Datenschutzerlärung


Zuletzt aktualisiert am: 31.07.2024


Wir legen grossen Wert darauf, dass der Umgang mit Personendaten transparent ist. Diese Datenschutzerklärung gibt Auskunft darüber, welche personenbezogenen Daten wir sammeln, zu welchem Zweck und an wen wir sie weitergeben. Um eine hohe Transparenz zu gewährleisten, wird diese Datenschutzerklärung regelmässig überprüft und aktualisiert.


1. Welche Dienste wir nutzen


2. Kontaktinformationen

Bei Fragen oder Anliegen zum Schutz Ihrer Daten durch uns erreichen Sie uns jederzeit per E-Mail unter info [at] hauszeitmitherz.ch. Verantwortlich für die Datenbearbeitungen, die über diese Website erfolgen, ist:


Sévérine Bächtold
Mühleplatz 1
6210 Sursee
Schweiz

Datenschutzverantwortliche Person:
Sévérine Bächtold
iinfo [at] hauszeitmitherz.ch
+41 78 233 62 88


3. Allgemeine Grundsätze

3.1 Welche Daten sammeln wir von Ihnen und von wem erhalten wir diese Daten

In erster Linie bearbeiten wir Personendaten, die Sie uns übermitteln oder die wir beim Betrieb unserer Website sammeln. Unter Umständen erhalten wir Personendaten über Sie auch von Dritten. Das können folgende Kategorien sein:


3.2 Unter welchen Voraussetzungen bearbeiten wir Ihre Daten?

Wir behandeln Ihre Daten vertraulich und gemäss den in dieser Datenschutzerklärung festgelegten Zwecken. Wir achten dabei auf eine transparente und verhältnismässige Bearbeitung.

Falls wir ausnahmsweise nicht in der Lage sind, diese Grundsätze zu befolgen, kann die Datenbearbeitung trotzdem rechtmässig sein, weil ein Rechtfertigungsgrund vorliegt. Als Rechtfertigungsgrund kommt namentlich in Frage:


3.3 Wie können Sie Ihre Einwilligung widerrufen?

Haben Sie uns eine Einwilligung zur Bearbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt, bearbeiten wir Ihre Daten im Rahmen dieser Einwilligung, soweit wir keinen anderen Rechtfertigungsgrund haben.

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen indem Sie eine E-Mail an die im Impressum genannte Adresse schicken. Bereits erfolgte Datenverarbeitungen sind davon nicht betroffen.


3.4 In welchen Fällen können wir Ihre Daten an Dritte weitergeben?


a. Grundsatz

Wir sind unter Umständen darauf angewiesen, die Dienste Dritter oder von verbundenen Unternehmen in Anspruch zu nehmen und diese mit der Verarbeitung Ihrer Daten zu beauftragen (sog. Auftragsverarbeiter). Kategorien der Empfänger sind namentlich:


Wir stellen sicher, dass diese Dritten und unsere verbundenen Unternehmen die Voraussetzungen des Datenschutzes einhalten und Ihre personenbezogenen Daten vertraulich behandeln.

Unter Umständen sind wir auch verpflichtet, Ihre personenbezogenen Daten an Behörden bekanntzugeben.


b. Besuch unserer Social-Media-Kanäle

Wir haben eventuell auf unserer Website Links zu unseren Social-Media-Kanälen eingebettet. Das ist für Sie jeweils ersichtlich (typischerweise über entsprechende Symbole). Klicken Sie auf die Symbole, werden Sie auf unsere Social-Media-Kanäle weitergeleitet.

Die Social Media Anbieter erfahren in diesem Fall, dass Sie von unserer Website auf deren Plattform zugreifen. Die Social Media Anbieter können die so erhobenen Daten für eigene Zwecke nutzen. Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch die Betreiber erhalten.


c. Weitergabe ins Ausland

Unter Umständen kann es im Rahmen der Auftragsbearbeitung zu Übermittlung Ihrer personenbezogenen Daten an Unternehmen im Ausland kommen. Diese Unternehmen sind im gleichen Umfang zum Datenschutz verpflichtet, wie wir selbst. Die Übermittlung kann weltweit stattfinden.

Entspricht das Datenschutzniveau nicht demjenigen des der Schweiz, so nehmen wir eine vorgängige Risikoeinschätzung vor und stellen vertraglich sicher, dass der gleiche Schutz wie in der Schweiz garantiert wird (bspw. mittels der neuen Standardvertragsklauseln der EU-Kommission oder anderen, gesetzlich vorgegebenen Massnahmen). Sollte unsere Risikoeinschätzung negativ ausfallen, ergreifen wir zusätzliche technische Massnahmen zum Schutz Ihrer Daten. Sie können die Standardvertragsklauseln der EU-Kommission abrufen unter folgendem Link. https://commission.europa.eu/publications/standard-contractual-clauses-controllers-and-processors-eueea_de


3.5 Wie lange bewahren wir Ihre Daten auf?

Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist, um die einzelnen Zwecke, zu denen die Daten erhoben wurden, zu erfüllen.

Daten, die wir bei Ihrem Besuch auf unserer Website speichern, werden während zwölf Monaten aufbewahrt. Eine Ausnahme gilt für Analyse- und Trackingdaten, die länger aufbewahrt werden können.

Vertragsdaten speichern wir länger, da wir dazu durch gesetzliche Vorschriften verpflichtet sind. Wir müssen insbesondere geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufbewahren. Soweit wir solche Daten von Ihnen nicht mehr zur Durchführung der Dienstleistungen benötigen, werden die Daten gesperrt und wir verwenden sie nur noch für Zwecke der Rechnungslegung und für Steuerzwecke.


3.6 Wie schützen wir Ihre Daten?

Wir werden Ihre Daten sicher aufbewahren und alle angemessenen Massnahmen ergreifen, um Ihre Daten vor Verlust, Zugriff, Missbrauch oder Änderungen zu schützen.

Unsere Vertragspartner und Mitarbeitende, die Zugang zu Ihren Daten haben, sind zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. In manchen Fällen wird es erforderlich sein, dass wir Ihre Anfragen an mit uns verbundene Unternehmen weiterreichen. Auch in diesen Fällen werden Ihre Daten vertraulich behandelt.

Innerhalb unserer Webseite verwenden wir das SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.


3.7 Welche Rechte haben Sie?


a. Auskunftsrecht

Sie können jederzeit eine Auskunft über die von uns über Sie gespeicherten Daten verlangen. Wir bitten Sie, Ihr Auskunftsgesuch zusammen mit einem Identitätsnachweis an info@hauszeitmitherz.ch zu senden.

Sie haben ausserdem das Recht, Ihre Daten in einem gängigen Dateiformat zu erhalten, wenn wir Ihre Daten automatisiert bearbeiten, und wenn:

Wir können die Auskunft bzw. Datenherausgabe einschränken oder verweigern, wenn dies unseren gesetzlichen Verpflichtungen, berechtigten eigenen oder öffentlichen Interessen oder Interessen einer Drittperson entgegensteht.

Die Bearbeitung Ihres Gesuchs unterliegt der gesetzlichen Bearbeitungsfrist von 30 Tagen. Diese Frist dürfen wir jedoch aufgrund von hohem Anfragevolumen, aus rechtlichen oder technischen Gründen oder weil wir nähere Angaben von Ihnen benötigen, verlängern. Sie werden über die Fristverlängerung rechtzeitig mindestens in Textform informiert.


b. Löschung und Berichtigung


Sie haben jederzeit die Möglichkeit, die Löschung oder Berichtigung Ihrer Daten zu verlangen. Wir können das Gesuch abweisen, wenn gesetzliche Vorschriften uns zur längeren bzw. unveränderten Aufbewahrung verpflichten oder ein Erlaubnistatbestand Ihrem Gesuch entgegensteht.

Bitte beachten Sie, dass die Ausübung Ihrer Rechte unter Umständen im Konflikt mit vertraglichen Abmachungen stehen und entsprechende Auswirkungen auf die Vertragsdurchführung haben kann (z.B. vorzeitige Vertragsauflösung oder Kostenfolgen).


c. Rechtsweg

Sind Sie von der Bearbeitung personenbezogener Daten betroffen, haben Sie das Recht, Ihre Rechte gerichtlich durchzusetzen oder bei der zuständigen Aufsichtsbehörde eine Meldung einzureichen. Die zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte: https://www.edoeb.admin.ch


3.8 Änderungen an der Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit ändern. Die Änderungen werden auf www.hauszeitmitherz.ch veröffentlicht, Sie werden nicht gesondert darüber informiert.


4. Einzelne Datenverarbeitungsvorgänge


4.1 Bereitstellen der Webseite und Erstellung von Logfiles


Welche Informationen erhalten wir und wie nutzen wir sie?

Indem Sie www.hauszeitmitherz.ch besuchen, werden auf unseren Servern oder auf Servern von Dienstleistungen und Produkten, die wir beziehen und / oder installiert haben, bestimmte Daten automatisch zu Zwecken der Systemadministration, für statistische oder für Sicherungszwecke oder für Trackingzwecke gespeichert. Es handelt sich dabei um:


Weshalb dürfen wir diese Daten bearbeiten?

Diese Daten können keiner bestimmten Person zugeordnet werden und es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt. Die Speicherung der Logfiles erfolgt, um die Funktionsfähigkeit der Webseite zu garantieren und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Hierin besteht unser berechtigtes Interesse.


Wie können Sie die Datenerfassung verhindern?

Die Daten werden nur solange gespeichert, wie dies zur Erreichung des Zweckes Ihrer Erhebung notwendig ist. Dementsprechend werden die Daten nach Beendigung jeder Sitzung gelöscht. Die Speicherung der Logfiles ist für den Betrieb der Webseite zwingend notwendig, Sie haben daher keine Möglichkeit dagegen Widerspruch zu erheben.




4.2 AMP (Accelerated Mobile Pages)

Unsere Website verwendet die Technologie "Accelerated Mobile Pages" (AMP), die von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google") entwickelt wurde. AMP ermöglicht eine schnellere Darstellung von Webseiten auf mobilen Endgeräten, indem bestimmte Webinhalte priorisiert und optimiert geladen werden.

Beim Aufruf einer Seite, die mit AMP-Technologie erstellt wurde, werden Daten, einschliesslich Ihrer IP-Adresse und Informationen über den von Ihnen genutzten Browser, an Google-Server übermittelt, die sich möglicherweise in den USA oder anderen Ländern befinden. Google verwendet diese Daten, um die AMP-Seiten bereitzustellen und um den Datenverkehr zu analysieren.



4.3 Google Fonts API

Auf unserer Website nutzen wir die Google Fonts API, einen Dienst der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google"), um Schriftarten (Fonts) einzubinden. Durch die Einbindung dieser Schriftarten wird Ihr Browser beim Aufrufen unserer Website eine Verbindung zu den Servern von Google herstellen, um die Schriftarten herunterzuladen und korrekt anzuzeigen.

Durch diese Verbindung können Daten, insbesondere Ihre IP-Adresse und Informationen über den von Ihnen genutzten Browser, an Google übermittelt und auf Servern von Google gespeichert werden. Diese Server können sich in den USA oder anderen Ländern befinden.

Wenn Sie die Übertragung von Daten im Rahmen der Google Fonts API verhindern möchten, können Sie in Ihren Browsereinstellungen den Zugriff auf die Domain fonts.googleapis.com blockieren. Bitte beachten Sie, dass in diesem Fall unsere Website möglicherweise nicht korrekt angezeigt wird.



4.4 Vimeo

Vimeo ist ein Service von Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Vimeo ist eine Plattform, die es Benutzern ermöglicht, Videos hochzuladen, zu teilen und anzusehen. Es bietet auch verschiedene Tools für Videoproduzenten, um ihre Inhalte zu monetarisieren und mit ihrem Publikum zu interagieren.

Wir nutzen Vimeo, um Videos auf unserer Website einzubetten und unseren Besuchern qualitativ hochwertige visuelle Inhalte bereitzustellen. Dies kann Produktvorstellungen, Tutorials oder andere für unsere Benutzer relevante Inhalte umfassen. Durch das Einbetten von Vimeo-Videos können unsere Besucher diese direkt auf unserer Website ansehen, ohne auf die Vimeo-Plattform weitergeleitet zu werden.

Wenn Sie eine Webseite unseres Internetauftritts aufrufen, die ein Vimeo-Video enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Vimeo her. Dabei werden bestimmte Informationen an Vimeo übermittelt. Dies schliesst auch die IP-Adresse des Nutzers ein. Vimeo verwendet zudem Cookies und ähnliche Technologien, um Informationen über die Nutzung des Dienstes zu sammeln und um die Benutzererfahrung zu verbessern.



4.5 YouTube

Auf unserer Website sind Videos von YouTube, einer Plattform der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google"), eingebunden. Bei der Anzeige der Videos oder beim Klicken auf den Abspiel-Button werden Daten, einschliesslich Ihrer IP-Adresse und Informationen über den von Ihnen genutzten Browser, an Server von Google übermittelt und dort gespeichert. Diese Daten werden verwendet, um das Video bereitzustellen, die Performance zu überwachen und das Nutzererlebnis zu verbessern.

Wenn Sie bei Ihrem YouTube-Konto angemeldet sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Konto ausloggen.



4.6 Google reCaptcha

Wir verwenden auf unserer Website Google reCAPTCHA, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

reCAPTCHA dient dazu zu prüfen, ob Eingaben in Onlineformularen durch eine natürliche Person oder missbräuchlich durch automatisierte Programme erfolgen. Dies dient dem Schutz unserer Website vor Spam, Missbrauch und unberechtigten Zugriffen.


Verarbeitete Daten

Im Rahmen der Nutzung von reCAPTCHA können insbesondere folgende Daten bearbeitet bzw. verarbeitet werden:

Die Bearbeitung erfolgt ausschliesslich zum Zweck der Sicherstellung des ordnungsgemässen Betriebs unserer Website.


Rechtsgrundlagen

Nach DSGVO (EU):
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Unser berechtigtes Interesse liegt im Schutz unserer Website vor Missbrauch und automatisierten Angriffen.

Sofern eine Einwilligung über ein Consent-Tool eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Nach Schweizer Datenschutzgesetz (DSG):
Die Bearbeitung personenbezogener Daten erfolgt gestützt auf unser überwiegendes privates Interesse an der Sicherheit und Integrität unserer Website.


Rolle von Google

Google verarbeitet die Daten ausschliesslich als Auftragsbearbeiter (DSG) bzw. Auftragsverarbeiter (DSGVO) in unserem Auftrag und gemäss dem Google Cloud Data Processing Addendum.
Eine Nutzung der Daten für eigene Zwecke durch Google erfolgt nicht.


Datenübermittlung ins Ausland

Im Rahmen der Nutzung von reCAPTCHA kann eine Übermittlung von personenbezogenen Daten in Staaten ausserhalb der Schweiz bzw. der Europäischen Union, insbesondere in die USA, nicht ausgeschlossen werden.

Die Übermittlung erfolgt auf Grundlage geeigneter Garantien im Sinne von Art. 16 DSG bzw. Art. 46 DSGVO, insbesondere durch den Abschluss von Standardvertragsklauseln der Europäischen Kommission sowie ergänzende vertragliche und technische Schutzmassnahmen.


Speicherdauer

Die Speicherdauer der verarbeiteten Daten richtet sich nach den vertraglichen Vereinbarungen mit Google sowie nach den gesetzlichen Aufbewahrungspflichten. Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.



Audio- und Videokonferenzen
Wir nutzen Audio- und Videokonferenzdienste, um mit unseren Nutzern und anderen zu kommunizieren. Insbesondere können wir damit Audio- und Videokonferenzen, virtuelle Meetings und Schulungen wie Webinare durchführen.

Wir nutzen nur Dienste, für die ein angemessenes Datenschutzniveau gewährleistet ist. Neben dieser Datenschutzerklärung gelten auch die Geschäftsbedingungen der genutzten Dienste, wie z.B. Nutzungsbedingungen oder Datenschutzerklärungen.

Insbesondere nutzen wir Zoom, einen Dienst der amerikanischen Zoom Video Communications Inc. Zoom gewährt auch den Nutzern in der Schweiz die Rechte nach der europäischen Datenschutzgrundverordnung (GDPR). Weitere Informationen zu Art, Umfang und Zweck der Datenverarbeitung finden Sie in den Datenschutzrichtlinien und auf der Seite "Rechtliche Bestimmungen und Datenschutz" von Zoom jeweils.

YouTube
Auf dieser Website sind Funktionen des Dienstes "YouTube" integriert. "YouTube" ist Eigentum von Google Ireland Limited, einem nach irischem Recht gegründeten und betriebenen Unternehmen mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland, das die Dienste im Europäischen Wirtschaftsraum und in der Schweiz betreibt.
Ihre rechtliche Vereinbarung mit "YouTube" besteht aus den Bedingungen, die Sie unter dem folgenden Link finden: https://www.youtube.com/static?gl=de&template=terms&hl=de. Diese Bedingungen stellen eine rechtsverbindliche Vereinbarung zwischen Ihnen und "YouTube" bezüglich Ihrer Nutzung der Dienste dar. In den Datenschutzbestimmungen von Google wird erläutert, wie "YouTube" Ihre persönlichen Daten behandelt und schützt, wenn Sie den Dienst nutzen.

Vimeo
Auf dieser Website sind Plugins des Videoportals Vimeo der Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA eingebunden. Wenn Sie eine Seite aufrufen, die einen oder mehrere Vimeo-Videoclips anbietet, wird eine direkte Verbindung zwischen Ihrem Browser und einem Server von Vimeo in den USA hergestellt. Dabei werden Informationen über Ihren Besuch und Ihre IP-Adresse dort gespeichert. Durch Interaktionen mit den Vimeo-Plugins (z.B. Anklicken des Start-Buttons) werden diese Informationen ebenfalls an Vimeo übermittelt und dort gespeichert. Die Datenschutzerklärung von Vimeo mit näheren Informationen zur Erhebung und Nutzung Ihrer Daten durch Vimeo finden Sie in der Datenschutzerklärung von Vimeo.

Wenn Sie ein Vimeo-Benutzerkonto haben und nicht möchten, dass Vimeo über diese Website Daten über Sie sammelt und mit Ihren bei Vimeo gespeicherten Mitgliedsdaten verknüpft, müssen Sie sich vor dem Besuch dieser Website bei Vimeo ausloggen.

Zudem ruft Vimeo über einen iFrame, in dem das Video aufgerufen wird, den Google Analytics Tracker auf. Dies ist ein eigenes Tracking von Vimeo, auf das wir keinen Zugriff haben. Sie können das Tracking durch Google Analytics verhindern, indem Sie die Deaktivierungstools verwenden, die Google für einige Internetbrowser anbietet. Sie können darüber hinaus die Erfassung der durch Google Analytics erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:

https://tools.google.com/dlpage/gaoptout?hl=de

 



BrainBox Generatoren

BrainBox Generatoren ist ein Dienst der BrainBox Solutions GmbH, um alle datenschutzrelevanten Dienste auf einer Website zu erkennen und unter anderem damit bei der Erstellung der Datenschutzerklärung zu helfen. Dabei werden keine personenbezogenen Daten erfasst oder verarbeitet.