Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie die Schweizer Finanzzentrum GmbH (nachfolgend «SFZ», «wir» oder «uns») im Zusammenhang mit dem Betrieb dieser Website und der Erbringung unserer Dienstleistungen Personendaten bearbeitet. Sie richtet sich nach dem revidierten Schweizer Bundesgesetz über den Datenschutz (revDSG) samt Datenschutzverordnung (DSV). Soweit wir Personendaten von Personen in der Europäischen Union bearbeiten und die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gelten ergänzend die Hinweise in Ziffer 14. Soweit nachstehend [Platzhalter] gekennzeichnet sind, sind die betreffenden Angaben vor der Publikation durch die Mandantin zu vervollständigen oder zu bestätigen. Es handelt sich um einen fachlich fundierten ENTWURF; eine abschliessende anwaltliche Prüfung vor Go-Live ist zwingend.

1. Verantwortliche Stelle und Kontakt (Datenschutz-Ansprechstelle)

Verantwortlich für die Bearbeitung von Personendaten im Sinne des revDSG ist:

Schweizer Finanzzentrum GmbH

Moosstrasse 64, 3126 Kaufdorf, Kanton Bern, Schweiz

Unternehmens-Identifikationsnummer (UID): [Platzhalter: CHE-xxx.xxx.xxx, eingetragen im Handelsregister des Kantons Bern - zu bestätigen]

Vertretungsberechtigte Personen: Christian Zwahlen und Stefan Jaggy

E-Mail: info@schweizerfinanzzentrum.ch [Platzhalter: aktuell evtl. noch gmx-Adresse - produktive Adresse vom Kunden zu bestätigen]

Telefon: +41 79 706 10 52 (Christian Zwahlen) / +41 78 730 49 34 (Stefan Jaggy)

Website: www.schweizerfinanzzentrum.ch

Für sämtliche Anliegen zum Datenschutz, namentlich zur Ausübung Ihrer Betroffenenrechte (Ziffer 13), wenden Sie sich bitte an die vorstehende Kontaktadresse mit dem Vermerk «Datenschutz».

Eine gesetzliche Pflicht zur Bezeichnung einer/eines Datenschutzberater/-in besteht für SFZ nach revDSG nicht; sofern eine solche Funktion freiwillig benannt wird, ist sie hier einzusetzen [Platzhalter: optionale Datenschutzberater-Kontaktstelle].

Da SFZ ihren Sitz in der Schweiz hat, ist die Bezeichnung einer Vertretung in der EU nach Art. 14 revDSG bzw. Art. 27 DSGVO nur unter bestimmten Voraussetzungen erforderlich. [Platzhalter: prüfen, ob aufgrund eines regelmässigen Bezugs zu EU-Kundschaft eine Vertretung in der EU/im EWR bezeichnet werden muss; gegebenenfalls Kontaktangaben einsetzen.]

2. Grundsätze und Geltungsbereich

Wir bearbeiten Personendaten nach den Grundsätzen von Treu und Glauben, der Rechtmässigkeit, der Verhältnismässigkeit, der Zweckbindung sowie der Richtigkeit und Datensicherheit (Art. 6 und Art. 8 revDSG). Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Diese Datenschutzerklärung gilt für die Bearbeitung von Personendaten im Zusammenhang mit dem Besuch und der Nutzung dieser Website sowie für die Kontaktaufnahme über die hier angebotenen Kanäle. Für die Bearbeitung von Kundendaten im Rahmen eines konkreten Mandats gelten ergänzend die Angaben in der individuellen Vereinbarung sowie die allgemeinen Geschäftsbedingungen.

Werden über diese Website Links zu Websites Dritter angeboten, liegt deren Datenbearbeitung ausserhalb unseres Verantwortungsbereichs; massgebend sind die Datenschutzerklärungen der jeweiligen Betreiber.

Anders als die DSGVO verlangt das revDSG für die Bearbeitung von Personendaten durch private Personen nicht generell eine besondere Rechtfertigung («Rechtsgrundlage»). Soweit wir nachstehend dennoch Rechtsgrundlagen bzw. Rechtfertigungsgründe nennen, dient dies der Transparenz und der ergänzenden Erfüllung der DSGVO für EU-Kundschaft (Ziffer 14). Für die zur Anbahnung, Begründung und Abwicklung eines Mandats erforderliche Bearbeitung von Personendaten ist nach revDSG keine gesonderte Einwilligung notwendig; eine Einwilligung holen wir nur dort ein, wo das Gesetz dies verlangt (insbesondere Newsletter und nicht zwingend erforderliche Cookies/Web-Analyse).

3. Bearbeitete Datenkategorien, Zwecke und Rechtsgrundlagen (Überblick)

Je nach Nutzung unserer Website und unserer Dienstleistungen bearbeiten wir insbesondere folgende Kategorien von Personendaten: technische Daten und Server-Logfiles (Ziffer 4); Daten aus dem Kontaktformular sowie der Kontaktaufnahme per E-Mail oder Telefon (Ziffer 6); Anmelde- und Versanddaten im Zusammenhang mit unserem Newsletter (Ziffer 7); allenfalls Nutzungs- und Analysedaten bei aktivierter Web-Analyse und vorliegender Einwilligung (Ziffer 8); sowie - im Rahmen eines Mandats und insbesondere im geschützten Kundenbereich (Ziffer 10) - Stamm-, Vertrags-, Finanz-, Vorsorge- und Versicherungsdaten.

Wir bearbeiten diese Daten zur Bereitstellung und Sicherstellung des technischen Betriebs der Website, zur Beantwortung von Anfragen, zur Anbahnung, Begründung und Abwicklung von Mandatsverhältnissen, zur Erfüllung gesetzlicher und aufsichtsrechtlicher Pflichten (insbesondere nach OR, FIDLEG/FinSA und VAG), zur Wahrung unserer berechtigten Interessen (z. B. Sicherheit, Missbrauchsabwehr, Nachweisbarkeit) sowie - soweit einschlägig - aufgrund Ihrer Einwilligung (Newsletter, optionale Web-Analyse).

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung insbesondere auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Massnahmen), lit. c (rechtliche Verpflichtung), lit. f (berechtigte Interessen) sowie lit. a (Einwilligung). Bei Newsletter und nicht zwingenden Cookies/Analysewerkzeugen ist die Einwilligung massgebend.

Soweit wir besonders schützenswerte Personendaten (Art. 5 lit. c revDSG, z. B. Gesundheits- oder Sozialhilfedaten im Rahmen von Versicherungs- oder Vorsorgeabklärungen) bearbeiten, geschieht dies nur, soweit dies für die vereinbarte Dienstleistung erforderlich ist, und unter erhöhten Schutzvorkehrungen.

4. Hosting und Server-Logfiles

Unsere Website wird bei einem spezialisierten Anbieter gehostet und betrieben (siehe Ziffer 9: Vercel Inc.). Bei jedem Aufruf der Website werden durch den Server automatisch Daten erfasst und vorübergehend in sogenannten Server-Logfiles gespeichert.

Erfasst werden dabei insbesondere: die IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs, die abgerufene Datei bzw. Seite, der HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem.

Zweck dieser Bearbeitung ist die technische Bereitstellung und Stabilität der Website, die Gewährleistung der Datensicherheit, die Erkennung und Abwehr von Missbrauch und Angriffen sowie die Fehleranalyse. Rechtsgrundlage ist unser überwiegendes berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website (für EU-Kundschaft: Art. 6 Abs. 1 lit. f DSGVO).

Die Logfiles werden nur so lange aufbewahrt, wie dies für die genannten Zwecke erforderlich ist, und anschliessend gelöscht. [Platzhalter: konkrete Aufbewahrungsdauer der Server-Logfiles einsetzen, z. B. 30 bis 90 Tage - vor Publikation verbindlich festzulegen.]

5. Cookies und Einwilligung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb und die Sicherheit der Website erforderlich sind (z. B. zur Gewährleistung der Funktionsfähigkeit des Kontaktformulars und des Spamschutzes), und nicht zwingend erforderlichen Cookies bzw. vergleichbaren Technologien (z. B. für Web-Analyse).

Technisch notwendige Cookies setzen wir gestützt auf unser berechtigtes Interesse am sicheren Betrieb der Website ohne gesonderte Einwilligung ein. Sie können das Setzen von Cookies in Ihren Browsereinstellungen einschränken oder verhindern; dies kann die Funktionsfähigkeit der Website beeinträchtigen.

Nicht zwingend erforderliche Cookies und Technologien (insbesondere zu Analyse-/Statistikzwecken, Ziffer 8) setzen wir nur ein, sofern und soweit Sie zuvor eingewilligt haben. Solange kein Einwilligungsmechanismus (Consent-Management) im Einsatz ist, werden keine nicht zwingend erforderlichen Cookies gesetzt und es findet keine Web-Analyse statt. [Platzhalter: Sofern ein Cookie-/Consent-Banner (Consent-Management) eingesetzt wird, dieses hier beschreiben - eingesetztes Tool, Kategorien, Möglichkeit des Widerrufs - und sicherstellen, dass nicht notwendige Cookies erst nach Einwilligung gesetzt werden.]

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, namentlich über die Einstellungen des Consent-Tools oder durch Anpassung Ihrer Browsereinstellungen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt.

6. Kontaktformular sowie Kontaktaufnahme per E-Mail und Telefon

Wenn Sie unser Kontaktformular nutzen oder uns per E-Mail bzw. Telefon kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben (insbesondere Name, Kontaktdaten wie E-Mail-Adresse und gegebenenfalls Telefonnummer sowie den Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten.

Zur Abwehr von Spam und missbräuchlichen Übermittlungen ist das Kontaktformular durch den Dienst Cloudflare Turnstile geschützt (siehe Ziffer 9). Dabei werden technische Informationen (z. B. IP-Adresse, Browserangaben, Interaktionsdaten) an Cloudflare übermittelt und ausgewertet, um zwischen menschlichen Nutzern und automatisierten Zugriffen zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit des Formulars (für EU-Kundschaft: Art. 6 Abs. 1 lit. f DSGVO).

Die Bearbeitung der über das Formular oder per E-Mail/Telefon übermittelten Daten erfolgt zur Beantwortung Ihres Anliegens und gegebenenfalls zur Anbahnung eines Vertragsverhältnisses (für EU-Kundschaft: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO).

Wir bewahren diese Daten so lange auf, wie dies zur Bearbeitung Ihres Anliegens und einer allfälligen Anschlusskorrespondenz erforderlich ist, und löschen sie anschliessend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. [Platzhalter: konkrete Aufbewahrungsdauer für Kontaktanfragen einsetzen - vor Publikation verbindlich festzulegen.]

7. Newsletter (Double-Opt-In)

Sofern Sie unseren Newsletter abonnieren, bearbeiten wir die hierfür angegebenen Daten (insbesondere Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen) zum Versand des Newsletters mit Informationen zu unseren Dienstleistungen.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung über diesen Link nehmen wir Sie in den Verteiler auf. So stellen wir sicher, dass die Anmeldung tatsächlich von der Inhaberin oder dem Inhaber der angegebenen E-Mail-Adresse stammt. Zu Nachweiszwecken protokollieren wir Anmeldung, Bestätigung und Versand (inkl. Zeitpunkt und IP-Adresse).

Rechtsgrundlage für den Newsletter-Versand ist Ihre Einwilligung (für EU-Kundschaft: Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jedem Newsletter oder durch Mitteilung an die in Ziffer 1 genannte Adresse. Nach Abmeldung werden Ihre Daten aus dem Verteiler entfernt; die Nachweisdaten zur erteilten Einwilligung können wir im Rahmen der gesetzlichen Pflichten weiter aufbewahren.

Für den Versand des Newsletters sowie für transaktionale und Kontakt-E-Mails setzen wir den Dienst Brevo (Sendinblue SAS, Frankreich) als Auftragsbearbeiter ein (siehe Ziffer 9). Dabei werden die für den Versand erforderlichen Daten auf Servern des Anbieters in der EU bearbeitet.

8. Web-Analyse und Tag Manager (nur mit Einwilligung)

Zur bedarfsgerechten Gestaltung und laufenden Verbesserung unserer Website können wir Web-Analysewerkzeuge und einen Tag-Management-Dienst einsetzen. Ein solcher Einsatz erfolgt - soweit überhaupt aktiviert - ausschliesslich auf Grundlage Ihrer vorgängigen Einwilligung (Consent).

Sofern und solange Sie keine Einwilligung erteilen, findet keine entsprechende Analyse statt und es werden keine hierfür nicht erforderlichen Cookies gesetzt. Rechtsgrundlage ist Ihre Einwilligung (für EU-Kundschaft: Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Stand der vorliegenden Fassung wird auf dieser Website keine Web-Analyse und kein Tag-Management-Dienst eingesetzt; entsprechend werden keine Analyse-Cookies gesetzt. [Platzhalter: Diese Ziffer ist bedingt. Sofern Google Tag Manager und/oder ein Analysedienst (z. B. Google Analytics) tatsächlich eingesetzt werden, sind hier - vor Aktivierung und nur zusammen mit einem funktionierenden Consent-Management-Tool - der konkrete Dienst, der Anbieter (Google), der Bearbeitungszweck, die erfassten Daten, allfällige Profiling-/Reichweitenmessung, die Speicherdauer sowie die Auslandbekanntgabe (USA) mit den geeigneten Garantien zu beschreiben. Wird kein Analysedienst eingesetzt, bleibt dieser Absatz massgebend.]

Wir setzen Analysewerkzeuge nicht ein, um automatisierte Einzelentscheidungen mit Rechtsfolgen über Sie zu treffen. Ein allfälliges Profiling zu statistischen Zwecken erfolgt nur im Rahmen der erteilten Einwilligung.

9. Auftragsbearbeiter und eingesetzte Dienste (mit Standort und Auslandbekanntgabe)

Zur Erbringung unserer Leistungen ziehen wir sorgfältig ausgewählte Dienstleister als Auftragsbearbeiter (Art. 9 revDSG) bei. Diese bearbeiten Personendaten ausschliesslich nach unseren Weisungen und auf Grundlage entsprechender Auftragsbearbeitungsverträge, die angemessene technische und organisatorische Sicherheitsmassnahmen vorsehen. Soweit Personendaten ins Ausland bekanntgegeben werden, stellen wir nach Art. 16 f. revDSG einen angemessenen Schutz sicher - entweder weil der betreffende Staat über einen vom Bundesrat anerkannten angemessenen Datenschutz verfügt oder durch geeignete Garantien (insbesondere Standardvertragsklauseln, gegebenenfalls ergänzt um zusätzliche Schutzmassnahmen).

Vercel Inc. (Sitz USA): Hosting und Betrieb der öffentlichen Website. Die Auslieferung erfolgt nach unserer Konfiguration über eine Region in der EU (Frankfurt, «fra1»). Eine Bekanntgabe in die USA kann gleichwohl nicht ausgeschlossen werden; sie erfolgt gestützt auf geeignete Garantien (Standardvertragsklauseln) bzw. auf einen anwendbaren Angemessenheitsbeschluss. [Platzhalter: aktuellen Status des Schweizer bzw. EU-US-Datenschutzrahmens (Swiss-US/EU-US Data Privacy Framework) und die vereinbarten Garantien verbindlich bestätigen.]

Brevo / Sendinblue SAS (Sitz Frankreich, EU): Versand des Newsletters (Double-Opt-In) sowie transaktionaler und Kontakt-E-Mails. Bearbeitung auf Servern in der EU; Frankreich verfügt über einen anerkannten angemessenen Datenschutz.

Cloudflare, Inc. (Sitz USA): Spam- und Missbrauchsschutz im Kontaktformular (Turnstile). Eine Bekanntgabe in die USA erfolgt gestützt auf geeignete Garantien (Standardvertragsklauseln) bzw. auf einen anwendbaren Angemessenheitsbeschluss. [Platzhalter: Status Data Privacy Framework und vereinbarte Garantien verbindlich bestätigen.]

Akenes SA / Exoscale (Sitz Schweiz, Rechenzentrumszone Zürich; betrieben mit Aiven): Datenbank- und Objektspeicher für den internen Kundenbereich (Phase 2, Kundendaten). Der Datenstandort liegt in der Schweiz; eine Auslandbekanntgabe der im Kundenbereich gespeicherten Kundendaten findet bei dieser Datenhaltung nicht statt.

Google (Tag Manager / Web-Analyse): Nur sofern aktiviert und ausschliesslich nach Ihrer Einwilligung (siehe Ziffer 8). Stand der vorliegenden Fassung nicht eingesetzt. Bei einem allfälligen späteren Einsatz kann eine Bekanntgabe in die USA erfolgen, gestützt auf geeignete Garantien. [Platzhalter: Einsatz, Anbieterstelle und Garantien bestätigen oder Ziffer als 'nicht eingesetzt' belassen.]

Daneben werden Personendaten an Dritte bekanntgegeben, soweit dies zur Erbringung der vereinbarten Leistungen erforderlich ist (z. B. an Produkt- und Versicherungsanbieter im Rahmen der Vermittlung) oder soweit wir gesetzlich, aufsichtsrechtlich oder behördlich/gerichtlich dazu verpflichtet sind.

[Platzhalter: Liste der Auftragsbearbeiter und Dienste vor Go-Live auf Vollständigkeit und Aktualität prüfen; insbesondere allfällige weitere Dienste, ein Consent-Management-Tool sowie die jeweils aktuellen Garantien/Vertragsgrundlagen bestätigen.]

10. Geschützter Kundenbereich (CH-Datenstandort, Verschlüsselung)

Für bestehende Kundinnen und Kunden ist - im Rahmen der Phase 2 - ein geschützter, zugangsbeschränkter Kundenbereich vorgesehen. Dort bearbeitete Kundendaten (insbesondere Stamm-, Vertrags-, Finanz-, Vorsorge- und Versicherungsdaten) werden auf einer Infrastruktur mit Datenstandort in der Schweiz gespeichert (Akenes SA / Exoscale, Zone Zürich; siehe Ziffer 9).

Der Zugang ist durch geeignete Authentifizierungsmechanismen geschützt; die Übertragung erfolgt verschlüsselt (Transportverschlüsselung), und die gespeicherten Daten werden durch angemessene technische und organisatorische Massnahmen geschützt (siehe Ziffer 11). [Platzhalter: konkrete Schutzmassnahmen des Kundenbereichs - z. B. Verschlüsselung im Ruhezustand, Zugriffs- und Rollenkonzept, Protokollierung - vor Inbetriebnahme bestätigen.]

Die im Kundenbereich bearbeiteten Daten dienen der Verwaltung und Abwicklung des jeweiligen Mandats. Einzelheiten der Bearbeitung ergeben sich aus der individuellen Vereinbarung. Dieser Kundenbereich befindet sich in Vorbereitung; bis zu seiner Inbetriebnahme findet hier keine entsprechende Datenbearbeitung statt. [Platzhalter: Status/Verfügbarkeit des Kundenbereichs bestätigen.]

11. Datensicherheit (Art. 8 revDSG)

Wir treffen angemessene technische und organisatorische Massnahmen, um die von uns bearbeiteten Personendaten gegen unbefugten Zugriff, Verlust, Veränderung, Zerstörung sowie unberechtigte Bekanntgabe zu schützen und eine dem Risiko angemessene Datensicherheit zu gewährleisten (Art. 8 revDSG, Art. 1 ff. DSV).

Zu diesen Massnahmen gehören insbesondere die Transportverschlüsselung beim Datenverkehr mit der Website (TLS/HTTPS), Zugriffsbeschränkungen nach dem Prinzip der minimalen Berechtigung, die sorgfältige Auswahl und vertragliche Verpflichtung von Auftragsbearbeitern sowie organisatorische Massnahmen zur Vertraulichkeit. [Platzhalter: weitere konkrete Massnahmen (z. B. Backups, Protokollierung, Berechtigungskonzept) bei Bedarf ergänzen.]

Trotz dieser Massnahmen kann eine absolute Sicherheit bei der Übermittlung von Daten über das Internet nicht gewährleistet werden. Wir empfehlen Ihnen, vertrauliche Informationen nicht unverschlüsselt per E-Mail zu übermitteln.

Im Fall einer Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Personen führt, melden wir diese so rasch als möglich dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und - soweit erforderlich - den betroffenen Personen (Art. 24 revDSG).

12. Aufbewahrung und Löschung

Wir bearbeiten und speichern Personendaten nur so lange, wie dies für die jeweiligen Bearbeitungszwecke erforderlich ist, eine gesetzliche oder aufsichtsrechtliche Aufbewahrungspflicht besteht oder berechtigte Interessen (z. B. zur Beweissicherung und Durchsetzung oder Abwehr von Rechtsansprüchen) eine Aufbewahrung rechtfertigen.

Insbesondere unterliegen geschäftsrelevante Unterlagen der gesetzlichen Aufbewahrungspflicht von zehn Jahren (Art. 958f OR). Aufsichtsrechtliche Dokumentationspflichten (FIDLEG/VAG) bleiben vorbehalten.

Sind die Daten für die genannten Zwecke nicht mehr erforderlich und stehen keine Aufbewahrungspflichten entgegen, werden sie gelöscht oder anonymisiert. [Platzhalter: konkrete Aufbewahrungs- und Löschfristen je Datenkategorie (Logfiles, Kontaktanfragen, Newsletter-Daten, Mandats-/Kundendaten) festlegen und einsetzen - vor Publikation verbindlich, da blosse Platzhalter dem Transparenz- und Verhältnismässigkeitsgrundsatz nach Art. 6 revDSG nicht genügen.]

13. Ihre Rechte als betroffene Person

Im Rahmen des anwendbaren Datenschutzrechts stehen Ihnen als betroffene Person insbesondere folgende Rechte zu:

Auskunftsrecht (Art. 25 revDSG): Sie können Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten.

Recht auf Berichtigung: Sie können die Berichtigung unrichtiger Personendaten verlangen.

Recht auf Löschung bzw. Vernichtung: Sie können verlangen, dass wir Ihre Personendaten löschen oder vernichten, soweit keine gesetzliche Pflicht oder ein überwiegendes Interesse einer weiteren Aufbewahrung entgegensteht.

Recht auf Datenherausgabe und -übertragbarkeit (Art. 28 revDSG): Sie können die Herausgabe der von Ihnen bekanntgegebenen Personendaten in einem gängigen elektronischen Format oder deren Übertragung an einen Dritten verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Widerruf der Einwilligung: Soweit eine Bearbeitung auf Ihrer Einwilligung beruht (z. B. Newsletter, optionale Web-Analyse), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Sie können einer Bearbeitung, die auf einem berechtigten Interesse beruht, aus Gründen Ihrer besonderen Situation widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Ziffer 1 genannte Kontaktadresse. Zur Identifikation können wir geeignete Nachweise verlangen. Die Auskunft ist im Grundsatz kostenlos; vorbehalten bleiben die gesetzlichen Ausnahmen und Einschränkungen (Art. 26 f. revDSG).

Beschwerderecht: Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, zu melden. Für EU-Kundschaft besteht zusätzlich das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde im jeweiligen Mitgliedstaat.

14. Ergänzende Hinweise für Kundinnen und Kunden in der EU (DSGVO)

Soweit die DSGVO auf die Bearbeitung Ihrer Personendaten anwendbar ist (insbesondere bei einem Angebot von Dienstleistungen an Personen in der EU oder bei einer Verhaltensbeobachtung in der EU), gelten ergänzend die folgenden Hinweise.

Rechtsgrundlagen: Wir bearbeiten Ihre Daten je nach Konstellation gestützt auf Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Massnahmen), lit. c (rechtliche Verpflichtung) oder lit. f DSGVO (berechtigte Interessen). Die jeweils massgebliche Grundlage ist bei den einzelnen Bearbeitungen oben genannt.

Zusätzliche Betroffenenrechte: Ihnen stehen nach der DSGVO insbesondere die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Bearbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Widerspruchsrecht (Art. 21) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Drittlandübermittlung: Soweit wir Personendaten in Staaten ausserhalb der EU/des EWR übermitteln (insbesondere in die USA, vgl. Ziffer 9), stützen wir uns auf einen Angemessenheitsbeschluss oder auf geeignete Garantien nach Art. 46 DSGVO (insbesondere Standardvertragsklauseln). [Platzhalter: aktuellen Status der einschlägigen Angemessenheitsbeschlüsse/Garantien bestätigen.]

Vertretung in der EU: [Platzhalter: prüfen, ob nach Art. 27 DSGVO eine Vertretung in der EU zu bezeichnen ist; gegebenenfalls Kontaktangaben einsetzen.]

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere um sie an geänderte rechtliche Vorgaben oder an Änderungen unserer Datenbearbeitung anzupassen. Massgebend ist die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand dieser Datenschutzerklärung: [Platzhalter: Datum einsetzen].

Diese Datenschutzerklärung besteht in deutscher Sprache; bei Übersetzungen ist im Zweifel die deutsche Fassung massgebend.