter Umständen auch um besonders schützenswerte Personendaten handeln.
Wir sammeln folgende Kategorien von Personendaten, abhängig vom Zweck, für den wir diese bearbeiten:
› Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail, sonstige Kontaktinformationen);
› Persönliche Informationen (z.B. Geburtsdatum, Nationalität, Zivilstand, Beruf, Titel, Stellenbezeichnung, Pass / ID-Nummer, AHV-Nummer, familiäre Verhältnisse);
› Risikobewertungsdaten (z.B. Bonitätsinformationen, Handelsregisterdaten, Sanktionslisten, spezialisierte Datenbanken, Daten aus dem Internet);
› Finanzinformationen (z.B. Daten zu Bankverbindungen, Investments, Beteiligungen, Einkommen und Vermögen);
› Mandatsdaten, je nach Auftrag (z.B. Steuerinformationen, Statuten, Protokolle, Projekte, Verträge, Mitarbeitendendaten (z.B. Arbeitszeit, Abwesenheiten, Lohn, Spesen, Sozialversicherungen, Pensionskassen), Buchhaltungsdaten, wirtschaftlich Berechtigte, Eigentumsverhältnisse;
› Webseitendaten (z.B. IP-Adresse, Geräteinformation (UDI), Informationen zum Browser,
Webseitennutzung (z.B. Analyse und Verwendung von Plugins);
› Bewerbungsdaten (z.B. Lebenslauf, Arbeitszeugnisse, Diplome, Notenblätter);
› Marketinginformationen (z.B. Anmeldung Newsletter);
› Sicherheits- und Netzwerkdaten (z.B. Besucherlisten, Zutrittskontrollen, Netzwerk- und
Mailscanner, Telefonanruflisten);
Soweit dies erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (z.B. Betreibungs- oder Strafregister, Grundbücher, Handelsregister, Presse, Internet) gewisse Daten oder erhalten solche von unserer Mandantschaft und deren Mitarbeitenden, von Behörden, (Schieds-)Gerichten und sonstigen Dritten (z.B. Versicherungen). Nebst den Daten von Ihnen, die Sie uns direkt geben, umfassen die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, insbesondere Angaben aus öffentlichen Registern; Angaben, die wir im Zusammenhang mit behördlichen und gerichtlichen Verfahren erfahren; Angaben im Zusammenhang mit ihren beruflichen Funktionen und Aktivitäten (damit wir z.B. mit Ihrer Hilfe Geschäfte mit Ihrem Arbeitgebenden abschliessen und abwickeln können); Angaben über Sie in Korrespondenz und Besprechungen mit Dritten; Bonitätsauskünfte; Angaben über Sie, die uns Personen aus Ihrem Umfeld (Familie, Berater, Rechtsvertreterinnen oder Rechtsvertreter, etc.) geben, damit wir Verträge mit Ihnen oder unter Einbezug von Ihnen abschliessen oder abwickeln können (z.B. Referenzen, Ihre Adresse für Lieferungen, Vollmachten); Angaben zur Einhaltung gesetzlicher Vorgaben wie etwa der Geldwäschereibekämpfung und Exportrestriktionen; Angaben von Banken, Versicherungen, Vertriebs- und anderen Vertragspartnerinnen und -partnern von uns zur Erbringung von Leistungen an bzw. Inanspruchnahme durch Sie (z.B. erfolgte Zahlungen, erfolgte Käufe); Angaben aus Medien und Internet zu Ihrer Person (soweit dies im konkreten Fall angezeigt ist, z.B. im Rahmen einer Bewerbung etc.); Ihre Adressen und ggf. Interessen und weitere soziodemographische Daten (für Marketing); Daten im Zusammenhang mit der Benutzung der Webseite (z.B. IP-Adresse, MAC-Adresse des Smartphones oder Computers, Angaben zu Ihrem Gerät und Einstellungen, Cookies, Datum und Zeit des Besuchs, abgerufene Seiten und Inhalte, benutzte Funktionen, verweisende Webseite, Standortangaben).

4. Zwecke der Datenbearbeitung und Rechtsgrundlage
4.1 Erbringung von Dienstleistungen
Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Mandatsbeziehungen mit unseren Kunden (insbesondere im Rahmen der treuhänderischen Dienstleistungen, Lohnverarbeitungen, Wirtschaftsprüfung, Steuer-, Wirtschafts-, Rechts-und Vorsorgeberatung) und sonstigen Vertragsbeziehungen mit Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten. Wir bearbeiten diese Personendaten unter Umständen auch um zu prüfen, ob ein Interessenkonflikt im Zusammenhang mit unserer Tätigkeit als Revisionsstelle vorliegen könnte und um sicherzustellen, dass wir mit der Zusammenarbeit keine ungewollten Risiken, z.B. hinsichtlich Geldwäscherei oder Sanktionen eingehen.
Bei den Personendaten unserer Kunden handelt es sich insbesondere um folgende Informationen:
›  Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail, sonstige
Kontaktinformationen)
›  Persönliche Informationen (z.B. Geburtsdatum, Nationalität, Zivilstand, Beruf, Titel, Funktion, Pass / ID-Nummer, AHV-Nummer, familiäre Verhältnisse)
›  Risikobewertungsdaten (z.B. Bonitätsinformationen, Handelsregisterdaten, Sanktionslisten, spezialisierte Datenbanken, Daten aus dem Internet)
›  Finanzinformationen (z.B. Daten zu Bankverbindungen, Investments, Beteiligungen, Einkommen und Vermögen)
›  Mandatsdaten, je nach Auftrag (z.B. Steuerinformationen, Statuten, Protokolle, Projekte,
Verträge, Mitarbeitendendaten (z.B. Arbeitszeit, Abwesenheiten, Lohn, Spesen, Sozialversicherungen, Pensionskasse), Buchhaltungsdaten, wirtschaftlich Berechtigte, Eigentumsverhältnisse
›  Besonders schützenswerte Personendaten: Unter diesen Personendaten können sich auch besonders schützenswerte Personendaten befinden (z.B. Daten zur Gesundheit, zu religiösen Ansichten, politischer Gesinnung, gewerkschaftlicher Aktivitäten, Massnahmen der sozialen Hilfe oder Daten zu Verwaltungs- und strafrechtlicher Verfolgung/Sanktionen), insbesondere, wenn wir Leistungen im Bereich Treuhand, Lohnverarbeitung, Buchhaltung,
Steuern, Vorsorge oder Recht erbringen.
Diese Personendaten bearbeiten wir für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:
› Abschluss oder Abwicklung eines Vertrages mit der betroffenen Person bzw. zugunsten der betroffenen Person, inkl. Vertragsanbahnung und allfällige Durchsetzung (z.B. Beratung, Treuhand)
› Erfüllung einer gesetzlichen Verpflichtung (z.B. wenn wir unsere Pflichten als Revisionsstelle wahrnehmen oder verpflichtet sind, Informationen offen zu legen)
› Wahrung berechtigter Interessen (z.B. für administrative Zwecke, um unsere Qualität zu verbessern, die Sicherheit zu gewährleisten, Risikomanagement zu betreiben, unsere Rechte durchzusetzen, uns gegen Ansprüche zu verteidigen oder um mögliche Interessenkonflikte zu prüfen)
› Einwilligung (z.B. für Auskünfte an Sozialarbeitende bei Lohnbuchhaltungsmandaten, für das Einverlangen von Informationen bei Versicherungen, Pensionskassen, Ausgleichskassen, Banken und Behörden oder um Ihnen Marketinginformationen zuzusenden)

4.2 Indirekte Datenbearbeitung aus Leistungserbringung
Wenn wir Leistungen für unsere Kunden erbringen, kann es vorkommen, dass wir auch Personendaten bearbeiten, die wir nicht direkt bei den betroffenen Personen erhoben haben oder Personendaten von Drittpersonen. Es handelt sich bei diesen Drittpersonen in der Regel um Mitarbeitende, Kontaktpersonen, Familienmitglieder oder Personen, die aus anderen Gründen mit den Kunden oder den betroffenen Personen in einer Beziehung stehen. Diese Personendaten benötigen wir, um Verträge mit unseren Kunden zu erfüllen. Wir erhalten diese Personendaten von unseren Kunden, von Dritten, die von unseren Kunden beauftragt werden oder von Dritten, die uns die Informationen aufgrund einer Vollmacht unseres Kunden offenlegen. Drittpersonen, deren Informationen wir zu diesem Zweck bearbeiten, sind durch Sie darüber zu informieren, dass wir deren Daten bearbeiten. Sie können dafür auf diese Datenschutzerklärung verweisen.
Bei den Personendaten der Personen, die mit unseren Kunden in einer Beziehung stehen, handelt es sich insbesondere um folgende Informationen:
›  Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail, sonstige
Kontaktinformationen);
›  Persönliche Informationen (z.B. Geburtsdatum, Nationalität, Zivilstand, Beruf, Titel, Funktion, Pass / ID-Nummer, AHV-Nummer, familiäre Verhältnisse);
›  Finanzinformationen (z.B. Daten zu Bankverbindungen, Investments oder Beteiligungen);
›  Mandatsdaten, je nach Auftrag (z.B. Steuerinformationen, Statuten, Protokolle, Mitarbeiterdaten (z.B. Lohn, Sozialversicherungen), Buchhaltungsdaten, wirtschaftlich Berechtigte,
Eigentumsverhältnisse);
›  Besonders schützenswerte Personendaten: Unter diesen Personendaten können sich auch besonders schützenswerte Personendaten befinden (z.B. Daten zur Gesundheit, zu religiösen Ansichten, politischer Gesinnung, gewerkschaftlicher Aktivitäten oder zu Massnahmen der sozialen Hilfe), insbesondere, wenn wir Leistungen im Bereich Lohnverarbeitung, Buchhaltung, Steuern oder Vorsorge erbringen.
Diese Personendaten bearbeiten wir für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:
› Abschluss oder Abwicklung eines Vertrages mit der betroffenen Person bzw. zugunsten der betroffenen Person (z.B., wenn wir unsere vertraglichen Pflichten wahrnehmen);
› Erfüllung einer gesetzlichen Verpflichtung (z.B., wenn wir unsere Pflichten als Revisionsstelle wahrnehmen oder verpflichtet sind, Informationen offen zu legen);
› Wahrung berechtigter Interessen, insbesondere unser Interesse, gegenüber unseren Kunden eine optimale Leistung zu erbringen.

4.3 Nutzung unserer Webseite
Um unsere Webseite zu nutzen, müssen keine Personendaten offengelegt werden. Der Server erfasst jedoch mit jedem Aufruf diverse Benutzerinformationen, welche vorübergehend in den Logfiles des Servers gespeichert werden.
Bei der Nutzung dieser allgemeinen Informationen findet keine Zuordnung zu einer bestimmten Person statt. Die Erfassung dieser Informationen bzw. Daten ist technisch erforderlich, um unsere Webseite anzuzeigen und dessen Stabilität und Sicherheit zu gewährleisten. Diese Informationen werden zudem erhoben, um die Webseite zu verbessern und ihre Nutzung zu analysieren.
Dabei handelt es sich insbesondere um folgende Informationen:
› Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail);
› Weitere Informationen, die Sie uns via die Webseite übermitteln;
› Automatisch an uns oder unsere Dienstleister übermittelte technische Informationen, Informationen zum Nutzerverhalten oder der Einstellungen der Webseite (z.B. IP-Adresse, UDI, Gerätetyp, Browser, Anzahl Klicks auf der Seite, Öffnen des Newsletters, Klick auf Links, etc.
Diese Personendaten bearbeiten wir für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:
›  Wahrung berechtigter Interessen (z.B. für administrative Zwecke, um unsere Qualität zu
verbessern, Daten zu analysieren oder unsere Dienstleistungen bekannt zu machen);
›  Einwilligung (z.B. in die Nutzung von Cookies oder den Newsletter).

4.4 Teilnahme an Veranstaltungen
Wir können Ihre Kontaktinformationen (vgl. unten) verwenden, um Sie zu Veranstaltungen einzuladen, sofern Sie dagegen nicht Widerspruch erheben.
Wenn Sie an einer von uns organisierten Veranstaltung teilnehmen, erheben wir Personendaten, um die Veranstaltung zu organisieren, durchzuführen und Ihnen allenfalls nachträglich zusätzliche Informationen zu senden. Wir verwenden Ihre Informationen ebenfalls, um Sie auf weitere Veranstaltungen hinzuweisen. Es kann sein, dass Sie an diesen Veranstaltungen von uns fotografiert oder gefilmt werden und wir dieses Bildmaterial intern oder extern veröffentlichen.
Dabei handelt es sich insbesondere um folgende Informationen:
› Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail, sonstige Kontaktinformationen);
› Persönliche Informationen (z.B. Geburtsdatum, Nationalität, Zivilstand, Beruf, Funktion, Titel, Arbeitgeberfirma, Essgewohnheiten); › Bild- und Videomaterial;
› Zahlungsinformationen (z.B. Bankverbindung).
Diese Personendaten bearbeiten wir für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:
› Erfüllung einer vertraglichen Pflicht mit der betroffenen Person bzw. zugunsten der betroffenen Person, inkl. Vertragsanbahnung und allfällige Durchsetzung (Ermöglichung der Teilnahme an der Veranstaltung);
› Wahrung berechtigter Interessen (z.B. Durchführung von Veranstaltungen, Verbreitung von Informationen über unsere Veranstaltung, Erbringung von Dienstleistungen, effiziente Organisation);
› Einwilligung (z.B. um ihnen Marketinginformationen zuzusenden oder Bildmaterial zu erstellen).

4.5 Direkte Kommunikation und Besuche
Wenn Sie mit uns Kontakt aufnehmen (z.B. via Telefon, E-Mail, Online-Meeting) oder wir Sie kontaktieren, bearbeiten wir die dafür notwendigen Personendaten. Wir bearbeiten diese Personendaten ebenfalls, wenn Sie uns besuchen. In diesem Fall kann es sein, dass Sie vor Ihrem Besuch oder am Empfang Ihre Kontaktdaten hinterlassen müssen. Diese werden von uns für eine gewisse Zeit aufbewahrt, um unsere Infrastruktur und unsere Informationen zu schützen.
Diese Personendaten bearbeiten wir für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:
› Erfüllung einer vertraglichen Pflicht mit der betroffenen Person bzw. zugunsten der betroffenen Person, inkl. Vertragsanbahnung und allfällige Durchsetzung (Erbringung einer Dienstleistung);
› Wahrung berechtigter Interessen (z.B. Sicherheit, Nachvollziehbarkeit sowie Abwicklung und Administration von Kundenbeziehungen).

4.6 Bewerbungen
Sie können per Post oder über die auf unserer Webseite angegebene E-Mail-Adresse Ihre Bewerbung für eine Stelle bei uns einreichen. Die Bewerbungsunterlagen und sämtliche damit an uns bekanntgegebenen Personendaten werden streng vertraulich behandelt, keinem Dritten bekanntgegeben und nur zum Zweck der Bearbeitung Ihrer Bewerbung für eine Anstellung bei uns bearbeitet. Falls es zu keiner Anstellung kommt, wird Ihr Bewerbungsdossier ohne Ihre gegenteilige Äusserung nach dem Abschluss des Bewerbungsverfahrens gelöscht/vernichtet, so.weit es nicht einer gesetzlichen Aufbewahrungspflicht unterliegt.
Wir bearbeiten dabei insbesondere folgende Informationen:
› Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail);
› Persönliche Informationen (z.B. Beruf, Funktion, Titel, Arbeitgeberfirma);
› Bewerbungsunterlagen (z.B. Motivationsschreiben, Zeugnisse, Diplome, Notenblätter, Lebenslauf); › Bewertungsinformationen (z.B. Beurteilung Personalberater, Referenzauskünfte, Assessments).
Diese Personendaten bearbeiten wir für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:
› Wahrung berechtigter Interessen (z.B. Anstellung neuer Mitarbeitenden)
› Einwilligung.

4.7 Lieferanten, Dienstleister, sonstige Vertragspartner
Wenn wir mit Ihnen einen Vertrag schliessen, damit Sie eine Dienstleistung für uns erbringen, bearbeiten wir Personendaten von Ihnen oder Ihren Mitarbeitenden. Diese benötigen wir, um mit Ihnen zu kommunizieren und Ihre Leistungen in Anspruch zu nehmen. Wir bearbeiten diese Personendaten unter Umständen auch um zu prüfen, ob ein Interessenkonflikt im Zusammenhang mit unserer Tätigkeit als Revisionsstelle vorliegen könnte und um sicherzustellen, dass wir mit der Zusammenarbeit keine ungewollten Risiken, z.B. hinsichtlich Geldwäscherei oder Sanktionen eingehen.
Wir bearbeiten dabei insbesondere folgende Informationen:
› Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail);
› Persönliche Informationen (z.B. Beruf, Funktion, Titel, Arbeitgeberfirma);
› Finanzinformationen (z.B. Daten zu Bankverbindungen).
Diese Personendaten bearbeiten wir für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:
› Abschluss oder Abwicklung eines Vertrages mit der betroffenen Person bzw. zugunsten der betroffenen Person, inkl. Vertragsanbahnung und allfällige Durchsetzung;
› Wahrung berechtigter Interessen, (z.B. Vermeidung von Interessenkonflikten, Schutz des Unternehmens, Durchsetzung von Rechtsansprüchen).

5. Tracking-Technologien
Wir setzen auf unserer Webseite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen.
Im Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Webseite bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.
Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen. Zum anderen setzten wir Cookies ein, um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.
Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke erforderlich. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Webseite nutzen können.

6. Webanalyse

Die Website ist erstellt über «Sites» von Hostpoint. Derzeit kann Hostpoint insbesondere Angebote der folgenden Dienstleister und Werbepartner verwenden, wobei ihre Kontaktdaten und weitere Informationen zu den einzelnen Datenbearbeitungen in der jeweiligen Datenschutzerklärung abrufbar ist:

• Google Analytics
  Anbieter: Google Ireland Ltd.
  Datenschutzerklärung: https://support.google.com/analytics/answer/6004245
• Google reCAPTCHA
  Anbieter: Google Ireland Ltd.
  Datenschutzerklärung: https://policies.google.com/privacy?hl=de
• Hotjar
  Anbieter: Hotjar Ltd
  Datenschutzerklärung: https://www.hotjar.com/legal/policies/privacy

Einige der von Hostpoint eingesetzten Drittanbieter befinden sich möglicherweise ausserhalb der Schweiz. Informationen zur Datenbekanntgabe ins Ausland finden Sie bei Hostpoint im Kapitel «Wenn wir Ihre Personendaten ins Ausland bekanntgeben» In datenschutzrechtlicher Hinsicht sind sie teilweise «nur» Auftragsbearbeiter von uns und teilweise verantwortliche Stellen. Weitere Hinweise hierzu enthalten die Datenschutzerklärungen.

Damit Hostpoint Dienstleistungen zuverlässig, technisch einwandfrei sowie gesetzeskonform erbringen können, legt Hostpoint auf seinen Servern verschiedene sogenannte «Logfiles» an. Diese enthalten Informationen wie:

• IP-Adressen
• Datum und Uhrzeit
• Protokollinformationen wie Protokolltyp, Protokollversion, gewünschte Aktion, Statuscodes oder Angaben zu den transferierten Daten (z. B. die Grösse einer Frage oder einer Antwort)
• Fehlermeldungen
• Je nachdem anwendungsspezifische Informationen wie zum Beispiel Message-IDs bei E-Mails, Angaben zum verwendeten Browser (User Agent String) bei Webzugriffen oder auch Informationen zur Seite, von welcher der Besucher auf die Website gelangt ist

Dies gilt nicht nur für Interaktionen mit Websites, sondern für alle Dienste wie zum Beispiel auch E-Mail (SMTP, POP, IMAP), FTP, SSH etc.
Hostpoint verwendet diese Informationen unter anderem zum Nachvollziehen und Lösen von technischen Problemen, zum Finden von menschenverursachten Fehlern, zum Abwehren von Angriffen auf die Infrastruktur, zur Unterstützung von Post-Mortem Analysen bei gehackten Kunden-Websites oder auch zum Erstellen der Besucherstatistiken für Kunden-Websites.
Die Daten verbleiben bis zum Wegfall der betrieblichen Notwendigkeit und dem Ablauf der gesetzlich oder vertraglich festgelegten Fristen auf den Systemen von Hostpoint und werden danach automatisch gelöscht. Für die meisten Daten ist dies maximal ein halbes Jahr.

7. Datenweitergabe und Datenübermittlung
Wir geben Ihre Daten nur an Dritte weiter, wenn dies zur Erbringung unserer Leistung notwendig ist, wenn diese Dritten für uns eine Dienstleistung erbringen, wenn wir dazu gesetzlich oder be.hördlich verpflichtet sind oder wenn wir ein überwiegendes Interesse an der Weitergabe der Personendaten haben. Wir werden Personendaten ebenfalls an Dritte weitergeben, wenn Sie dazu ihre Einwilligung erteilt oder uns dazu aufgefordert haben.
Nicht alle Personendaten werden standardmässig verschlüsselt übermittelt. Sofern nicht explizit mit dem Kunden anders vereinbart, werden Buchhaltungsdaten, Lohnadministrationsdaten, Lohnabrechnungen und -ausweise als auch Steuerdaten unverschlüsselt übermittelt.
Folgende Kategorien von Empfängern können Personendaten von uns erhalten:
› Dienstleister (z.B. IT-Dienstleister, Hosting-Provider, Lieferanten, Berater, Banken, Rechtsanwälte, Notare, Versicherungen);
› Dritte im Rahmen unserer gesetzlichen oder vertraglichen Verpflichtungen (z.B. Behörden, staatliche Einrichtungen, Gerichte, Versicherungen, Pensionskassen, Gegenparteien/Verhandlungspartner bzw. deren Vertretung, Arbeitgebende, Sozialarbeitende, Sozialpartner, Berufsverbände, paritätische Kommissionen, Stiftungsaufsicht, Banken, Ihre Revisionsstelle, Ihre Konzerngesellschaften weltweit, Ihre Geschäftspartner weltweit, etc.).
Mit Dienstleistern, die in unserem Auftrag als Auftragsbearbeiter Personendaten bearbeiten, schliessen wir Verträge, die diese verpflichten, den Datenschutz zu gewährleisten. Unsere Dienstleister befinden sich mehrheitlich in der Schweiz oder in der EU / im EWR. Gewisse Personendaten können auch in den EWR, in die USA (z.B. Google Analytics-Daten) oder in Ausnahmefällen in andere Länder weltweit übermittelt werden. Sollte eine Datenübermittlung in andere Länder, die über kein angemessenes Datenschutzniveau verfügen, erforderlich sein, erfolgt diese auf Basis der EU-Standardvertragsklauseln (z.B. im Falle von Google) oder anderer geeigneter Instrumente.

8. Dauer der Aufbewahrung von Personendaten
Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (d.h. insbesondere während der gesetzlichen Verjährungsfrist) und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis-und Dokumentationszwecke).
Ihre Personendaten werden unter Umständen länger aufbewahrt, wenn sich bestimmte Daten nicht mit verhältnismässigem Aufwand von anderen Daten trennen lassen und sie daher mit diesen zusammen aufbewahrt werden müssen (z.B. bei Backups oder Dokumentenmanagementsystem). Stehen keine rechtlichen oder vertraglichen Pflichten entgegen, werden Ihre Personendaten grundsätzlich und im Rahmen unserer üblichen Abläufe soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle, Logs) können möglicherweise kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger gelten.

9. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch wie etwa der Erlass von Weisungen, Schulungen, IT-und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung und Kontrollen.

10. Pflicht zur Bereitstellung von Personendaten
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind (eine gesetzliche Pflicht, uns Daten bereitzustellen, haben Sie in der Regel nicht). Ohne diese Daten werden wir nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Stelle oder Person, die Sie vertreten) zu schliessen oder diesen abzuwickeln. Auch die Webseite kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B. IP-Adresse) nicht offengelegt werden.

11. Ihre Rechte
Sie haben im Zusammenhang mit unserer Bearbeitung von Personendaten die folgenden Rechte:
› Recht auf Auskunft über zu Ihnen bei uns gespeicherte Personendaten, den Zweck der Bearbeitung, die Herkunft sowie über Empfänger oder Kategorien von Empfängern, an die Personendaten weitergegeben werden;
› Recht auf Berichtigung, falls Ihre Daten nicht korrekt oder nicht vollständig sind;
› Recht auf Einschränkung der Bearbeitung Ihrer Personendaten;
› Recht, die Löschung der bearbeiteten Personendaten zu verlangen;
› Recht auf Datenübertragbarkeit;
› Recht einer Datenbearbeitung zu widersprechen oder eine Einwilligung zur Bearbeitung von Personendaten jederzeit ohne Angabe von Gründen zu widerrufen;
› Recht auf Beschwerde an eine zuständige Aufsichtsbehörde, sofern rechtlich vorgesehen.
Um diese Rechte geltend zu machen, wenden Sie sich an die unter Ziff. 1 angegebene Adresse.
Bitte beachten Sie, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls Kosten für Sie anfallen, werden wir Sie vorab informieren.

12. Änderung der Datenschutzerklärung
Wir behalten uns die jederzeitige Änderung dieser Datenschutzerklärung ausdrücklich vor. Es gilt die jeweils aktuelle, auf unserer Webseite publizierte Fassung.

Version 1.0 vom 01.01.2025