Datenschutzerklärung Hafner AG

1. Verantwortlicher und Inhalt dieser Datenschutzerklärung

Wir, die Hafner AG, Galgenried 6, 6370 Stans, sind Betreiberin der Webseite www.iso-set.ch (Webseite) und sind, soweit dies in dieser Datenschutzerklärung nicht anders angegeben wird, verantwortlich für die in dieser Datenschutzerklärung aufgeführten Datenbearbeitungen.

Damit Sie wissen, welche Personendaten wir von Ihnen erheben und für welche Zwecke wir sie verwenden, nehmen Sie bitte die nachstehenden Informationen zur Kenntnis. Wir orientieren uns beim Datenschutz vorwiegend an den gesetzlichen Vorgaben des Schweizerischen Datenschutzrechts, insbesondere dem Bundesgesetz über den Datenschutz (DSG).

Bitte beachten Sie, dass die nachfolgenden Informationen von Zeit zu Zeit überprüft und geändert werden. Wir empfehlen Ihnen daher, diese Datenschutzerklärung regelmässig einzusehen. Ferner sind für einzelne nachfolgend aufgeführte Datenbearbeitungen andere Unternehmen datenschutzrechtlich verantwortlich oder gemeinsam mit uns verantwortlich, sodass in diesen Fällen auch die Informationen dieser Anbieter massgeblich sind.

2. Ansprechpartner für Datenschutz

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, senden Sie eine
E-Mail an folgende Adresse: info@iso-set.ch.

3. Umfang und Zweck der Erhebung, Bearbeitung und Verwendung Personendaten

3.1 Datenbearbeitungen bei der Kontaktaufnahme mit uns

Wenn Sie sich mit uns über unsere Kontaktadressen und -kanäle (z. B. per E-Mail, Telefon oder Kontaktformular auf der Webseite) in Verbindung setzen, werden Ihre Personendaten bearbeitet. Bearbeitet werden die Daten, die Sie uns zur Verfügung gestellt haben wie z.B. Ihr Name, Ihre E-Mail-Adresse oder Telefonnummer und Ihr Anliegen. Darüber hinaus wird der Zeitpunkt des Eingangs der Anfrage dokumentiert. Pflichtangaben sind in Kontaktformularen mit einem Sternchen (*) gekennzeichnet. Wir bearbeiten diese Daten, um Ihr Anliegen umzusetzen (z.B. Erteilung einer Auskunft über unsere Produkte und Dienstleistungen, Unterstützung bei der Vertragsabwicklung, Einbezug Ihres Feedbacks in die Verbesserung unserer Produkte und
Dienstleistungen etc.).

3.2 Datenbearbeitungen bei Bestellung von Produkten und Dienstleistungen

3.2.1 Bestellung auf unserer Webseite

Auf unserer Webseite haben Sie die Möglichkeit, einzelne ausgewählte Produkte zu bestellen.
Hierfür erheben wir folgende Daten, wobei Pflichtangaben beim Bestellvorgang mit einem
Sternchen (*) gekennzeichnet sind:

• Anzahl Produkte
• Artikel-Nr.
• Unternehmensname
• Vorname
• Name
• Rechnungs- und Lieferadresse
• Telefonnummer
• E-Mail
• Bestätigung der Kenntnisnahme und Zustimmung betr. AGB und Datenschutzbestimmungen

Die Daten verwenden wir, um Ihre Identität bei der Bestellung festzustellen. Ihre E-Mail-Adresse benötigen wir zur Bestätigung Ihrer Bestellung und für künftige – zur Vertragsabwicklung erforderliche – Kommunikation mit Ihnen. Ihre Daten speichern wir zusammen mit den Randdaten der Bestellung (z.B. Zeitpunkt, Bestell-Nummer etc.) sowie den Angaben zur Abwicklung und Erfüllung des Vertrags (z.B. Rückgabe von Produkten, Inanspruchnahme von
Service- oder Garantie-Leistungen etc.) in unserer CRM-Datenbank (s. dazu Ziffer 4 ), damit wir eine korrekte Bestelllabwicklung und Vertragserfüllung gewährleisten können.

Die Angabe von Daten, die nicht als Pflichtangaben gekennzeichnet sind, erfolgt freiwillig. Wir bearbeiten diese Daten, um unsere Produkte und Dienstleistungen bestmöglich auf Ihre persönlichen Bedürfnisse zuzuschneiden, die Abwicklung der Verträge zu erleichtern, Sie mit Blick auf die Vertragserfüllung erforderlichenfalls auf einem alternativen Kommunikationsweg zu kontaktieren oder zur statistischen Erfassung und Auswertung zur Optimierung unserer Produkte und Dienstleistungen.

3.2.2 Bestellungen ausserhalb der Webseite

Wenn Sie Produkte und Leistungen ausserhalb der Webseite bestellen (z.B. telefonisch, per E-Mail oder bei uns vor Ort), benötigen wir für die Abwicklung der Bestellung und des Vertrags Ihren Namen sowie weitere Daten:

• Anzahl Produkte
• Artikel-Nr.
• Name
• Vorname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Firma, Firmenadresse und UID-Nr. bei Firmenkunden
• Telefonnummer

Die Daten verwenden wir, um Ihre Identität vor dem Abschluss einer Bestellung bzw. eines Vertrags festzustellen. Ihre E-Mail-Adresse benötigen wir für künftige zur Vertragsabwicklung erforderliche Kommunikation mit Ihnen. Ihre Daten speichern wir zusammen mit den Randdaten der Bestellung (z.B. Zeitpunkt, Bestell-Nummer etc.), den Daten zur Zahlung (z.B. gewählte Zahlungsart, Bestätigung der Zahlung und Zeitpunkt) sowie den Angaben zur Abwicklung und Erfüllung des Vertrags (z.B. Rückgabe von Produkten, Inanspruchnahme von Dienstleistungs- oder Garantie-Leistungen etc.) in unserer CRM-Datenbank (s. dazu Ziffer 4 ), damit wir eine korrekte Bestelllabwicklung und Vertragserfüllung gewährleisten können.

Die Angabe von Daten, die nicht als Pflichtangaben gekennzeichnet sind, erfolgt freiwillig. Wir bearbeiten diese Daten, um unsere Produkte und Dienstleistungen bestmöglich auf Ihre persönlichen Bedürfnisse zuzuschneiden, die Abwicklung der Verträge zu erleichtern, Sie mit Blick auf die Vertragserfüllung erforderlichenfalls auf einem alternativen Kommunikationsweg zu kontaktieren oder zur statistischen Erfassung und Auswertung zur Optimierung unserer Produkte und Dienstleistungen.

3.3 Datenbearbeitungen bei Marketingkommunikation

Wir erlauben uns, bestehenden Kunden Informationen zu unseren Produkten und Dienstleistungen per E-Mail zuzustellen. Wir verwenden hierzu den Namen, Vornamen, den Unternehmensnamen sowie die E-Mail-Adresse.

Wir verwenden die Daten für den Versand von Marketingkommunikation so lange, bis Kunden dieser Datenbearbeitung widersprechen. Ein Widerspruch ist jederzeit möglich, insbesondere über einen allfälligen Abmeldelink in den E-Mails oder mittels E-Mail an info@iso-set.ch.

Unsere Marketing-E-Mails können einen sogenannten Web-Beacon, 1x1-Pixel (Zählpixel) oder ähnliche technische Hilfsmittel enthalten. Ein Web-Beacon ist eine unsichtbare Grafik, die mit der User-ID des jeweiligen Abonnenten verknüpft ist. Für jede versandte Marketing-E-Mail erhalten wir Informationen dazu, an welche E-Mail-Adressen sie erfolgreich übermittelt wurde, welche E-Mail-Adressen die Marketing-E-Mail noch nicht erhalten haben und bei welchen E-Mail-Adressen die Übermittlung fehlgeschlagen ist. Es wird auch angezeigt, welche E-Mail-Adressen die Marketing-E-Mail wie lange geöffnet haben und welche Links betätigt wurden. Schliesslich erhalten wir auch Informationen darüber, welche Abonnenten sich vom Verteiler abgemeldet haben. Wir verwenden diese Daten für statistische Zwecke und zur Optimierung der Marketing-E-Mails in Bezug auf Häufigkeit und Zeitpunkt des Versands sowie betreffend Aufbau und Inhalt der Marketing-E-Mails. So können wir die Informationen und Angebote in unseren Marketing-E-Mails besser auf die individuellen Interessen der Empfänger abstimmen.

Der Web-Beacon wird gelöscht, wenn Sie die Marketing-E-Mail löschen. Sie können die Verwendung der Web-Beacons in unseren Marketing-E-Mails verhindern, indem Sie die Parameter Ihres E-Mail-Programms so einstellen, dass HTML in Nachrichten nicht angezeigt werden. In den Hilfestellungen Ihrer E-Mail-Softwareapplikation finden Sie Informationen, wie Sie diese Einstellung konfigurieren können, z. B. hier für Microsoft Outlook.

3.4 Datenbearbeitungen bei Bewerbungen

Sie haben die Möglichkeit, sich bei uns spontan oder auf einen spezifischen Stellenausschrieb zu bewerben. Hierbei bearbeiten wir die von Ihnen zur Verfügung gestellten Personendaten.

Die von Ihnen zur Verfügung gestellten Daten verwenden wir, um Ihre Bewerbung und die Eignung für eine Anstellung zu prüfen. Bewerbungsunterlagen von nicht berücksichtigten Bewerbenden werden nach Ablauf des Bewerbungsprozesses gelöscht, sofern Sie nicht explizit einer längeren Aufbewahrungsdauer zustimmen oder wir nicht gesetzlich zur längeren Aufbewahrung verpflichtet sind.

3.5 Datenbearbeitungen von Lieferanten

Wenn wir bei Lieferanten Produkte bestellen (z.B. telefonisch, per E-Mail oder im Geschäftslokal), bearbeiten wir für die Abwicklung der Bestellung die folgenden Personendaten:

• Anzahl Produkte
• Artikel-Nr.
• Name
• Vorname
• E-Mail-Adresse
• Firma, Firmenadresse und UID-Nr. bei Firmenkunden
• Telefonnummer

Diese Daten speichern wir zusammen mit den Randdaten der Bestellung (z.B. Zeitpunkt, Bestell-Nummer etc.) sowie den Angaben zur Abwicklung und Erfüllung des Vertrags (z.B. Rückgabe von Produkten, Inanspruchnahme von Dienstleistungs- oder Garantie-Leistungen etc.) in unserer CRM-Datenbank (s. dazu Ziffer 4 ), um die Bestellungen zu verwalten. Zudem speichern wir die Daten, um die Geschäftsbeziehung mit den Lieferanten zu organisieren und
zu verwalten.

4. Zentrale Datenspeicherung und -analyse im CRM-System

Sofern eine eindeutige Zuordnung zu Ihrer Person möglich ist, werden wir die in dieser Datenschutzerklärung beschriebenen Daten in einer zentralen Datenbank speichern und verknüpfen. Dies dient der effizienten Verwaltung von Kunden- und Lieferantendaten, erlaubt uns die adäquate Bearbeitung Ihrer Anliegen und ermöglicht die effiziente Erbringung der von Ihnen gewünschten Leistungen und Abwicklung der damit verbundenen Verträge sowie die effiziente Verwaltung der Geschäftsbeziehungen mit unseren Lieferanten.

Für die zentrale Datenspeicherung und -analyse im CRM-System verwenden wir eine Softwareapplikation von ascanius AG, Hauptstrasse 4, 5035 Unterentfelden. ascanius AG kann im Zusammenhang mit Supportleistungen, Wartungsarbeiten oder dem Daten-Backup Zugriff auf Personendaten erhalten, welche im CRM-System gespeichert sind. Informationen über die Bearbeitung von Daten durch Dritte finden und Sie unter Ziffer 5 dieser Datenschutzerklärung.

5. Weitergabe und Übermittlung ins Ausland

5.1 Weitergabe an Dritte und Zugriffsmöglichkeit Dritter

Ohne die Unterstützung anderer Unternehmen könnten wir unsere Produkte und Dienstleistungen nicht in der gewünschten Form erbringen. Damit wir die Dienstleistungen dieser Unternehmen nutzen können, ist in einem gewissen Umfang auch eine Weitergabe Ihrer Personendaten an diese Unternehmen erforderlich. Eine Weitergabe erfolgt an ausgewählte Drittdienstleister und nur in dem Umfang, der für die optimale Bereitstellung unserer
Dienstleistungen erforderlich ist.

Verschiedene Drittdienstleister werden in dieser Datenschutzerklärung bereits explizit erwähnt. Es handelt sich im Übrigen um folgende Dienstleister:

• Berggasthof – Werbung zum Glück, Idyllweg 4, 6052 Hergiswil, Schweiz und FAKTOR VIER GmbH, Cécile-Lauber-Gasse 5, 6005 Luzern, Schweiz, sind die Betreuer unserer Website (Webagentur) und können daher Zugriff auf Personendaten der Webseiten-Besucher haben, auch wenn der Auftrag nicht hauptsächlich in der Bearbeitung dieser Daten besteht.
• Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz, betreibt die Server, auf welchen unsere Webseite gehostet wird.

Eine Weitergabe Ihrer Daten erfolgt ferner, soweit dies zur Abwicklung des Vertragsverhältnisses erforderlich ist, d.h. z.B. an Transportunternehmen oder Anbieter anderer Leistungen. Für diese Datenbearbeitungen sind die Drittdienstleister Verantwortliche im Sinne des Datenschutzgesetzes und nicht wir. Es ist Aufgabe dieser Drittdienstleister, Sie über deren eigene – über die Weitergabe der Daten für die Dienstleistungserbringung hinausgehende –
Datenbearbeitungen zu informieren und die Datenschutzgesetze einzuhalten.

Darüber hinaus kann eine Weitergabe Ihrer Daten, insbesondere an Behörden, Rechtsberater oder Inkassounternehmen erfolgen, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Verhältnis zu Ihnen, notwendig ist.

5.2 Übermittlung Personendaten ins Ausland

Wir sind berechtigt, Ihre Personendaten auch an Dritte im Ausland zu übertragen, sofern dies zur Durchführung der in dieser Datenschutzerklärung genannten Datenbearbeitungen erforderlich ist. Einzelne Datentransfers sind vorangehend in Ziff. 3 erwähnt worden oder werden nachfolgend in Ziff. 6 erwähnt. Dabei werden die gesetzlichen Vorschriften zur Bekanntgabe von Personendaten an Dritte selbstverständlich eingehalten. Zu den Staaten, in
welche Daten übermittelt werden, gehören solche, die gemäss Beschluss des Bundesrats über ein angemessenes Datenschutzniveau verfügen (wie z.B. die Mitgliedstaaten des EWR), aber auch solche Staaten (wie z.B. die USA), deren Datenschutzniveau nicht als angemessen betrachtet wird (vgl. dazu Anhang 1 der Datenschutzverordnung (DSV)). Sofern das betreffende Land über kein angemessenes Datenschutzniveau verfügt, gewährleisten wir, soweit bei der einzelnen Datenbearbeitung nicht im Einzelfall eine angegeben wird, durch geeignete Garantien, dass Ihre Daten bei diesen Unternehmen angemessenen geschützt sind. Es handelt sich dabei, soweit nichts anderes angegeben wird, um Standardvertragsklauseln, die auf den Webseiten des Eidg. Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) abgerufen werden können. Falls Sie Fragen zu den getroffenen Massnahmen haben, wenden Sie sich an unseren Ansprechpartner für Datenschutz (s. Ziffer 2).

6. Hintergrund-Datenbearbeitungen auf unserer Webseite

6.1 Datenbearbeitungen beim Besuch unserer Webseite (Logfile-Daten)

Beim Besuch unserer Webseite speichern die Server unseres Hosting-Providers (s. Ziff. 5.1) temporär jeden Zugriff in einer Protokolldatei (Logfile). Folgende Daten werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung von uns gespeichert:

• IP-Adresse des anfragenden Rechners;
• Datum und Uhrzeit des Zugriffs;
• Name und URL der abgerufenen Datei;
• Webseite, von der aus der Zugriff erfolgte, ggf. mit verwendetem Suchwort;
• Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser (inkl. Typ, Version und Spracheinstellung);
• Gerätetyp im Falle von Zugriffen durch Mobiltelefone;
• Stadt oder Region, von wo der Zugriff erfolgte; und
• Name Ihres Internet-Access-Providers.

Die Erhebung und Bearbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung unserer Webseite zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten, die Fehler- und Performanceanalyse und Optimierung unserer Webseite zu ermöglichen (s. zu den letzten Punkten auch Ziffer 6.8).

Im Falle eines Angriffes auf die Netzinfrastruktur der Webseite oder bei einem Verdacht auf eine andere unerlaubte oder missbräuchliche Nutzung der Webseite werden die IP-Adresse sowie die anderen Daten zur Aufklärung und Abwehr ausgewertet und ggf. im Rahmen eines Zivil- oder Strafverfahrens zur Identifikation gegen den betreffenden Nutzer verwendet.

Schliesslich setzen wir beim Besuch unserer Webseite Cookies sowie Anwendungen und Hilfsmittel ein, welche auf dem Einsatz von Cookies basieren. In diesem Zusammenhang können die hier beschriebenen Daten ebenfalls bearbeitet werden. Nähere Angaben hierzu finden Sie in den weiteren nachfolgenden Ziffern dieser Datenschutzerklärung, insbesondere nachfolgende Ziffer 6.2.

6.2 Cookies

Cookies sind Informationsdateien, die Ihr Webbrowser auf der Festplatte oder dem Arbeitsspeicher Ihres Computers speichert, wenn Sie unsere Webseite besuchen. Cookies werden Identifikationsnummern zugewiesen, über die Ihr Browser identifiziert wird und die im Cookie enthaltenen Informationen ausgelesen werden können.

Cookies helfen unter anderem, Ihren Besuch auf unserer Webseite einfacher, angenehmer und sinnvoller zu gestalten. Wir setzen Cookies zu verschiedenen Zwecken ein, die für die von Ihnen gewünschte Nutzung der Webseite erforderlich, d.h. "technisch notwendig" sind. Cookies
übernehmen z.B. für den Betrieb der Webseite erforderliche technische Funktionen, wie das sog. Load Balancing, also die Verteilung der Leistungslast der Seite auf verschiedene Webserver, um die Server zu entlasten. Cookies gelangen auch zu Sicherheitszwecken zum Einsatz. Schliesslich setzen wir Cookies auch im Rahmen der Gestaltung und Programmierung unserer Webseite ein, z.B. um das Hochladen von Scripts oder Codes zu ermöglichen.

Die meisten Internet-Browser akzeptieren Cookies automatisch. Beim Zugriff auf unsere Webseite bitten wir Sie jedoch um Ihre Zustimmung zu den von uns eingesetzten technisch nicht notwendigen Cookies, insbesondere beim Einsatz von Cookies von Drittanbietern zu Marketingzwecken. Über die entsprechenden Schaltflächen im Cookie-Banner können Sie die von Ihnen gewünschten Einstellungen vornehmen. Einzelheiten zu den mit den einzelnen
Cookies verbundenen Diensten und Datenbearbeitungen finden Sie innerhalb des Cookie-Banners sowie in den nachfolgenden Ziffern dieser Datenschutzerklärung.

Sie können Ihren Browser womöglich auch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten. Auf den nachfolgenden Seiten finden Sie Erläuterungen, wie Sie die Bearbeitung von Cookies bei ausgewählten Browsern konfigurieren können.

• Google Chrome für Desktop
• Google Chrome für Mobile
• Apple Safari
• Microsoft Edge
• Mozilla Firefox

Die Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Webseite nutzen können.

6.3 Monotype Font

Des Weiteren nutzen wir auf der Webseite zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von der Monotype GmbH, Berlin, Deutschland, (fonts.com bzw. fast.fonts.net) bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von fonts.com aufnehmen. Hierdurch erlangt fonts.com Kenntnis darüber, dass über Ihre IP-Adresse unsere Webseite aufgerufen wurde.

Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

Weitere Informationen zu diesen Web Fonts finden Sie unter https://www.fonts.com/info/legal, in der Datenschutzerklärung von Fonts.com: https://www.fonts.com/info/legal/privacy/ sowie in der Datenschutzerklärung von Monotype GmbH: https://www.monotype.com/legal/privacy-policy/.

Es kann nicht ausgeschlossen werden, dass im Zusammenhang mit diesem Dienst Personendaten ausserhalb der EU/EWR bzw. der Schweiz bearbeitet werden (s. Ziffer 5.2).

6.4 Google reCAPTCHA

Wir nutzen Google reCAPTCHA auf unserer Webseite. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Für den europäischen Raum wird der Dienst durch Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irland, betreut.

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unserer Webseite (z.B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Webseitenbesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Webseitenbesucher die Webseite betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Webseitenbesuchers auf der Webseite oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.

Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Webseitenbesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.

Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google entnehmen Sie folgenden Links: https://policies.google.com/privacy?hl=de und https://www.google.com/recaptcha/about/.

Google kann Personendaten ausserhalb der EU/EWR bzw. der Schweiz bearbeiten (s. Ziffer 5.2).

6.5 Gstatic

Im Zusammenhang mit Google reCAPTCHA wird der Webdienst Gstatic des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irland ("Gstatic") nachgeladen. Wir nutzen diesen Dienst, um die volle Funktionalität unserer Webseite zu gewährleisten. In diesem Zusammenhang kann Ihr Browser Personendaten an Gstatic übermitteln. Sie werden nur für eine schnelle und sichere Übertragung der Dateien verwendet. Die Personendaten der Nutzer werden nach der Übertragung gelöscht. Die weiteren Daten werden gelöscht, sobald der Zweck ihrer Erhebung erfüllt ist. Weitere Informationen über den Umgang mit den übertragenen Daten finden Sie in der Datenschutzerklärung von Gstatic: https://policies.google.com/privacy?hl=de. Sie können die Erhebung sowie die Bearbeitung Ihrer Daten durch Gstatic verhindern, indem Sie die Ausführung von Skriptcode in Ihrem Browser deaktivieren oder einen Skriptblocker in Ihrem Browser installieren.

Google kann Personendaten ausserhalb der EU/EWR bzw. der Schweiz bearbeiten (s. Ziffer 5.2).

6.6 Google Maps

Diese Webseite benutzt Google Maps API, einen Kartendienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"), zur Darstellung einer interaktiven Karte und zur Erstellung von Anfahrtsplänen. Für den europäischen Raum wird der Dienst durch Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irland, betreut.

Durch die Nutzung von Google Maps können Informationen über Ihre Benutzung dieser Webseite (einschliesslich Ihrer IP-Adresse) an einen Server von Google in den USA übertragen und dort gespeichert werden (s. Ziffer 5.2 ). Google wird die durch Maps gewonnenen Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google bearbeiten.

Google wird grundsätzlich Ihre IP-Adresse nicht mit anderen Daten von Google in Verbindung bringen. Trotzdem wäre es technisch möglich, dass Google aufgrund der erhaltenen Daten eine Identifizierung zumindest einzelner Nutzenden vornehmen könnte. Wir haben keinen Einfluss auf diese Datenbearbeitungen durch Google und sind hierfür datenschutzrechtlich auch nicht Verantwortliche. Sie haben die Möglichkeit, den Service von Google Maps zu deaktivieren und somit den Datentransfer an Google zu verhindern, indem Sie JavaScript in Ihrem Browser deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die Kartenanzeige auf unserer Webseite nicht nutzen können.

Die Google-Datenschutzerklärung & zusätzlichen Nutzungsbedingungen für Google Maps finden Sie unter https://www.google.com/intl/de_de/help/terms_maps.html.

6.7 Google Tag Manager

Zur Verwaltung der Funktionen unserer Webseite nutzen wir den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Mit dem Google Tag Manager können Tracking-Codes und verbundene Code-Fragmente (sogenannte Tags) verwaltet werden, ohne dass der Code manuell geändert werden muss. Nach der Implementierung lassen sich über den Google Tag Manager die von uns eingesetzten Tracking-Tools verwalten, auslösen und steuern. Der Google Tag Manager steht insoweit in engem Zusammenhang mit den nachfolgend aufgeführten Datenbearbeitungen und wird indirekt zu den dort beschriebenen Zwecken eingesetzt. Sie können das Setzen von Tags jederzeit verhindern (s. Ziffer 6.2).

6.8 Tracking- und Webanalyse-Tools

6.8.1 Allgemeine Informationen zum Tracking

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Webseite nutzen wir die nachfolgend aufgeführten Webanalyse-Dienste. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet (beachten Sie dazu auch Ziffer 6.2). Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel zusammen mit den unter Ziffer 6.1 aufgeführten Logfile-Daten an einen Server des Dienste-Anbieters übertragen, dort gespeichert und bearbeitet. Hierbei kann es auch zu einer Übertragung an Server im Ausland, z.B. den USA, kommen (vgl. dazu, insb. zum Fehlen eines angemessenen Datenschutzniveaus und zu den vorgesehenen Garantien, Ziffer 5.2).

Durch die Aufbereitung der Daten erhalten wir unter anderem folgende Informationen:

• Navigationspfad, den ein Besucher auf der Site beschreitet (inkl. betrachtete Inhalte
  und ausgewählte oder erworbene Produkte bzw. gebuchte Dienstleistungen);
• Verweildauer auf der Webseite oder Unterseite;
• Unterseite, auf welcher die Webseite verlassen wird;
• Land, Region oder Stadt, von wo ein Zugriff erfolgt;
• Endgerät (Typ, Version, Farbtiefe, Auflösung, Breite und Höhe des Browserfensters); und
• wiederkehrender oder neuer Besucher.

In unserem Auftrag wird der Anbieter diese Informationen verwenden, um die Nutzung der Webseite auszuwerten, insbesondere um Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Webseiten zu erbringen. Für diese Bearbeitungen können wir und die Anbieter bis zu einem bestimmten Umfang als datenschutzrechtlich gemeinsam Verantwortliche betrachtet werden.

Sie können die Bearbeitung ablehnen, indem Sie in den Einstellungen Ihres Webbrowsers die betreffenden Cookies abweisen bzw. ausschalten (s. Ziffer 6.2) oder von den nachfolgend beschriebenen, dienstspezifischen Möglichkeiten Gebrauch machen.

Für die Weiterbearbeitung der Daten durch den jeweiligen Anbieter als datenschutzrechtlich (Allein-)Verantwortlicher, insbesondere auch eine eventuelle Weitergabe dieser Informationen an Dritte, wie z.B. an Behörden aufgrund von nationalen gesetzlichen Vorschriften, beachten Sie bitte die jeweiligen Datenschutzhinweise des Anbieters.

6.8.2 Google Analytics

Wir nutzen den Webanalyse-Dienst Google Analytics von Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland) bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google).

Abweichend von der Beschreibung in Ziffer 6.8.1 werden in Google Analytics (in der hier verwendeten Version "Google Analytics 4") IP-Adressen nicht protokolliert oder gespeichert. Bei aus der EU stammenden Zugriffen werden IP-Adressdaten nur zur Ableitung von Standortdaten verwendet und danach sofort gelöscht. Bei der Erhebung von Messdaten in Google Analytics erfolgen alle IP-Suchen auf EU-basierten Servern, bevor der Traffic zur Bearbeitung auf Analytics-Server weitergeleitet wird. In Google Analytics werden regionale Rechenzentren genutzt. Wird in Google Analytics eine Verbindung zum nächstgelegenen verfügbaren Rechenzentrum von Google hergestellt, werden die Messdaten über eine verschlüsselte HTTPS-Verbindung an Analytics gesendet. In diesen Zentren werden die Daten weiter verschlüsselt, bevor sie an die Bearbeitungsserver von Analytics weitergeleitet und auf der Plattform verfügbar gemacht werden. Anhand der IP-Adressen wird das das am besten geeignete lokale Rechenzentrum ermittelt. Hierbei kann es auch zu einer Datenübermittlung an Server im Ausland, z.B. den USA, kommen (vgl. dazu, insb. zum Fehlen eines angemessenen Datenschutzniveaus und zu den vorgesehenen Garantien, Ziffer 5.2).

Nutzer können die Erfassung der durch das Cookie erzeugten und auf die Webseitennutzung durch den betreffenden Nutzer bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Bearbeitung dieser Daten durch Google verhindern, indem die Nutzer das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Alternativ zum Browser-Plugin können Nutzer auch in ihrem Browser Cookies manuell deaktivieren (s. dazu Ziffer 6.2 Cookies).

7. Aufbewahrungsfristen

Wir speichern Personendaten nur so lange, wie es erforderlich ist, um die in dieser Datenschutzerklärung erläuterten Bearbeitungen im Rahmen unseres berechtigten Interesses durchzuführen. Bei Vertragsdaten wird die Speicherung durch gesetzliche Aufbewahrungspflichten vorgeschrieben. Vorgaben, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus den Bestimmungen zur Rechnungslegung und aus steuerrechtlichen Vorschriften. Gemäss diesen Vorschriften sind namentlich geschäftliche Kommunikation, abgeschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufzubewahren. Soweit wir diese Daten nicht mehr zur Durchführung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch verwendet werden dürfen, wenn dies zur Erfüllung der Aufbewahrungspflichten oder zur Verteidigung und Durchsetzung unserer rechtlichen Interessen erforderlich ist. Eine Löschung der Daten erfolgt, sobald keine Aufbewahrungspflicht und kein berechtigtes Interesse an der Aufbewahrung mehr bestehen.

8. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre bei uns gespeicherten Personendaten gegen Verlust und unrechtmässige Bearbeitungen, namentlich unbefugten Zugriff Dritter, zu schützen. Unsere Mitarbeitende und die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Wahrung des Datenschutzes verpflichtet. Überdies wird diesen Personen der Zugriff auf Personendaten nur so weit gewährt, wie es zur Erfüllung ihrer Aufgaben notwendig ist.

Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst. Jedoch birgt die Übermittlung von Informationen über das Internet und elektronische Kommunikationsmittel stets gewisse Sicherheitsrisiken und wir können daher für die Sicherheit von Informationen, die auf diese Weise übermittelt werden, keine absolute Garantie übernehmen.

9. Ihre Rechte

Sofern die gesetzlichen Voraussetzungen erfüllt sind, haben Sie als von einer Datenbearbeitung betroffene Person die folgenden Rechte:

Recht auf Auskunft: Sie haben das Recht, jederzeit unentgeltlich Einsicht in Ihre bei uns gespeicherten Personendaten zu verlangen, wenn wir diese bearbeiten. So haben Sie die Möglichkeit, zu prüfen, welche Personendaten wir über Sie bearbeiten, und ob wir diese gemäss den geltenden Datenschutzbestimmungen bearbeiten.

Recht auf Berichtigung: Sie haben das Recht, unrichtige oder unvollständige Personendaten berichtigen zu lassen und über die Berichtigung informiert zu werden. Wir informieren in diesem Fall auch die Empfänger der betroffenen Daten über die von uns vorgenommenen Anpassungen, sofern dies nicht unmöglich oder mit unverhältnismässigem Aufwand verbunden ist.

Recht auf Löschung: Sie haben das Recht, dass Ihre Personendaten unter bestimmten Umständen gelöscht werden. Im Einzelfall, insbesondere bei gesetzlichen Aufbewahrungspflichten, kann das Recht auf Löschung ausgeschlossen sein. In diesem Fall kann bei gegebenen Voraussetzungen an die Stelle der Löschung eine Sperrung der Daten treten.

Recht auf Einschränkung der Bearbeitung: Sie haben das Recht zu verlangen, dass die Bearbeitung Ihrer Personendaten eingeschränkt wird.

Recht auf Datenübertragung: Sie haben das Recht, von uns die Personendaten, die Sie uns bereitgestellt haben, unentgeltlich in einem lesbaren Format zu erhalten.

Widerspruchsrecht: Sie können Datenbearbeitungen jederzeit widersprechen, insbesondere bei Datenbearbeitungen im Zusammenhang mit Direktmarketing (z.B. Marketing-E-Mails).

Widerrufsrecht: Sie haben grundsätzlich das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. In der Vergangenheit auf Ihre Einwilligung gestützte Bearbeitungstätigkeiten werden durch Ihren Widerruf allerdings nicht unrechtmässig.

Zur Ausübung dieser Rechte senden Sie uns bitte eine E-Mail an folgende Adresse: info@iso-set.ch.

Beschwerderecht: Sie haben das Recht, bei einer zuständigen Aufsichtsbehörde, z.B. gegen die Art und Weise der Bearbeitung Ihrer Personendaten, Beschwerde einzureichen.