1. Verantwortlicher

Verantwortlich für die Datenbearbeitung auf dieser Website ist:

2. Besuch der Website

Beim rein informativen Besuch unserer Website erheben wir grundsätzlich keine Personendaten, mit Ausnahme derjenigen Daten, die Ihr Browser technisch übermittelt, um die Website anzeigen zu können. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• URL der abgerufenen Seite
• Referrer URL (zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem
• übertragene Datenmenge und Statusmeldungen

Diese Daten werden in Server-Logfiles durch unseren Hosting-Provider gespeichert. Die Bearbeitung erfolgt zur Sicherstellung des technischen Betriebs, der Stabilität und der Sicherheit unserer Website. Soweit die DSGVO anwendbar ist: Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der Website). Die Logfiles werden nur so lange gespeichert, wie es für die Zwecke der Sicherheit und Fehleranalyse erforderlich ist, und anschliessend gelöscht oder anonymisiert.

Es kommen keine Tracking-Tools und keine Webanalyse-Dienste zum Einsatz. Wir verwenden nur technisch notwendige Cookies. Diese dienen dem ordnungsgemässen Funktionieren des Kontaktformulars und sind im nächsten Abschnitt beschrieben. Soweit die DSGVO anwendbar ist, stützen wir den Einsatz technisch notwendiger Cookies auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Onlineangebot).

3. Kontaktformular

Wenn Sie uns über das auf der Website bereitgestellte Kontaktformular kontaktieren, werden maximal folgende Angaben erhoben:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Thema
• Beschreibung (Ihre Nachricht/Anfrage)
• Zielsetzung
• Angebote von Interesse
• Bevorzugte Zeiten für ein Onlinegespräch

Die Bearbeitung dieser Personendaten erfolgt ausschliesslich zu folgenden Zwecken:

• Beantwortung Ihrer Anfrage
• Vorbereitung und Durchführung einer möglichen Zusammenarbeit oder eines Beratungsmandats
• interne Administration und Dokumentation der Kommunikation

Die Bereitstellung dieser Daten ist freiwillig. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht oder nur eingeschränkt beantworten. Soweit die DSGVO anwendbar ist, stützen wir die Erhebung der Formulardaten auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen und Vertragserfüllung) für Anfragen im Hinblick auf ein Mandat und auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für allgemeine Anfragen.

4. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personen- und andere Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Weitergabe, Veränderung oder Zerstörung zu schützen. Dazu gehören unter anderem:

• Einsatz von TLS-/SSL-Verschlüsselung (https) bei der Übertragung von Daten
• Nutzung vertrauenswürdiger Hosting-Infrastruktur
• Beschränkung des Zugriffs auf diejenigen Mitarbeitenden, die die Daten zur Erfüllung ihrer Aufgabe benötigen
• Speicherung auf verschlüsselten Festplatten nach dem aktuellen Stand der Technik

5. Weitergabe von Daten an Dritte

Wir geben Ihre Personendaten grundsätzlich nicht an Dritte weiter, es sei denn:

• es ist für das korrekte Funktionieren unserer Website technisch erforderlich (Hosting-Provider, Formular- und Sicherheitsdienste wie in Abschnitt 2 und 3 im Einzelnen ausgeführt),
• es besteht eine gesetzliche Pflicht oder behördliche Anordnung,
• Sie haben ausdrücklich eingewilligt.

Soweit dabei Daten in Länder ohne angemessenes Datenschutzniveau übermittelt werden (z.B. USA), erfolgt dies – wenn die DSGVO anwendbar ist – nach Möglichkeit auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO (z.B. Standarddatenschutzklauseln) und unter Einsatz zusätzlicher technischer und organisatorischer Massnahmen, soweit diese erforderlich sind.

Datensätze, die Sie uns im Rahmen eines Beratungsmandats überlassen haben, geben wir grundsätzlich nicht an Dritte weiter, es sei denn:

• es besteht eine gesetzliche Pflicht oder behördliche Anordnung,
• bei Sach- und vollständig anonymisierten Personendatensätzen nach vorheriger Absprache mit Ihnen, zum Beispiel um bei grösseren Datenmengen oder aufwändigeren Berechnungen Cloud-Server zu benutzen.

In jedem Fall achten wir darauf, dass insbesondere der Schutz von Personendaten gewährleistet bleibt.

6. Aufbewahrungsdauer

Wir bearbeiten und speichern Personendaten grundsätzlich nur so lange, wie es für die jeweils genannten Zwecke erforderlich ist oder wir dazu rechtlich verpflichtet sind. Konkret bedeutet dies Folgendes.

• Kontaktanfragen
  E-Mails und Korrespondenz aus Kontaktformularanfragen werden in unserem E-Mail-Postfach bzw. in unserem internen System gespeichert, solange dies für die Bearbeitung Ihrer Anfrage, die Anbahnung oder Durchführung eines Mandats sowie für die Einhaltung gesetzlicher Aufbewahrungspflichten (z.B. nach Steuer- und Handelsrecht) erforderlich ist. Danach werden diese Daten gelöscht oder vollständig anonymisiert.
• Daten im Rahmen von Beratungsmandaten
  Datensätze, die Sie uns im Rahmen eines Beratungsmandats überlassen haben, sowie sämtliche abgeleitete Daten (Statistiken, Analysen, Berichte, Visualisierungen) werden in unserem internen System so lange gespeichert, wie es für die Durchführung des Mandats inklusive allfälliger Rückfragen sowie für die Einhaltung gesetzlicher Aufbewahrungspflichten (z.B. nach Steuer- und Handelsrecht) erforderlich ist. Danach werden diese gelöscht, ausser bei explizit anderslautender Absprache.
• Server-Logfiles
  Logdaten des Hosting-Providers werden in der Regel nur kurzfristig gespeichert und anschliessend gelöscht oder anonymisiert, sofern keine Sicherheitsvorfälle oder technische Notwendigkeiten eine längere Aufbewahrung erfordern.

7. Ihre Rechte

Betroffenen Personen stehen nach dem DSG insbesondere folgende Rechte zu:

• Auskunft
  Sie können Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten.
• Datenherausgabe und -übertragung
  Sie können die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder deren Übertragung an einen anderen Verantwortlichen verlangen, soweit die gesetzlichen Voraussetzungen dafür erfüllt sind.
• Berichtigung
  Sie können die Berichtigung unrichtiger oder unvollständiger Personendaten verlangen. Wenn sich die Richtigkeit von Personendaten nicht klären lässt, können Sie verlangen, dass ein Bestreitungsvermerk angebracht wird.
• Löschung / Vernichtung
  Sie können die Löschung oder Vernichtung von Personendaten verlangen, wenn diese unrechtmässig bearbeitet werden oder für die genannten Zwecke nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.
• Unterlassung bestimmter Bearbeitungen oder Bekanntgaben
  Sie können verlangen, dass bestimmte Datenbearbeitungen oder Datenbekanntgaben unterlassen werden, wenn sie Ihre Persönlichkeit verletzen und kein Rechtfertigungsgrund besteht.

Soweit die DSGVO anwendbar ist, stehen Ihnen zusätzlich insbesondere folgende Rechte zu:

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen bestimmte Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO), soweit die gesetzlichen Voraussetzungen erfüllt sind
• Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmasslichen Verstosses.

Zur Wahrnehmung Ihrer Rechte können Sie uns unter den oben genannten Kontaktdaten (Abschnitt 1) kontaktieren. Bitte beachten Sie, dass die vorstehenden Rechte gesetzlichen Einschränkungen unterstehen und ggf. die Erbringung unserer Dienstleistungen beeinträchtigen oder verunmöglichen können.

8. Keine automatisierten Einzelentscheidungen

Wir betreiben keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würden (kein „Profiling“ im engeren Sinn zu solchen Zwecken).

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, wenn wir etwa unsere Datenbearbeitungen ändern oder neue Rechtslagen bzw. technische Entwicklungen dies erfordern. Es gilt jeweils die aktuelle auf www.arktomys.ch/de/datenschutzerklaerung veröffentlichte Version.