DATENSCHUTZ

Rechtsgrundlage für den Einsatz der oben aufgeführten technisch notwendigen Cookies ist Art. 6 Abs. 1 lit b) DSGVO. Die Verarbeitung beruht auf der Vertragsanbahnung bzw. Vertragsabwicklung.

 

Datenverarbeitung von Geschäftspartnern und Kunden

​

1. Erfüllung vertraglicher Pflichten (Art. 32 Abs. 2 lit. a) revDSG bzw. Art. 6 Abs. 1 lit. b) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich aus der Durchführung vorvertraglicher Maßnahmen, und der Erfüllung der Pflichten aus dem geschlossenen Vertrag.

​a) Vertragsanbahnung

Zur Vertragsanbahnung verarbeiten wir Stammdaten wie Vor- und Nachname, die Liefer- und Rechnungsanschrift, ggf. die E-Mail-Adresse und das bevorzugte Kommunikationsmittel für die Angebotslegung.

 

b) Vertragsabwicklung

Zur Abwicklung unseres Vertrages verarbeiten wir Stammdaten wie Vor- und Nachname, Liefer- und Rechnungsanschrift sowie Rechnungs- und Bezahldaten. 

 

2. Zur Erfüllung rechtlicher Verpflichtungen (Art. 32 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. c)DSGVO)

​

Die Zwecke der Datenverarbeitung ergeben sich im Einzelfall aus gesetzlichen Vorgaben. Zu diesen rechtlichen Verpflichtungen gehören z.B. die Erfüllung von Aufbewahrungs- und Identifikationspflichten, z.B. im Rahmen von Vorgaben für steuerliche Kontroll- und Meldepflichten und die Datenverarbeitung im Rahmen von Behördenanfragen.

​

3. Zur Erfüllung unserer berechtigten Interessen (Art. 32 Abs. 2 lit. a) revDSG bzw. Art. 6 Abs. 1 lit. f) DSGVO)

Wir verarbeiten die Kontaktdaten von Ansprechpartnern bei Kunden, Interessenten und sonstigen Geschäftspartnern zur Kommunikation per E-Mail, Telefon und Post. Das berechtigte Interesse ergibt sich hierbei aus dem Interesse, die Geschäftsbeziehung mit Kunden, Interessenten und sonstigen Geschäftspartnern durchzuführen oder einzuleiten sowie den persönlichen Kontakt mit Ansprechpartnern.  

 

Eine Weitergabe der Daten an Dritte schließen wir grundsätzlich aus. 

 

Personenbezogene Daten werden zum Zweck der Durchführung von Geschäftsbeziehungen so lange gespeichert, wie hieran ein berechtigtes Interesse besteht bzw. für die Dauer der gesetzlichen Aufbewahrungsfristen. Es kann ggf. erforderlich sein, die von Ihnen überlassenen personenbezogenen Daten über die eigentliche Erfüllung des Vertrages mit Geschäftspartnern hinaus verarbeiten. Die berechtigten Interessen sind hierbei insbesondere die Auswahl geeigneter Geschäftspartner, Geltendmachung rechtlicher Ansprüche, Abwehr von Haftungsansprüchen, Verhinderung von Straftaten und die Regulierung von Schäden, die aus der Geschäftsbeziehung resultieren. 

​

4.Kommunikation mit Kunden per WhatsApp

​

Zur direkten und unkomplizierten Kontaktaufnahme bieten wir einen Chat über WhatsApp-Business an. Die Datenverarbeitung in diesem Zusammenhang beruht auf der Rechtsgrundlage der Vertragserfüllung bzw. Vertragsanbahnung nach Art. 6 Abs. 1 lit. b) DSGVO. Der Chat via WhatsApp dient nicht dazu, dass du sensible Daten wie Gesundheitsdaten, Daten über die Religionszugehörigkeit oder Daten über die ethische Herkunft austauschen sollen. Bitte übermittele sensiblen Daten ausschließlich per E-Mail.

Im Rahmen der Nutzung von WhatsApp ist die WhatsApp Ireland Limited Empfängerin deiner Daten und Auftragsverarbeiterin nach Maßgabe des Art. 28 DSGVO. Bei WhatsApp handelt es sich um ein Produkt der Meta Companies (vormals Facebook Inc.). Für die Meta Platforms Inc. besteht eine Zertifizierung nach dem Data Privacy Framework, welche hier abgerufen werden kann. Zwischen den USA und der Schweiz besteht aktuell kein Angemessenheitsbeschluss. Datenübermittlungen erfolgen aufgrund von Standardvertragsklauseln.   

Deine Daten und Gesprächsverläufe werden für die Dauer des laufenden Vertrags gespeichert und danach aus WhatsApp gelöscht. Sollte kein Vertrag zustande kommen, löschen wir den Chat spätestens 180 Tage nach der erteilten finalen Antwort. Die Aufbewahrung von 180 Tagen ergibt sich daraus, dass es vereinzelt vorkommen kann, dass du uns nach einer Antwort nochmals zur gleichen Sache kontaktierst und dich auf die Vorkorrespondenz beziehst. Die Erfahrung hat gezeigt, dass in der Regel nach 180 Tagen Rückfragen zu unseren Antworten nicht mehr vorkommen.

Weitere Informationen zur Datenverarbeitung im Rahmen meiner Social-Media-Präsenzen sowie der Nutzung der dortigen Messenger findest du im Kapitel Information zu meinen Social-Media-Präsenzen.

​

5. Wer erhält die von Ihnen überlassenen personenbezogenen Daten?

​

Im Rahmen der Vertragsbeziehungen beauftragen wir ggf. auch Auftragsverarbeiter oder Dienstleister, die Zugriff auf personenbezogene Daten erhalten können. Die Einhaltung datenschutzrechtlicher Vorgaben wird hierbei vertraglich sichergestellt.

Soweit aktuell nicht auf einen Angemessenheitsbeschluss von Dienstleistern außerhalb der Schweiz bzw. der EU verwiesen wird, erfolgt die Datenübermittlung erfolgt auf Basis sog. Standardvertragsklauseln.  ​

​

6.Aufbewahrungsdauer

Die personenbezogenen Daten werden so lange aufbewahrt, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist.

Information zu Social-Media-Präsenzen

Es werden folgende Social-Media-Präsenzen betrieben: 

  

Facebook:  https://www.facebook.com/stephan.bischof.7

LinkedIn: 

Xing: https://www.xing.com/profile/Stephan_Bischof4

​

Facebook ist ein Produkt von Meta Platforms Inc. (vormals Facebook Inc.): facebook.com/help/1561485474074139/?helpref=related

​

Datenverarbeitungen:

​

a) Betreiben der oben genannten Social-Media-Seiten

​

Die auf Social-Media-Seiten eingegebenen personenbezogenen Daten wie Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten usw. werden durch die jeweilige Social- Media-Plattform veröffentlicht. Ich behalte mir vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Ggf. teile ich deine Inhalte auf der Seite und treten mit dir über die Social-Media-Plattform, z. B. über die angebotenen Messenger, in Kontakt. Rechtsgrundlage ist das berechtigte Interesse nach Art. 32 Abs. 2 lit. a) revDSG bzw. Art. 6 Abs. 1 lit. f) DSGVO, welches im Interesse meiner Öffentlichkeitsarbeit und Kommunikation liegt. ​

​

b) Seiten-Insights

​

Die Social-Media-Plattformen stellen anonymisierte Statistiken und Einblicke bereit, mit deren Hilfe ich Erkenntnisse über die Arten von Handlungen gewinnen, die Personen auf unserer Seite vornehmen (sogenannte „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt. 

 

Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches darin begründet liegt, Informationen über die Handlungen sowie Besucher unserer Seiten zu erhalten. 

 

Diese Verarbeitung personenbezogener Daten erfolgt durch die Social-Media-Plattform und uns als sogenannte gemeinsam Verantwortliche nach Art. 26 DSGVO. Bei einer gemeinsamen Verantwortlichkeit ist eine gesonderte Vereinbarung abzuschließen. 

 

Facebook / Meta Platforms Ireland Limited: https://www.facebook.com/legal/terms/page_controller_addendum 

 

LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum 

 

XING: https://privacy.xing.com/de/datenschutzerklaerung

 

Wenn du einer bestimmten Datenverarbeitung, auf die wir einen Einfluss haben (z. B. Löschen von Kommentaren), widersprechen möchtest, wende dich bitte an die oben angeführten Kontaktdaten.

 

Hinweis: Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Du bist nicht verpflichtet, deine personenbezogenen Daten zur Verfügung zu stellen. Die Folge der Nicht-Bereitstellung ist, dass du nicht über unsere Social-Media-Seiten mit mir kommunizieren, in Interaktion treten oder am Gewinnspiel teilnehmen kannst. Zur Kontaktaufnahme nutze bitte die oben genannte E-Mail-Adresse. 

 

Datenverarbeitung durch den Betreiber der Social-Media-Plattform:

​

Neben uns gibt es noch den Betreiber der Social-Media-Plattformen selbst. Auch dieser wird aus datenschutzrechtlicher Sicht als ein weiterer Verantwortlicher, der eine eigene Datenverarbeitung durchführt, angesehen. Dies bedeutet, dass auch der/die Betreiberin eine eigene verantwortliche Stelle nach der DSGVO ist. Auf die Datenverarbeitung durch den Betreiber haben wir jedoch nur begrenzten Einfluss. An den Stellen, an denen wir Einfluss nehmen können (z.B. durch Parametrisierung), wirken wir im Rahmen unserer Möglichkeiten auf den datenschutzgerechten Umgang durch den Betreiber der Social-Media-Plattform hin. An vielen Stellen können wir die Datenverarbeitung durch den Betreiber der Social-Media-Plattform aber nicht beeinflussen und wissen auch nicht genau, welche Daten dieser verarbeitet. Über die Verarbeitung von personenbezogenen Daten klärt dich der jeweilige Betreiber in seiner eigenen Datenschutzerklärung auf:

​

LinkedIn: https://de.linkedin.com/legal/privacy-policy

Facebook: www.facebook.com/help/568137493302217

 

Im Rahmen der Plattform-Nutzung werden deine personenbezogenen Daten in der Regel durch den jeweiligen Plattformbetreiber auch auf Servern in Drittländer, insbesondere in den USA und in dem Vereinigten Königreich, verarbeitet. Bestimmten Drittländern wird von der Europäischen Kommission ein sog. Angemessenheitsbeschluss attestiert. Dies bedeutet, dass die Rechtslage zum Schutz der Privatsphäre in diesen Ländern vergleich mit jener in der EU bzw. der Schweiz ist. Nähere Informationen zu den aktuellen Ländern mit Angemessenheitsbeschluss sind hier zu finden. Zertifizierungen nach dem Data Privacy Framework von Meta findest über die Verlinkung. In allen anderen Fällen schließen wir mit den Plattformbetreibern sogenannte Standardvertragsklauseln zur Übermittlung von personenbezogenen Daten in Drittländer. 

 

Hinweis: Der Betreiber der Social-Media-Plattform setzt Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob du bei der Social Media Plattform angemeldet oder registriert bist. Wie bereits dargestellt, können wir auf die Webtracking-Methoden der Social-Media-Plattform kaum Einfluss nehmen. Wir können dieses zum Beispiel nicht abschalten. Bitte sei dir darüber im Klaren: Es kann nicht ausgeschlossen werden, dass der Anbieter der Social Media Plattform deine Profil- und Verhaltensdaten nutzt, beispielsweise um deine Gewohnheiten oder persönlichen Beziehungen und Vorlieben etc. auszuwerten. Wir haben keinen Einfluss auf die Verarbeitung deiner Daten durch den Anbieter der Social-Media-Plattform. 

 

Information zur Datenverarbeitung im Rahmen von Videokonferenzen über Microsoft Teams und Zoom

​

Wir nutzen das Tool Zoom des Unternehmens Zoom Video Communications Inc. sowie Microsoft Teams des Unternehmens Microsoft Ireland Operations Limited für die Durchführung von Telefonkonferenzen, Online-Meetings und Videokonferenzen. Zugang zu den vereinbarten Terminen bekommst du über einen per E-Mail bereitgestellten Link. Durch Klicken auf den Link kannst du den Videoraum betreten. Vor dem Beitritt kannst du selbst entscheiden, ob du die Übertragung deines Videos aktivierst. Du bist standardmäßig stummgeschalten und du musst dein Mikrofon, sofern gewollt, manuell freigeben. Wenn du deine Kamera und/oder dein Mikrofon einschaltest, werden im Rahmen des Meetings diese Daten verarbeitet.

 

Folgende weitere Daten können nach Art und Umfang der konkreten Nutzung noch verarbeitet werden:

​

• Angaben zu deiner Person (z. B. Vor- und Nachname, E-Mail-Adresse, Profilbild)

• Meeting-Metadaten (z. B. Datum, Uhrzeit und Dauer der Kommunikation, Name des Meetings, Teilnehmer-IP-Adresse)

• Geräte-/Hardwaredaten (z.B. IP-Adressen, MAC-Adressen, Client-Version)

• Text-, Audio- und Videodaten (z.B. Chatverläufe, Video-, Audio- und Präsentationsaufnahmen)

• Verbindungsdaten (z.B. Rufnummern, Ländernamen, Start- und Endzeiten, IP-Adressen)

Weiters können zusätzliche personenbezogene Daten   verarbeitet werden. Dies hängt konkret auch von deiner Nutzung ab, etwa Nutzung des Chats oder des Whiteboards. Wir machen dich explizit darauf aufmerksam, dass von dir geäußerte Informationen, die du während des laufenden Meetings von dir gibst, zumindest für die Dauer des Meetings verarbeitet werden. 

​

Rechtsgrundlage

​

Die Rechtsgrundlage für die Datenverarbeitung für direkte Vertragspartner ist Art. 6 Abs. 1 lit. b) DSGVO, für Geschäftspartner oder Kontaktpersonen bei externen Stellen das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse besteht in der Organisation virtueller Kommunikation.

Wir können nicht ausschließen, dass das Routing von Daten auch über Internetserver erfolgt, die sich außerhalb der EU bzw. des EWR befinden. In einigen Ländern, z. B. den USA, besteht das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass du hierüber informiert werden oder Rechtsmittel einlegen können. Mit Zoom haben wir Standardvertragsklauseln als Rechtsgrundlage für die Datenübermittlung vereinbart.

​

Empfänger 

​

Der Anbieter Zoom erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages nach Art. 28 DSGVO vertraglich geregelt ist. Weitere Empfänger bestehen nicht.

Du bist nicht dazu verpflichtet, mit uns über Zoom zu kommunizieren. Alternativ kann auch per E-Mail oder Telefon kommuniziert werden. 

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. 

 

Betroffenenrechte

​

Du hast unter dem revDSG und anderen anwendbaren Datenschutzgesetzen (einschließlich der DSGVO) Rechte in Bezug auf Personendaten, die wir erheben und verarbeiten. Du hast das Recht, Auskunft zu die von uns über dich verarbeiteten Personendaten zu erhalten. Ferner hast du das Recht auf Berichtigung, auf Einschränkung der Verarbeitung, das Recht auf Löschung und ein Recht, Verarbeitungen von Personendaten zu widersprechen. 

Beruht die Verarbeitung auf Grundlage deiner Einwilligung, hast du außerdem das Recht, die Einwilligung in die Verarbeitung deiner Daten jederzeit zu widerrufen. Im Anwendungsbereich der DSGVO gilt zusätzlich das Recht, eine Kopie der Personendaten zur Übertragung an einen Dritten zu erhalten. Bitte beachte, dass für diese Rechte Ausnahmen oder Einschränkungen gelten und wir jede Datenherausgabe individuell prüfen. Du hast das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen.

​

Kontakt zur Datenschutzbehörde

​

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter

Feldeggweg 1, CH - 3003 Bern

Weitere Informationen unter www.edoeb.admin.ch

​

Keine automatisierte Entscheidungsfindung

​

Eine automatische Entscheidungsfindung oder ein Profiling findet durch uns nicht statt.

Bereitstellung

Soweit in den vorherigen Kapiteln keine anderslautenden Angaben gemacht wurden, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich.  Die Nicht-Bereitstellung deiner personenbezogenen Daten hat ggf. zur Folge, dass wir z.B. deine Anfrage nicht beantworten können.

Diese Datenschutzhinweisen wurden in Zusammenarbeit mit der SCALELINE Datenschutz erstellt. Die Rechtstexte unterliegen dem Urheberrecht. 

​