Datenschutzerklärung

Mit dieser Daten­schutz­erklärung informiere ich über die Bearbeitung von Personen­daten im Zusammenhang mit meinen Aktivitäten und Tätigkeiten einschliesslich meiner Website unter dem Domain­namen njumi.ch. Ich informiere insbesondere, welche Personendaten ich zu welchem Zweck, auf welche Art und an welchem Ort bearbeite. Ich informiere ausserdem über die Rechte von Personen, deren Daten ich bearbeite.

Ich habe diese Daten­schutz­erklärung in deutscher Sprache verfasst. Bei der Veröffentlichung in einer anderen Sprache bleibt die deutschsprachige Daten­schutz­erklärung massgeblich.

Für einzelne oder zusätzliche Aktivitäten und Tätigkeiten kann ich weitere Daten­schutzer­klärungen oder sonstige Informationen zum Daten­schutz veröffentlichen.

1. Kontakt­adresse

Verantwortlich im daten­schutz­rechtlichen Sinn ist:

Marion Stalder
Lebernweg 17
4107 Ettingen

marion@njumi.ch

Im Einzel­fall können Dritte für die Bearbeitung von Personen­daten verantwortlich sein oder es kann eine gemeinsame Verant­wortlich­keit mit Dritten bestehen. Ich gebe betroffenen Personen auf Nach­frage gerne Auskunft über die jeweilige Verant­wort­lich­keit.

2. Begriffe und Rechts­grundlagen

2.1 Begriffe

Betroffene Person: Natürliche Person, über die ich Personen­daten bearbeite.

Personen­daten: Alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Bearbeiten: Jeder Umgang mit Personen­daten, unabhängig von den angewandten Mitteln und Verfahren, beispielsweise das Abfragen, Abgleichen, Anpassen, Archivieren, Aufbewahren, Auslesen, Bekannt­geben, Beschaffen, Erfassen, Erheben, Löschen, Offenlegen, Ordnen, Organisieren, Speichern, Verändern, Verbreiten, Verknüpfen, Vernichten und Verwenden von Personen­daten.

2.2 Rechts­grundlagen

Ich bearbeite Personen­daten im Einklang mit dem schweizerischen Recht wie insbesondere dem Bundes­gesetz über den Daten­schutz (Daten­schutz­gesetz, DSG) und der Verordnung über den Daten­schutz (Daten­schutz­verordnung, DSV).

3. Art, Umfang und Zweck der Bearbeitung von Personen­daten

Ich bearbeite jene Personen­daten, die erforderlich sind, um meine Aktivitäten und Tätig­keiten dauerhaft, menschen­freundlich, sicher und zuverlässig ausüben zu können. Die bearbeiteten Personen­daten können insbesondere in die Kategorien von Browser- und Gerätedaten, Inhalts­daten, Kommuni­kations­daten, Meta­daten, Nutzungs­daten, Stamm­daten einschliesslich Bestandes- und Kontakt­daten, Standort­daten und Vertrags­daten fallen.

Ich bearbeite Personen­daten, soweit erforderlich, mit Ein­willigung der betroffenen Personen. Ich kann Personen­daten in vielen Fällen ohne Ein­willigung bearbeiten, beispiels­weise um rechtliche Ver­pflichtungen zu erfüllen oder über­wiegende Interessen zu wahren. Ich kann betroffene Personen auch um ihre Ein­willigung ersuchen, wenn ihre Ein­willigung nicht erforder­lich ist.

Ich bearbeite Personen­daten für die Dauer, die für den jeweiligen Zweck erforderlich ist. Ich anonymisiere bzw. lösche Personen­daten insbesondere in Abhängigkeit von gesetzlichen Aufbewahrungs- und Verjährungs­fristen.

4. Bekanntgabe von Personen­daten

Ich kann Personen­daten an Dritte bekanntgeben, durch Dritte bearbeiten lassen oder gemeinsam mit Dritten bearbeiten. Bei solchen Dritten kann es sich beispielsweise um speziali­sierte Anbieter handeln, deren Leistungen ich in Anspruch nehme. Solche Dritte können Personen­daten wiederum an Dritte bekannt­geben.

Ich kann Personen­daten im Rahmen meiner Aktivi­täten und Tätig­keiten insbesondere an Banken und andere Finanz­dienstleister, Behörden, Berater­innen und Rechts­anwälte, Buch­haltungs- und Treu­hand­dienst­leister, Inkasso­unter­nehmen, IT-Dienst­leister, Kooperations­partner, Tele­kommunikations­unternehmen, Ver­sicherungen und Zahlungs­dienst­leister bekannt­geben.

5. Kommunikation

Ich bearbeite Personen­daten, um mit einzelnen Personen sowie mit Behörden, Organi­sationen und Unternehmen kommuni­zieren zu können. Dabei bearbeite ich insbesondere Daten, die mir eine betroffene Person bei der Kontakt­aufnahme übermittelt, beispielsweise per Briefpost oder E-Mail. Ich kann solche Daten in einem Adress­buch oder mit vergleichbaren Hilfs­mitteln speichern.

Dritte, die uns Daten über andere Personen über­mitteln, sind recht­lich ver­pflichtet, den Daten­schutz dieser betroffenen Personen eigen­ständig sicher­zustellen. Sie müssen ins­besondere gewähr­leisten, dass sie solche Daten über­mitteln dürfen, aber auch die Richtig­keit der übermittelten Daten gewährleisten.

6. Daten­sicherheit

Ich treffe geeignete technische und organisatorische Mass­nahmen, um eine dem jeweiligen Risiko angemessene Daten­sicherheit zu gewähr­leisten. Mit meinen Mass­nahmen gewähr­leiste ich insbesondere die Ver­traulichkeit, Ver­fügbarkeit, Nach­vollzieh­barkeit und Integrität der bearbeiteten Personen­daten, ohne aber absolute Daten­sicherheit gewährleisten zu können.

Der Zugriff auf mein Website und meine sonstige digitale Präsenz erfolgt mittels Transport­verschlüsselung (SSL / TLS, insbesondere mit dem Hypertext Transfer Protocol Secure, abgekürzt HTTPS). Die meisten Browser warnen vor dem Besuch einer Website ohne Transport­verschlüsselung.

Meine digitale Kommunikation unterliegt – wie grundsätzlich jede digitale Kommunikation – der Massen­überwachung ohne Anlass und Verdacht durch Sicher­heitsbehörden in der Schweiz, im übrigen Europa, in den Vereinigten Staaten von Amerika (USA) und in anderen Ländern. Ich kann keinen direkten Einfluss auf die entsprechende Bearbeitung von Personen­daten durch Geheim­dienste, Polizei­stellen und andere Sicherheits­behörden nehmen. Ich kann auch nicht ausschliessen, dass eine betroffene Person gezielt überwacht wird.

7. Rechte von betroffenen Personen

7.1 Daten­schutz­rechtliche Ansprüche

Ich gewähre betroffenen Personen sämt­liche Ansprüche gemäss dem anwendbaren Recht. Betroffene Personen verfügen insbesondere über folgende Rechte:

  • Auskunft: Betroffene Personen können Auskunft verlangen, ob ich Personen­daten über sie bearbeite, und falls ja, um welche Personen­daten es sich handelt. Betroffene Personen erhalten ferner jene Infor­mationen, die erforder­lich sind, um ihre daten­schutz­rechtlichen Ansprüche geltend zu machen und Trans­parenz zu gewähr­leisten. Dazu zählen die bearbeiteten Personen­daten als solche, aber unter anderem auch Angaben zum Bearbeitungs­zweck, zur Dauer der Auf­bewahrung, zu einer all­fälligen Bekannt­gabe und zur Herkunft der Personen­daten.
  • Berichtigung und Einschränkung: Betroffene Personen können unrichtige Personen­daten berichtigen, unvoll­ständige Daten vervoll­ständigen und die Bear­beitung ihrer Daten ein­schränken lassen.
  • Möglichkeit für eigenen Stand­punkt und mensch­liche Überprüfung: Betroffene Personen können bei Entscheidungen, die ausschliess­lich auf einer auto­matisierten Bearbeitung von Personen­daten beruhen und für sie mit einer Rechts­folge verbunden sind oder sie erheblich beein­trächtigen (auto­matisierte Einzel­entscheidungen), ihren eigenen Stand­punkt darlegen und die Über­prüfung durch einen Menschen verlangen.
  • Löschung und Widerspruch: Betroffene Personen können Personen­daten löschen lassen («Recht auf Ver­gessen») und der Bear­beitung ihrer Daten mit Wirkung für die Zukunft wider­sprechen.
  • Datenherausgabe und Datenübertragung: Betroffene Personen können die Heraus­gabe von Personen­daten oder die Übe­rtragung ihrer Daten an einen anderen Verant­wortlichen verlangen.

Ich kann die Ausübung der Rechte von betroffenen Personen im recht­lich zu­lässigen Rahmen auf­schieben, ein­schränken oder ver­weigern. Ich kann betroffene Personen auf allen­falls zu erfüllende Voraus­setzungen für die Ausübung ihrer daten­schutz­rechtlichen Ansprüche hinweisen. Ich kann beispiels­weise die Aus­kunft mit Ver­weis auf Geheim­haltungs­pflichten, überwiegende Inter­essen oder den Schutz anderer Personen ganz oder teil­weise verweigern. Ich kann beispielsweise auch die Löschung von Personen­daten, ins­besondere mit Verweis auf gesetz­liche Auf­bewahrungs­pflichten, ganz oder teil­weise verweigern.

Ich kann für die Aus­übung der Rechte ausnahms­weise Kosten vor­sehen. Ich infor­miere be­troffene Per­sonen vorgängig über all­fällige Kosten.

Ich bin ver­pflichtet, betroffene Personen, die Auskunft ver­langen oder andere Rechte geltend machen, mit angemessenen Mass­nahmen zu identi­fizieren. Betroffene Personen sind zur Mit­wirkung verpflichtet.

7.2 Rechtsschutz

Betroffene Personen haben das Recht, ihre daten­schutz­rechtlichen Ansprüche auf dem Recht­sweg durch­zusetzen oder Anzeige bzw. Beschwerde bei einer Daten­schutz-Auf­sichts­behörde zu erheben.

Daten­schutz-Aufsichts­behörde für private Verantwortliche und Bundes­organe in der Schweiz ist der Eid­genössische Daten­schutz- und Öffentlich­keits­beauftragte (EDÖB).

8. Nutzung der Website

8.1 Cookies

Ich kann Cookies verwenden. Bei Cookies – eigenen Cookies (First-Party-Cookies) als auch Cookies von Dritten, deren Dienste ich nutze (Third-Party-Cookies) – handelt es sich um Daten, die im Browser gespeichert werden. Solche gespeicherten Daten müssen nicht auf traditionelle Cookies in Textform beschränkt sein.

Cookies können im Browser temporär als «Session Cookies» oder für einen bestimmten Zeitraum als sogenannte permanente Cookies gespeichert werden. «Session Cookies» werden automatisch gelöscht, wenn der Browser geschlossen wird. Permanente Cookies haben eine bestimmte Speicher­dauer. Cookies ermöglichen insbesondere, einen Browser beim nächsten Besuch meiner Website wiederzuerkennen und dadurch beispielsweise die Reich­weite meiner Website zu messen. Permanente Cookies können aber beispiels­weise auch für Online-Marketing verwendet werden.

Cookies können in den Browser-Einstellungen jederzeit ganz oder teilweise deaktiviert, eingeschränkt oder gelöscht werden. Die Browser-Einstellungen ermöglichen häufig auch eine automatisierte Löschung und sonstige Verwaltung von Cookies. Ohne Cookies steht meine Website allenfalls nicht mehr in vollem Umfang zur Verfügung. Ich ersuche – mindestens sofern und soweit erforderlich gemäss dem anwendbaren Recht – aktiv um die ausdrückliche Ein­willigung in die Verwendung von Cookies.

8.2 Protokollierung

Ich kann für jeden Zugriff auf meine Website und meine sonstige digitale Präsenz mindestens die nach­folgenden Angaben protokollieren, sofern diese bei solchen Zugriffen an meine digitale Infrastruktur standard­mässig ermittelt oder über­mittelt werden: Datum und Zeit einschliesslich Zeit­zone, IP-Adresse, Zugriffs­status (HTTP-Statuscode), Betriebs­system einschliesslich Benutzer­oberfläche und Version, Browser einschliesslich Sprache und Version, aufgerufene einzelne Unterseite meiner Website einschliesslich übertragener Daten­menge, zuletzt im gleichen Browser-Fenster aufgerufene Webseite (Referer bzw. Referrer).

Ich protokolliere solche Angaben, die auch Personen­daten darstellen können, in Log­dateien. Die Angaben sind erforderlich, um meine digitale Präsenz dauerhaft, menschen­freundlich und zuverlässig bereit­stellen zu können. Die Angaben sind ferner erforderlich, um die Daten­sicher­heit gewähr­leisten zu können – auch durch Dritte oder mit Hilfe von Dritten.

8.3 Zählpixel

Ich kann Zählpixel in meine digitale Präsenz einbinden. Zählpixel werden auch als Web-Beacons bezeichnet. Bei Zählpixeln – auch von Dritten, deren Dienste ich nutze – handelt es sich üblicher­weise um kleine, nicht sicht­bare Bilder oder in JavaScript formulierte Skripte, die beim Zugriff auf meine digitale Präsenz automatisch abgerufen werden. Mit Zähl­pixeln können mindestens die gleichen Angaben wie bei der Protokollierung in Log­dateien erfasst werden.

9. Social Media

Ich bin auf Social Media-Plattformen und anderen Online-Plattformen präsent, um mit interessierten Personen kommunizieren sowie über meine Aktivitäten und Tätigkeiten informieren zu können. Im Zusammenhang mit solchen Plattformen können Personendaten auch ausserhalb der Schweiz bearbeitet werden.

Es gelten jeweils auch die Allgemeinen Geschäftsbedingungen (AGB) und Nutzungsbedingungen sowie Datenschutzerklärungen und sonstigen Bestimmungen der einzelnen Betreiber solcher Plattformen. Diese Bestimmungen informieren insbesondere über die Rechte von betroffenen Personen direkt gegenüber der jeweiligen Plattform, wozu beispielsweise das Recht auf Auskunft zählt.

10. Dienste von Dritten

Ich nutze Dienste von spezialisierten Dritten, um meine Aktivitäten und Tätigkeiten dauerhaft, menschen­freundlich, sicher und zuverlässig ausüben zu können. Mit solchen Diensten kann ich unter anderem Funktionen und Inhalte in meine Website einbetten. Bei einer solchen Einbettung erfassen die genutzten Dienste aus technisch zwingenden Gründen mindestens zeitweilig die IP-Adressen der Nutzerinnen und Nutzer.

Für erforderliche sicherheitsrelevante, statistische und technische Zwecke können Dritte, deren Dienste ich nutze, Daten im Zusammenhang mit meinen Aktivitäten und Tätigkeiten aggregiert, anonymisiert oder pseudonymisiert bearbeiten. Es handelt sich beispielsweise um Leistungs- oder Nutzungsdaten, um den jeweiligen Dienst anbieten zu können.

Ich nutze insbesondere:

10.1 Digitale Infrastruktur

Ich nutze Dienste von spezialisierten Dritten, um benötigte digitale Infrastruktur im Zusammenhang mit meinen Aktivitäten und Tätigkeiten in Anspruch nehmen zu können. Dazu zählen beispielsweise Hosting- und Speicherdienste von ausgewählten Anbietern.

Ich nutze insbesondere:

10.2 Kartenmaterial

Ich nutze Dienste von Dritten, um Karten in meine Website einbetten zu können.

Ich nutze insbesondere:

11. Abschliessende Hinweise zur Daten­schutz­erklärung

Ich habe diese Daten­schutz­erklärung mit dem Daten­schutz-Generator von Daten­schutz­partner erstellt.

Ich kann diese Daten­schutz­erklärung jederzeit aktualisieren. Ich informiere über Aktualisierungen durch die Veröffentlichung der jeweils aktuellen Daten­schutz­erklärung auf meiner Website.