Datenschutzerklärung (Gültig ab 30.03.2026)

Diese Datenschutzerklärung soll Ihnen einen Überblick darüber geben, was mit Ihren Personendaten (im Folgenden auch: «Daten») in unserem Unternehmen geschieht. Zudem informieren wir Sie über Ihre datenschutzrechtlichen Ansprüche und Rechte gemäss dem Schweizer Bundesgesetz über den Datenschutz («DSG») und der Verordnung über den Datenschutz («DSV»). Wir bitten Sie daher, diese Datenschutzerklärung zur Kenntnis zu nehmen und bei Bedarf auszudrucken oder zu speichern.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Die Bearbeitung Ihrer Personendaten kann zu verschiedenen Zwecken erfolgen. Im Wesentlichen lassen sich die Datenbearbeitungsvorgänge durch die Mobility Hub Parkservice Switzerland GmbH (im Folgenden auch «MH Parkservice» oder «wir») in folgende Bereiche unterteilen:

• Allgemeines: Allgemeine Informationen zum Datenschutz, zu Datenbearbeitungsvorgängen und zu Betroffenenrechten, die für alle unsere Datenbearbeitungen gelten, finden Sie im nachfolgenden Teil A.
• Unsere Internetauftritte: Im Zusammenhang mit unserer Webseite www.mh-parkservice.ch (im Folgenden: «Webseite») oder damit verbundenen externen Onlinepräsenzen, wie z. B. unseren Social-Media-Profilen, unserem Serviceportal (https://service.mh-parkservice.ch/) oder unserem Nachbezahlungsservice (https://parken.mh-parkservice.ch/), von denen aus wir auf diese Datenschutzerklärung verweisen (Webseite und externe Onlinepräsenzen im Folgenden gemeinsam auch: «Internetauftritte»), bearbeiten wir Daten der Besucher, die zwischen deren internetfähigen Endgeräten und unserem Server ausgetauscht werden, sowie Daten, die uns im Rahmen der Nutzung der Webseite mitgeteilt werden. Einzelheiten dazu finden Sie unter Teil B.
• Parkplatznutzer: Für Informationen zur Bearbeitung von Daten von Nutzern der von uns verwalteten Parkflächen, beispielsweise im Rahmen von Bezahlungsvorgängen über den MHP Online Shop oder unseren Nachbezahlungsservice, die Verfolgung von Parkverstössen durch MH Parkservice oder die Einsicht in Details zu Parkverstössen über unser PCN-Portal, besuchen Sie bitte Teil C.
• B2B: Zum Zweck der Abwicklung oder Anbahnung von Verträgen bearbeiten wir die hierfür notwendigen Daten unserer Geschäftskunden und Interessenten. Daten unserer Geschäftspartner bzw. Lieferantendaten dienen ausschliesslich der unmittelbaren Auftragserteilung, -bearbeitung bzw. -durchführung. Mehr Informationen dazu finden Sie unter Teil D.

Bitte besuchen Sie die einzelnen Abschnitte, wenn Sie schnell und kontextbezogen Informationen zu bestimmten Bearbeitungssituationen erhalten möchten.

‍

A. Allgemeine Informationen zum Datenschutz und zu Betroffenenrechten

I. Wer ist für die Datenbearbeitung verantwortlich und an wen können Sie sich bei Fragen wenden?

Verantwortlich im Sinne des DSG sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Mobility Hub Parkservice Switzerland GmbH

c/o BDO AG

Obere Spichermatt 12

6370 Stans

Schweiz

Tel.: +41 21 561 36 30

E-Mail: info@mh-parkservice.ch

Für Fragen zum Datenschutz können Sie sich gerne an die oben genannten Kontaktdaten wenden oder eine E-Mail an datenschutz@mh-parkservice.ch senden.

II. Welche Rechte haben Sie bezüglich Ihrer Personendaten?

Wenn Ihre Personendaten bearbeitet werden, sind Sie «betroffene Person» im Sinne des DSG, womit Ihnen die nachfolgend beschriebenen Rechte zustehen können. Soweit Sie gegenüber MH Parkservice als verantwortlicher Stelle Rechte geltend machen möchten, empfehlen wir Ihnen, diese an unsere oben genannten Kontaktdaten zu richten:

1. Auskunftsrecht

Gemäss Art. 25 DSG können Sie von uns eine Bestätigung darüber verlangen, ob wir Daten bearbeiten, die Sie betreffen, und Auskunft darüber erhalten, in welchem Umfang wir Ihre Daten bearbeiten.

2. Recht auf Berichtigung

Sollten Daten, die Sie betreffen, unrichtig oder unvollständig sein, haben Sie gemäss Art. 32 DSG ein Recht auf Berichtigung und/oder Vervollständigung.

3. Recht auf Löschung

Wenn die gesetzlichen Voraussetzungen nach Art. 32 DSG erfüllt sind, können Sie von uns die Löschung Ihrer Daten verlangen, sofern wir diese unrechtmässig bearbeiten oder die Bearbeitung Ihre schutzwürdigen Interessen unverhältnismässig beeinträchtigt. Bitte beachten Sie, dass es Gründe geben kann, die einer sofortigen Löschung entgegenstehen, beispielsweise gesetzliche Aufbewahrungspflichten.

Unabhängig von der Ausübung Ihres Rechts auf Löschung werden wir Ihre Daten zur Erfüllung unserer gesetzlichen Löschpflichten umgehend und vollständig löschen, sobald der Bearbeitungszweck entfallen ist und keine rechtsgeschäftlichen oder gesetzlichen Aufbewahrungsfristen entgegenstehen.

4. Recht auf Datenübertragbarkeit

Nach Art. 28 DSG haben Sie das Recht, Daten, die Sie uns bereitgestellt haben und die wir aufgrund Ihrer Einwilligung oder zur Vertragserfüllung automatisiert bearbeiten, in einem gängigen, maschinenlesbaren Format an sich oder einen Dritten aushändigen zu lassen. Wenn Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, sofern es technisch machbar ist. Das Recht auf Datenübertragbarkeit gilt nicht für die Bearbeitung von Personendaten, die für die Erfüllung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erforderlich ist, die dem Verantwortlichen übertragen wurde.

5. Recht auf Widerruf der datenschutzrechtlichen Einwilligung

Manche Datenbearbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung gemäss Art. 6 Abs. 7 DSG möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenbearbeitung bleibt davon unberührt. Bitte beachten Sie, dass eine Bearbeitung der betroffenen Daten auch nach einem Widerruf ganz oder teilweise auf Basis anderer gesetzlicher Grundlagen weiterhin möglich sein kann.

6. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzureichen, insbesondere in dem Staat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses, wenn Sie der Ansicht sind, dass die Bearbeitung der Sie betreffenden Personendaten gegen geltendes Recht verstösst.

Wenn Sie der Meinung sind, dass wir bei der Bearbeitung Ihrer Daten gegen geltendes Datenschutzrecht verstossen, bitten wir Sie, mit uns Kontakt aufzunehmen, damit wir Ihre Fragen klären können.

Sie haben selbstverständlich auch das Recht, sich an die für unseren Unternehmenssitz zuständige Aufsichtsbehörde zu wenden:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter

Feldeggweg 1

CH - 3003 Bern

‍

III. Welche Personendaten werden bearbeitet und aus welchen Quellen stammen diese Daten?

1. Herkunft der Personendaten

Wir bearbeiten vorwiegend Daten, die wir im Rahmen einer Geschäftsanbahnung oder während der Geschäftsbeziehung direkt von den betroffenen Personen bei der Nutzung unserer Webseite erhalten (siehe dazu auch unter Teil B Ziff. VI). 

Über unsere Webseite sowie unsere Dienste bearbeiten wir Daten, die wir im Rahmen Ihres Besuchs erhalten oder die Sie uns bei der Nutzung aktiv mitteilen (z. B. bei der Nutzung unseres Online-Shops). Andere Daten werden beim Besuch der Webseite oder bei der Nutzung eines unserer Dienste automatisch durch unsere IT-Systeme erfasst. Dabei handelt es sich vor allem um technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit eines Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Webseite betreten oder einen unserer Dienste aufrufen. Details dazu finden Sie unter Teil B.

Im Einzelfall bearbeiten wir auch Daten, die wir rechtmässig von anderen Dritten wie Auskunfteien, Gläubigerschutzverbänden oder Behörden erhalten oder erworben haben, oder die wir aus öffentlich zugänglichen Quellen (z. B. Telefonverzeichnissen, Unternehmensregistern, Presse, Internet oder anderen Medien) rechtmässig entnommen, erhalten oder erworben haben. 

2. Kategorien von Personendaten

Zu den Personendaten, die wir regelmässig bearbeiten, zählen Personenstamm- und Kontaktdaten wie: Titel, Vor- und Nachname, Anrede, Geburtsdatum, Adresse, E-Mail-Adresse, Telefonnummer, Fax, Position im Unternehmen.

Darüber hinaus bearbeiten wir je nach Auftrag, Dienstleistung oder sonstiger Beziehung zu Ihnen folgende weitere Personendaten:

• Adressdaten: Strasse, Hausnummer, ggf. Adresszusätze, PLZ, Ort, Land
• Kontaktdaten: Telefonnummer(n), E-Mail-Adresse(n)
• Fahrzeugdaten: Kontrollschild, Fahrzeughalter
• Parkraummanagementdaten: Lichtbilder, Datum und Zeitraum der Nutzung einer Parkfläche, Parkberechtigungen, Bankverbindung, Zahlungsdetails
• Anmeldedaten: Informationen über den Service, über den Sie sich angemeldet haben; Zeitpunkte und technische Informationen zu Anmeldung, Bestätigung und Abmeldung; bei der Anmeldung von Ihnen angegebene Daten
• Angebotsdaten
• Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Service; die Seite, von der das zugreifende System auf unsere Seite gelangt ist; bei der Nutzung aufgerufene Seiten; Daten zur Sitzungsidentifizierung (Session ID); ausserdem folgende Informationen des zugreifenden Computersystems: verwendete Internet-Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen.
• Informationen über Art und Inhalt unserer Geschäftsbeziehung wie Vertragsdaten, Auftragsdaten, Umsatz- und Belegdaten, Kunden- und Lieferantenhistorie, Beratungsunterlagen
• Werbe- und Vertriebsdaten,
• Dokumentationsdaten (z. B. Beratungsprotokolle, Daten aus Servicegesprächen oder Supportfällen)
• sonstige Daten, die wir von Ihnen im Rahmen unserer Geschäftsbeziehung (z. B. in Kundengesprächen) erhalten haben,
• die Dokumentation von Zustimmungserklärungen

‍

IV. Für welche Zwecke werden die Daten bearbeitet?

Wir bearbeiten Ihre Daten im Einklang mit den Bestimmungen des geltenden Datenschutzrechts, insbesondere zu folgenden Zwecken:

Erfüllung von (vor-)vertraglichen Pflichten 

Die Bearbeitung von Personendaten erfolgt zur Erfüllung von vertraglichen Pflichten von MH Parkservice insbesondere im Zusammenhang mit dem Verkauf und Vertrieb unserer Waren und Dienstleistungen (im Weiteren auch „Parkleistungen“) sowie aller für den Betrieb bzw. die Verwaltung von MH Parkservice branchenüblich erforderlichen Tätigkeiten (z. B. Kunden- und Nutzerverwaltung). Die Daten können ferner auf vorvertraglicher Ebene im Rahmen einer Geschäftsanbahnung mit MH Parkservice, oder bei Durchführung sonstiger vertraglicher Beziehungen mit MH Parkservice bearbeitet werden. 

Dies betrifft beispielsweise folgende Fälle:

• Anlage und Führen eines Partner- oder Lieferantenkontos in unserem CRM-System
• Anlage und Führen von Kunden-/Interessentenakten bzw. unserer Kunden-/Interessentendatenbank in unserem CRM-System
• Zusendung von Informationen 
• Angebot und Verkauf von MH Parkservice Produkten 
• Angebot und Durchführung unserer angebotenen Dienstleistungen

Einzelheiten zum Zweck dieser Datenbearbeitungen ergeben sich aus den jeweiligen Vertragsunterlagen und Geschäftsbedingungen.

2. Wahrung überwiegender berechtigter Interessen 

Eine Datenbearbeitung kann über die eigentliche Erfüllung eines Vertrags hinaus zur Wahrung berechtigter Interessen von MH Parkservice oder Dritten erfolgen. Dies ist zulässig, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen, die den Schutz von Personendaten erfordern. Eine Datenbearbeitung zur Wahrung berechtigter Interessen erfolgt beispielsweise in folgenden Fällen:

• Zurverfügungstellung des Onlineangebots, seiner Funktionen und Inhalte 
• Verwendung technisch erforderlicher Cookies oder vergleichbarer Technologien 
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern 
• Übermittlung von Daten an mit uns verbundene Unternehmen und Partner
• Durchführung von Zahlungsvorgängen über externe Dienstleister 
• Einsatz von Inkassodienstleistern und Rechtsanwälten, um Forderungen einzuziehen und/oder gerichtlich durchzusetzen
• Geltendmachung sonstiger rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Werbung oder Marketing 
• Markt- und Meinungsumfragen
• Massnahmen zur Geschäftssteuerung und Weiterentwicklung unserer Dienste
• Führen von Datenbanken über Kunden/Interessenten bzw. Dienstleister zur Verbesserung unseres Angebots
• Durchführung einer Risikoprüfung (Due Diligence) im Rahmen etwaiger Unternehmensumstrukturierungen oder eines Unternehmenskaufs bzw. -verkaufs
• Gewährleistung der IT-Sicherheit und des IT-Betriebs unseres Unternehmens und unserer Dienste
• Massnahmen zur Gebäude- und Anlagensicherheit

3. Erfüllung rechtlicher Verpflichtungen 

Eine Bearbeitung Ihrer Daten kann zum Teil zum Zweck der Erfüllung verschiedener gesetzlicher Verpflichtungen und Anforderungen erforderlich sein, denen wir unterliegen, z. B. aus dem Obligationenrecht oder steuerrechtlichen Vorschriften.

4. Einwilligung

Sofern wir im Geltungsbereich des DSG eine Einwilligung von Ihnen einholen, erfolgt dies auf Grundlage von Art. 6 Abs. 6 und Abs. 7 DSG.

Wenn Sie uns im Einzelfall eine Einwilligung zur Bearbeitung Ihrer Daten erteilt haben, erfolgt eine Bearbeitung gemäss den in der Einwilligungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wenden Sie sich hierzu bitte an die unter Teil A. Ziff. I bzw. Ziff. II genannten Kontaktdaten. Bitte beachten Sie, dass Bearbeitungen, die vor dem Widerruf erfolgt sind, nicht vom Widerruf betroffen sind und die Datenbearbeitung unter Umständen zumindest teilweise auf Basis einer anderen rechtlichen Grundlage weiterhin möglich sein kann.

V. Wer erhält meine Daten?

Bei MH Parkservice erhalten diejenigen Mitarbeitenden bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Bearbeitung oder Verfolgung unserer berechtigten Interessen benötigen.

Ihre Daten werden zur Anbahnung bzw. Abwicklung eines Vertragsverhältnisses (z.B. Verkauf bzw. Erbringung von Parkleistungen) bzw. – je nach Art des konkreten Vertragsverhältnisses – auf Basis unserer berechtigten Interessen insbesondere an Unternehmen weitergeleitet, die wir regelmässig im Zusammenhang mit der Erbringung unserer Dienstleistung oder zur Vertragsabwicklung einsetzen. Das betrifft folgende Empfänger bzw. Empfängerkategorien:

• IT-Dienstleister (z.B. E-Mail-Dienstanbieter, Webhosting-Unternehmen)

• Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA (Cloud-Storage-Provider)
• Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (Optimierung von App-Funktionen)
• Airparser, Sepapaja tn 6, Tallinn 11415, Estland (Provider Dokumenten-Management-Software)
• Celonis SE, Theresienstr. 6 80333 München (Integrations-Plattform-Provider)
• Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 94103, USA (Systemsicherheit, Monitoring)
• Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (KI-Plattform-Betreiber und Anbieter einer KI-Chatfunktion)

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (E-Mail-Service-Provider)
• HubSpot Inc. 25 First Street, 2nd Floor, Cambridge, MA 02141 USA (CRM-System-Provider)
• Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (Ticket-System-Provider)
• LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam
• Leaping AI UG (haftungsbeschränkt), Potsdamer Strasse 72, 10785 Berlin (Anbieter von KI-gestützter Call-Center-Software)
• Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (Anbieter von Auth0 für die Systemsicherheit)

• OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (KI-Modell-Anbieter)
• Peter Park System GmbH, Balanstr. 71a, 81541 München, Deutschland (Zurverfügungstellung von IT-Systemen als Managed Services sowie von Parkraumbewirtschaftungssystemen)
• Planet Payment Group Holdings Limited, IDA Business Park, Dangan, Galway H91A06C, Irland (Provider Zahlungssystem-Gateway)
• sevDesk GmbH, Hauptstrasse 115, 77652 Offenburg (Buchhaltungssoftware-Provider)
• Talkdesk Inc. 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (Contact-Center-Software-Provider)
• Trustpilot A/S, Pilestraede 58, 5. Stock, DK-1112 Kopenhagen, Dänemark (Bewertungsplattform-Anbieter)
• UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Litauen (Anbieter von Konvertierungssoftware-Lösungen)
• Webflow, Inc., 398 11th Street, San Francisco, CA 94103, Vereinigte Staaten (Webhosting-Service-Provider für die Webseite)
• Weglot, SAS, 138, rue Pierre Joigneaux in Bois-Colombes 92270 Frankreich (Übersetzungsdienstanbieter)

• Vertriebspartner
• Werbepartner
• Versicherungen
• Banken
• Kommunikationsanbieter (Telefonanbieter, Faxanbieter)
• Zahlungsdienstleister
  
  • Adyen N.V. Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Niederlande
  • Datatrans AG, Kreuzbühlstr. 26, CH-8008 Zürich, Schweiz
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 München, Deutschland
  • secuPay AG, Goethestrasse 6, 01896 Pulsnitz, Deutschland
  • Planet Payment Group Holdings Limited, IDA Business Park, Dangan, Galway H91A06C, Irland
  • Planet Merchant Services SAS, 1 Terrasse Bellini, Puteaux, 92919, Paris La Défense Cedex, Frankreich
• Versand- und Logistikdienstleister
• Auskunfteien
• Wirtschaftsprüfer
• Steuer- und Rechtsberater

Wenn wir einen Dienstleister im Sinne einer Auftragsbearbeitung nach Art. 9 DSG einsetzen, bleiben wir dennoch für den Schutz Ihrer Daten verantwortlich. Soweit gesetzlich vorgeschrieben, werden Auftragsbearbeiter mittels einer Vereinbarung zur Auftragsbearbeitung vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu bearbeiten. Die von uns beauftragten Auftragsbearbeiter erhalten Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen.

Eine Übermittlung Ihrer Daten an staatliche Einrichtungen und Behörden bzw. eine Erhebung solcher Daten für diesen Zweck erfolgen nur im Rahmen zwingender nationaler Rechtsvorschriften oder wenn Sie uns hiermit beauftragen.

VI. Wie lange werden meine Daten gespeichert?

Ihre Personendaten werden nur zu dem Zweck verwendet, für den Sie uns diese zur Verfügung gestellt haben bzw. in dessen Bearbeitung Sie eingewilligt haben, und nur so lange gespeichert, bis dieser Zweck erfüllt ist. Nach vollständiger Erfüllung des Zwecks bzw. sobald Sie uns zur Löschung Ihrer Daten aufgefordert haben, werden Ihre Daten nur so lange gespeichert, wie dies aufgrund gesetzlicher Verjährungs- oder Aufbewahrungsfristen (insbesondere steuer- und handelsrechtlicher Art) erforderlich ist. Spätestens nach Ablauf dieser Fristen werden die Daten jedoch gelöscht, sofern Sie nicht ausdrücklich in eine weitere oder andere Nutzung eingewilligt haben. Auch während der Aufbewahrungsfristen können Sie Rechte geltend machen, wie z.B. die Sperrung Ihrer Daten. Sehen Sie hierzu Teil A. Ziff. II.

Ihre Daten werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder Sie uns zur Löschung auffordern.

Wir bearbeiten, insbesondere speichern wir Ihre Daten grundsätzlich längstens bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der geltenden Garantie-, Gewährleistungs- und Verjährungsfristen. Darüber hinaus kann es notwendig sein, dass Daten bis zur rechtskräftigen Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden, aufbewahrt werden.

Ferner unterliegen wir gesetzlichen Dokumentations- bzw. Aufbewahrungsfristen (etwa handels- oder steuerrechtlicher Natur), aufgrund derer wir Ihre Daten auch nach Beendigung eines Vertrags speichern müssen.

‍

VII. Werden Daten ins Ausland bekanntgegeben?

Im Rahmen unserer Bearbeitungsprozesse können bei bestimmten Geschäftsvorfällen oder Tätigkeitsbereichen Personendaten auch an Stellen in sogenannten Drittstaaten ausserhalb der Schweiz übermittelt werden, denen vom Schweizer Bundesrat bislang kein angemessenes Datenschutzniveau attestiert wurde. Sofern eine solche Datenübermittlung im Einzelfall notwendig sein sollte, geschieht dies nur, wenn ein geeigneter Datenschutz gewährleistet werden kann, etwa auf Grundlage völkerrechtlicher Verträge, Standarddatenschutzklauseln, geeigneter Garantien zur Einhaltung des Datenschutzes oder Ihrer ausdrücklichen Zustimmung.

‍

B. Nutzung unserer Internetauftritte

Grundsätzlich können Sie unsere Internetauftritte besuchen und sich informieren, ohne Angaben zu Ihrer Person machen zu müssen (z.B. sich registrieren, Bestellungen aufgeben oder sonstige Informationen zu Ihrer Person übermitteln). In diesem Fall bearbeiten wir Personendaten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist oder soweit uns auf der Webseite eingesetzte Cookies oder ähnliche Technologien personenbezogene Informationen beim Besuch der Webseite übermitteln. Informationen zu von uns eingesetzten eigenen Cookies oder ähnlichen Technologien finden Sie unter Teil B Ziff. II. Andere Cookies oder ähnliche Technologien ermöglichen es neben uns gegebenenfalls auch unseren Partnerunternehmen beziehungsweise Dritten, Ihren Browser beim nächsten Besuch wiederzuerkennen. Hinweise zu solchen Drittanbieter-Cookies oder ähnlichen Technologien von Drittanbietern entnehmen Sie bitte Teil B Ziff. III.

Die Bearbeitung von Personendaten unserer Nutzer erfolgt regelmässig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Bearbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

I. Bereitstellung der Webseite und Erstellung von Logfiles

Beschreibung der Datenbearbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners, die Ihr Internetbrowser automatisch an uns beziehungsweise unseren Webhoster übermittelt (sogenannte Logfiles). Diese Serverlogfiles enthalten IP-Adressen oder sonstige Daten, die eine Zuordnung zu einem Nutzer ermöglichen. Dies könnte beispielsweise der Fall sein, wenn der Link zur Webseite, von der der Nutzer auf die Internetseite gelangt, oder der Link zur Webseite, zu der der Nutzer wechselt, Personendaten enthält. Folgende Informationen werden hierbei durch unseren Hostinganbieter erhoben und gespeichert:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage
• IP-Adresse

Die Daten werden in den Logfiles unseres Webhosters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen Personendaten des Nutzers findet nicht statt. 

Wir setzen als Webhoster und Software-Provider für die Erstellung, Bereitstellung und den Betrieb unserer Webseite, Online-Formulare und weiterer Web-Elemente die Firma Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA ein (www.webflow.com) (im Weiteren: „Webflow“). Informationen zum Datenschutz bei Webflow finden Sie unter  https://webflow.com/legal/eu-privacy-policy. Wir haben mit Webflow eine Vereinbarung zur Bearbeitung von Daten im Auftrag abgeschlossen („Data Processing Addendum“, siehe https://webflow.com/legal/dpa). Im Rahmen der vorgenannten Leistungen von Webflow können Personendaten auf der Grundlage von Standarddatenschutzklauseln, die Webflow im Rahmen seines Data Processing Addendums mit uns vereinbart hat, oder einer gleichwertigen Datenschutzgarantie im Rahmen der Bearbeitung von Personendaten im Auftrag in die USA übermittelt werden.

Zweck der Datenbearbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. 

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 7 Tagen der Fall. 

Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

‍

II. Verwendung von Cookies und ähnlichen Technologien

Beschreibung der Datenbearbeitung

Unsere Webseite verwendet Cookies oder ähnliche Verfahren (z.B. Web-Beacons, Local Storage) und erhebt, bearbeitet und nutzt dabei Nutzungsdaten (z.B. Zugriffszeiten, aufgerufene Webseiten) oder Meta- und Kommunikationsdaten (IP-Adresse, Geräteinformationen), einschliesslich Personendaten. Der Einfachheit halber bezeichnen wir diese technischen Verfahren im Weiteren allgemein als „Cookies“.

Bei Cookies handelt es sich um Textdateien mit einer charakteristischen Zeichenfolge, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden und die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen des Angebots ermöglichen. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge. Der Einsatz dieser Cookies dient dazu, einen Webauftritt nutzerfreundlicher, effektiver und sicherer zu machen. Wenn Sie eine Webseite besuchen, auf der ein Cookie eingebunden ist, werden die von Ihnen eingegebenen Daten ausschliesslich in dem Cookie auf Ihrem Computer gespeichert. Daten werden in diesem Fall nur bei einer Seitenanforderung an die Server unseres Angebots übermittelt.

Einige Cookies werden nach dem Ende der Browser-Sitzung wieder gelöscht, sobald Ihr Browser geschlossen wird (sog. Session-Cookies). Diese Cookies sind technisch notwendig, z.B. damit Sie sich in der Anwendung anmelden können und auch seitenübergreifend während des Besuchs unseres Angebots angemeldet bleiben.

Andere Cookies verbleiben für eine vorgegebene Dauer auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (sog. persistente oder Protokoll-Cookies). Der Zweck dieser Cookies besteht darin, Ihnen eine optimale Benutzerführung anzubieten sowie Sie „wiederzuerkennen“ und Ihnen bei wiederholter Nutzung eine möglichst abwechslungsreiche Internetseite und neue Inhalte präsentieren zu können.

Cookies, die von Partnerunternehmen bzw. Dritten stammen, können beispielsweise zum Sammeln von Informationen für Werbung, benutzerdefinierte Inhalte oder Statistiken verwendet werden („Third-Party-Cookies“). Soweit wir Cookies nicht als von Drittanbietern stammend identifizieren, stammen die Cookies von unserem Angebot („First-Party-Cookies“). Über Cookies von Drittanbietern oder "Tracking"-Technologien, die wir einsetzen, informieren wir Sie gesondert in den nachfolgenden Abschnitten unserer Datenschutzerklärung.

Flash-Cookies werden als Datenelemente von Webseiten auf Ihrem Computer gespeichert, wenn diese mit Adobe Flash betrieben werden. Flash-Cookies haben kein Zeitlimit.

Für weitere Informationen darüber, welche Cookies und ähnliche Technologien wir verwenden, um unsere Webseite zu gestalten, welchen Zweck sie erfüllen und welche Daten mit ihnen gespeichert oder an Dritte übermittelt werden, informieren Sie sich bitte über unser Cookie-Management-Tool „CookieHub“ des Anbieters CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Island, über das Sie bei Aufruf unserer Webseite gemäss den von Ihnen gewählten Präferenzen Ihre Einwilligung in die Verwendung von Cookies und ähnlichen Technologien abgeben können.

Unser Cookie-Management-Tool sammelt Logfile- und Einwilligungsdaten mittels JavaScript. Dieses JavaScript ermöglicht es, den Nutzer über seine Einwilligung zu bestimmten Tags auf unserer Webseite zu informieren und diese einzuholen, zu verwalten und zu dokumentieren. Das Cookie-Management-Tool speichert die gewählte Einstellung und die Zustimmung, die Sie beim Betreten der Webseite gegeben haben, und bearbeitet die folgenden Daten:

• Consent-Daten bzw. Daten der Einwilligung (anonymisierte Logbuchdaten (Consent ID, Processor ID, Controller ID), Consent Status, Timestamp)
• Device-Daten bzw. Daten der verwendeten Geräte (u.a. gekürzte IP-Adressen (IP v4, IP v6), Geräteinformationen, Timestamp)
• User-Daten bzw. Benutzerdaten (u.a. E-Mail, ID, Browserinformationen, SettingIDs, Changelog)

Zu diesem Zweck speichert das Cookie-Management-Tool seinerseits ein technisch notwendiges Cookie. Informationen zum Datenschutz bei CookieHub finden Sie unter: https://www.cookiehub.com/legal/privacy-policy

Weitere Informationen darüber, welche Cookies wir verwenden, um unsere Webseite zu gestalten, welchen Zweck sie erfüllen und welche Daten in ihnen gespeichert oder an Dritte übermittelt werden, finden Sie in den detaillierten Informationen von CookieHub, die Sie dort unter „Mehr Optionen“ bzw. „Cookie-Erklärung“ aufrufen können. CookieHub analysiert automatisch, welche Cookies auf der Seite gesetzt werden. Die Auflistung der eingesetzten Verfahren und die Cookie-Erklärung wird dann ebenfalls automatisch angepasst.

Zweck der Datenbearbeitung

Die Bearbeitung von Personendaten unter Verwendung von Cookies und ähnlichen Technologien ist zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität und Sicherheit der Webseite sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs erforderlich, soweit wir Sie nicht um eine Einwilligung bitten.

Für die Einholung von Einwilligungen haben wir CookieHub eingebunden. Nutzern wird es dadurch erleichtert, Einwilligungen für die einzelnen Kategorien der von uns eingesetzten Cookies und ähnlichen Technologien abzugeben bzw. zu verwalten. CookieHub blockiert alle Kategorien von Cookies, welche nicht für die ordnungsgemässe Funktion der Webseite essentiell sind, sofern Sie nicht Ihre Einwilligung in den Einsatz darüber hinausgehender Tools erklären. Bei Aufruf unserer Webseite bekommen die Nutzer hierfür eine Oberfläche angezeigt:

• Durch Betätigung des Buttons „Alle akzeptieren“ können Sie entweder sämtliche Verfahren zulassen oder über den Button „Mehr Optionen“ individuell entscheiden (durch Aktivieren der einzelnen Auswahlregler und Klick auf den abschliessenden Button „Einstellungen speichern“), für welche Cookies und/oder Cookie-basierten Anwendungen und darauf folgenden Datenbearbeitungen Sie Ihre Einwilligung geben.
• Alternativ können Sie alle nicht-notwendigen Cookies durch Klick auf den Button „Nur essenzielle Cookies“ ablehnen und die Webseite ausschliesslich mit den für deren Betrieb erforderlichen Cookies nutzen.

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Webseiten für die Nutzer zu vereinfachen oder komfortabler zu gestalten, und ist daher zur Zurverfügungstellung des Dienstes erforderlich. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Insbesondere ist es für diese Funktionen erforderlich, dass der Browser Nutzer auch nach einem Seitenwechsel wiedererkennt.

Im Übrigen hängt die Zweckbestimmung der von uns verwendeten Cookies in den Kategorien der Cookie-Erklärung „Analytische Cookies“, „Marketing Cookies“ und „Notwendige Cookies“ von den verwendeten Diensten und nachfolgenden Datenbearbeitungen ab und wird in den folgenden Abschnitten der Datenschutzhinweise sowie in CookieHub näher erklärt.

An den mittels unseres Cookie-Management-Tools bearbeiteten Daten haben wir als Webseitenbetreiber ein berechtigtes Interesse, um ein rechtskonformes, nutzerspezifisches und nutzerfreundliches Einwilligungsmanagement für Cookies sowie die rechtskonforme Ausgestaltung unseres Internetauftritts zu gewährleisten.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Einzelheiten zur Speicherdauer unserer Cookies entnehmen Sie bitte den Informationen in CookieHub unter der Rubrik «Cookie-Erklärung».

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.

Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

Sie können alternativ auch die Funktionalitäten des von uns eingebundenen Cookie-Consent-Tools verwenden und eine abgegebene Einwilligung jederzeit widerrufen, bzw. sich anders entscheiden, indem Sie auf die Schaltfläche «Cookie Einstellungen» klicken (jeweils links unten auf unserer Webseite).

‍

III. Statistische Analyse der Webseite / Reichweitenerhöhung

1. Google Analytics

Beschreibung der Datenbearbeitung

Für unsere Online-Services nutzen wir Funktionen des Webanalysedienstes Google Analytics. Anbieter in Europa ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: «Google»), ein Tochterunternehmen der Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.

Auch Google Analytics verwendet Cookies. Die durch ein Cookie von Google erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google bearbeitet die Daten und wir erhalten Berichte über Ihr Nutzerverhalten. Dabei kann es sich unter anderem um folgende Berichte handeln:

• Zielgruppenberichte: Über Zielgruppenberichte lernen wir unsere Nutzer besser kennen und wissen genauer, wer sich für unsere Services interessiert.
• Verhaltensberichte: Hier erfahren wir, wie Sie mit unserer Webseite interagieren. Wir können nachvollziehen, welchen Weg Sie auf unserer Seite zurücklegen und welche Links Sie anklicken.
• Echtzeitberichte: Hier erfahren wir immer sofort, was gerade auf unserer Webseite passiert. Zum Beispiel sehen wir, wie viele Nutzer gerade diesen Text lesen.

Google Analytics erstellt mithilfe eines Tracking-Codes eine zufällige, eindeutige ID, die mit Ihrem Browser-Cookie verbunden ist. So erkennt Sie Google Analytics als neuen Nutzer. Wenn Sie das nächste Mal unsere Seite besuchen, werden Sie als «wiederkehrender» Nutzer erkannt. Alle gesammelten Daten werden gemeinsam mit dieser User-ID gespeichert. So ist es erst möglich, pseudonyme Nutzerprofile auszuwerten.

Durch Kennzeichnungen wie Cookies werden Ihre Interaktionen auf unserer Webseite gemessen. Interaktionen sind alle Arten von Handlungen, die Sie auf unserer Webseite ausführen. Wenn Sie auch andere Google-Systeme (wie z.B. ein Google-Konto) nutzen, können über Google Analytics generierte Daten mit Drittanbieter-Cookies verknüpft werden. Google gibt keine Google-Analytics-Daten weiter, ausser wir als Webseitenbetreiber genehmigen das. Zu Ausnahmen kann es kommen, wenn es gesetzlich erforderlich ist. Die von Google Analytics verwendeten Cookies finden Sie in den detaillierten Informationen unseres Cookie-Management-Tools CookieHub, die Sie dort unter «Cookie-Erklärungen» aufrufen können.

Unsere Webseite nutzt Google Analytics ausschliesslich unter Verwendung der Erweiterung «anonymizeIp()». Ihre IP-Adresse wird somit nicht vollständig gespeichert und von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Die Identifizierung des Besuchers der Webseite ist ausgeschlossen. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Nachfolgend geben wir Ihnen einen Überblick über die wichtigsten Daten, die mit Google Analytics erhoben werden:

• Heatmaps: Google legt sogenannte Heatmaps an. Über Heatmaps sieht man genau jene Bereiche, die Sie anklicken. So erhalten wir Informationen, wo Sie auf unserer Seite «unterwegs» sind.
• Sitzungsdauer: Als Sitzungsdauer bezeichnet Google die Zeit, die Sie auf unserer Seite verbringen, ohne die Seite zu verlassen. Wenn Sie 20 Minuten inaktiv waren, endet die Sitzung automatisch.
• Absprungrate (engl. bounce-rate): Von einem Absprung ist die Rede, wenn Sie auf unserer Webseite nur eine Seite ansehen und dann unsere Webseite wieder verlassen.
• Kontoerstellung: Wenn Sie auf unserer Webseite ein Konto erstellen bzw. eine Bestellung tätigen, erhebt Google Analytics diese Daten.
• Standort: Über die IP-Adresse kann das Land und Ihr ungefährer Standort bestimmt werden. Diesen Vorgang bezeichnet man auch als IP-Standortbestimmung.
• Technische Informationen: Zu den technischen Informationen zählen unter anderem Ihr Browsertyp, Ihr Internetanbieter oder Ihre Bildschirmauflösung.
• Herkunftsquelle: Google Analytics beziehungsweise uns interessiert natürlich auch, über welche Webseite oder welche Werbung Sie auf unsere Seite gekommen sind.

Die Aufzählung erhebt keinen Anspruch auf Vollständigkeit und dient nur zur allgemeinen Orientierung der Datenspeicherung durch Google Analytics. Für weitere Informationen über die Bearbeitung von Daten durch Google lesen Sie bitte die Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de

Zweck der Datenbearbeitung

Wir nutzen Google Analytics, um die Nutzung unserer Webseite und Dienste auszuwerten, um Reports über die Aktivitäten auf unserer Webseite und Dienste zusammenzustellen und um weitere mit der Nutzung unserer Webseite und Dienste sowie der Internetnutzung verbundene Dienstleistungen für uns zu erbringen. Wir nutzen Google Analytics zudem dazu, Daten aus AdWords und dem Double-Click-Cookie zu statistischen Zwecken auszuwerten. Als Webseiten- und Dienstbetreiber haben wir ein grosses Interesse an dieser Analyse des Nutzerverhaltens, um sowohl unsere Webseite als auch unsere dort platzierten Angebote und unsere Werbung zu optimieren.

Die durch das Cookie erzeugten Informationen über Ihre Benutzung unserer Webseite bzw. unserer Dienste werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Dennoch kann in Ausnahmefällen die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt werden. Mit der Einwilligung in die Schaltung der von Google Analytics verwendeten Cookies erklären Sie sich auch damit einverstanden, dass Ihre Daten in den USA bearbeitet werden dürfen, sofern der Datentransfer nicht auf Basis von Standarddatenschutzklauseln abgesichert ist. Die USA werden vom Schweizer Bundesrat als ein Land mit einem nach Schweizer Standards unzureichenden Datenschutzniveau angesehen. Es besteht insbesondere das Risiko, dass Ihre Daten von US-Behörden zu Kontroll- und Überwachungszwecken bearbeitet werden, möglicherweise ohne die Möglichkeit eines Rechtsbehelfs. Wenn Sie den Button «Alle ablehnen» anklicken bzw. eine eingeschränkte Auswahl ohne Cookies von Google treffen, findet die beschriebene Übermittlung an Google nicht statt. Sie können die von Ihnen abgegebene Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen.

Google wird diese Informationen benutzen, um Ihre Nutzung der Webseite bzw. der Dienste auszuwerten, um Reports über die Webseitenaktivitäten für uns zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google eigenen Angaben zufolge diese Informationen gegebenenfalls in eigener Verantwortung an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google bearbeiten. Google hat vertraglich zugesichert, in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung zu bringen. Um dies sowie die für uns vorgenommene Datenbearbeitung abzusichern, haben wir mit Google einen Vertrag zur Bearbeitung von Daten im Auftrag abgeschlossen.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

Mittels Installation des Browser-Add-ons zur Deaktivierung von Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) können Sie der Nutzung Ihrer Daten und der Erfassung durch Google Analytics widersprechen. Dadurch teilen Sie Google Analytics mit, dass keine Informationen über den Webseiten-Besuch an Google Analytics übermittelt werden sollen.

Ferner können Sie, insbesondere bei Browsern mobiler Endgeräte, ein Opt-Out-Cookie über diesen Link https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable auf Ihrem Gerät installieren, damit die Erfassung von Daten durch Google Analytics auf unserem Internetauftritt zukünftig unterbunden ist. Bitte beachten Sie, dass Sie beim Löschen der Cookies auf Ihrem Endgerät auch das Opt-Out-Cookie neu installieren müssen.

Alternativ können Sie Ihre Cookie-Präferenzen auch über das von uns eingebundene Cookie Consent Tool Cookie Hub festlegen.

‍

2. Google Tag Manager

Beschreibung der Datenbearbeitung

Der Google Tag Manager ist eine Lösung der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: «Google»), mit der Vermarkter sogenannte Website-Tags über eine Oberfläche verwalten können. Der Google Tag Manager selbst (der die Tags implementiert) ist eine Domain ohne Cookies und erfasst keine Personendaten. Der Google Tag Manager hilft bei der Einbindung und sorgt für die Auslösung anderer Tags, Code Snippets, Tracking Code und Conversion Pixel auf einer Webseite, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Der Google Tag Manager bietet uns ein einfach zu nutzendes User-Interface, für das keine tiefergehenden Programmierkenntnisse oder Modifikationen am Source-Code der Webseite erforderlich sind.

Wir nutzen den Google Tag Manager lediglich zur Anzeige von Google Ads (vormals Google AdWords) für unsere Suchmaschinenmarketing-Aktivitäten.

Für weitere Informationen zum Google Tag Manager siehe: https://www.google.com/intl/de/tagmanager/use-policy.html.

‍

3. Google Ads (vormals Google AdWords) & Google Ads Conversion-Tracking

Beschreibung der Datenbearbeitung

Wir nutzen Google Ads, einen Dienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, in Europa angeboten durch die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, zum Einbinden von Werbeanzeigen innerhalb unseres Onlineangebots und um mit Hilfe von Werbemitteln auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen.

Dadurch können wir ermitteln, wie erfolgreich einzelne Werbemassnahmen sind. Diese Werbemittel werden durch Google über sogenannte «AdServer» ausgeliefert. Google Ads verwendet hierzu Cookies (siehe hierzu die allgemeinen Ausführungen oben). Mit der Setzung des Cookies wird eine Analyse der Benutzung unserer Webseiten ermöglicht. Durch jeden Aufruf einer der Einzelseiten der Webseite, die durch uns betrieben wird und auf welcher eine Google-Ads-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Google-Ads-Komponente veranlasst, Daten zum Zwecke der Online-Werbung und der Abrechnung von Provisionen an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über Personendaten, wie die IP-Adresse der betroffenen Person, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen. Zu dem verwendeten Cookie werden im Einzelnen in der Regel als Analysewerte folgende Informationen gespeichert: Unique-Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions), Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte). Diese Cookies ermöglichen Google eine Wiedererkennung Ihres Webbrowsers. Wenn Sie mit der Ablage von Cookies auf Ihrem Rechner nicht einverstanden sind, dann befolgen Sie bitte die allgemeinen Anweisungen hierzu oder am Ende dieser Erläuterung.

Daneben verwendet Google Ads sogenannte Web Beacons (unsichtbare Grafiken). Durch diese Web Beacons können Informationen wie der Besucherverkehr auf den Seiten dieses Angebots ausgewertet werden.

Die durch Cookies und Web Beacons erzeugten Informationen über die Benutzung unseres Internetauftritts, einschliesslich Ihrer IP-Adresse sowie die Auslieferung von Werbeformaten, werden an einen Server von Google in die USA übertragen und dort gespeichert. Diese Informationen können von Google an Vertragspartner von Google weitergegeben werden (siehe https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Im Einzelnen haben wir weder Einfluss auf die von Google erhobenen Daten, noch ist uns der volle Umfang der Datenerhebung und die Speicherdauer bekannt. Google wird jedoch nach unserem Kenntnisstand nicht Ihre IP-Adresse mit anderen von Ihnen gespeicherten Daten zusammenführen. Sofern Sie jedoch in einem Google-Account eingeloggt sind, können Ihre Daten direkt zugeordnet werden. Wenn Sie diese Zuordnung zu Ihrem Google-Profil nicht wünschen, loggen Sie sich bitte vor Nutzung unseres Onlineangebots aus.

Weitere Informationen zum Datenschutz bei Google Ads finden Sie unter https://policies.google.com/privacy?hl=de, sowie unter https://policies.google.com/technologies/ads?hl=de

Zweck der Datenbearbeitung

Die Speicherung von Google-Ads-Cookies und Web Beacons erfolgt aufgrund unseres berechtigten Interesses als Websitebetreiber an der Analyse der Reichweite unseres Angebots sowie daran, relevante und interessante Anzeigen zu schalten, Berichte zur Kampagnenleistung zu verbessern und eine faire Berechnung von Werbekosten zu erreichen, sofern wir Sie nicht um Ihre Einwilligung bitten.

Wir haben zudem mit Google einen Vertrag zur Auftragsdatenbearbeitung abgeschlossen.

Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Installation der Cookies von Google Ads auf verschiedene Weise verhindern: a) durch eine entsprechende Einstellung Ihrer Browser-Software; insbesondere führt die Unterdrückung von Drittanbieter-Cookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) durch Deaktivierung der interessenbezogenen Anzeigen bei Google über den Link www.google.de/ads/preferences, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internet Explorer oder Google Chrome unter dem Link www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen unseres Onlineangebots vollumfänglich nutzen können.

Alternativ können Sie Ihre Cookie-Präferenzen auch über das von uns eingebundene Cookie-Management-Tool CookieHub festlegen.

‍

4. Amplitude

Beschreibung der Datenbearbeitung

Wir setzen zur Optimierung unseres Onlineshops und unserer Mobile-Payment-App die Webanalysesoftware Amplitude ein, einen Dienst des Anbieters Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA („Amplitude“). Dieses Verfahren dient dazu, die Nutzung durch die Anwender auszuwerten und zu analysieren sowie Reports über die Aktivitäten für uns zusammenzustellen. Die Daten werden zeitnah erfasst, sobald der Nutzer eine bestimmte Aktion ausführt (z. B. einen Button klickt, eine Seite lädt oder einen Kauf abschliesst). Betroffen sind folgende Datenkategorien:

• Nutzungsdaten: Klicks, besuchte Seiten, Verweildauer, Feature-Nutzung.
• Gerätedaten: Betriebssystem, Browsertyp, Gerätetyp, Bildschirmauflösung.
• Identifikatoren: Pseudonymisierte User-IDs, Amplitude-interne IDs, IP-Adresse. Hierbei wird eine verkürzte IP-Adresse weiterbearbeitet.

Hierzu werden ebenfalls Cookies auf Ihrem Computer gespeichert.

Die auf diese Weise generierten Informationen werden an einen Server von Amplitude in den USA übertragen und dort gespeichert. Wir haben mit Amplitude eine Vereinbarung zur Bearbeitung von Daten im Auftrag (Data Processing Addendum) abgeschlossen, die Standarddatenschutzklauseln als Mechanismus für die Übermittlung personenbezogener Daten aus der Schweiz in die USA enthält. Amplitude ist Teilnehmer des Swiss/EU-US Data Privacy Framework, welches Mindeststandards für den Schutz persönlicher Daten von Schweizer Staatsbürgern vorschreibt, deren Daten in den USA gespeichert oder bearbeitet werden.

Weitere Informationen über die Bearbeitung von Daten durch Amplitude können auch den Datenschutzhinweisen von Amplitude entnommen werden (https://amplitude.com/privacy).

Zweck der Datenbearbeitung

Wir nutzen Amplitude, um die Nutzung unserer Dienste auszuwerten, Reports über die Aktivitäten auf den betroffenen Diensten zusammenzustellen und die Nutzung unserer Dienste besser nachvollziehen zu können. Dies hilft uns, Verbesserungsmöglichkeiten zu erkennen und unsere Seitenperformance sowie Funktionen zu optimieren. Da wir als Dienstanbieter ein grosses Interesse an dieser Analyse des Nutzerverhaltens zum Zwecke der Produktverbesserung haben, bitten wir Sie um die Erteilung Ihrer Einwilligung zur Nutzung von Amplitude und der Speicherung von Cookies.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie keine Cookies wünschen, stellen Sie Ihren Internet-Browser bitte so ein, dass er Cookies löscht, alle oder bestimmte Cookies blockiert oder eine Warnung ausgibt, bevor Cookies gespeichert werden. Sie können Ihre Cookie-Präferenzen auch über das von uns eingebundene Cookie-Management-Tool CookieHub festlegen.

‍

IV. Weitere Hinweise zu eingesetzten Verfahren, Plugins und Tools zur Gestaltung der Website

1. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Websitebetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

2. make.com

Beschreibung der Datenbearbeitung

Zur Integration unterschiedlicher Datenbanken und Web-Tools nutzen wir make, einen Dienst der Celonis SE, Theresienstr. 6 80333 München. make ist eine Oberfläche, auf der verschiedene cloud-basierte Software-Anwendungen quasi zusammengefügt werden können. Daten, die in derart verknüpften Anwendungen benötigt oder bearbeitet werden, werden durch die Verknüpfungen automatisch übergeben. Ziel hierbei ist es, digitale Prozesse eigenständig ablaufen zu lassen, insbesondere standardisierte, wiederkehrende Prozesse. Damit entstehen ein automatisierter Datenfluss und effiziente Abläufe.

Weitere Informationen zum Datenschutz bei Celonis finden Sie unter https://www.make.com/en/privacy-notice sowie https://www.celonis.com/de/privacy-notice/ 

Zweck der Datenbearbeitung

Die Verwendung von make.com erfolgt zur effizienten Automatisierung von Prozessen, Zusammenführung verschiedener Dienste sowie dem damit einhergehenden Import und Export von Personen- und Kontaktdaten.

‍

3. Sprachversionen der Internetauftritte (Übersetzungen mit Weglot) 

Beschreibung der Datenbearbeitung

Auf unserer Website verwenden wir den Übersetzungsdienst Weglot der Weglot SAS, 138, rue Pierre Joigneaux in Bois-Colombes 92270 Frankreich. Weglot wird beim Aufruf der Website geladen und ermöglicht es, die Sprache der Website über entsprechende Sprach-Icons einzustellen. Durch die Integration des Übersetzungsdienstes Weglot wird beim Besuch unserer Website eine Verbindung zwischen Ihrem Browser und den Servern von Weglot hergestellt und es werden Ihre IP-Adresse und Geräteinformationen an Weglot übermittelt. Die übermittelten Daten sind für die Funktionsfähigkeit von Weglot erforderlich.  

Die im Rahmen der Verwendung von Weglot bearbeiteten Daten werden von Weglot als Auftragsbearbeiter auf Basis einer Vereinbarung zur Auftragsbearbeitung in der Europäischen Union bearbeitet. 

Informationen zum Umgang von Weglot mit Personendaten können unter https://www.weglot.com/privacy eingesehen werden.

Zweck der Datenbearbeitung

Die mit Weglot erfolgende Datenbearbeitung dient dem Zweck, unsere Website in mehreren Sprachen zur Verfügung zu stellen, einschliesslich einer entsprechenden Auswahlmöglichkeit für die Websitebesucher.

Widerspruchs- und Beseitigungsmöglichkeit

Die Nutzung des Dienstes Weglot ist zwingend erforderlich, um die Website in verschiedenen Sprachversionen zur Verfügung stellen zu können. 

Ihr Widerspruchs- und Beseitigungsrecht können Sie wie in den allgemeinen Angaben unter Teil A beschrieben ausüben.

4. Einbindung von YouTube-Inhalten

Beschreibung der Datenbearbeitung

Wir nutzen von Zeit zu Zeit Inhalts- bzw. Serviceangebote der Videoplattform YouTube, um Videoinhalte mittels eines Plugins auf unserer Webseite einzubinden oder um auf Videos unseres YouTube-Kanals zu verlinken. YouTube ist ein Tochterunternehmen der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States, in Europa angeboten von der Google Ireland Limited
Gordon House, Barrow Street, Dublin 4 Irland (nachfolgend: „Google“). 

Wir bearbeiten gegebenenfalls Daten, die Sie auf unserem YouTube-Kanal eingeben (insbesondere Nutzername und von Ihnen unter Ihrem Account veröffentlichte Inhalte), sofern wir auf Ihre Beiträge oder Nachrichten über unseren YouTube-Kanal antworten.

Ansonsten erhalten wir von Google lediglich bestimmte, nicht personenbezogene Informationen über die Post-Aktivität, wie etwa die Anzahl der Profil- oder Medien-Klicks sowie die Sehdauer eines bestimmten Videos. Diese Daten sind über unseren YouTube-Account einsehbar. Darüber hinaus erfolgt die Datenbearbeitung durch Google in eigener Verantwortung; wir haben keine Möglichkeit, den Einsatz von Analyse-Tools und Ähnlichem durch Google innerhalb von YouTube zu verhindern oder zu unterbinden.

Wenn Sie die eingebundenen Videos über dieses Plugin abspielen möchten (durch Klicken auf den Play-Button), wird Ihre IP-Adresse an YouTube gesendet, da YouTube die Videoinhalte ohne diese Adresse nicht an Ihren Browser übermitteln kann. Die IP-Adresse ist somit für die Darstellung erforderlich. Zudem wird an den YouTube-Server übermittelt, welche Unterseite unserer Webseite Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie es YouTube beim Abspielen unserer Videos zudem, Ihr Nutzungsverhalten direkt Ihrem persönlichen Profil zuzuordnen. Weitere Informationen zur Datenbearbeitung durch Google bei der Nutzung von YouTube finden Sie hier: https://policies.google.com/privacy?hl=de&gl=de

Rechtsgrundlage und Zweck der Datenbearbeitung

Der Einsatz von YouTube erfolgt auf Grundlage unserer überwiegenden Interessen, um Videoinhalte auf unserer Webseite zur Verfügung zu stellen bzw. auf diese zu verlinken und um Anfragen oder Kommentare zu bearbeiten.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Um eine Zuordnung zu Ihrem Nutzerkonto zu verhindern, loggen Sie sich bitte aus Ihrem YouTube-Profil aus, bevor Sie unsere Videoinhalte abspielen. Über Möglichkeiten, die Bearbeitung Ihrer Daten durch Google einzuschränken, müssen Sie sich direkt bei Google bzw. in Ihrem YouTube-Nutzerkonto informieren. Dies ist beispielsweise in den allgemeinen Einstellungen Ihres Google-Kontos sowie unter dem Punkt „Datenschutz und Sicherheit“ möglich. Zudem können Sie bei Mobilgeräten (Smartphones, Tablet-Computer) in den dortigen Einstellungen den Zugriff von Google auf Kontakt- und Kalenderdaten, Fotos, Standortdaten etc. einschränken. Dies hängt jedoch vom verwendeten Betriebssystem ab.

‍

5. Auth0

Beschreibung der Datenbearbeitung

Für die Registrierung und Anmeldung in unserem Online-Shop nutzen wir die cloudbasierte Identitätsmanagement-Plattform Auth0 des Anbieters Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA. 

Wenn Nutzer Daten in eine von Auth0 bereitgestellte Maske eingeben, werden diese Daten direkt zwischen dem Browser des Nutzers und Auth0 ausgetauscht. Für das Identitätsmanagement, die Authentifizierung (Login/Registrierung) und die Sicherheit von Nutzerkonten werden folgende Daten bearbeitet:

• Bestandsdaten: E-Mail-Adresse, Name, ggf. Profilbild (Social Login).
• Sicherheitsdaten: Passwort-Hashes, Daten zur Zwei-Faktor-Authentifizierung (MFA), Session-Token.
• Metadaten: IP-Adresse des Logins, Zeitstempel, verwendeter Browser/Gerät (zur Betrugserkennung).

Die Erfassung erfolgt ausschliesslich während des Login- oder Registrierungsprozesses sowie bei jeder Erneuerung der Sitzung (Session-Refresh).

Weitere Informationen zur Datenbearbeitung bei Auth0 finden Sie unter https://www.okta.com/legal/privacy-policy/.

Als Serverstandort für die Speicherung der Daten haben wir Europa gewählt. Soweit eine Datenübertragung in die USA im Einzelfall erforderlich sein sollte, stützen wir dies auf die Standarddatenschutzklauseln, die wir gemeinsam mit einem Auftragsbearbeitungsvertrag abgeschlossen haben.

Zweck der Datenbearbeitung

Die Einbindung von Auth0 erfolgt, um bei der Bereitstellung unserer Dienste sicherzustellen, dass nur berechtigte und identifizierte Personen Zugriff erhalten. Auth0 ist zudem für die Bereitstellung des Dienstes im Rahmen des Zugangs zum Nutzerkonto zwingend erforderlich.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeiten

Wenn Sie keine Cookies speichern möchten, können Sie Ihren Internet-Browser so einstellen, dass er Cookies löscht, alle oder bestimmte Cookies blockiert oder Sie warnt, bevor ein Cookie gespeichert wird. Sie können Ihre Cookie-Einstellungen auch über das von uns eingebundene Cookie-Management-Tool CookieHub vornehmen.

‍

6. Datadog

Beschreibung der Datenbearbeitung

Wir setzen DataDog, einen Dienst der DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA („DataDog“), als Auftragsbearbeiter im Sinne des Schweizer Datenschutzgesetzes (DSG) ein.

Wir nutzen DataDog zur Überwachung der Systemstabilität und zur Fehleranalyse (wie etwa bei unerwarteten Abweichungen, Anomalien einschliesslich der Latenz – also der Zeitverzögerung bei der Datenübertragung an unsere Server –, der Verfügbarkeit und der Antwortzeiten) unserer Webseiten und Dienste sowie zur Gewährleistung der IT-Sicherheit.

Zu diesem Zweck erhebt DataDog in unserem Auftrag folgende Daten:

• Log-Daten: Technische Protokolle zu Serveranfragen (enthalten IP-Adressen der Nutzer).
• Performance-Daten: Antwortzeiten der App, Fehlerraten, Fehlerinformationen, Absturzberichte (Stack Traces, also der Verlauf der Anwendungen, die zu einem Fehler geführt haben, sowie der Zeitpunkt des Fehlers).
• Metadaten: Systemkonfigurationen (z. B. Browsertyp und -version, Betriebssystem) und anonymisierte User-IDs zur Nachverfolgung von Fehlern über verschiedene Microservices hinweg.

Mithilfe von DataDog können Fehler erkannt, ausgewertet und umgehend behoben werden. Die erhobenen Personendaten können an DataDog in die USA übertragen und dort gespeichert werden. Wir haben mit DataDog einen Auftragsbearbeitungsvertrag abgeschlossen, der die Standarddatenschutzklauseln enthält. Zudem ist DataDog nach dem Swiss/EU-US Data Privacy Framework zertifiziert, das als Grundlage für die Datenübermittlung an zertifizierte Unternehmen und Organisationen in den USA dient.

Weitere Informationen zur Datenbearbeitung durch DataDog finden Sie in der Datenschutzerklärung der DataDog Inc.: https://www.datadoghq.com/legal/privacy/

Zweck der Datenbearbeitung

Nach Ablauf dieser Frist werden lediglich aggregierte Daten ohne Personenbezug aufbewahrt.
Die Bearbeitung dieser Daten dient dem fehlerfreien und bedarfsgerechten Betrieb unserer Webseiten und Dienste sowie der Fehlererkennung und -behebung.
DataDog ist daher für die Bereitstellung unserer Webseiten und Dienste im Rahmen des Zugangs zum Nutzerkonto erforderlich.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeiten

Die mit DataDog erhobenen Daten werden nach der Fehlerauswertung gelöscht oder anonymisiert.

‍

V. Links zu Webseiten anderer Anbieter

Unser Internetauftritt kann Links zu anderen Webseiten enthalten. Wir haben keinerlei Einfluss auf den Inhalt und die Gestaltung der Angebote anderer Anbieter. Die Ausführungen dieser Datenschutzhinweise gelten daher nicht für externe Anbieter, auf deren Angebote oder Inhalte wir lediglich verlinken.

Falls Sie über Links von unseren Seiten auf andere Seiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten.

‍

VI. Onlinepräsenzen auf sozialen Netzwerken und Plattformen

Beschreibung der Datenbearbeitung

Wir unterhalten weitere Onlinepräsenzen innerhalb sozialer Netzwerke bzw. Branchennetzwerke (wie z.B. Facebook, Xing oder LinkedIn) (im Weiteren auch «SN») und Plattformen (z.B. Youtube) und verlinken von unserer Webseite aus darauf. Durch Klick auf die jeweiligen Buttons (erkennbar an den Logos der sozialen Netzwerke bzw. Plattformen) gelangen Sie auf die jeweilige Onlinepräsenz des SN. Zweck dieser Onlinepräsenzen ist es, mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie über unsere Leistungen informieren zu können.

Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenschutzbestimmungen der jeweiligen Betreiber.

Da die Nutzung von SN ausserhalb unserer Webseite bzw. unserer Dienste erfolgt, haben wir darauf keinen Einfluss, sofern unten nicht anders angegeben. Wir weisen jedoch darauf hin, dass bei der Nutzung der oben genannten Plattformen und Netzwerke, zu denen wir verlinken, Daten auch in den USA von diesen SN-Unternehmen bearbeitet werden können. Zudem können die jeweiligen Betreiber diese Daten für Marktforschungs- und Werbezwecke nutzen, einschliesslich der Erstellung von Nutzerprofilen. Wenn Sie bei den jeweiligen Netzwerken und Plattformen eingeloggt sind, können diese auch Cookies auf Ihrem Gerät speichern, um Ihre Nutzung unserer Plattform oder Dienste sowie weitere Informationen über Ihr Nutzungsverhalten nachzuvollziehen.

Sofern in unserer Datenschutzerklärung nicht anders angegeben, bearbeiten wir die Daten von Nutzern nur dann, wenn diese innerhalb der sozialen Netzwerke und Plattformen mit uns kommunizieren, z.B. Kommentare schreiben oder uns Nachrichten senden.

Um Ihnen die Information über die jeweilige Datenbearbeitung und die Widerspruchsmöglichkeiten der jeweiligen Betreiber zu erleichtern, verweisen wir im Folgenden auf die Datenschutzerklärungen und -informationen der Betreiber der jeweiligen Netzwerke.

Zweck der Datenbearbeitung

Wir bearbeiten Ihre Personendaten nur im Rahmen einer direkten Kontaktaufnahme mit uns über das jeweilige SN oder bei einer Interaktion mit unserer dortigen Präsenz oder deren Inhalten. Soweit nicht anders in unserer Datenschutzerklärung angegeben, bearbeiten wir die Daten der Nutzer auf Basis unserer berechtigten Interessen zur effektiven Information der Nutzer und Kommunikation nur dann, wenn diese innerhalb der sozialen Netzwerke und Plattformen mit uns kommunizieren (z.B. wenn Nutzer Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden). Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, so dient die Bearbeitung diesem Zweck.

Soweit im Zusammenhang mit unserem Auftritt auf einem SN darüber hinaus Personendaten bearbeitet werden und das jeweilige SN allein über die Zwecke und Mittel der Bearbeitung entscheidet, ist das jeweilige SN die alleinige verantwortliche Stelle für die Bearbeitung. Bitte prüfen Sie sorgfältig, welche Personendaten Sie uns über einen SN-Auftritt mitteilen. Wenn Sie vermeiden möchten, dass SN von Ihnen an uns übermittelte persönliche Daten bearbeiten, nehmen Sie bitte auf anderem Weg Kontakt mit uns auf.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie Mitglied eines der SN sind, auf denen wir Onlinepräsenzen unterhalten, und nicht möchten, dass das SN über unser Angebot Daten über Sie sammelt und mit Ihren Daten bei dem SN verknüpft, müssen Sie sich vor dem Besuch unseres Angebots bei Ihrem SN ausloggen. Für eine detaillierte Darstellung der jeweiligen Bearbeitungen, Informationen zur Dauer der Speicherung von Daten durch das jeweilige SN und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Massnahmen ergreifen und Auskünfte erteilen. Sollten Sie dennoch Hilfe benötigen, können Sie sich gerne an uns wenden.

Facebook

Wir unterhalten eine Facebook-Unternehmensseite («Fanpage») auf dem SN der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Facebook Irland ist neben uns gemeinsam für die Erhebung von Daten der Besucher unserer Fanpage verantwortlich, weshalb wir zusätzliche Datenbearbeitungsbedingungen abgeschlossen haben:

• «Controller Addendum»: https://www.facebook.com/legal/controller_addendum
• «Datenbearbeitungsbedingungen»: https://www.facebook.com/legal/terms/dataprocessing/update

Wir sind dafür verantwortlich, den betroffenen Personen zumindest die vorstehenden und nachfolgenden Informationen bereitzustellen. Die Informationen von Facebook zur Beschaffung von Personendaten finden Sie in der Datenrichtlinie von Facebook Irland unter https://www.facebook.com/about/privacy.

Die Facebook Inc., Menlo Park, California, USA (im Folgenden: Facebook Inc.) erhebt und verwendet ferner sogenannte Seiten-Insights zu Analysezwecken. Bei Seiten-Insights handelt es sich um die Zusammenfassung von Daten, durch die sowohl wir als auch die Facebook Inc. Aufschluss darüber erlangen können, wie unsere Nutzer mit unserer Seite interagieren. Seiten-Insights können auf Personendaten basieren, die im Zusammenhang mit dem Besuch unserer Nutzer oder deren Interaktionen auf unserer Seite erfasst wurden. Hierfür haben wir mit Facebook einen Zusatz für Verantwortliche («Controller Addendum», siehe oben) geschlossen, der insbesondere regelt, welche Sicherheitsmassnahmen Facebook im Rahmen der Seiten-Insights trifft und wie Facebook Nutzeranfragen beantwortet. Die Zwecke, für die die Erhebung und Übermittlung der Personendaten, die die gemeinsame Bearbeitung darstellen, erfolgt, werden im Einzelnen aus den im vorstehenden Controller Addendum verweisenden Nutzungsbedingungen dargelegt.

Zu den Daten, die im Rahmen des Besuchs unserer «Fanpage» erhoben werden, gehören ansonsten Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter «Von dir und anderen getätigte und bereitgestellte Dinge» in der Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten, im Einzelnen beschrieben unter «Geräteinformationen» in der Facebook-Datenrichtlinie: https://www.facebook.com/policy)).

Als Betreiber der Facebook-Unternehmensseite tragen wir eine Mitverantwortung für die Seiten-Insights. Wir haben mit Facebook Irland vereinbart, dass Facebook Irland für die Erfüllung der Rechte betroffener Personen hinsichtlich der Personendaten verantwortlich ist, die Facebook Irland nach der gemeinsamen Bearbeitung speichert. Daher sind wir verpflichtet, Facebook über datenschutzrechtliche Anfragen zu Seiten-Insights zu informieren, die bei uns eingehen. Bitte beachten Sie, dass wir Anfragen zu Seiten-Insights an Facebook Irland weiterleiten. Weitere Informationen zu den Ihnen zustehenden Betroffenenrechten finden Sie unter Teil A. Informationen darüber, wie Facebook Irland Personendaten bearbeitet und wie Sie Ihre Rechte gegenüber Facebook Irland wahrnehmen können, entnehmen Sie bitte der Datenrichtlinie von Facebook Irland unter https://www.facebook.com/about/privacy.  

Die Auswertung der über Seiten-Insights erhobenen Daten dient der Verbesserung unserer Internetauftritte sowie Werbezwecken. Wir betreiben unsere Facebook-Fanpage, um mit Facebook-Nutzern zu kommunizieren und Kontaktanfragen einfach zu kanalisieren. Die Erhebung und weitere Bearbeitung dieser Daten liegt in unserem berechtigten Interesse sowie im berechtigten Interesse von Facebook Inc.

Wir weisen darauf hin, dass wir die Seiten-Insights-Technik nicht ein- oder ausschalten können. Entsprechende Anliegen müssen wir daher grösstenteils an Facebook Irland weiterleiten, sofern wir die Daten nicht selbst erhoben haben. Wenn Sie nicht möchten, dass die Facebook Inc. Ihre Daten erhebt, bitten wir Sie, unsere Facebook-Unternehmensseite nicht zu nutzen, Ihren Browser so einzustellen, dass das Setzen von Cookies unterbunden wird, und/oder sich bei Facebook auszuloggen, während Sie unsere Seite besuchen. 

Datenschutzhinweise:

https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data

Widerspruchsmöglichkeit:

https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com

LinkedIn

LinkedIn ist ein Dienst der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, in Europa betrieben durch die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. LinkedIn ist ein internetbasiertes soziales Netzwerk, das es Nutzern ermöglicht, sich mit bestehenden Geschäftskontakten zu vernetzen sowie neue Businesskontakte zu knüpfen. Über 400 Millionen registrierte Personen nutzen LinkedIn in mehr als 200 Ländern. Damit ist LinkedIn derzeit die grösste Plattform für Businesskontakte und eine der meistbesuchten Internetseiten der Welt.

Bei jedem Aufruf unserer Internetseite, die mit einer LinkedIn-Komponente (LinkedIn-Plug-in) ausgestattet ist, veranlasst diese Komponente, dass der Browser der betroffenen Person eine entsprechende Darstellung der Komponente von LinkedIn herunterlädt. Weitere Informationen zu den LinkedIn-Plug-ins finden Sie unter https://developer.linkedin.com/plugins. Im Rahmen dieses technischen Verfahrens erhält LinkedIn Kenntnis darüber, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht.

Sofern die betroffene Person gleichzeitig bei LinkedIn eingeloggt ist, erkennt LinkedIn bei jedem Aufruf unserer Internetseite und während der gesamten Dauer des Aufenthalts, welche konkrete Unterseite die betroffene Person besucht. Diese Informationen werden durch die LinkedIn-Komponente gesammelt und dem jeweiligen LinkedIn-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen auf unserer Internetseite integrierten LinkedIn-Button, ordnet LinkedIn diese Information dem persönlichen LinkedIn-Benutzerkonto der betroffenen Person zu und speichert diese Personendaten.

LinkedIn erhält über die LinkedIn-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn sie zum Zeitpunkt des Aufrufs gleichzeitig bei LinkedIn eingeloggt ist; dies geschieht unabhängig davon, ob die betroffene Person die LinkedIn-Komponente anklickt oder nicht. Wenn die betroffene Person eine solche Übermittlung an LinkedIn nicht wünscht, kann sie dies verhindern, indem sie sich vor dem Aufruf unserer Internetseite aus ihrem LinkedIn-Account ausloggt.

LinkedIn bietet unter https://www.linkedin.com/psettings/guest-controls die Möglichkeit, E-Mail-Nachrichten, SMS-Nachrichten und zielgerichtete Anzeigen abzubestellen sowie Anzeigeneinstellungen zu verwalten. LinkedIn nutzt zudem Partner wie Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua und Lotame, die Cookies setzen können. Solche Cookies können unter https://www.linkedin.com/legal/cookie-policy abgelehnt werden. Die geltenden Datenschutzbestimmungen von LinkedIn sind unter https://www.linkedin.com/legal/privacy-policy abrufbar. Die Cookie-Richtlinie von LinkedIn finden Sie unter https://www.linkedin.com/legal/cookie-policy.

Datenschutzhinweise: https://www.linkedin.com/legal/privacy-policy , 

Widerspruchsmöglichkeit:

https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out , 

XING

Betreibergesellschaft von Xing ist die New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland („XING“)

Xing ist ein internetbasiertes soziales Netzwerk, das es Nutzern ermöglicht, sich mit bestehenden Geschäftskontakten zu vernetzen sowie neue Businesskontakte zu knüpfen. Die Nutzer können bei Xing ein persönliches Profil erstellen. Unternehmen können beispielsweise Unternehmensprofile anlegen oder Stellenangebote auf Xing veröffentlichen.

Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die vom Verantwortlichen betrieben wird und auf welcher eine Xing-Komponente (Xing-Plug-in) integriert ist, wird der Internetbrowser auf dem System der betroffenen Person automatisch durch die jeweilige Xing-Komponente veranlasst, eine Darstellung der entsprechenden Xing-Komponente von Xing herunterzuladen. Weitere Informationen zu den Xing-Plug-ins finden Sie unter https://dev.xing.com/plugins. Im Rahmen dieses technischen Verfahrens erhält Xing Kenntnis darüber, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht.

Sofern die betroffene Person gleichzeitig bei Xing eingeloggt ist, erkennt Xing bei jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthalts auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch die Xing-Komponente gesammelt und durch Xing dem jeweiligen Xing-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Internetseite integrierten Xing-Buttons, beispielsweise den „Share“-Button, ordnet Xing diese Information dem persönlichen Xing-Benutzerkonto der betroffenen Person zu und speichert diese Personendaten.

Xing erhält über die Xing-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Xing eingeloggt ist; dies geschieht unabhängig davon, ob die betroffene Person die Xing-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an Xing von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem Xing-Account ausloggt.

Die von Xing veröffentlichten Datenschutzbestimmungen, die unter https://www.xing.com/privacy abrufbar sind, geben Aufschluss über die Erhebung, Bearbeitung und Nutzung von Personendaten durch Xing. Ferner hat Xing unter https://www.xing.com/app/share?op=data_protection Datenschutzhinweise für den XING-Share-Button veröffentlicht.

Datenschutzerklärung / Widerspruchsmöglichkeit:

https://privacy.xing.com/de/datenschutzerklaerung  

‍

VII. Aktive Nutzung unserer Webseite

1. Kontaktformulare und E-Mail-Kontakt

Beschreibung der Datenbearbeitung

Auf unserer Internetseite ist ein Kontaktformular vorhanden, das für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. 

• Unternehmen/Kommune (Pflichtangabe)
• Vorname (Pflichtangabe)
• Nachname (Pflichtangabe)
• E-Mail (Pflichtangabe)
• Telefon (optional)
• Nachricht (optional)

Im Zeitpunkt der Absendung Ihrer Nachricht über eines unserer Kontaktformulare werden zudem folgende Daten gespeichert:

• die IP-Adresse des Nutzers
• Datum und Uhrzeit der Registrierung

Erfolgt eine Kontaktaufnahme über eine von uns bereitgestellte E-Mail-Adresse, werden die mit der E-Mail übermittelten Personendaten des Nutzers gespeichert. 

Wenn Sie eine Mobiltelefonnummer zum Erhalt von Updates zum Status Ihrer Zahlungsaufforderung angeben, nutzen wir die von Ihnen angegebene Nummer für diesen Zweck.

Wir verwenden auf unserer Webseite HubSpot Forms, einen Dienst unseres CRM-Systems HubSpot, um Kontaktformulare einzubinden und die dort eingegebenen Daten weiterzubearbeiten (siehe Teil C, Ziff. II). HubSpot Forms bietet Funktionalitäten für SEO, Content-Erstellung, Lead Management, E-Mail-Marketing und Auswertungen an. Die in den Formularen eingegebenen Daten der Nutzer werden in unserem von HubSpot bereitgestellten Customer-Relationship-Management-System gespeichert.

Wir nutzen Google E-Mail-Dienste, die über Google Workspace durch die Firma Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (im Weiteren: „Google“) angeboten werden. Neben unserer CRM-Software als unsere zentrale Software zur Verwaltung und Bearbeitung von Anfragen werden E-Mails somit auch auf Servern von Google gespeichert. Dabei haben wir als Serverstandort die Region "Europa" gewählt und eine Vereinbarung zur Auftragsbearbeitung mit Google abgeschlossen. Eine darüber hinausgehende Übertragung dieser E-Mails an Drittstaaten, insbesondere in die USA, findet dabei nicht statt, was Google auch vertraglich zusichert. 

Zur Kanalisierung und Sortierung eingehender Anfragen greifen wir über eine Schnittstelle auf sogenannte KI-basierte Dienste zurück, die darauf ausgelegt sind, natürliche Sprache und zugehörige Eingaben zu verstehen und zu generieren, Informationen zu analysieren und Vorhersagen zu treffen. 

• Hierbei nutzen wir das Sprachmodell ChatGPT des Anbieters OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Wir haben mit OpenAI vereinbart, dass die Verwendung unserer Daten für das Training von Modellen oder das Teilen der Daten mit OpenAI ausgeschlossen ist. Die Datenschutzhinweise von OpenAI können unter https://openai.com/de/policies/eu-privacy-policy eingesehen werden. Wir haben mit OpenAI eine Vereinbarung zur Auftragsbearbeitung von Personendaten („Data Processing Addendum“, siehe https://openai.com/policies/data-processing-addendum) abgeschlossen. Da bei Nutzung der OpenAI-API Daten in die USA transferiert werden, wird im Data Processing Addendum die Geltung von Standarddatenschutzklauseln vereinbart, um ein adäquates Datenschutzniveau der Daten auch bei Übermittlung in ein Drittland zu gewährleisten.
• Daneben greifen wir auf das KI-gestützte System Google Gemini zurück, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Gemini wurde entwickelt, um fortschrittliche Sprach- und Bildverarbeitungsfunktionen bereitzustellen. Es nutzt maschinelles Lernen, um natürliche Sprache zu verstehen, zu generieren und Bilder zu analysieren, und bietet damit vielseitige Anwendungsmöglichkeiten in verschiedenen Bereichen. Wir nutzen das Modell von Google Gemini, um E-Mails und eingehende Schriftstücke vorzuselektieren. Als Google Workspace-Kunden gewährleistet Google, dass die bei Verwendung von Google Gemini eingegebenen Daten nicht von Google zum Training von dessen allgemein verfügbaren KI-Modellen verwendet werden. 

Zur Rechtschreibprüfung bei Antworten auf eingegangene E-Mails verwenden wir die Applikation LanguageTool, eine Software der LanguageTooler GmbH
Karl-Liebknecht-Str. 37, 14482 Potsdam, einer Tochterfirma der Learno Inc., mit KI-Funktionen zur Überprüfung von Rechtschreibung und Grammatik sowie zur Anpassung von Formulierungen. Die für LanguageTool geltenden Datenschutzhinweise des Anbieters finden Sie unter: https://languagetool.org/de/legal/privacy. LanguageTool speichert geprüfte Aufzeichnungen und die darin gefundenen Fehler bis zu 15 Minuten lang auf seinen Servern (nicht auf einem permanenten Speichermedium). Die Speicherung erfolgt ohne IP-Adresse oder andere Informationen, die es ermöglichen würden, die Datensätze einer Person zuzuordnen. Sind jedoch im Text Personendaten enthalten, werden auch diese kurzfristig gespeichert. Wir haben mit der Learno Inc. eine Vereinbarung zur Auftragsbearbeitung abgeschlossen, die auch für eine Bearbeitung von Daten in den USA erforderliche Standarddatenschutzklauseln enthält, womit sich der Anbieter vertraglich verpflichtet, die geltenden datenschutzrechtlichen Bestimmungen einzuhalten: https://languagetool.org/de/legal/dpa. 

Zum Auslesen von beigefügten Anhängen mit PDF- oder Word-Dateien nutzen wir die Softwarelösung Airparser, Sepapaja tn 6, Tallinn 11415, Estland. Airparser setzt KI-Technologie ein, um strukturierte Daten zu erkennen und zu extrahieren. Wir haben mit Airparser eine Vereinbarung zur Auftragsbearbeitung abgeschlossen, womit Airparser vertraglich verpflichtet ist, die geltenden Datenschutzbestimmungen einzuhalten (siehe https://airparser.com/dpa/). Hinweise zum Datenschutz von Airparser finden Sie unter https://airparser.com/gdpr/ einsehen.

‍

Zweck der Datenbearbeitung

Die Bearbeitung der Daten, die im Zuge einer Kontaktanfrage oder einer E-Mail übermittelt werden, erfolgt im Rahmen unserer berechtigten Interessen. Zielt die Kontaktanfrage oder der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so erfolgt die Bearbeitung zusätzlich zur Anbahnung und Durchführung dieses Vertrages.

Die Bearbeitung der Personendaten aus der Eingabemaske dient uns zur Bearbeitung von Anfragen sowie zur Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hierin auch das erforderliche berechtigte Interesse an der Bearbeitung der Daten. Wenn Sie eine Mobiltelefonnummer für Updates zum Status Ihrer Zahlungsaufforderung hinterlassen, nutzen wir die von Ihnen angegebene Nummer zu diesem Zweck.

Die Nutzung von KI-basierten Diensten erfolgt zur Steigerung der Effektivität unserer technischen und operativen Abläufe, was sowohl in unserem als auch im Interesse unserer Nutzer liegt. Aufgrund der hohen Anzahl eingehender Nachrichten sind wir für eine schnelle und zielgerichtete Bearbeitung dieser Anfragen, die sowohl in unserem als auch im Interesse der Anfragenden bzw. Versender liegt, auf eine solche Vorselektierung und Zuteilung an die jeweils zuständigen Stellen im Unternehmen angewiesen.

Die Angaben der Nutzer können ferner auf Basis unserer berechtigten Interessen in unserem Customer-Relationship-Management-System (CRM-Software) oder vergleichbaren Systemen zur Anfragenverwaltung gespeichert werden.

Die sonstigen während des Absendevorgangs bearbeiteten Personendaten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer IT-Systeme zu gewährleisten.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die Personendaten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Die Konversation ist beendet, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschliessend geklärt ist und keine gesetzlichen Vorgaben eine längere Speicherung erfordern.

Der Nutzer hat jederzeit die Möglichkeit, eine von ihm erteilte Einwilligung zur Bearbeitung seiner Personendaten zu widerrufen.

Nimmt der Nutzer Kontakt mit uns auf, so kann er der Speicherung seiner Personendaten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden, sofern wir diese nicht auf eine andere datenschutzrechtliche Grundlage stützen können oder ein überwiegendes Interesse an der weiteren Datenbearbeitung haben.

Alle Personendaten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, sofern keine gesetzlichen Vorgaben eine längere Speicherung erfordern.

‍

2. Telefon-Hotline

Beschreibung der Datenbearbeitung

Nimmt ein Nutzer die Möglichkeit wahr, uns unter einer auf unseren Internetauftritten angegebenen Rufnummer telefonisch zu kontaktieren, erfassen wir die eingehende Rufnummer des Anrufers sowie weitere technische Informationen aus dem Telefonsystem (Gesprächsbeginn und Gesprächsdauer), die entweder dort erzeugt oder durch die Telefongesellschaft bereitgestellt wurden. Zudem halten wir den wesentlichen Gesprächsinhalt sowie gegenüber unseren Mitarbeitern von den Betroffenen angegebene Informationen (Name, Anliegen, Kontaktmöglichkeiten für Rückfragen etc.) fest.

Für eine Vorqualifizierung der bei uns eingehenden Anrufe nutzen wir eine KI-gestützte Softwarelösung des Anbieters Leaping AI UG (haftungsbeschränkt), Potsdamer Strasse 72, 10785 Berlin. Damit werden die für die Einordnung des Anrufs und die Weiterleitung an die richtige Fachstelle bzw. die Beantwortung der Nutzeranliegen erforderlichen Daten (insb. unser Vorgangszeichen, Kennzeichen, Name des Anrufenden) abgefragt und bestimmte Kundenanliegen automatisiert abgewickelt. Hierfür wurde mit Leaping AI eine Vereinbarung zur Auftragsbearbeitung geschlossen.

Sie werden von uns gefragt, ob Sie einer Aufnahme Ihres Gesprächs zustimmen. Soweit der Anrufer in eine Gesprächsaufzeichnung einwilligt, speichern wir den kompletten Gesprächsinhalt und erstellen automatisiert ein Transkript des Gesprächs. Wir verwenden Gesprächsaufzeichnungen und Transkripte zu Schulungs- und Trainingszwecken unserer Servicekräfte, zur Aufklärung von Kundenbeschwerden, zur Erstellung von anonymisierten internen Auswertungen (Klassifizierung von Anrufen, Erstellung von Statistiken zu Anrufgründen) sowie zu Nachweiszwecken im Zusammenhang mit der Geltendmachung von uns zustehenden Rechtsansprüchen oder der Abwehr gegen uns gerichteter Rechtsansprüche.

Wir nutzen hierfür die Cloud-Contact-Center-Plattform Talkdesk des Anbieters Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (nachfolgend: „Talkdesk“). Wir haben mit Talkdesk eine Vereinbarung zur Auftragsbearbeitung nebst den Standarddatenschutzklauseln für Datentransfers in Drittstaaten abgeschlossen, womit Talkdesk vertraglich verpflichtet ist, die geltenden Datenschutzbestimmungen einzuhalten. Wir haben mit Talkdesk ferner vereinbart, dass unsere Talkdesk-Instanz in einer Region in Europa bereitgestellt wird und unsere Daten somit standardmässig in einer regionalen Cloud innerhalb der Europäischen Union bearbeitet werden.

Zweck der Datenbearbeitung

Bei Annahme des Gesprächs erfassen wir automatisiert die für die Anrufabwicklung erforderlichen Daten, um bestimmte Kundenanliegen oder Interaktionsbestandteile effizienter abzuwickeln und zu automatisieren.

Während des Gesprächs halten wir das Anliegen des Anrufers manuell in unserem System fest und speichern diese Gesprächsnotiz nach Gesprächsende ab. Eine Gesprächsaufzeichnung findet dabei nicht statt.

Gesprächsaufzeichnungen und Transkriptionen werden ausschliesslich auf Basis einer zuvor vom Nutzer erteilten Einwilligung angefertigt und weiterbearbeitet.

Die Angaben der Nutzer können zudem auf Basis unserer berechtigten Interessen in unserem Customer-Relationship-Management-System (CRM-Software) oder einer vergleichbaren Anfragenorganisation gespeichert werden.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Die Konversation ist beendet, wenn sich aus den Umständen ergibt, dass der betroffene Sachverhalt abschliessend geklärt ist und keine gesetzlichen Vorgaben eine längere Speicherung erfordern.

Sofern keine gesetzliche Aufbewahrungsfrist für Aufzeichnungen besteht, orientiert sich die Dauer der Speicherung von Gesprächsaufnahmen und Gesprächsnotizen an den gesetzlichen Verjährungsfristen (Ansprüche auf Schadenersatz oder Genugtuung verjähren nach drei Jahren). Transkripte von Gesprächsaufnahmen werden nach 6 Monaten gelöscht.

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Bearbeitung der Personendaten zu widerrufen. Willigt ein Anrufer in die Aufnahme des Gesprächs, dessen Transkription und die Speicherung dieser Aufnahme und des Transkripts ein, kann er diese Einwilligung jederzeit widerrufen. In einem solchen Fall werden die Aufnahmen beziehungsweise Transkripte umgehend gelöscht, sofern uns keine gesetzlichen Vorgaben zu einer längeren Speicherung verpflichten.

‍

3. Ticket-System

Beschreibung der Datenbearbeitung

Wir nutzen als Ticketsystem Freshdesk, eine Software-Lösung der Freshworks, Inc., 2950 S. Delaware Street, Suite 201 in San Mateo, CA 94403 USA. Freshdesk ist eine Kundenservice-Plattform, die die Bearbeitung von Kundenanfragen und -wünschen über verschiedene Kanäle erleichtert. Wir verwenden Freshdesk zur Annahme und Verwaltung von Kontaktanfragen. Wenn Sie über unsere Internetauftritte Kontaktanfragen mittels Kontaktformular stellen oder uns per E-Mail oder Telefon kontaktieren, werden die im Zuge der Kontaktaufnahme gemachten Angaben und Konversationsinhalte sowie die von uns erhobenen Daten (siehe vorstehende Ziffern VII. 2 und VII. 3) im Ticketsystem gespeichert und organisiert, um eine chronologische Bearbeitung zu ermöglichen und das Serviceerlebnis zu verbessern.

Die gespeicherten Informationen werden je nach Umfang der Bereitstellung – mindestens jedoch Name, Vorname und E-Mail-Adresse – an Freshdesk übermittelt, dort gespeichert und ausgelesen. Wir haben von der Möglichkeit Gebrauch gemacht, die Bearbeitung der Daten auf Servern innerhalb der EU vornehmen zu lassen. Damit soll technisch sichergestellt sein, dass die Daten innerhalb der Europäischen Union liegen und ein Zugriff durch US-Behörden nicht möglich ist.

Nähere Informationen zum Datenschutz bei Freshdesk finden Sie unter https://www.freshworks.com/privacy/.

Zweck der Datenbearbeitung

Wir bearbeiten die über Freshdesk erfassten Informationen auf Basis unseres berechtigten Interesses an einer effizienten Gestaltung unseres Kundenservice und an der schnellstmöglichen Beantwortung Ihres Anliegens, um unsere Kundinnen und Kunden beziehungsweise Nutzerinnen und Nutzer bestmöglich zu betreuen. Wir haben mit Freshdesk eine Vereinbarung zur Auftragsbearbeitung geschlossen, die den Schutz der Daten sicherstellen soll und insbesondere eine unberechtigte Weitergabe an Dritte untersagt.

Sofern im Einzelfall eine Datenübertragung in die USA erforderlich sein sollte, stützt sich diese auf die Standarddatenschutzklauseln.

Dauer der Speicherung/Widerspruchs- und Beseitigungsmöglichkeit

Wir speichern Ihre Daten für die Dauer des Bestehens eines Vertragsverhältnisses zwischen uns und den Betroffenen beziehungsweise bis zur Abwicklung der jeweiligen Konversation.

Wenn Sie möchten, dass Ihre Personendaten gelöscht werden, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Angaben unter Teil A beschrieben ausüben. 

4. Chatfunktion

Beschreibung der Datenbearbeitung

Die von uns auf der Webseite bereitgestellte Chatfunktion besteht aus einem KI-gestützten Chatbot des Anbieters Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (nachfolgend: «Decagon»). Decagon betreibt eine KI-Plattform zur Automatisierung von Kundenservice-Prozessen mittels sogenannter Kundendienst-«Agenten». Über die Chatfunktion können etwa häufig gestellte oder allgemeine Fragen zu unserem Parksystem oder zu bestimmten von uns betreuten Parkflächen (z. B. Öffnungszeiten, Tarife) gestellt und beantwortet werden, oder Probleme auf einer von uns betreuten Parkfläche zur Weiterleitung an unseren Customer Support gemeldet werden. 

Sobald Sie eine Frage in das Textfeld der Chatfunktion eingegeben haben (sogenannte Prompts), analysiert Decagon vollautomatisch die Frage und liefert als Ergebnis eine textbasierte Antwort des Agenten. Hierfür benötigen wir im Regelfall keine Informationen über Sie als Person (z. B. Namen, E-Mail-Adressen, Telefonnummern, Adressen, Kontrollschilder). Bitte unterlassen Sie daher die unaufgeforderte Eingabe solcher Personendaten von Ihnen selbst oder anderen Personen in das Eingabefeld. Entsprechende Daten erheben und speichern wir nur, wenn Sie uns diese freiwillig mitteilen. 

Zum Zwecke der Anzeige und des technischen Betriebs der Chatfunktion werden bei Nutzung folgende technisch erforderliche Daten im Rahmen von Protokolldaten bearbeitet:

• IP-Adresse
• Metadaten über API-Anfragen
• Datum und Uhrzeit des Zugriffs

Die Bearbeitung erfolgt von Seiten der Chatfunktion vollautomatisch und erst bei Absendung der Daten in den Chat. Der Agent arbeitet selbstständig innerhalb klar definierter Grenzen und trifft keine unabhängigen Entscheidungen, die Ihre Rechte oder den Zugang zu unseren Leistungen beeinflussen. Wenn eine Anfrage menschliches Urteilsvermögen erfordert oder ausserhalb des Aufgabenbereichs des KI-Agenten liegt, wird sie über ein beaufsichtigtes Verfahren an einen unserer menschlichen Sachbearbeiter weitergeleitet und zur weiteren Bearbeitung ausserhalb von Decagon in unserem CRM-System oder unserem Ticketsystem gespeichert.

Decagon hat vertraglich zugesichert, dass die mit der Chatfunktion bereitgestellten Nutzerdaten nicht zum Training anderer KI-Modelle verwendet werden. Wir haben mit Decagon eine Vereinbarung zur Auftragsbearbeitung abgeschlossen, die den Schutz der Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Nähere Informationen zum Datenschutz bei Decagon finden Sie unter https://decagon.ai/legal/privacy.

Zweck der Datenbearbeitung

Zweck der Bearbeitung ist die Unterstützung der Betreuung unserer Kundinnen und Kunden bzw. Nutzerinnen und Nutzer bei der Beantwortung allgemeiner Fragen oder Support-Anliegen. Wir bearbeiten die über Decagon erfassten Informationen auf Basis unseres berechtigten Interesses an der effizienten Ausgestaltung unseres Kundenservice und an der schnellstmöglichen Beantwortung Ihres Anliegens. 

Ferner haben wir mit Decagon vereinbart, dass die Daten im Rahmen des normalen Betriebs der Chatfunktion ausschliesslich in der EU bearbeitet werden (EU-Datenresidenz). Soweit im Einzelfall zur technischen Unterstützung des Betriebs der Chatfunktion eine Datenübertragung in die USA erforderlich und von uns autorisiert sein sollte, wird diese auf die Standarddatenschutzklauseln gestützt.

Dauer der Speicherung/Widerspruchs- und Beseitigungsmöglichkeit

Personendaten, die im Rahmen von Chats ausgetauscht werden sollten, speichern wir für die Dauer des Bestehens des Rechtsverhältnisses zwischen uns und den Betroffenen bzw. bis zur Abwicklung der jeweiligen Konversation.

Wenn Sie möchten, dass Ihre Personendaten gelöscht werden, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Angaben unter Teil A beschrieben ausüben. 

‍

C. Datenbearbeitung im Zusammenhang mit der Nutzung von MH PARKSERVICE-Parkplätzen

1. Nutzung des MH PARKSERVICE Online Shop

Beschreibung der Datenbearbeitung

Über unseren MH Parkservice Online-Shop (nachfolgend: «Online-Shop») haben Sie die Möglichkeit, die dort näher beschriebenen Parkleistungen für durch uns betreute Parkflächen auf Basis der jeweils gültigen Allgemeinen Geschäftsbedingungen zu buchen und zu bezahlen. Sie können beispielsweise Ihre Parkgebühren online begleichen.

Wir verwenden Cookies, um unseren Online-Shop benutzerfreundlicher zu gestalten. Einige Elemente unserer Website erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei die Sprache und die Region der Nutzer gespeichert.

Zudem ermöglichen die Cookies eine Analyse des Surfverhaltens im Online-Shop. Auf diese Weise können folgende Daten übermittelt werden: eingegebene Suchbegriffe, Häufigkeit der Seitenaufrufe sowie die Inanspruchnahme von Website-Funktionen.

Um Parkleistungen zu buchen oder für die Nutzung der Parkfläche zu bezahlen, müssen Sie auf der dafür vorgesehenen Eingabemaske das Kennzeichen Ihres Fahrzeugs eingeben, gegebenenfalls die gewünschte Parkfläche auswählen und/oder ein Aktenzeichen bzw. eine Referenz angeben. Das Kennzeichen und die übrigen Angaben benötigen wir, um dem jeweiligen Parkvorgang beziehungsweise der jeweiligen Parkleistung die geschuldete Parkgebühr zuordnen zu können.

Zu den im Rahmen des Buchungsprozesses bearbeiteten Daten gehören Kennzeichendaten, der zu zahlende Betrag sowie sonstige Kommunikations-, Vertrags- und Zahlungsdaten unserer Kunden, Interessenten und sonstiger Geschäftspartner. Die Bearbeitung erfolgt zum Zweck der Erbringung von Vertragsleistungen im Rahmen des Betriebs unseres Online-Shops, der Abrechnung, der Auslieferung und des Kundenservices. Im Rahmen des Buchungsprozesses bearbeiten wir im Einzelnen die aus den jeweiligen Eingabeformularen ersichtlichen Angaben, wie Name, Firma, Adresse, E-Mail und Telefonnummer. Verbindliche Angaben sind in der Regel mit dem Zusatz * oder der Bezeichnung «optional» gekennzeichnet und umfassen die zur Bereitstellung und Abrechnung der bestellten Leistung notwendigen Angaben sowie Kontaktinformationen, um Rücksprache halten zu können oder Sie über wichtige Informationen zur Bestellung (wie z. B. gesetzliche Pflichtinformationen, Terminverschiebungen etc.) in Kenntnis setzen zu können.

Die hierbei erhobenen Daten bearbeiten und nutzen wir, um Ihnen die Auswahl und die Buchung unserer Parkleistungen sowie deren Bezahlung zu ermöglichen. Ausserdem bearbeiten wir die Daten zur Abwicklung und – sofern erforderlich – zum Versand der von Ihnen getätigten Buchung. Weitere Einzelheiten zu den rechtlichen und organisatorischen Rahmenbedingungen können den jeweils zugrundeliegenden Allgemeinen Geschäftsbedingungen entnommen werden. Einzelheiten zu den von uns eingesetzten Zahlungsdienstleistern finden Sie in nachfolgender Ziff. 2 dieses Teil C.

Zweck der Datenbearbeitung

Die Bearbeitung der Daten, die im Zuge einer Buchung erhoben werden, erfolgt aufgrund des angestrebten Abschlusses eines Vertrages, zudem um schädliches Verhalten zu erkennen und zu bekämpfen sowie andere negative Erlebnisse aufzudecken und zu verhindern, um die Integrität des Online-Shops zu wahren und um den Schutz sowie die Sicherheit zu fördern. Sowohl wir als auch andere Nutzer unserer Dienste haben ein Interesse an der Verhinderung, Aufdeckung oder Untersuchung illegaler Aktivitäten, Betrug oder Sicherheitsverletzungen.

Die Bearbeitung der Personendaten aus der Eingabemaske dient uns zur Abwicklung der jeweiligen Buchung sowie zur Erbringung der jeweiligen Parkleistung.

Die Bearbeitung von im Online-Shop eingegebenen Daten kann gegebenenfalls auch auf Grundlage einer von Ihnen abgegebenen Einwilligung erfolgen, wenn wir Sie um eine solche bitten. Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Die Rechtmässigkeit der bereits erfolgten Datenbearbeitung bleibt vom Widerruf unberührt. Bitte beachten Sie, dass wir als Folge Ihres Widerrufs den Buchungsprozess gegebenenfalls nicht im vollen Umfang zur Verfügung stellen können und die vorgenommene Buchung unter Umständen nicht mehr durchgeführt werden kann.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die Personendaten aus der Eingabemaske des Buchungsvorgangs ist dies nach Zustandekommen eines Vertrages über unsere Parkleistungen frühestens dann der Fall, wenn die jeweilige Parkleistung vollständig erbracht wurde. In der Regel bewahren wir vertragsbezogene Daten jedoch bis zum Ablauf der gesetzlichen Gewährleistungspflichten auf. Im Fall einer gesetzlichen Archivierungspflicht erfolgt die Löschung der davon betroffenen Daten nach Ablauf der Frist.

‍

2. Verwendung von Payment-Providern in der Bestellabwicklung («Zahlungsdienste»)

Beschreibung der Datenbearbeitung

Besteht nach dem Abschluss eines kostenpflichtigen Vertrags über Parkleistungen eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.

Für eine zeitgemässe, unkomplizierte und sichere Zahlungsabwicklung bieten wir unseren Kunden verschiedene Zahlungsmöglichkeiten an, für die wir neben Banken und Kreditinstituten auch andere Zahlungsdienstleister einsetzen (nachfolgend gemeinschaftlich: «Payment-Service-Provider»).

Der Zahlungsverkehr über die gängigen Zahlungsmittel (z. B. Visa/MasterCard) erfolgt ausschliesslich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wenn Sie sich für die Zahlungsdienstleistungen eines bestimmten Payment-Service-Providers als Zahlungsoption entschieden haben, erbringt dieser seine Leistungen auf Grundlage eines zwischen Ihnen und dem Payment-Service-Provider abgeschlossenen Vertrags gemäss den jeweils gültigen Geschäfts- bzw. Nutzungsbedingungen des Payment-Service-Providers. Die von diesen durchgeführten Datenbearbeitungen unterfallen deren Verantwortlichkeit; wir haben hierauf keinen Einfluss. Dementsprechend müssen wir im Falle der Geltendmachung von Betroffenenrechten in diesem Zusammenhang auf den jeweiligen Payment-Service-Provider verweisen. Gegebenenfalls bittet Sie der Payment-Service-Provider um zusätzliche Einwilligungen, z. B. zur Durchführung einer Identitäts- oder Bonitätsprüfung. Zu den durch Payment-Service-Provider bearbeiteten Personendaten gehören in der Regel Vor- und Nachname, Adresse, Geburtsdatum, Geschlecht, E-Mail-Adresse, IP-Adresse, Telefonnummer sowie die für die Abwicklung der Zahlung notwendigen Daten, die im Zusammenhang mit der Bestellung stehen, wie die Anzahl der Artikel, Artikelnummer, Rechnungsbetrag und Steuern in Prozent beziehungsweise die zur Durchführung der Transaktion erforderlichen Bankdaten, wie z. B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfängerbezogenen Angaben.

Der Payment-Service-Provider bearbeitet diese Daten zum Zweck des Angebots der jeweiligen Zahlungsart sowie der gegebenenfalls dafür erforderlichen Identitäts- und/oder Bonitätsprüfung, Zahlungsadministration und Betrugsprävention.

Zweck der Datenbearbeitung

Die Übermittlung Ihrer Daten an die von uns eingesetzten Payment-Service-Provider erfolgt zur Erfüllung des mit uns geschlossenen Vertrages sowie zum Zwecke der effizienten und zeitgemässen Abwicklung onlinegestützter Zahlungsvorgänge, sofern wir Sie nicht um Ihre Einwilligung bitten. Sie haben die Möglichkeit, eine Einwilligung zur Datenbearbeitung durch Zahlungsanbieter jederzeit mit Wirkung für die Zukunft zu widerrufen. Ein Widerruf hat keinen Einfluss auf die Wirksamkeit von in der Vergangenheit liegenden Datenbearbeitungsvorgängen.

‍

Adyen

Für bestimmte Zahlungsarten verwenden wir den Zahlungsdienstleister Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Niederlande (nachfolgend: „Adyen“). Wird eine Zahlung über Adyen ausgewählt, werden automatisiert Personendaten an Adyen übermittelt. Bei den an Adyen übermittelten Personendaten handelt es sich in der Regel um die Kartenart (z.B. Visa oder Mastercard), den Namen des Karteninhabers, die Kartennummer, die Prüfziffer und die Gültigkeitsdauer. Die Rolle von Adyen besteht darin, das jeweilige Zahlungssystem, wie beispielsweise Mastercard oder Visa, um die Autorisierung der Transaktion zu bitten und diese Autorisierung zur Genehmigung an die Bank des Käufers zu senden. Wenn die Bank dies genehmigt, wird Adyen vom betreffenden Zahlungssystem benachrichtigt und nimmt die Zahlung an unsere Bank vor. Adyen bearbeitet Ihre Daten zur Zahlungsabwicklung sowie zur Identitäts- und Bonitätsprüfung. Adyen bearbeitet Ihre Personendaten in diesem Fall als Verantwortlicher. Wir haben auf die Datenbearbeitung durch Adyen daher keinen Einfluss.

Informationen von Adyen zum Datenschutz finden Sie unter: https://www.adyen.com/de_DE/privacy-policy, für die Verarbeitung von Transaktionen unter https://www.adyen.com/de_DE/privacy-policy/transaction.

‍

Stripe

Wir greifen für die onlinegestützte Abwicklung der Zahlung kostenpflichtiger Leistungen, die wir erbringen, auf Stripe zurück, einen Online-Bezahldienst des technischen Dienstleisters Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). 

Wenn Sie sich für Stripe als Zahlungsart entschieden haben, werden die im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung und je nach Zahlungsart erforderlichen Informationen (Name, Anschrift, E-Mail-Adresse, Kundennummer, Bestellnummer, Bankinstitut, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Gültigkeitsdauer der Kreditkarte, Prüfnummer der Kreditkarte (CVC), Rechnungsbetrag, Währung und Transaktionsnummer, Datum und Uhrzeit der Transaktion, Ort, Name des Anbieters) an Stripe weitergegeben. Die Weitergabe der Daten erfolgt ausschliesslich zum Zweck der Zahlungsabwicklung mit Stripe und nur insoweit, als sie hierfür erforderlich ist. Ohne die Übermittlung Ihrer Personendaten können wir eine Zahlung über Stripe nicht durchführen. 

Stripe nimmt bei Datenbearbeitungstätigkeiten eine Doppelrolle als Verantwortlicher und (Unter-)Auftragsbearbeiter ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten auf Basis der jeweils geltenden Geschäfts- und Nutzungsbedingungen von Stripe zur Durchführung des zwischen Ihnen und Stripe entstehenden Vertragsverhältnisses über die Zahlungsabwicklung und zur Erfüllung regulatorischer Verpflichtungen. Wir haben auf diesen Prozess keinen Einfluss. Datenschutzhinweise von Stripe mit weiteren Informationen hierzu finden Sie unter: https://stripe.com/de/privacy 

Als Auftragsbearbeiter fungiert Stripe, um Transaktionen innerhalb der Zahlungsnetzwerke abschliessen zu können. Im Rahmen des Auftragsbearbeitungsverhältnisses wird Stripe ausschliesslich nach unserer Weisung tätig und wurde im Sinne des Art. 9 DSG vertraglich verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten. 

‍

secuPay

Wir bieten in unserem Online-Shop bargeldlose Bezahlverfahren der secupay AG (Goethestr. 6, 01896 Pulsnitz; „secupay“) an. Secupay ist ein Zahlungsinstitut im Sinne des Zahlungsdiensteaufsichtsgesetzes (ZAG) und bei der Bundesanstalt für Finanzdienstleistungsaufsicht (Graurheindorfer Str. 108, 53117 Bonn; „BaFin“) registriert (Registernummer: 126737) und ermöglicht eine bargeldlose Zahlung von Produkten und Dienstleistungen im Internet. Bei Verwendung von secupay als Bezahlverfahren wird die Kaufpreisforderung an secupay abgetreten. So werden Online-Shop-Betreiber in die Lage versetzt, Waren, Dienstleistungen oder Downloads sofort nach der Bestellung an den Kunden auszuliefern. Wird während eines Bestellvorgangs als Zahlungsmöglichkeit über secupay „Lastschrift“, „Rechnungskauf“ oder „Kreditkarte“ ausgewählt, werden automatisiert Daten von Ihnen an secupay übermittelt. Bei der Zahlungsabwicklung über secupay werden die Zahlungsmitteldaten an secupay übermittelt. secupay führt sodann eine technische Überprüfung des Zahlungsausfallrisikos durch. Im Anschluss wird uns das Transaktionsergebnis automatisiert mitgeteilt. Bei den mit secupay ausgetauschten Personendaten handelt es sich um Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. 

Die zwischen secupay und uns ausgetauschten Personendaten werden von secupay unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. secupay gibt die Personendaten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag bearbeitet werden sollen. Diese Datenbearbeitungen erfolgen in eigener Verantwortlichkeit von secupay. Wir haben hierauf keinen Einfluss. Sie haben die Möglichkeit, gegenüber secupay abgegebene Einwilligungen zum Umgang mit Personendaten jederzeit gegenüber secupay zu widerrufen. Ein Widerruf hat keinen Einfluss auf Personendaten, die von uns zwingend zur (vertragsgemässen) Zahlungsabwicklung bearbeitet, genutzt oder übermittelt werden müssen. Die geltenden Datenschutzbestimmungen von secupay können unter    https://www.secupay.com/de/datenschutz abgerufen werden.

‍

Planet (Datatrans)

Wir nutzen für unseren Online-Shop das Zahlungssystem-Gateway „Datatrans“ der Firma Planet Payment Group Holdings Limited, IDA Business Park, Dangan, Galway H91A06C, Irland, sowie hierüber erbrachte Acquiring-Dienstleistungen für die Verarbeitung, Abwicklung und Abrechnung von bargeldlosen Zahlungen von Produkten und Dienstleistungen über unseren Webshop der als Zahlungsinstitut bei der Autorité de Contrôle Prudentiel et de Résolution (Registernummer: 83991) registrierten Firma Planet Merchant Services SAS, 1 Terrasse Bellini, Puteaux, 92919, Paris La Défense Cedex, Frankreich mittels der von uns akzeptierten Zahlungsmittelkategorien (Mastercard/Maestro, Visa, Twint). Planet Payment Group Holdings Limited und Firma Planet Merchant Services SAS werden im Folgenden als „Planet“ bezeichnet.

Planet nimmt bei Datenbearbeitungstätigkeiten eine Doppelrolle als Verantwortlicher und (Unter-)Auftragsbearbeiter ein. 

Über das Gateway werden technisch notwendige Daten für die Echtzeit-Übertragung von Zahlungsvorgängen zwischen einem Zahlungskanal und Planet verarbeitet, die für die Abwicklung der Zahlungen erforderlich sind. Hierfür haben wir mit Planet eine Vereinbarung zur Auftragsbearbeitung abgeschlossen.

Als Verantwortlicher verwendet Planet Ihre übermittelten Daten zur Erfüllung regulatorischer Verpflichtungen und zur Abwicklung des Bezahlvorgangs. Die Transaktion erfolgt ausschliesslich im Verhältnis zwischen dem Nutzer und der Ausgangswebsite durch Belastung des bei Planet hinterlegten Zahlungsmittels. Wenn Sie sich für eine über Planet angebotene Zahlungsart entschieden haben, werden die im Rahmen des Bestellvorgangs mitgeteilten Informationen sowie die Angaben zu Ihrer Bestellung und je nach Zahlungsart erforderliche Daten (z.B. Name, Anschrift, E-Mail-Adresse, Kundennummer, Bestellnummer, Bankinstitut, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Gültigkeitsdauer der Kreditkarte, Prüfnummer der Kreditkarte (CVC), Rechnungsbetrag, Währung und Transaktionsnummer, Datum und Uhrzeit der Transaktion, Ort, Name des Anbieters) über das Gateway an Planet weitergegeben. Die Weitergabe der Daten erfolgt ausschliesslich zum Zweck der Zahlungsabwicklung mit Planet und nur in dem Umfang, wie dies erforderlich ist. Ohne die Übermittlung Ihrer Personendaten können wir eine Zahlung über Planet nicht durchführen. Die Nutzung von Planet im Rahmen der Acquiring-Dienstleistungen erfolgt auf Basis der geltenden Nutzungs- und Geschäftsbedingungen von Planet. Hierauf haben wir keinen Einfluss.

Die Bearbeitung dieser Personendaten ist notwendig, um die Dienstleistungen bzw. die Zahlungsabwicklung, die Bonitätsprüfung, Informationen über die Verfügbarkeit, die Betrugsbekämpfung oder die Abwicklung von Beschwerden und Rückerstattungen erbringen zu können sowie zur Erfüllung regulatorischer Vorgaben.

Hinweise zum Datenschutz bei Planet finden Sie unter: https://www.weareplanet.com/privacy-policy und https://www.planetpayment.com/en/privacy/

‍

3. Nutzung von Bewertungen des MHP Online Shop

Beschreibung der Datenbearbeitung

Wir nutzen Leistungen des Bewertungsportals «Trustpilot» der TrustPilot A/S, Pilestraede 58, 5th Floor, 1112 Kopenhagen, Dänemark. Trustpilot bietet Nutzern die Möglichkeit, unsere Produkte und Leistungen zu bewerten.

Wenn eine unserer Parkleistungen über unseren Shop online gekauft und der Beleg anschliessend per E-Mail versendet wird, fügen wir dieser E-Mail einen Trustpilot-Button mit einem von Trustpilot erstellten, einzigartigen Link bei. Hierfür unterhalten wir mit Trustpilot eine Schnittstelle («API») zur Erstellung dieser Einladungslinks. Mit einem Klick auf diesen Link werden Sie direkt zur Bewertungsplattform Trustpilot weitergeleitet. Wenn Sie auf den Button mit dem Einladungslink klicken, wird das Formular bei Trustpilot zudem automatisch mit Ihren Daten befüllt und die von Ihnen gewünschte Bewertung kann auf dem Bewertungsportal abgegeben werden. Die Verifizierung der Bewertung erfolgt dabei anhand der Referenznummer über den erzeugten Link. Die Abgabe einer Bewertung ist freiwillig.

Hierfür übermitteln wir folgende Daten an Trustpilot:

• E-Mail-Adresse
• Name, Vorname
• Referenznummer
• sprach- und länderspezifische Domain unseres Shops, Zugriffsdaten (einschliesslich IP-Adresse)
• gewählte Parkleistung

Hierfür setzen wir Trustpilot als Auftragsbearbeiter ein und haben Trustpilot im Rahmen einer Vereinbarung zur Auftragsbearbeitung vertraglich zum datenschutzkonformen Umgang mit Ihren Daten verpflichtet.

Bitte beachten Sie, dass Sie für die Abgabe einer Bewertung ein Nutzerkonto bei Trustpilot benötigen und dass Trustpilot nach Ihrer Bewertung und Ihrem Einverständnis mit den Nutzungsbedingungen von Trustpilot für die weitere Bearbeitung Ihrer Bewertung, insbesondere deren Veröffentlichung, zum Verantwortlichen wird. Einzelheiten zum Datenschutz bei Trustpilot finden Sie unter https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Zweck der Datenbearbeitung

Die Bearbeitung der Daten erfolgt zum Zweck der Erstellung eines Einladungslinks und zur Verifizierung der Authentizität der Shop-Nutzung für Trustpilot zur Durchführung des Bewertungsverfahrens. Dies sowie die Einholung von Nutzerfeedback zur Verbesserung unserer Leistungen stellt ein berechtigtes Interesse dar.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Einladungsdaten für Trustpilot werden für die Dauer von einem Jahr gespeichert.

4. Nutzung von durch MH Parkservice verwalteten Parkflächen

Beschreibung der Datenbearbeitung

Im Rahmen der Nutzung der Parkflächen werden folgende Daten automatisiert erfasst: Kfz-Kennzeichen einschliesslich Front- bzw. Heckpartie des Fahrzeugs, Ein-/Ausfahrzeit, Datum und Ortsstempel, Höhe und Zahlungsmethode des Parkentgelts.

Bevor Parkplatznutzer die Parkfläche verlassen, müssen Sie, sofern Sie keine dauerhafte Parkberechtigung besitzen, Ihr Kontrollschild am Kassenautomaten eingeben. Wenn das eingegebene Kontrollschild in unserer Datenbank gefunden wird, wird die Parkgebühr berechnet und vom Parkplatznutzer entrichtet. Einzelheiten zur Datenbearbeitung bei Zahlungen über unseren Online-Shop finden Sie unter Teil C, Ziffn. 1 und 2 und den jeweils geltenden Nutzungsbedingungen.

Bei Verstössen gegen die Allgemeinen Nutzungsbedingungen werden zusätzlich alle für die rechtliche Verfolgung des Verstosses, insbesondere der Beitreibung einer verwirkten Vertragsstrafe und/oder Geltendmachung von Besitz- und Eigentumsschutzrechten («Nachverfolgung») relevanten Personendaten des Fahrzeughalters sowie des Fahrers des Fahrzeugs bearbeitet.

Wenn Sie ein Forderungsschreiben als Halter des einen Parkverstoss verursachenden Fahrzeugs erhalten, wurde Ihr Kontrollschild zuvor durch uns an die für Halterabfragen örtlich zuständige Stelle (Strassenverkehrsamt des jeweiligen Kantons bzw. das von den Kantonen bereitgestellte Portal eAutoindex) übermittelt. Wenn Sie nicht Halter des Fahrzeugs sind, wurden uns Ihre Daten vom Fahrzeughalter oder einem sonstigen Dritten (z. B. Fahrzeugvermieter oder Leasingunternehmen) überlassen, der uns gegenüber bestätigt hat, dass Sie zum Zeitpunkt des Parkverstosses Fahrer des Fahrzeugs waren. Sofern Sie nicht mehr an der bei der für Halterabfragen zuständigen Stelle hinterlegten Adresse wohnhaft sind, haben wir Ihre Daten durch die aktuell an dieser Adresse gemeldete Person, eine Auskunftei oder ein Inkassounternehmen erhalten.

Um die von den zuständigen Stellen erhaltenen Sammeldokumente mit Daten der Halter weiterzubearbeiten und Datensätze je nach Halter aufzuteilen, verwenden wir die Plattform ConvertAPI des Anbieters UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Litauen. Dieses Tool wird zur Bearbeitung von PDF-Dateien und ggf. zur Konvertierung von Dateien in andere Formate (z. B. PDF zu DOCX) verwendet. Hierbei werden die in den Dokumenten enthaltenen Personendaten auf Servern des Anbieters bearbeitet, im Regelfall Name und Adresse des Zulassungsbesitzers. Die zwischen uns und ConvertAPI ausgetauschten Datenströme sind vollständig verschlüsselt. ConvertAPI hat sich uns gegenüber zur Einhaltung der geltenden datenschutzrechtlichen Standards verpflichtet https://www.convertapi.com/static/docs/compliance/PP_DPA.pdf (und wurde vom TÜV Thüringen ISO 27001 zertifiziert (https://www.convertapi.com/compliance).

Zweck der Datenbearbeitung / Datenempfänger

Die Bearbeitung der erhobenen Daten erfolgt zur Wahrung berechtigter Interessen der Parteien am Betrieb der Parkfläche und den damit zusammenhängenden branchenüblichen Verwaltungstätigkeiten sowie zur vertragsgemässen Abwicklung der zu erbringenden Leistungen gemäss den Allgemeinen Nutzungsbedingungen (z. B. Ermittlung und Abrechnung des Parkentgelts, Abgleich auf hinterlegte Parkberechtigungen, Abgleich auf Zahlungen per App, Abgleich auf Zahlung via Online-Portal, Ermittlung der Einhaltung der zulässigen Höchstparkdauer oder Freiparkdauer bzw. Karenzzeit).

Halterbezogene Daten (insbesondere Name und Adresse) werden unter Weiterleitung des Kontrollschilds bei der zuständigen Behörde bzw. Stelle abgefragt («Halterabfrage»). Daten des Fahrers werden gegebenenfalls über den ermittelten Fahrzeughalter, Fahrzeugvermietungs- oder Leasingunternehmen angefordert und zu den vorgenannten Zwecken auch an Dritte weitergegeben (z. B. Rechtsanwälte, Inkassounternehmen). Zum technischen Betrieb der Parkraumtechnik und -software sowie zur Durchführung der Nachverfolgung von Verstössen gegen die Allgemeinen Nutzungsbedingungen werden Daten durch die MH Parkservice und deren Auftragnehmer bearbeitet (Peter Park System GmbH (Betrieb Parkraumtechnik und -software) und Amazon Webservices EMEA SARL (Datenspeicherung)). Diese Bearbeitung erfolgt zur Vertragsdurchführung bzw. zur Verfolgung der berechtigten Interessen an der Wahrung der Besitz- und Eigentumsrechte der MH Parkservice sowie Dritter und deren berechtigtem Interesse an der Sicherstellung des ordnungsgemässen Betriebs der Parkflächen sowie zur Beschleunigung der Fahrzeugabfertigung auf der Parkfläche.

Dauer der Speicherung / Verpflichtung zur Bereitstellung / Widerspruchs- und Beseitigungsmöglichkeit

Die von uns erhobenen Personendaten werden nach Abwicklung aller bestehenden Ansprüche aus und im Zusammenhang mit der Nutzung der Parkfläche und nach Ablauf aller gesetzlichen Aufbewahrungs- bzw. Verjährungsfristen gelöscht. Liegt kein Verstoss gegen die Allgemeinen Nutzungsbedingungen der Parkfläche vor und verlässt der Benutzer die Parkfläche innerhalb der ab der Einfahrt geltenden Karenzzeit, werden die Daten der Benutzer 48 Stunden nach Ausfahrt von der Parkfläche automatisiert gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Bereitstellung Ihrer Daten bei Nutzung der von uns betreuten Parkplätze ist nach den jeweiligen Allgemeinen Nutzungsbedingungen vertraglich vorgesehen oder für den Vertragsschluss zwingend erforderlich. Ohne die Bereitstellung Ihrer Daten wäre die Durchführung des zugrunde liegenden Schuldverhältnisses und der Leistungen im Rahmen der Parkraumbewirtschaftung nicht möglich. Wir verwenden Ihre Daten jedoch nicht im Rahmen einer automatisierten Entscheidungsfindung einschliesslich Profiling. Da die Erfassung der Daten und deren weitere Bearbeitung zwingend erforderlich ist, besteht folglich seitens der Nutzer keine Widerspruchsmöglichkeit. Da die Kontrollschilderfassung bei Einfahrt auf die Parkfläche erfolgt, ist – sofern es die baulichen Gegebenheiten zulassen – grundsätzlich ein vorzeitiges Umdrehen möglich, um der Datenerfassung zu entgehen.

‍

5. Freischaltung von Parkberechtigungen

Beschreibung der Datenbearbeitung

Für einige der von uns bewirtschafteten Parkflächen können über Terminals oder Online-Buchungsmasken (über die MH Parkservice Webseite, online oder z. B. in dort ansässigen Einzelhandelsgeschäften oder Institutionen) Parkberechtigungen, z. B. für ausgewiesene Parkplätze für bestimmte Berechtigtengruppen (z. B. Mitarbeitende, Besucher oder Kunden) und/oder Freiparkzeiten, entsprechend den vor Ort für die jeweilige Parkfläche geltenden Bedingungen beantragt werden.

Hierfür müssen die in der jeweiligen Eingabemaske vorgesehenen Daten eingegeben werden. Stets erforderlich ist die Eingabe des Kontrollschilds. Gegebenenfalls können noch weitere Angaben zur Feststellung der Zugehörigkeit zu einer Berechtigtengruppe, wie Mitarbeiternummern, erforderlich sein. Diese Angaben können zur Klärung der Berechtigung an unsere Auftraggeber bzw. deren Kunden übermittelt werden oder mit von diesen zur Verfügung gestellten Daten abgeglichen werden.

‍

Zweck der Datenbearbeitung / Datenempfänger

Die Bearbeitung der Daten, die im Zuge einer Buchung erhoben werden, ist aufgrund eines angestrebten Abschlusses eines Vertrages, im Übrigen zum Zwecke der effektiven Bearbeitung von Parkberechtigungen und zur Unterstützung der Erbringung der jeweiligen Parkleistung erforderlich.

Soweit ein Abgleich mit weiteren Daten zur Validierung der Berechtigung erforderlich ist bzw. die Bearbeitung von zusätzlichen im Formular angegebenen Daten erfolgt, kann dies im Übrigen auch auf Grundlage einer von Ihnen abgegebenen Einwilligung geschehen. Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Die Rechtmässigkeit der bereits erfolgten Datenbearbeitung bleibt vom Widerruf unberührt. Bitte beachten Sie, dass wir als Folge Ihres Widerrufs den Buchungsprozess ggf. nicht in vollem Umfang zur Verfügung stellen können und die vorgenommene Buchung ggf. nicht mehr durchgeführt werden kann.

‍

Dauer der Speicherung / Verpflichtung zur Bereitstellung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die Personendaten aus der Eingabemaske ist dies nach Zustandekommen eines Vertrages über unsere Parkleistungen frühestens dann der Fall, wenn die jeweilige Parkleistung vollständig erbracht wurde. In der Regel bewahren wir vertragsbezogene Daten jedoch bis zum Ablauf der gesetzlichen Gewährleistungspflichten auf. Im Fall einer gesetzlichen Archivierungspflicht erfolgt die Löschung der davon betroffenen Daten nach Ablauf der Frist.

‍

6. Parkflächen mit Möglichkeit für kostenfreies Parken für Menschen mit Behinderung

Beschreibung der Datenbearbeitung

Für einige der von uns bewirtschafteten Parkflächen wird als besondere Regelung Menschen mit Behinderung die Möglichkeit eingeräumt, während ihres Aufenthalts kostenfrei auf entsprechend gekennzeichneten Stellplätzen zu parken. Hierfür müssen die in Frage kommenden Nutzer uns einen Nachweis für eine Parkberechtigung für Menschen mit Behinderung (z.B. die blaue Parkkarte für Behinderte) zukommen lassen.

Im Einzelnen muss entsprechend der ausgeschilderten Bedingungen auf der Parkfläche, auf der eine solche Freiparkmöglichkeit angeboten wird, die Berechtigung für die Inanspruchnahme dieser Möglichkeit belegt werden. Dies kann z.B. durch Scannen eines auf dem entsprechenden Schild vorhandenen QR-Codes, Aufruf unserer Webseite und Hinterlegung der Parkberechtigung über die dortige Eingabemaske erfolgen.

‍

Zweck der Datenbearbeitung

Die Bearbeitung der Daten, die im Zuge einer Buchung erhoben werden, erfolgt aufgrund eines angestrebten Abschlusses eines Vertrages, im Übrigen zum Zwecke der effektiven Bearbeitung von Parkberechtigungen und zur Unterstützung der Erbringung der jeweiligen Parkleistung. Im Fall der Bearbeitung von Gesundheitsdaten als besonders schützenswerte Personendaten werden wir hierzu Ihre Einwilligung einholen.

‍

Dauer der Speicherung / Verpflichtung zur Bereitstellung / Widerspruchs- und Beseitigungsmöglichkeit

Der entsprechende Nachweis für eine Parkberechtigung für Menschen mit Behinderung wird ausschliesslich zweckgebunden hinsichtlich des Bestehens einer Berechtigung geprüft und im Anschluss, nach Abwicklung des Parkvorgangs, unverzüglich wieder gelöscht.

‍

7. Nutzung des MH Parkservice Serviceportal

Beschreibung der Datenbearbeitung

Wir bieten Nutzern von durch uns betreuten Parkplätzen die Möglichkeit, über unser Serviceportal (https://service.mh-parkservice.ch/) Supportanfragen an uns zu stellen (Rückfragen, Widersprüche zu Zahlungsaufforderungen oder Klärung sonstiger Anliegen), Informationen zu Parkverstössen einschliesslich Belegbilder und Zahlungsmöglichkeiten einzusehen oder Zugriff auf sonstige kundenspezifische Informationen zu nehmen.

Das Portal kann mittels eines den Nutzern überlassenen QR-Codes (z.B. im Rahmen einer Zahlungsaufforderung) über unsere Webseite erreicht werden. Nach Authentifizierung können Sie Zugriff auf das PCN-Portal nehmen. Im Rahmen des Authentifizierungsprozesses werden vom Nutzer folgende Personendaten bereitgestellt:

• Aktenzeichen
• Kennzeichen

Technisch bedingt werden bei jedem Zugriff auf das Portal eine begrenzte Anzahl an Daten (sogenannte Verbindungsdaten) erhoben. Diese Daten sind technisch erforderlich, um eine Verbindung zwischen dem Endgerät des Nutzers und unseren Servern aufzubauen und durchzuführen. Weiterhin sind diese Daten erforderlich, um die Sitzung nach einer Anmeldung aufrechtzuerhalten und unautorisierte Zugriffe auf diese Sitzung zu verhindern. Im Rahmen eines jeden Anmeldeprozesses sowie der Nutzung des Kundenportals oder des Portals speichern wir bzw. der von uns eingesetzte Hosting-Dienstleister die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung (Timestamp), Internetservice-Provider, verwendeten Webbrowser und das Betriebssystem bzw. die jeweiligen Versionsinformationen, Spracheinstellungen, Referrer-URL sowie den Namen der aufgerufenen Webseite.

Nach der Anmeldung im PCN-Portal wird ein Cookie gesetzt, das für die Aufrechterhaltung und den Schutz der Sitzung erforderlich ist. Damit Sie das Portal nutzen können, müssen Sie dieses Cookie in Ihrem Webbrowser zulassen.

Wenn eine Lösung für ein über das PCN-Portal gemeldetes Problem oder eine Antwort auf eine Frage nur unter Einbezug anderer Partner oder Dienstleister möglich ist, geben wir die mit der Anfrage oder dem Vorfall verbundenen Informationen an diese weiter.

Zweck der Datenbearbeitung

Die Daten, die im Zuge der Nutzung des PCN-Portals sowie bei Anfragen oder Downloads anfallen, werden im Rahmen der Erfüllung des Nutzungsvertrags für den Parkplatz bearbeitet. Dies dient zudem dazu, eine effektive Kontaktaufnahme und Kommunikation mit unseren Supportteams zu ermöglichen, die darüber eingehenden Anfragen zu verwalten, zu bearbeiten und zu lösen sowie eine sichere Verbindung zwischen den Endgeräten der Nutzer und unseren Servern zu gewährleisten.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei Personendaten aus der Anmeldemaske ist dies in der Regel dann der Fall, wenn der jeweilige Nutzungsvorgang beendet ist. 

Alle Personendaten, die im Zuge einer Kontaktaufnahme durch den Nutzer gespeichert wurden, werden spätestens dann gelöscht, wenn keine gesetzlichen Vorgaben eine längere Speicherung erfordern (beispielsweise gesetzliche Gewährleistungsfristen im Zusammenhang mit Supportanfragen).

‍

8. Rechnungsstellung

Beschreibung der Datenbearbeitung

Für die Erstellung und den Versand von Rechnungen sowie deren Dokumentation und buchhalterische Erfassung nutzen wir die cloudbasierte Buchhaltungssoftware sevDesk der Firma sevDesk GmbH, Hauptstrasse 115, 77652 Offenburg. Mit sevDesk werden in diesem Fall die Kontaktdaten des Rechnungsempfängers bearbeitet. Die Datenschutzhinweise von sevDesk können unter https://sevdesk.de/datenschutz/ eingesehen werden.

Zweck der Datenbearbeitung

Wir verwenden sevDesk für die genannten Zwecke zur Erfüllung unserer gesetzlichen Pflichten, zu Vertragszwecken sowie aufgrund unseres berechtigten Interesses an einem effizienten Rechnungswesen. Wir haben mit sevDesk eine Vereinbarung zur Auftragsbearbeitung abgeschlossen, die sevDesk zur Einhaltung der geltenden datenschutzrechtlichen Anforderungen verpflichtet. 

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Wir speichern Ihre Daten für die Dauer des Vertragsverhältnisses zwischen uns und bis zum Ende der steuerlichen Aufbewahrungspflichten für buchhaltungsrelevante Unterlagen.

Wenn Sie möchten, dass Ihre Personendaten gelöscht werden, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Angaben unter Teil A beschrieben ausüben. 

‍

D. Vertragsbeziehungen mit Geschäftskunden und Geschäftspartnern

‍

I. Bin ich zur Bereitstellung von Daten verpflichtet?

Wenn Sie uns Fragen zu unseren Leistungen stellen, mit uns Vertragsverhandlungen führen, eines unserer Angebote annehmen oder sonstige vertragliche Vereinbarungen mit uns treffen, bearbeiten wir die in diesem Zusammenhang von Ihnen mitgeteilten Personendaten. Welche Daten im Einzelnen bearbeitet werden, richtet sich massgeblich nach den relevanten Kaufgegenständen beziehungsweise den Leistungen, die Sie von uns beziehen oder anfragen. Die Bearbeitung Ihrer Daten ist in diesem Kontext in der Regel für die Vorbereitung, den Abschluss und die Abwicklung des Vertrags zwingend erforderlich. Wenn Sie uns diese Daten nicht zur Verfügung stellen, kann dies dazu führen, dass wir den Abschluss eines Vertrags oder die Ausführung des Auftrags ablehnen müssen oder einen bestehenden Vertrag nicht mehr erfüllen können.

Soweit wir Daten im Rahmen der Vertragsanbahnung oder -erfüllung mit einem Geschäftskunden, Geschäfts- oder Kooperationspartner nutzen, liegt unser Interesse im Umgang mit Ihren Daten in der Ermöglichung und Aufrechterhaltung des Austausches mit dem Geschäftskunden beziehungsweise dem jeweiligen Geschäfts- oder Kooperationspartner, typischerweise im Rahmen einer Vertrags- oder sonstigen Beziehung. Sofern Sie dabei als Ansprechperson – typischerweise in Ihrer Funktion als Mitarbeitende bei diesen Unternehmen – agieren, haben Sie in der Regel kein überwiegendes entgegenstehendes Interesse, sofern diese Interaktion mit uns zu Ihrem Aufgabengebiet gehört, weshalb ein Widerspruchsrecht regelmässig entfällt.

Sie sind jedoch nicht verpflichtet, für Daten, die für die Vertragserfüllung nicht relevant oder gesetzlich nicht erforderlich sind, eine Einwilligung zur Datenbearbeitung zu erteilen.

‍

II. CRM-System («HubSpot»)

Beschreibung der Datenbearbeitung

Wir nutzen Funktionen des Customer-Relationship-Management (CRM)-Systems HubSpot. HubSpot ist eine Softwarelösung der HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, die in Europa von der HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland, angeboten wird. Bei HubSpot handelt es sich um eine integrierte Softwarelösung, mit der wir verschiedene Aspekte unseres Onlinemarketings abdecken. Dazu zählen unter anderem: E-Mail-Marketing, Social Media Publishing & Reporting, Reporting, Kontaktmanagement (z. B. Nutzersegmentierung & CRM), Landingpages und Kontaktformulare.

Wir verwenden HubSpot zur Steuerung und Umsetzung von Inbound-Marketing im Zusammenhang mit verschiedenen Funktionen unserer Onlinepräsenzen. Die gespeicherten Informationen werden auf Servern von HubSpot abgelegt. Die bearbeiteten Daten können von uns genutzt werden, um detaillierte Einblicke in die Art und Weise der Nutzung unserer Onlinepräsenzen zu erhalten, mit Besuchenden unserer Website in Kontakt zu treten und um zu ermitteln, welche Leistungen unseres Unternehmens für sie interessant sind.

HubSpot verwendet sogenannte «Web-Beacons» (unsichtbare Grafiken oder Code) und Cookies, die in Webseiten oder E-Mails eingebettet sind und auf den Endgeräten der Nutzenden gespeichert werden. Hierbei werden die IP-Adresse, der geografische Standort, die Art des Browsers, die Dauer des Besuchs sowie die aufgerufenen Seiten erfasst.

Des Weiteren erfasst HubSpot die eingegebenen Daten der Nutzenden, wenn diese (a) unseren Newsletter abonnieren oder eines unserer Kontaktformulare ausfüllen.

Nähere Informationen zum Datenschutz bei HubSpot finden Sie unter https://legal.hubspot.com/de/privacy-policy.

Zweck der Datenbearbeitung

Wir verwenden die über HubSpot erhobenen Informationen auf Grundlage unseres berechtigten Interesses an der Optimierung unseres Marketings und der Analyse der Nutzung unserer Onlinepräsenzen sowie deren fortlaufender Optimierung und nutzerfreundlichen Gestaltung, um unsere Nutzenden gezielter informieren zu können.

Widerspruchs- und Beseitigungsmöglichkeit

Die Nutzenden können die Speicherung von Cookies verhindern, indem sie die Speicherung von Cookies in ihren Browsereinstellungen deaktivieren. Möchten die Nutzenden, dass die weiteren Personendaten gelöscht werden, können sie ihr Widerspruchs- und Beseitigungsrecht wie in den Allgemeinen Angaben unter A ausüben.

Alternativ können Sie Ihre Cookie-Präferenzen auch über das von uns eingebundene Cookie-Management-Tool CookieHub festlegen.

‍

III. Kommunikation

Grundsätzlich erheben wir die notwendigen Daten direkt bei Ihnen im persönlichen Kontakt. Sie können uns aber natürlich auch wahlweise telefonisch, per Fax, postalisch oder alternativ über unsere bereitgestellte E-Mail-Adresse (siehe Impressum) oder Ihnen bekannte E-Mail-Adressen unserer Mitarbeitenden kontaktieren. In letzterem Fall werden die mit der E-Mail übermittelten Personendaten gespeichert. Bitte beachten Sie, dass die Kommunikation per E-Mail aus technischen Gründen unverschlüsselt erfolgt.

Ihre Daten werden für die Bearbeitung der Konversation und die Nachbearbeitung der jeweiligen Anfrage- beziehungsweise Besprechungsinhalte verwendet. Sofern die Kommunikation mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist, bearbeiten wir Ihre Daten zu diesen Zwecken.

In allen übrigen Fällen beruht die Bearbeitung auf unseren berechtigten Interessen an der effizienten Bearbeitung der an uns gerichteten Anfragen. 

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte, ausser sie ist zur Vertragsabwicklung, Verfolgung unserer Ansprüche oder berechtigten Interessen erforderlich, oder es besteht hierzu eine gesetzliche Verpflichtung.

‍

IV. Datenbearbeitung im Rahmen des Vertriebs

Die Bearbeitung von Personendaten erfolgt zur Erbringung der Leistungen, mit denen Sie uns beauftragen, insbesondere zur Durchführung unserer Verträge oder vorvertraglicher Massnahmen, sowie aller mit dem Betrieb und der Verwaltung von MH Parkservice erforderlichen Tätigkeiten. 

Die sich daraus ergebenden Zwecke der Datenbearbeitung richten sich in erster Linie nach den konkret mit Ihnen vereinbarten Tätigkeiten und Einzelleistungen und können unter anderem Beratungstätigkeiten oder Tätigkeiten im Rahmen der Steuerung von Verkaufsprozessen (z.B. Zusammenstellung von Unterlagen, Zusendung von MH Parkservice Produkt- oder Veranstaltungsinformationen, Erbringung von Dienstleistungen durch MH Parkservice) oder die Begleitung von Verkaufsverhandlungen und Vertragsabschlüssen sein.

Weitere Einzelheiten zum Umfang, Zweck der Datenbearbeitung und Empfängern Ihrer Daten können Sie den jeweiligen Vertragsunterlagen und dazugehörigen Geschäftsbedingungen entnehmen.

Soweit im Rahmen unserer betrieblichen Abläufe erforderlich, bearbeiten wir im Zusammenhang mit unseren Leistungen Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung unserer berechtigten Interessen. 

Wir unterliegen im Zusammenhang mit dem Angebot oder der Erbringung unserer Dienstleistungen gegebenenfalls speziellen rechtlichen Verpflichtungen, beispielsweise Anforderungen der Steuergesetzgebung. Zu den Zwecken der Bearbeitung Ihrer Daten können daher unter anderem die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, Zoll- oder Ausfuhrbestimmungen sowie die Bewertung und Steuerung von Risiken gehören. 

‍

V. Newsletter

Beschreibung der Datenbearbeitung

Wir möchten unsere Geschäftskunden und Interessenten gerne in regelmässigen Abständen mit werblichen Nachrichten über unsere Dienste und sonstige Produkte, Services, Webinare, Neuerungen oder Neuigkeiten bei MH Parkservice per E-Mail oder andere elektronische Benachrichtigungen informieren (im Weiteren als „Newsletter“ bezeichnet). Hierzu benötigen wir Ihre E-Mail-Adresse. In den jeweiligen Newsletter-Anmeldeformularen werden ggfs. noch weitere Angaben abgefragt, um Ihnen auf Ihre Interessen abgestimmte personalisierte Inhalte zukommen zu lassen. 

Sie können sich zu unseren Newslettern anmelden, indem Sie sich über die entsprechende Funktion eines Anmeldeformulars zum Bezug unserer Newsletter, oder während eines Registrierungsprozesses durch das Setzen eines Häkchens (sogenanntes Opt-In) anmelden. Hierfür halten wir auf unseren Webseiten bzw. im Rahmen von Anmelde-bzw. Bestelloberflächen diverse Möglichkeiten bereit, sich für unsere (ggfs. themenspezifischen) Newsletter zu registrieren. Die Einzelheiten zu den jeweiligen Inhalten der Newsletter werden in dem jeweiligen Anmeldeformular konkret umschrieben. Diese Umschreibung ist für Ihre Einwilligung massgeblich. 

Im Anschluss an Ihre Anmeldung bekommen Sie von uns eine E-Mail zugesandt, in der Sie aufgefordert werden, Ihre Newsletterbestellung nochmals zu bestätigen (sog. Double-Opt-In-Verfahren). Diese Bestätigung ist notwendig, um auszuschliessen, dass jemand anderes Ihre E-Mail-Adresse missbraucht hat, um sich unter fremder Adresse zu unserem Newsletter angemeldet hat. Erst mit Aktivierung des in der E-Mail mitgesendeten Hyperlinks wird Ihre E-Mail-Adresse zum Newsletterversand freigeschaltet.

Für die Verwaltung der Registrierungen und den Versand von E-Mails im Zusammenhang mit unserem Newsletter verwenden wir den Dienst MailChimp des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (im Weiteren „MailChimp“) der uns eine einfache und nutzerfreundliche Automatisierung des Registrierungsprozesses und des hierfür erforderlichen E-Mail-Versands ermöglicht. Da sich das IT-System von MailChimp in den USA befindet, werden die Anmeldedaten aus den Eingabeformularen in die USA übertragen und dort bearbeitet. Zur Absicherung eines angemessenen Umgangs mit den von uns übermittelten Daten haben wir mit MailChimp eine Vereinbarung zur Auftragsbearbeitung einschliesslich Standarddatenschutzklauseln zum Datentransfer in Drittstaaten abgeschlossen. Weitere Informationen zum Umgang mit Personendaten von MailChimp finden Sie unter: https://mailchimp.com/legal/privacy/.

Zur Verifizierung wird für den Newsletter-Versand neben Ihrer E-Mail-Adresse und Ihrem Namen, die IP-Adresse sowie das Anmeldedatum („Timestamp“) gespeichert.

Rechtsgrundlage und Zweck der Datenbearbeitung / Datenempfänger

Rechtsgrundlage für den Versand von Newslettern ist die von Ihnen als Empfänger abgegebene Einwilligung gemäss Art. 3 UWG Schweiz („Bundesgesetz gegen den unlauteren Wettbewerb“). Sofern eine Einwilligung nach geltendem Recht nicht erforderlich ist, erfolgt die Datenbearbeitung auf Grundlage unseres berechtigten Interesses an Direktmarketing-Massnahmen. 

Die Protokollierung im Anmeldeverfahren erfolgt auf Grundlage unserer berechtigten Interessen an einem sicheren und zielgerichteten Newslettersystem, das sowohl unseren geschäftlichen Vertriebsinteressen entspricht als auch den Vorstellungen und Bedürfnissen der Empfänger, sowie an der Nachweisbarkeit der abgegebenen Einwilligungen. 

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Sie können den Newsletter jederzeit abbestellen oder Ihre Einwilligung zum Erhalt ganz oder teilweise widerrufen. Am Ende jedes Newsletters finden Sie einen entsprechenden Abmeldelink. Sie können sich auch jederzeit über die oben genannten Kontaktdaten bei uns melden.

Die Abmeldung vom Newsletter hat keinen Einfluss auf die geschäftliche Kommunikation. Sofern Ihre Daten für die Vertragsabwicklung erforderlich sind, bleiben sie bei uns gespeichert. Zudem behalten wir uns vor, die für den Nachweis eines rechtskonformen Newsletter-Versands notwendigen Daten bis zum Ablauf der gesetzlichen Verjährungsfristen aufzubewahren.

‍

VI. Datenübermittlung

Sowohl in der Anfrage- oder Angebotsphase als auch bei der Vertragsabwicklung kann es je nach Leistungsumfang vorkommen, dass wir Ihre Daten oder Unterlagen an öffentliche Stellen, private Dienstleister oder Personen weitergeben, mit denen wir regelmässig zusammenarbeiten (siehe Teil A Ziff. V).

‍

E. Sonstiges

Durch die Weiterentwicklung unserer Webseite, unserer Dienste oder unserer sonstigen Angebote sowie aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf unserer Webseite abrufen und bei Bedarf ausdrucken.

‍

Datenschutzhinweise (gültig ab 30.03.2026)

Diese Datenschutzhinweise geben Ihnen einen Überblick darüber, was mit Ihren personenbezogenen Daten (nachfolgend auch «Daten» genannt) in unserem Unternehmen geschieht. Zudem informieren wir Sie über Ihre datenschutzrechtlichen Ansprüche und Rechte gemäss der europäischen Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Bitte lesen Sie diese Hinweise aufmerksam durch und speichern oder drucken Sie diese bei Bedarf aus.

Personenbezogene Daten sind alle Informationen, die sich auf Ihre Person beziehen. Die Verarbeitung Ihrer Daten kann für verschiedene Zwecke erfolgen. Grundsätzlich lassen sich die Datenverarbeitungsvorgänge der Mobility Hub Parkservice GmbH (nachfolgend auch «MH Parkservice» oder «wir») in folgende Bereiche unterteilen:

• Allgemeines: Allgemeine Informationen zum Datenschutz, zu Datenverarbeitungsvorgängen und zu Betroffenenrechten, die für alle unsere Datenverarbeitungen gelten, finden Sie in Teil A weiter unten.
• Unsere Online-Präsenzen: Im Zusammenhang mit unserer Webseite https://www.mh-parkservice.de/ (nachfolgend: «Webseite») oder damit verbundenen externen Online-Präsenzen – wie unseren Social-Media-Profilen, unserem Serviceportal (https://service.mh-parkservice.de/) oder unserem Nachzahlungsdienst (https://parken.mh-parkservice.de/) –, von denen aus wir auf diese Datenschutzhinweise verweisen (Webseite und externe Online-Präsenzen gemeinsam auch: «Online-Präsenzen»), verarbeiten wir Daten von Besuchern, die zwischen deren internetfähigen Geräten und dem von uns betriebenen Server ausgetauscht werden, sowie Daten, die uns bei der Nutzung der Webseite bereitgestellt werden. Details dazu finden Sie in Teil B.
• Nutzer von Parkflächen: Informationen zur Verarbeitung von Daten der Nutzer unserer verwalteten Parkflächen – etwa im Zusammenhang mit Zahlungsvorgängen über den MHP Online-Shop oder unseren Nachzahlungsdienst, der Verfolgung von Parkverstössen durch MH Parkservice oder der Einsicht in Details zu Parkverstössen über unser Serviceportal – finden Sie in Teil C.
• B2B: Zur Erfüllung oder Anbahnung von Verträgen verarbeiten wir die dafür erforderlichen Daten unserer Geschäftskunden und Interessenten. Daten unserer Geschäftspartner und Lieferantendaten werden ausschliesslich für die direkte Platzierung, Abwicklung und/oder Erfüllung von Aufträgen verwendet. Weitere Informationen dazu finden Sie in Teil D.

Bitte konsultieren Sie die jeweiligen Abschnitte, wenn Sie schnell kontextbezogene Informationen zu bestimmten Verarbeitungssituationen erhalten möchten.

A. Allgemeine Informationen zum Datenschutz und zu Betroffenenrechten

I. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich bei Fragen wenden?

Verantwortlicher im Sinne der Datenschutz-Grundverordnung sowie anderer nationaler Datenschutzgesetze der Mitgliedstaaten und sonstiger datenschutzrechtlicher Bestimmungen ist:

Mobility Hub Parkservice GmbH
Nördliche Münchner Straße 27a
82031 Grünwald, Deutschland
Tel.: +49 89 2778299 51
E-Mail: info@mh-parkservice.de

Bei Fragen zum Datenschutz können Sie sich unter den folgenden Kontaktdaten an unseren Datenschutzbeauftragten wenden:

Richard Metz
Externer Datenschutzbeauftragter (TÜV-zertifiziert) / Rechtsanwalt
LLP Data Protect GmbH
Würmtalstrasse 20a (Postadresse)
81375 München, Deutschland
E-Mail: datenschutz@mh-parkservice.de

II. Welche Rechte haben Sie bezüglich Ihrer personenbezogenen Daten?

Wenn Ihre personenbezogenen Daten verarbeitet werden, sind Sie «betroffene Person» im Sinne der DSGVO und haben möglicherweise Anspruch auf die nachfolgend beschriebenen Rechte. Wenn Sie Rechte gegenüber MH Parkservice als Verantwortlicher geltend machen möchten, empfehlen wir Ihnen, diese an die oben genannten Kontaktdaten zu richten.

1. Auskunftsrecht

Gemäss Art. 15 DSGVO können Sie von uns eine Bestätigung darüber verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen, und Sie können Auskunft darüber verlangen, in welchem Umfang wir Ihre Daten verarbeiten.

2. Recht auf Berichtigung

Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie gemäss Art. 16 DSGVO das Recht auf Berichtigung und/oder Vervollständigung.

3. Recht auf Löschung

Wenn die gesetzlichen Voraussetzungen gemäss Art. 17 DSGVO erfüllt sind, können Sie die Löschung Ihrer Daten verlangen, sofern wir diese unrechtmässig verarbeiten oder die Verarbeitung Ihre schutzwürdigen Interessen unverhältnismässig beeinträchtigt. Bitte beachten Sie, dass Gründe vorliegen können, die einer sofortigen Löschung entgegenstehen, beispielsweise gesetzliche Aufbewahrungspflichten.

Unabhängig von der Ausübung Ihres Rechts auf Löschung werden wir Ihre Daten zur Einhaltung unserer gesetzlichen Löschpflichten sofort und vollständig löschen, sobald der Zweck der Verarbeitung entfällt, es sei denn, vertragliche oder gesetzliche Aufbewahrungsfristen stehen dem entgegen.

4. Recht auf Einschränkung der Verarbeitung

In den in Art. 18 DSGVO genannten Fällen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen. Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

5. Recht auf Datenübertragbarkeit

Gemäss Art. 20 DSGVO haben Sie das Recht, Daten, die Sie bereitgestellt haben und die wir auf Basis Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an sich oder an einen Dritten übertragen zu lassen. Wenn Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit dies technisch machbar ist.

Das Recht auf Datenübertragbarkeit gilt nicht für die Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

6. Widerspruchsrecht

Wenn wir Ihre Daten auf Basis eines berechtigten Interesses im Sinne von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einlegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling (siehe Art. 21 DSGVO). Wenn Sie widersprechen, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn Ihre personenbezogenen Daten für Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschliessend nicht mehr für Zwecke der Direktwerbung verwendet. Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen.

7. Recht auf Widerruf datenschutzrechtlicher Einwilligungen

Bestimmte Verarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO möglich. Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf jedoch unberührt. Bitte beachten Sie, dass auch nach einem Widerruf die Verarbeitung der betroffenen Daten aufgrund anderer Rechtsgrundlagen ganz oder teilweise weiterhin möglich sein kann.

8. Rächt uf Beschwärde bi ere Ufsichtsbehörde

Ohni dass anderi verwaltigrächtlichi oder grichtlichi Rächtshilf usgschlosse wärded, häsch du s Rächt, di bi ere Ufsichtsbehörde z beschwäre, bsunders im Mitgliidstaat vo dim gwöhnliche Ufenthaltsort, dim Arbetsplatz oder em Ort vom vermuete Verstoss, wenn du der Aasicht bisch, dass d Verarbeitig vo diine personenbezogene Date gege d DSGVO verstosst (Art. 77 DSGVO i Verbindig mit § 19 BDSG). E Liste vo de Datenschutzbehörde und deren Kontaktdate findsch unter: www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Wenn du der Aasicht bisch, dass mir bi de Verarbeitig vo diine Date gege s dütsche oder europäische Datenschutzrächt verstossed, bitte mir di, di bi üs z mälde, demit mir alli Froge chönd kläre.

Du häsch usserdem s Rächt, di a die für üs zueständigi Ufsichtsbehörde a üsem Firmesitz z wände:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach, Dütschland
Fax: +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

III. Welche personenbezogene Date wärded verarbeitet und us welne Quelle stammed die Date?

1. Herkunft vo de personenbezogene Date

Mir verarbeited vorwiegend Date, wo mir diräkt vo de betroffene Persone im Rahme vo de Gschäftsaabahnig oder während de Gschäftsbeziehig bechömed, oder wenn sie üsi Website nutzed (lueg au Teil B, Abschnitt VI).

Über üsi Website und üsi Dienscht verarbeited mir Date, wo mir während dim Bsuech bechömed oder wo du üs aktiv im Rahme vo de Nutzig zur Verfüegig stellsch (z. B. bi de Nutzig vo üsem Online-Shop). Anderi Date wärded automatisch vo üsne IT-System erfasst, wenn du d Website bsuechsch oder eine vo üsne Dienscht nutzsch. Das betrifft vor allem technischi Date (z. B. Internetbrowser, Betriebssystem oder Ziitpunkt vom Siiteabruef). Die Date wärded automatisch erfasst, sobald du üsi Website betrittsch oder eine vo üsne Dienscht abruefsch. Details findsch im Teil B.

Im Einzelfall verarbeited mir au Date, wo mir rächtmässig vo andere Dritte wie Chreditauskunfteie, Gläubigerschutzverbänd oder Behörde becho oder erworbe händ, oder wo mir rächtmässig us öffentlich zugängliche Quelle (z. B. Telefonbüecher, Firmenverzeichnisse, Prässi, Internet oder anderi Medie) entno, becho oder erworbe händ.

2. Kategorie vo personenbezogene Date

Zu de personenbezogene Date, wo mir regelmässig verarbeited, ghöred Stammdate/Kontaktdate wie: Titel, Vorname und Nachname, Aared, Geburtsdatum, Adrässe, E-Mail-Adrässe, Telefonnummere, Faxnummere, Position im Undernähme.

Zuesätzlich verarbeited mir je nach Uftrag, Dienscht oder ere andere Beziehig zu dir die folgende wiitere personenbezogene Date:

• Adrässdate: Stross, Huusnummere, eventuelli Adrässzuesätz, Poschtleitzahl, Ort, Land
• Kontaktdate: Telefonnummere(n), E-Mail-Adrässe(n)
• Fahrzügdate: Fahrzüg-Kontrollschild, Fahrzüghalter
• Parkplatzverwaltigsdate: Fotene, Datum und Duur vo de Parkplatznutzig, Parkbewilligunge, Bankverbindig, Zahligsdate
• Registrierigsdate: Informatione über de Dienscht, für de du di registriert häsch; Date und technischi Informatione zur Registrierig, Bestätigung und Abmäldig; Date, wo du bi de Registrierig aagäh häsch
• Aagebotsdate
• Zuegriffsdate: Datum und Uhrziit vom Bsuech vo üsem Dienscht; d Siite, vo wo s zuegriffende System uf üsi Siite cho isch; Siite, wo während de Nutzig abgruefe worde sind; Date zur Sitzigsidentifikation (Session ID); sowie Informatione über s zuegriffende Computersystem wie IP-Adrässe, Browsertyp und -version, Grätetyp, Betriebssystem und ähnliche technischi Informatione
• Informatione über Art und Inhalt vo üserer Gschäftsbeziehig: Vertragsdate, Uftragsdate, Umsatz- und Belegdate, Chunde- und Lieferantegschicht, Beratigsunterlage
• Werbigs- und Verchaufsdate
• Dokumentationsdate (z. B. Beratigsprotokoll, Date us Service-Aaruefe oder Support-Fäll)
• Anderi Date, wo im Rahme vo üserer Gschäftsbeziehig aafalled (z. B. in Chundegspröch)
• Dokumentation vo Iiwilligigserklärige

IV. Zu welne Zwäck und uf welere rächtliche Grundlag wärded d Date verarbeitet?

Mir verarbeited diini Date im Iiklang mit de Bestimmige vo de DSGVO und em BDSG in de jewiils gültige Fassig, bsunders uf de folgende Grundlage:

1. Erfüllig vo (vor-)vertragliche Pflichte (Art. 6 Abs. 1 lit. b DSGVO)

Personenbezogeni Date wärded uf de Grundlag vom Art. 6 Abs. 1 lit. b DSGVO zur Erfüllig vo de vertragliche Pflichte vo MH Parkservice verarbeitet, bsunders im Zämmehang mit em Verchauf und em Vertriib vo üsne Ware und Dienschtleistige (im Folgende au „Parkdienscht“) und allne Tätigkeite, wo branchenüblich sind und für de Betriib und/oder d Verwaltig vo MH Parkservice erforderlich sind (z. B. Chunde- und Benutzerverwaltig). D Date chönd au scho im vorvertragliche Stadium im Rahme vo de Gschäftsaabahnig mit MH Parkservice oder bi de Erfüllig vo andere Vertragsverhältnis mit MH Parkservice verarbeitet wärde.

Art. 6 Abs. 1 lit. b DSGVO isch d Rächtsgrundlag zum Biispil in de folgende Fäll:

• Aalage und Verwaltig vomene Partner- oder Lieferantekonto in üsem CRM-System
• Aalage und Verwaltig vo Chunde-/Interässentekarteie und/oder üserer Chunde-/Interässentedatebank in üsem CRM-System
• Versand vo Informatione
• Aabote und Verchauf vo MH Parkservice-Produkt
• Aabote und Erbringig vo üsne Dienschtleistige

Details zum Zweck dieser Datenverarbeitung finden Sie in den entsprechenden Vertragsunterlagen und den Allgemeinen Geschäftsbedingungen.

2. Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Auf Basis einer Interessenabwägung kann eine Datenverarbeitung über die eigentliche Vertragserfüllung hinaus erfolgen, um berechtigte Interessen von MH Parkservice oder Dritten zu wahren. Dies ist zulässig, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.

Eine Verarbeitung zur Wahrung berechtigter Interessen erfolgt beispielsweise in folgenden Fällen:

• Bereitstellung des Online-Angebots, seiner Funktionen und Inhalte
• Nutzung technisch notwendiger Cookies oder vergleichbarer Technologien im Sinne von § 25 Abs. 2 TDDDG
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Datenübermittlung an verbundene Unternehmen und Partner
• Abwicklung von Zahlungsvorgängen über externe Dienstleister
• Einschaltung von Inkassodienstleistern und Rechtsanwälten zur Einziehung und/oder gerichtlichen Durchsetzung von Forderungen
• Geltendmachung sonstiger Rechtsansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Werbung oder Marketing
• Markt- und Meinungsforschung
• Massnahmen zur Unternehmenssteuerung und Weiterentwicklung unserer Dienstleistungen
• Pflege von Datenbanken zu Kunden/Interessenten oder Dienstleistern zur Verbesserung unseres Angebots
• Durchführung einer Risikoprüfung (Due Diligence) im Rahmen möglicher Unternehmensumstrukturierungen oder eines Unternehmenskaufs/-verkaufs
• Gewährleistung der IT-Sicherheit und des IT-Betriebs unseres Unternehmens und unserer Dienste
• Massnahmen zur Gebäude- und Anlagensicherheit

3. Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung Ihrer Daten kann teilweise zur Erfüllung verschiedener gesetzlicher Verpflichtungen und Anforderungen erforderlich sein, denen wir unterliegen, z. B. gemäss Handelsgesetzbuch oder Abgabenordnung.

4. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Wenn ein von uns eingesetzter Dienst Informationen in der Endeinrichtung des Nutzers speichert oder auf solche Informationen zugreift, ist eine Einwilligung gemäss § 25 Abs. 1 Satz 1 TDDDG erforderlich. Funktioniert der Dienst ohne Zugriff auf die Endeinrichtung, findet die DSGVO Anwendung. Soweit wir im Rahmen der DSGVO Ihre Einwilligung einholen, erfolgt dies auf Basis von Art. 6 Abs. 1 lit. a in Verbindung mit Art. 7 DSGVO.

Sollten Sie uns im Einzelfall eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, erfolgt die Verarbeitung gemäss den in der Einwilligungserklärung festgelegten Zwecken und in dem dort vereinbarten Umfang. Eine erteilte Einwilligung, z. B. für den Versand eines Newsletters, kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bitte kontaktieren Sie uns hierzu über die in Teil A, Abschnitt I oder Abschnitt II genannten Kontaktdaten. Bitte beachten Sie, dass Verarbeitungsvorgänge, die vor dem Widerruf erfolgt sind, von diesem nicht betroffen sind und eine Verarbeitung gegebenenfalls zumindest teilweise auf Basis einer anderen Rechtsgrundlage weiterhin möglich sein kann.

V. Wer erhält meine Daten?

Innerhalb von MH Parkservice erhalten diejenigen Mitarbeiter und Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Wahrung unserer berechtigten Interessen benötigen.

Zur Anbahnung und/oder Durchführung eines Vertragsverhältnisses (z. B. Verkauf oder Erbringung von Parkdienstleistungen) gemäss Art. 6 Abs. 1 Satz 1 lit. b DSGVO sowie – je nach Art des konkreten Vertragsverhältnisses – auf Basis unserer berechtigten Interessen gemäss Art. 6 Abs. 1 Satz 1 lit. f DSGVO werden Ihre Daten insbesondere an Unternehmen übermittelt, die wir regelmässig im Zusammenhang mit der Erbringung unserer Leistungen oder zur Vertragserfüllung einsetzen. Dies betrifft folgende Empfänger bzw. Kategorien von Empfängern:

• IT-Dienstleister (z. B. E-Mail-Dienstleister, Webhosting-Unternehmen)
• Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA (Cloud-Speicheranbieter)
• Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (Optimierung von App-Funktionen)
• Airparser, Sepapaja tn 6, Tallinn 11415, Estland (Anbieter von Dokumentenmanagement-Software)
• Celonis SE, Theresienstr. 6, 80333 München, Deutschland (Anbieter von Integrationsplattformen)
• Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (Systemsicherheit, Monitoring)
• Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (Betreiber einer KI-Plattform und Anbieter einer KI-Chat-Funktion)
• Deutsche Post Adress GmbH & Co. KG, Am Anger 33, 33332 Gütersloh, Deutschland (Adressermittlung)
• Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (Anbieter von Ticketsystemen)
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (E-Mail-Dienstleister)
• HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA (Anbieter von CRM-Systemen)
• LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam, Deutschland (Anbieter von Korrekturlesediensten)
• Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlin, Deutschland (Anbieter von KI-basierter Callcenter-Software)
• Okta Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (Anbieter von Auth0; Löschung für Systemsicherheit)
• OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (Anbieter von KI-Modellen)
• Peter Park System GmbH, Balanstr. 71a, 81541 München, Deutschland (Bereitstellung von IT-Systemen als Managed Services und Parkmanagementsysteme)
• sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland (Anbieter von Buchhaltungssoftware)
• Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA (Anbieter von Contact-Center-Software)
• Trustpilot A/S, Pilestræde 58, 5th Floor, DK-1112 Kopenhagen, Dänemark (Anbieter von Bewertungsprozessen)
• Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (Webhosting-Dienstleister für die Website)
• Weglot SAS, 138, rue Pierre Joigneaux, 92270 Bois-Colombes, Frankreich (Übersetzungsdienstleister)
• Vertriebspartner
• Werbepartner
• Versicherungsunternehmen
• Banken
• Kommunikationsdienstleister (Telefondienstleister, Faxdienstleister)
  • Zahlungsdienstleister, darunter:
  • Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Niederlande
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 München, Deutschland
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz, Deutschland
• Versand- und Logistikdienstleister
• Auskunfteien
• Wirtschaftsprüfer
• Steuer- und Rechtsberater

Wenn wir einen Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO einsetzen, bleiben wir dennoch für den Schutz Ihrer Daten verantwortlich. Soweit gesetzlich erforderlich, werden Auftragsverarbeiter durch einen Auftragsverarbeitungsvertrag dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten. Die von uns beauftragten Auftragsverarbeiter erhalten Ihre Daten, soweit sie diese zur Erbringung ihrer jeweiligen Leistung benötigen.

Daten werden nur im Rahmen zwingender nationaler Rechtsvorschriften oder auf Ihre Anweisung hin an staatliche Stellen und Behörden übermittelt bzw. zu diesem Zweck erhoben.

VI. Wie lange werden meine Daten gespeichert?

Ihre personenbezogenen Daten werden nur für den Zweck verwendet, für den Sie uns diese zur Verfügung gestellt haben oder in den Sie eingewilligt haben, und nur so lange gespeichert, wie dieser Zweck erfüllt ist. Nach vollständiger Erreichung des Zwecks und/oder sobald Sie die Löschung Ihrer Daten verlangen, werden Ihre Daten nur noch so lange gespeichert, wie dies aufgrund gesetzlicher Verjährungsfristen oder Aufbewahrungspflichten (insbesondere nach Steuer- und Handelsrecht) erforderlich ist. Spätestens nach Ablauf dieser Fristen werden die Daten gelöscht, es sei denn, Sie haben ausdrücklich in eine weitere oder andere Nutzung eingewilligt. Auch während der Aufbewahrungsfristen können Sie Rechte ausüben, wie etwa die Sperrung Ihrer Daten; siehe Teil A, Abschnitt II.

Wir löschen oder sperren Ihre Daten, sobald der Speicherzweck entfällt oder Sie die Löschung verlangen.

Insbesondere verarbeiten und speichern wir Ihre Daten grundsätzlich nicht länger als bis zum Ende der Geschäftsbeziehung oder bis zum Ablauf der anwendbaren Gewährleistungs-, Garantie- oder Verjährungsfristen. Die Verjährungsfrist gemäss §§ 195 ff. BGB beträgt beispielsweise in der Regel drei Jahre, kann in bestimmten Fällen aber bis zu dreissig Jahre betragen. Zudem kann es erforderlich sein, Daten bis zum rechtskräftigen Abschluss etwaiger Rechtsstreitigkeiten aufzubewahren, in denen die Daten als Beweismittel benötigt werden.

Zudem unterliegen wir gesetzlichen Dokumentations- und Aufbewahrungspflichten (z. B. gemäss Obligationenrecht, Geldwäschereigesetz oder Mehrwertsteuergesetz). Die dort genannten Aufbewahrungs- und Dokumentationsfristen betragen zwei bis zehn Jahre. Beispielsweise kann es vorkommen, dass wir Ihre Daten auch nach Vertragsbeendigung noch bis zum Abschluss der Steuerprüfung für das letzte Kalenderjahr, in dem Sie unser Kunde waren, speichern müssen.

VII. Werden personenbezogene Daten in ein Drittland übermittelt?

Im Rahmen unserer Verarbeitungstätigkeiten können personenbezogene Daten bei bestimmten Geschäftsvorgängen oder Tätigkeitsbereichen auch an Stellen in sogenannten Drittstaaten ausserhalb der EU oder des EWR übermittelt werden, für die die Europäische Kommission noch kein angemessenes Datenschutzniveau bescheinigt hat, beispielsweise in die USA. Sollte eine solche Übermittlung im Einzelfall erforderlich sein, erfolgt sie ausschliesslich auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission, von Standardvertragsklauseln, geeigneter Garantien zur Einhaltung des Datenschutzes oder Ihrer ausdrücklichen Einwilligung.

B. Nutzung unserer Online-Präsenzen

Grundsätzlich können Sie unsere Online-Präsenzen besuchen und zu Informationszwecken nutzen, ohne Angaben zu Ihrer Person machen zu müssen (z. B. registrieren, Bestellungen aufgeben oder anderweitig personenbezogene Informationen übermitteln). In diesem Fall verarbeiten wir nur diejenigen personenbezogenen Daten unserer Nutzer, die erforderlich sind, um eine funktionierende Website sowie unsere Inhalte und Dienste bereitzustellen, oder soweit Cookies oder ähnliche Technologien, die auf der Website verwendet werden, beim Besuch der Website personenbezogene Informationen übermitteln.

Informationen zu unseren eigenen Cookies oder ähnlichen Technologien finden Sie in Teil B, Abschnitt II. Andere Cookies oder ähnliche Technologien können es neben uns auch unseren Partnerunternehmen oder Dritten ermöglichen, Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen. Informationen zu solchen Cookies oder ähnlichen Technologien von Drittanbietern finden Sie in Teil B, Abschnitt III.

Die Verarbeitung personenbezogener Daten der Nutzer erfolgt grundsätzlich erst nach Einwilligung des Nutzers. Eine Ausnahme gilt in Fällen, in denen eine vorherige Einholung einer Einwilligung aus praktischen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

I. Bereitstellung der Website und Erstellung von Logfiles

Beschreibung der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners, die Ihr Internetbrowser automatisch an uns oder unseren Webhoster übermittelt (sogenannte Logfiles). Diese Server-Logfiles enthalten IP-Adressen oder sonstige Daten, die eine Zuordnung zu einem Nutzer ermöglichen. Dies kann beispielsweise dann der Fall sein, wenn der Link zur Website, von der aus der Nutzer auf die Website gelangt, oder der Link zur Website, zu der der Nutzer wechselt, personenbezogene Daten enthält.

Folgende Informationen werden durch unseren Hosting-Anbieter erhoben und gespeichert:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Die Daten werden in den Logfiles unseres Webhosters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Wir nutzen Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) als Webhoster und Softwareanbieter für die Erstellung, Bereitstellung und den Betrieb unserer Website, Online-Formulare und anderer Webelemente („Webflow“). Informationen zum Datenschutz bei Webflow finden Sie unter https://webflow.com/legal/eu-privacy-policy. Wir haben mit Webflow einen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO geschlossen („Data Processing Addendum“, https://webflow.com/legal/dpa). Im Rahmen dieser Dienste können Daten auf Basis von Standardvertragsklauseln, die Webflow im Rahmen seines Data Processing Addendum mit uns vereinbart hat, oder auf Basis einer gleichwertigen Datenschutzgarantie im Rahmen der Verarbeitung in unserem Auftrag in die USA übermittelt werden.

Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die oben genannten Informationen sind zudem zur Bereitstellung des Dienstes gemäss § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

Die vorübergehende Speicherung der IP-Adresse ist notwendig, um die Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Bei der Speicherung von Daten in Logfiles ist dies spätestens nach 7 Tagen der Fall.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Folglich besteht seitens des Nutzers keine Widerspruchsmöglichkeit.

II. Einsatz von Cookies und ähnlichen Technologien

Beschreibung der Datenverarbeitung

Unsere Website verwendet Cookies oder ähnliche Verfahren (z. B. Web Beacons, Local Storage) und erhebt, verarbeitet und nutzt Nutzungsdaten (z. B. Zugriffszeiten, aufgerufene Seiten) oder Metadaten und Kommunikationsdaten (IP-Adresse, Geräteinformationen), einschliesslich personenbezogener Daten. Zur Vereinfachung bezeichnen wir diese technischen Verfahren nachfolgend zusammenfassend als „Cookies“.

Cookies sind Textdateien mit einer charakteristischen Zeichenfolge, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden und eine eindeutige Identifizierung des Browsers beim erneuten Aufruf des Dienstes ermöglichen.

Einige Cookies werden nach Ende der Browser-Sitzung durch Schliessen Ihres Browsers wieder gelöscht (Session-Cookies). Diese Cookies sind technisch notwendig, damit Sie sich beispielsweise bei einer Anwendung anmelden und während Ihres Besuchs seitenübergreifend angemeldet bleiben können.

Andere Cookies verbleiben für einen festgelegten Zeitraum auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente/Protokoll-Cookies). Zweck ist es, Ihnen eine optimale Benutzerführung zu bieten, Sie „wiederzuerkennen“ und Ihnen bei wiederholter Nutzung der Website neue Inhalte zu präsentieren.

Cookies von Partnerunternehmen oder Drittanbietern können für Werbung, personalisierte Inhalte oder Statistiken verwendet werden (Third-Party-Cookies). Sofern wir Cookies nicht als von Drittanbietern stammend kennzeichnen, stammen die Cookies von unserem Dienst (First-Party-Cookies). Flash-Cookies haben keine zeitliche Begrenzung.

Für weitere Informationen nutzen Sie bitte unser Cookie-Management-Tool CookieHub, bereitgestellt von CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Island. Beim Aufruf unserer Website können Sie über dieses Tool Ihre Einwilligung gemäss den von Ihnen gewählten Präferenzen erteilen.

CookieHub verarbeitet insbesondere:

• Einwilligungsdaten: anonymisierte Logbuchdaten (Consent ID, Processor ID, Controller ID), Einwilligungsstatus, Zeitstempel
• Gerätedaten: gekürzte IP-Adressen (IPv4, IPv6), Geräteinformationen, Zeitstempel
• Nutzerdaten: E-Mail, ID, Browserinformationen, Einstellungs-IDs, Änderungsprotokoll

Datenschutzerklärung von CookieHub: https://www.cookiehub.com/legal/privacy-policy

Weitere Informationen können in CookieHub unter „Weitere Optionen“ / „Cookie-Erklärung“ abgerufen werden. CookieHub analysiert automatisch, welche Cookies auf der Website gesetzt werden, und aktualisiert die Cookie-Erklärung entsprechend.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies und ähnlichen Technologien ist Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität und Sicherheit der Website sowie einer kundenfreundlichen und effektiven Gestaltung des Website-Besuchs, sofern wir nicht Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO einholen.

Die Rechtsgrundlage für das Speichern und den Zugriff auf Informationen ist § 25 Abs. 1 TDDDG für einwilligungsbedürftige Cookies und ähnliche Technologien; ansonsten gilt für Cookies, die für die Funktionalität der Website erforderlich sind, § 25 Abs. 2 Nr. 2 TDDDG.

CookieHub unterstützt das Einholen und Verwalten von Einwilligungen. CookieHub blockiert alle Kategorien von Cookies, die für das ordnungsgemässe Funktionieren nicht wesentlich sind, es sei denn, Sie stimmen zusätzlichen Tools zu. Sie können wählen:

• „Alle akzeptieren“: alle Verfahren zulassen
• „Weitere Optionen“: ausgewählte Kategorien zulassen und auf „Einstellungen speichern“ klicken
• „Nur essenzielle Cookies“: alle nicht essenziellen Cookies ablehnen

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Details zur Speicherdauer unserer Cookies finden Sie in CookieHub unter «Cookie-Erklärung».

Sie können Cookies über Ihre Browsereinstellungen deaktivieren oder einschränken sowie jederzeit löschen. Wenn Cookies deaktiviert sind, stehen unter Umständen nicht mehr alle Funktionen der Website vollumfänglich zur Verfügung.

Sie können Ihre Einwilligung zudem jederzeit widerrufen oder Ihre Entscheidung ändern, indem Sie auf «Cookie-Einstellungen» (unten links auf unserer Website) klicken.

III. Statistische Auswertung der Website / Reichweitenmessung

1. Google Analytics

Beschreibung der Datenverarbeitung

Wir nutzen Google Analytics, bereitgestellt in Europa durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»), eine Tochtergesellschaft der Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics verwendet Cookies. Die erzeugten Informationen werden in der Regel an einen Google-Server in den USA übertragen und dort gespeichert. Google stellt uns Berichte zur Verfügung (z. B. Zielgruppen-, Verhaltens- und Echtzeitberichte). Unsere Website nutzt Google Analytics ausschliesslich mit der Erweiterung «anonymizeIp()».

Weitere Informationen: https://policies.google.com/privacy?hl=de

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir nutzen Google Analytics, um die Nutzung unserer Website und Dienste zu analysieren, Berichte zu erstellen und weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen. Zudem werten wir Daten aus AdWords und dem DoubleClick-Cookie zu statistischen Zwecken aus.

Wir holen Ihre Einwilligung zur Nutzung von Google Analytics und zur Speicherung von Google-Analytics-Cookies auf Basis von § 25 Abs. 2 TDDDG ein.

Mit Ihrer Einwilligung willigen Sie gemäss Art. 49 Abs. 1 Satz 1 lit. a DSGVO auch in die Verarbeitung Ihrer Daten in den USA ein, sofern die Übermittlung nicht durch EU-Standardvertragsklauseln abgesichert ist. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau eingestuft.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Sie können Cookies über Ihre Browsereinstellungen steuern und löschen.

Sie können der Datenerfassung widersprechen, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Sie können zudem einen Opt-out-Cookie über https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable setzen. Wenn Sie Cookies löschen, müssen Sie den Opt-out-Cookie erneut installieren.

Alternativ können Sie Ihre Cookie-Einstellungen über CookieHub vornehmen.

2. Google Tag Manager

Beschrieb der Datenbearbeitung

Der Google Tag Manager ist eine Lösung der Google Ireland Limited zur Verwaltung von Website-Tags. Der Google Tag Manager selbst ist eine Domain ohne Cookies und erhebt keine personenbezogenen Daten. Er ermöglicht das Auslösen anderer Tags, die ihrerseits Daten erfassen können; der Google Tag Manager greift auf diese Daten nicht zu.

Wir setzen den Google Tag Manager ausschliesslich für die Anzeige von Google Ads im Rahmen unserer Suchmaschinenmarketing-Aktivitäten ein.

Weitere Informationen: https://www.google.com/intl/de/tagmanager/use-policy.html

3. Google Ads & Google Ads Conversion Tracking

Beschrieb der Datenbearbeitung

Wir nutzen Google Ads, um Werbeanzeigen einzubinden und den Erfolg unserer Werbemassnahmen zu messen. Google Ads verwendet Cookies und Web Beacons. Die dabei generierten Informationen (einschliesslich Ihrer IP-Adresse) können an Google-Server in den USA übertragen und dort gespeichert werden.

Weitere Informationen: https://policies.google.com/privacy?hl=de und https://policies.google.com/technologies/ads?hl=de

Rechtsgrundlage und Zweck der Datenbearbeitung

Google Ads-Cookies und Web Beacons werden auf Basis von Art. 6 Abs. 1 lit. a DSGVO gespeichert. Zudem nutzen wir Google Ads auf Basis unseres berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO.

Wir haben mit Google einen Auftragsbearbeitungsvertrag abgeschlossen.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Installation von Cookies durch Google Ads über Ihre Browsereinstellungen sowie verschiedene Opt-out-Optionen verhindern und Ihre Cookie-Einstellungen zudem über CookieHub verwalten. Bitte beachten Sie, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unseres Online-Angebots vollumfänglich nutzen können.

4. Amplitude

Beschrieb der Datenbearbeitung

Wir nutzen Amplitude, einen Dienst der Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA («Amplitude»), um unseren Online-Shop und unsere Mobile Payment App zu optimieren. Zu den Datenkategorien gehören Nutzungsdaten, Gerätedaten und Kennungen (einschliesslich einer gekürzten IP-Adresse). Auf Ihrem Gerät werden Cookies gespeichert. Daten können an Amplitude-Server in den USA übertragen und dort gespeichert werden.

Wir haben mit Amplitude einen Auftragsbearbeitungsvertrag abgeschlossen, der die EU-Standardvertragsklauseln beinhaltet. Amplitude ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: https://amplitude.com/privacy

Rechtsgrundlage und Zweck der Datenbearbeitung

Wir bitten Sie um Ihre Einwilligung zur Nutzung von Amplitude und zum Speichern von Cookies gemäss Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Sie können das Speichern von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern und Ihre Cookie-Einstellungen über CookieHub verwalten.

IV. Weitere Informationen zu Verfahren, Plugins und Tools zur Gestaltung der Website

1. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

2. make.com

Beschreibung der Datenverarbeitung

Wir nutzen make, einen Dienst der Celonis SE, Theresienstr. 6, 80333 München, Deutschland, um verschiedene Datenbanken und Web-Tools miteinander zu verknüpfen und Arbeitsabläufe zu automatisieren.

Weitere Informationen: https://www.make.com/en/privacy-notice und https://www.celonis.com/de/privacy-notice/

Rechtsgrundlage und Zweck der Datenverarbeitung

Der Einsatz von make.com erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer effizienten Automatisierung von Prozessen und dem damit verbundenen Import/Export von Personen- und Kontaktdaten.

3. Sprachversionen der Online-Präsenzen (Übersetzungen mit Weglot)

Beschreibung der Datenverarbeitung

Wir nutzen Weglot (Weglot SAS, 138, rue Pierre Joigneaux, 92270 Bois-Colombes, Frankreich). Durch die Nutzung von Weglot wird eine Verbindung zu den Servern von Weglot hergestellt und insbesondere die IP-Adresse sowie Geräteinformationen übertragen. Weglot verarbeitet die Daten als Auftragsverarbeiter gemäss Art. 28 DSGVO innerhalb der EU.

Weitere Informationen: https://www.weglot.com/privacy

Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage ist unser berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung unserer Website in mehreren Sprachen, sofern von uns keine weitergehende Einwilligung gemäss Art. 7 DSGVO eingeholt wird.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Der Einsatz von Weglot ist für die Bereitstellung der Website in verschiedenen Sprachversionen erforderlich. Wenn Sie die Löschung Ihrer personenbezogenen Daten wünschen, können Sie Ihre Rechte wie in Teil A beschrieben ausüben.

4. Einbinden von YouTube-Inhalten

Beschreibung der Datenverarbeitung

Wir binden gelegentlich YouTube-Videos ein oder verlinken auf unseren YouTube-Kanal. Wenn Sie eingebettete Videos abspielen, wird Ihre IP-Adresse an YouTube übertragen und YouTube erhält Informationen über die besuchte Unterseite. Wenn Sie bei YouTube eingeloggt sind, kann die Nutzung Ihrem Profil zugeordnet werden.

Weitere Informationen: https://policies.google.com/privacy?hl=de&gl=de

Rechtsgrundlage und Zweck der Datenverarbeitung

YouTube wird auf Grundlage unserer berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO genutzt, um Videoinhalte bereitzustellen bzw. zu verlinken und Anfragen oder Kommentare zu bearbeiten.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Um eine Zuordnung zu verhindern, loggen Sie sich vor dem Abspielen von Videos bei YouTube aus. Optionen zur Einschränkung der Verarbeitung können über die Google/YouTube-Einstellungen verwaltet werden.

5. Auth0

Beschreibung der Datenverarbeitung

Für die Registrierung und den Login in unserem Onlineshop nutzen wir Auth0 (Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA). Eingegebene Daten werden direkt zwischen Ihrem Browser und Auth0 ausgetauscht. Zu den Datenkategorien gehören Kontodaten, Sicherheitsdaten und Metadaten (IP-Adresse, Zeitstempel, Browser/Gerät).

Weitere Informationen: https://www.okta.com/legal/privacy-policy/

Wir haben Europa als Serverstandort für die Datenspeicherung gewählt. Übermittlungen in die USA werden, sofern erforderlich, durch EU-Standardvertragsklauseln abgesichert.

Rechtsgrundlage und Zweck der Datenverarbeitung

Auth0 wird auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingebunden. Zudem ist Auth0 zur Bereitstellung des Dienstes im Rahmen des Zugriffs auf das Benutzerkonto gemäss § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Sie können Cookies über Ihre Browsereinstellungen und CookieHub verwalten.

6. Datadog

Beschreibung der Datenverarbeitung

Wir nutzen DataDog (DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA) als Auftragsverarbeiter zur Überwachung der Systemstabilität, Fehleranalyse und IT-Sicherheit. Die Daten können Protokolldaten (einschliesslich IP-Adressen), Leistungsdaten und Metadaten umfassen.

Es können Daten in die USA übermittelt werden. Wir haben einen Auftragsverarbeitungsvertrag abgeschlossen, der die EU-Standardvertragsklauseln enthält. DataDog ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: https://www.datadoghq.com/legal/privacy/

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. DataDog ist für die Bereitstellung unserer Dienste im Rahmen des Zugriffs auf das Benutzerkonto gemäss § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden nach der Fehleranalyse gelöscht oder anonymisiert.

V. Links zu Webseiten anderer Anbieter

Unser Online-Angebot kann Links zu anderen Webseiten enthalten. Wir haben keinen Einfluss auf den Inhalt und die Gestaltung der Angebote anderer Anbieter. Diese Datenschutzerklärung gilt daher nicht für Angebote oder Inhalte externer Anbieter, auf die wir lediglich verlinken.

Wenn Sie über Links von unseren Seiten auf andere Webseiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten.

VI. Online-Präsenzen in sozialen Netzwerken und Plattformen

Beschreibung der Datenverarbeitung

Wir unterhalten zusätzliche Online-Präsenzen innerhalb sozialer Netzwerke und Plattformen (z. B. Facebook, Xing, LinkedIn, YouTube) und verlinken von unserer Webseite aus darauf. Beim Aufruf dieser Plattformen gelten deren Geschäftsbedingungen und Datenverarbeitungsrichtlinien. Daten können auch in den USA verarbeitet und für Marktforschungs- und Werbezwecke genutzt werden, einschliesslich Profiling. Wenn Sie eingeloggt sind, können Cookies auf Ihrem Gerät gespeichert werden.

Sofern nicht anders angegeben, verarbeiten wir Nutzerdaten nur, wenn Nutzer innerhalb der Netzwerke mit uns kommunizieren (z. B. Kommentare oder Nachrichten).

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur im Rahmen des direkten Kontakts oder der Interaktion mit unserer Präsenz bzw. unseren Inhalten. Sofern nicht anders angegeben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihr Kontakt auf den Abschluss eines Vertrages ab, ist eine zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Wenn die Plattform allein über Zwecke und Mittel der Verarbeitung entscheidet, ist die jeweilige Plattform der alleinige Verantwortliche.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie nicht möchten, dass ein soziales Netzwerk die über unser Angebot gesammelten Daten mit Ihrem Profil verknüpft, loggen Sie sich bitte vor dem Besuch unseres Angebots aus. Einzelheiten und Opt-out-Möglichkeiten entnehmen Sie bitte den Informationen der Anbieter. Anfragen zu Betroffenenrechten sind in der Regel am effektivsten, wenn sie direkt an die Anbieter gerichtet werden.

Facebook
Wir betreiben eine Facebook-Fanpage. Facebook Ireland Ltd. und wir sind gemeinsam für bestimmte Verarbeitungen (Page Insights) verantwortlich. Wir haben entsprechende Vereinbarungen abgeschlossen und stellen die relevanten Informationen und Links bereit:

• Controller Addendum: https://www.facebook.com/legal/controller_addendum
• Data Processing Terms: https://www.facebook.com/legal/terms/dataprocessing/update
• Facebook Data Policy: https://www.facebook.com/about/privacy
• Page Insights information: https://www.facebook.com/legal/terms/information_about_page_insights_data
• Widerspruchsmöglichkeiten: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com

LinkedIn

‍LinkedIn-Plug-ins chönd Informatione über de Bsuech (und die bsuechte Untersiite) a LinkedIn übermittle, bsunders wenn Sie iigloggt sind. S'Uuslogge cha e Zueornig verhindere.

• Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
• Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

XING

‍XING-Plug-ins chönd Informatione über de Bsuech (und die bsuechte Untersiite) a XING übermittle, bsunders wenn Sie iigloggt sind. S'Uuslogge cha e Zueornig verhindere.

• Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung

VII. Aktivi Nutzig vo üsere Website

1. Kontaktformular und E-Mail-Kontakt

Beschriibig vo de Dateverarbeitig

Es Kontaktformular isch uf üsere Website verfüegbar. Wenn en Nutzer das bruucht, wärded die iigee Date a üs übermittlet und gspeicheret:

• Firma/Gmeind (erforderlich)
• Vorname (erforderlich)
• Nachname (erforderlich)
• E-Mail (erforderlich)
• Telefon (optional)
• Nachricht (optional)

Zum Ziitpunkt vom Sende wärded zudem folgendi Date gspeicheret:

• d'IP-Adress vom Nutzer
• Datum und Uhrziit vo de Registrierig

Wenn de Kontakt über e E-Mail-Adress erfolgt, wo mir zur Verfüegig gstellt händ, wärded die mit de E-Mail übermittlete personenbezogene Date gspeicheret.

Wenn Sie e Mobilnummere aagänd, zum Updates zum Status vo Ihrer Zahligsafraag z'erhalte, bruched mir die Nummere für de Zweck.

Mir nutzed HubSpot Forms (HubSpot CRM) zum Iibinde vo Formular und zum wiitere Verarbeite vo de iigee Date. Zudem nutzed mir Google Workspace E-Mail-Dienscht (Serverstandort: «Europa», mit eme Dateverarbeitigsvertrag; kei zuesätzliche Datetransfer i d'USA gmäss de vertragliche Zuesicherige vo Google).

Mir nutzed KI-basierti Dienscht zum Kanalisiere und Sortiere vo Aafraage (ChatGPT über OpenAI Ireland Ltd, Google Gemini). Mir nutzed LanguageTool für d'Korrektur und Airparser zum Uslese vo Aahäng (PDF/Word). Die relevante Datenschutzinformatione und Verträg vo de Aabieter sind im Text, wo Sie zur Verfüegig gstellt händ, referenziert.

Rechtsgrundlag und Zweck vo de Dateverarbeitig

D'Rechtsgrundlag isch Art. 6 Abs. 1 lit. f DSGVO; wenn de Kontakt uf de Abschluss vomene Vertrag abzielt, gältet Art. 6 Abs. 1 lit. b DSGVO als zuesätzliche Rechtsgrundlag. D'Verarbeitig dient em Bearbeite vo Aafraage, em Kontaktierig, em Verhindere vo Missbruuch und em Sicherstelle vo de IT-Sicherheit. D'Nutzig vo KI-basierte Dienscht basiert uf Art. 6 Abs. 1 lit. f DSGVO.

Speicherdur und Widerspruchs- sowie Löschigsmöglichkeit

Daten werden gelöscht, sobald sie nicht mehr erforderlich sind (in der Regel nach Abschluss des Gesprächs), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nutzer können ihre Einwilligung jederzeit widerrufen und der Speicherung widersprechen; in diesem Fall kann das Gespräch nicht fortgesetzt werden, es sei denn, es liegt eine andere Rechtsgrundlage vor oder es bestehen überwiegende Interessen.

2. Telefon-Hotline

Beschreibung der Datenverarbeitung

Wenn uns Nutzer telefonisch kontaktieren, erfassen wir die eingehende Nummer sowie technische Anrufdaten (Start/Dauer) und notieren wesentliche Gesprächsinhalte und bereitgestellte Informationen. Für die Vorqualifizierung setzen wir Leaping AI ein. Anrufaufzeichnungen oder Transkripte werden nur mit Einwilligung erstellt. Als Contact-Center-Plattform nutzen wir Talkdesk (Region EU; SCCs bei Datentransfers in Drittstaaten).

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Verarbeitung von Anrufdaten erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (und gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO). Anrufaufzeichnungen und Transkripte werden ausschliesslich auf Grundlage einer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO verarbeitet.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Daten werden gelöscht, sobald sie nicht mehr erforderlich sind. Falls keine gesetzliche Aufbewahrungsfrist gilt, richtet sich die Speicherung von Aufzeichnungen und Notizen nach den gesetzlichen Verjährungsfristen; Transkripte werden nach 6 Monaten gelöscht. Die Einwilligung kann jederzeit widerrufen werden; Aufzeichnungen und Transkripte werden daraufhin unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

3. Ticketsystem

Beschreibung der Datenverarbeitung

Wir nutzen Freshdesk (Freshworks, Inc.) für den Empfang und die Verwaltung von Anfragen über verschiedene Kanäle. Die Daten werden auf Freshdesk-Servern gespeichert; wir nutzen nach Möglichkeit die Datenverarbeitung innerhalb der EU.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit einem Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO. Sollte im Einzelfall eine Übermittlung in die USA erforderlich sein, stützt sich diese auf EU-Standardvertragsklauseln.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden für die Dauer der Vertragsbeziehung bzw. bis zum Abschluss des jeweiligen Gesprächs gespeichert. Löschungsbegehren können wie in Teil A beschrieben geltend gemacht werden.

4. Chat-Funktion

Beschreibung der Datenverarbeitung

Wir stellen einen KI-Chatbot über Decagon bereit. Nutzer sollten keine personenbezogenen Daten eingeben, sofern dies nicht ausdrücklich angefordert wird. Technische Protokolldaten (IP-Adresse, API-Metadaten, Zeitstempel) können verarbeitet werden. Anfragen, die eine menschliche Beurteilung erfordern, werden an unsere Mitarbeitenden weitergeleitet und ausserhalb von Decagon in unserem CRM oder Ticketsystem gespeichert.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit einem Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO. Es gilt der EU-Datenstandort; Übermittlungen in die USA erfolgen, sofern erforderlich und zulässig, auf Basis von EU-Standardvertragsklauseln.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden für die Dauer des Rechtsverhältnisses bzw. bis zum Abschluss des jeweiligen Gesprächs gespeichert. Löschungsbegehren können wie in Teil A beschrieben geltend gemacht werden.

C. Datenverarbeitung im Zusammenhang mit der Nutzung von MHP-Parkflächen

(Ihr Text verweist auf diesen Abschnitt; der detaillierte Wortlaut folgt der Struktur Ihres Ausgangstextes für: Online-Shop, Zahlungsdienste, Trustpilot-Bewertungen, Parkraummanagement und -überwachung, Aktivierung von Parkberechtigungen, Prozess für behindertengerechtes Parken, Serviceportal und Rechnungsstellung.)

D. Vertragsverhältnisse mit Geschäftskunden und Geschäftspartnern
(Ihr Text verweist auf diesen Abschnitt; der detaillierte Wortlaut folgt der Struktur Ihres Ausgangstextes für: Bereitstellungspflicht von Daten, HubSpot, Kommunikation, Verkaufsabwicklung, Newsletter und Datenübermittlungen.)

E. Sonstiges
Aufgrund der Weiterentwicklung unserer Website, unserer Dienste oder unserer sonstigen Angebote sowie aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzhinweise zu ändern. Die jeweils aktuelle Fassung der Datenschutzhinweise kann jederzeit auf unserer Website abgerufen und bei Bedarf ausgedruckt werden.

Datenschutzinformationen (gültig ab 30.03.2026)

Diese Datenschutzinformation gibt Ihnen einen Überblick darüber, was mit Ihren personenbezogenen Daten (nachfolgend: Daten) in unserem Unternehmen geschieht, und informiert Sie über Ihre Datenschutzrechte gemäss dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Bitte lesen Sie diese Datenschutzinformationen aufmerksam durch und drucken oder speichern Sie diese bei Bedarf ab.

Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Die Verarbeitung Ihrer personenbezogenen Daten kann zu verschiedenen Zwecken erfolgen. Im Wesentlichen lassen sich die Datenverarbeitungsvorgänge durch Mobility Hub Parkservice Switzerland GmbH (nachfolgend auch MH Parkservice oder Wir) in folgende Anwendungsbereiche unterteilen:

• Allgemeines: In Teil A finden Sie allgemeine Informationen zum Datenschutz, zu den Datenverarbeitungsvorgängen und zu den Rechten der betroffenen Personen, die für alle von uns durchgeführten Datenverarbeitungsvorgänge gelten.
• Unsere Websites: Im Rahmen unserer Website https://www.mh-parkservice.ch/en (nachfolgend «Website») oder damit verknüpfter externer Online-Auftritte, wie etwa unsere Social-Media-Profile, unser Serviceportal (https://service.mh-parkservice.ch/en/) oder unser Post-Payment-Service (https://parken.mh-parkservice.ch/en), von denen aus wir auf diese Datenschutzinformationen verweisen (Website und externe Online-Auftritte nachfolgend zusammen «Websites»), verarbeiten wir Daten von Besuchern, die zwischen deren internetfähigen Endgeräten und dem von uns betriebenen Server ausgetauscht werden, sowie Daten, die uns im Rahmen der Nutzung der Website mitgeteilt werden. Details hierzu finden Sie in Teil B.
• Parkplatznutzer: Für weitere Informationen zur Datenverarbeitung von Nutzern der von uns bewirtschafteten Parkplätze, beispielsweise im Rahmen von Zahlungsvorgängen über den MHP-Webshop oder unseren Post-Payment-Service, die Verfolgung von Parkverstössen durch MH Parkservice oder die Einsicht in Details zu Parkverstössen über unser Serviceportal, lesen Sie bitte Teil C.
• B2B: Zum Zweck der Vertragsanbahnung oder -abwicklung verarbeiten wir die notwendigen Daten unserer Geschäftskunden und Interessenten. Die Daten unserer Geschäftspartner und Lieferanten dienen ausschliesslich der direkten Auftragsvergabe, -abwicklung und -erfüllung. Weitere Informationen hierzu finden Sie in Teil D.

Bitte besuchen Sie die entsprechenden Abschnitte, wenn Sie schnelle und kontextbezogene Informationen zu spezifischen Verarbeitungssituationen wünschen.

A. Allgemeine Informationen zum Datenschutz und zu den Rechten der betroffenen Personen

I. Wer ist für die Datenbearbeitung verantwortlich und an wen können Sie sich bei Fragen wenden?

Verantwortlich im Sinne des DSG sowie weiterer datenschutzrechtlicher Bestimmungen ist die:

Mobility Hub Parkservice Switzerland GmbH
z.H. BDO AG
Obere Spichermatt 12
6370 Stans
Schweiz
Tel.: +41 21 561 36 30
E-Mail: info@mh-parkservice.ch

Bei Fragen zum Datenschutz können Sie uns über die oben genannten Kontaktdaten oder per E-Mail unter folgender Adresse erreichen: datenschutz@mh-parkservice.ch

II. Welche Rechte haben Sie in Bezug auf Ihre Personendaten?

Wenn Personendaten von Ihnen bearbeitet werden, sind Sie eine betroffene Person im Sinne des DSG, woraus sich die nachfolgend beschriebenen Rechte ergeben können. Wenn Sie Rechte gegenüber der MH Parkservice als Verantwortliche geltend machen, empfehlen wir Ihnen, diese an unsere oben genannten Kontaktdaten zu richten:

1. Auskunftsrecht
Gemäss Art. 25 DSG können Sie von uns eine Bestätigung darüber verlangen, ob wir Daten über Sie bearbeiten, und Auskunft über den Umfang unserer Datenbearbeitung erhalten.

2. Recht auf Berichtigung
Sollten Ihre Daten unrichtig oder unvollständig sein, haben Sie gemäss Art. 32 DSG das Recht, diese berichtigen und/oder vervollständigen zu lassen.

3. Recht auf Löschung
Sofern die gesetzlichen Voraussetzungen gemäss Art. 32 DSG erfüllt sind, können Sie verlangen, dass wir Ihre Daten löschen, wenn wir diese unrechtmässig bearbeiten oder die Bearbeitung Ihre schutzwürdigen Interessen unangemessen beeinträchtigt. Bitte beachten Sie, dass Gründe vorliegen können, die einer sofortigen Löschung entgegenstehen, beispielsweise bei gesetzlichen Aufbewahrungspflichten. Unabhängig von der Ausübung Ihres Rechts auf Löschung werden wir Ihre Daten zur Erfüllung unserer gesetzlichen Löschpflichten umgehend und vollständig löschen, sobald der Zweck der Bearbeitung entfallen ist, sofern dem keine gesetzlichen oder rechtlichen Aufbewahrungsfristen entgegenstehen.

4. Recht auf Datenübertragbarkeit
Gemäss Art. 28 DSG haben Sie das Recht, die Daten, die Sie uns bereitgestellt haben und die wir automatisiert auf Basis Ihrer Einwilligung oder zur Vertragserfüllung bearbeiten, in einem gängigen und maschinenlesbaren Format an sich selbst oder einen Dritten übertragen zu lassen. Wenn Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit dies technisch machbar ist. Das Recht auf Datenübertragbarkeit gilt nicht für die Bearbeitung von Personendaten, die für die Erfüllung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erforderlich ist, die dem Verantwortlichen übertragen wurde.

5. Recht auf Widerruf der datenschutzrechtlichen Einwilligung
Bestimmte Datenbearbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung im Sinne von Art. 6 Abs. 7 DSG möglich. Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenbearbeitung bleibt davon unberührt. Bitte beachten Sie, dass auch nach einem Widerruf die Bearbeitung einzelner oder aller betroffenen Daten auf Basis anderer gesetzlicher Bestimmungen weiterhin möglich sein kann.

6. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses, wenn Sie der Ansicht sind, dass die Bearbeitung der Sie betreffenden Personendaten gegen geltendes Recht verstösst.

Sollten Sie der Meinung sein, dass wir bei der Bearbeitung Ihrer Daten gegen geltendes Datenschutzrecht verstossen, bitten wir Sie, mit uns Kontakt aufzunehmen, um die Angelegenheit zu klären.

Selbstverständlich haben Sie das Recht, sich an die für unseren Geschäftssitz zuständige Aufsichtsbehörde zu wenden:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
CH - 3003 Bern

III. Welche Personendaten werden bearbeitet und aus welchen Quellen stammen diese?

1. Herkunft der Personendaten
Wir bearbeiten primär Daten, die uns die betroffenen Personen im Rahmen einer Geschäftsanbahnung oder während der Geschäftsbeziehung bei der Nutzung unserer Website direkt mitteilen (siehe dazu auch Teil B, Punkt VI).

Wir bearbeiten über unsere Website sowie unsere Dienste Daten, die wir im Rahmen Ihres Besuchs erhalten oder die Sie uns bei der Nutzung aktiv mitteilen (z. B. bei der Nutzung unseres Online-Shops). Weitere Daten werden automatisch durch unsere IT-Systeme erfasst, wenn Sie die Website besuchen oder einen unserer Dienste nutzen. Dabei handelt es sich vor allem um technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website oder einen unserer Dienste aufrufen. Details dazu finden Sie in Teil B.

In Einzelfällen bearbeiten wir auch Daten, die wir rechtmässig von anderen Dritten erhalten oder erworben haben, wie etwa von Auskunfteien, Gläubigerschutzverbänden oder Behörden, oder die wir rechtmässig aus öffentlich zugänglichen Quellen (z. B. Telefonverzeichnisse, Handelsregister, Presse, Internet oder andere Medien) entnommen, erhalten oder erworben haben.

2. Kategorien von Personendaten
Die von uns regelmässig bearbeiteten Personendaten sind Stammdaten/Kontaktdaten wie: Anrede, Vorname und Nachname, Titel, Geburtsdatum. Adresse, E-Mail-Adresse, Telefonnummer, Fax, Position im Unternehmen.

En outre, nous traitons les autres données personnelles suivantes en fonction de la commande, du service ou de toute autre relation avec vous :

• Données d'adresse : rue, numéro, éventuellement adresse, code postal, ville, pays
• Coordonnées de contact : numéro(s) de téléphone, adresse(s) électronique(s)
• Données relatives au véhicule : numéro d'immatriculation du véhicule, propriétaire du véhicule
• Données de gestion du stationnement : Photographies, date et période d'utilisation d'une place de stationnement, autorisations de stationnement, coordonnées bancaires, détails du paiement.
• Informations de connexion : informations sur le service auquel vous ; dates et informations techniques d'inscription, de confirmation et de désinscription ; informations que vous avez fournies lors de votre inscription
• Données de l'offre
• Données d'accès : la date et l'heure de la visite de notre service ; la page à partir de laquelle le système d'accès est arrivé sur notre site ; les pages consultées lors de l'utilisation ; les données d'identification de la session (Session ID) ; en outre, les informations suivantes du système informatique accédant : Internet utilisé Adresse du protocole (adresse IP), type et version du navigateur, type d'appareil, système d'exploitation et autres informations techniques.
• Informations sur la nature et le contenu de notre relation d'affaires, telles que les données contractuelles, les données de commande, les données relatives au chiffre d'affaires et aux justificatifs, l'historique des clients et des fournisseurs, les documents de consultation.
• Données de publicité et de distribution,
• données documentaires (par ex. procès-verbaux de consultation, données issues de discussions de service ou de cas d'assistance)
• autres données que nous avons obtenues de vous dans le cadre de notre relation commerciale (par ex. lors d'entretiens avec des clients),
• documentation des déclarations de consentement

IV. Pour quelles finalités les données sont-elles traitées ?

Nous traitons vos données conformément aux dispositions de la législation en vigueur en matière de protection des données, notamment aux fins suivantes :

1. exécution d'obligations (pré)contractuelles.
Le traitement des données personnelles a lieu dans le cadre de l'exécution des obligations contractuelles de MH Parkservice, en particulier en ce qui concerne la vente et la distribution de nos marchandises et de nos services (ci-après également prestations de stationnement), ainsi que pour toutes les activités nécessaires à l'exploitation et à la gestion de MH Parkservice (par ex. gestion des clients et des utilisateurs). Les données peuvent également être traitées à un niveau précontractuel dans le cadre d'une négociation commerciale avec MH Parkservice ou dans le cadre de l'exécution d'autres relations contractuelles avec MH Parkservice.
Cela concerne par exemple les cas suivants :

• Création et gestion d'un compte partenaire ou fournisseur dans notre système CRM
• Création et gestion de dossiers clients/prospects ou de notre base de données clients/prospects dans notre système CRM
• Envoi d'informations
• Offre et vente de produits MH Parkservice
• Offre et mise en œuvre des services que nous proposons

Les détails concernant la finalité de ces traitements de données figurent dans les documents contractuels et les conditions commerciales correspondantes.

2. Sauvegarde d'intérêts légitimes prépondérants
Un traitement des données peut avoir lieu au-delà de l'exécution proprement dite d'un contrat afin de préserver les intérêts légitimes de MH Parkservice ou de tiers. Cela est autorisé dans la mesure où vos intérêts ou vos Droits et libertés fondamentaux, qui exigent la protection des données personnelles, ne prévalent pas. Un traitement de données visant à préserver des intérêts légitimes a lieu, par exemple, dans les cas suivants :

• Mise à disposition de l'offre en ligne, de ses fonctions et de son contenu
• Utilisation de cookies techniquement nécessaires ou de technologies comparables
• Réponse aux demandes de contact et communiquer avec les utilisateurs
• Transmission de données aux entreprises et partenaires qui nous sont liés
• Exécution des opérations de paiement par des prestataires de services externes
• Recours à des prestataires de services de recouvrement et à des avocats pour recouvrer les créances et/ou les faire valoir en justice
• Exercice d'autres Droits juridiques et défense en cas de litiges juridiques
• Publicité ou marketing
• Sondages d'opinion et de marché
• Mesures de gestion commerciale et de développement de nos services
• Gestion de bases de données sur les clients/prospects ou les prestataires de services afin d'améliorer notre offre
• Réalisation d'un examen des risques (due-dilligence) dans le cadre d'une éventuelle restructuration d'entreprise ou d'un achat ou d'une vente d'entreprise
• Assurer la sécurité et le fonctionnement informatiques de notre entreprise et de nos services.
• Mesures de sécurité des bâtiments et des installations

3. Respect des obligations légales
Le traitement de vos données peut être en partie nécessaire pour satisfaire à différentes obligations et exigences légales auxquelles nous sommes soumis, par exemple en vertu du code du commerce ou du code fiscal.

4. Consentement
Si nous vous demandons votre consentement dans le domaine d'application de la LPD, cela se fait sur la base de l'art. 6 N° 6 et N° 7 LPD.
Si, dans un cas particulier, vous nous avez donné votre accord pour le traitement de vos données. le traitement s'effectue conformément aux obiectifs fixés dans l'accord et dans la mesure convenue dans celui-ci. Un consentement donné peut être révoqué à tout moment avec effet à l'avenir. Pour ce faire, veuillez vous adresser aux coordonnées mentionnées dans la partie A, points I ou II. Veuillez noter que les traitements qui ont eu lieu avant la révocation ne sont pas affectés par la révocation et que, dans certaines circonstances, le traitement des données peut continuer à être possible, du moins en partie, sur la base d'un autre fondement juridique

V. Qui reçoit mes données ?

Chez MH Parkservice, les collaborateurs ou unités organisationnelles qui reçoivent vos données sont ceux qui en ont besoin pour remplir nos obligations contractuelles et légales ou pour traiter ou poursuivre nos intérêts légitimes.

Vos données sont utilisées pour l'initiation ou l'exécution d'une relation contractuelle (par ex. vente ou fourniture de prestations de stationnement) ou selon la nature de la relation contractuelle concrète et sur la base de nos intérêts légitimes, notamment à des entreprises auxquelles nous faisons régulièrement appel dans le cadre de la fourniture de nos services ou de l'exécution du contrat. Cela concerne les destinataires ou les catégories de destinataires suivants :

• Fournisseurs de services informatiques (par exemple, fournisseurs de services de messagerie électronique, entreprises d'hébergement web)
• Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, États-Unis (Fournisseur de stockage en ligne)
• Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (Optimierung von App-Funktionen)
• Airparser, Sepapaja tn 6, Tallinn 11415, Estonie (Fournisseur de logiciels de gestion de documents)
• Celonis SE, Theresienstr. 6 80333 Munich (Fournisseur de plateforme d'intégration en tant que service)
• Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, États-Unis (sécurité des systèmes, monitoring)
• Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 États-Unis (opérateur de plateforme IA et fournisseur d'une fonction de chat IA)
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
• Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande (Fournisseur de services de messagerie)
• HubSpot Inc. 25 First Street, 2nd Floor, Cambridge, MA 02141 États-Unis (Fournisseur de système CRM)
• Freshworks Inc. , 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, États-Unis (Fournisseur de système de tickets)
• LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam, Allemagne
• Leaping AI UG (responsabilité limitée), Potsdamer Strasse 72, 10785 Berlin, Allemagne (fournisseur de logiciels de centres d'appels basés sur l'IA)
• Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (Fournisseur d'Auth0, une solution de sécurité des systèmes.)
• OpenAI Ireland Ltd, 1ère étage, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande (Fournisseur de modèles d'IA)
• Peter Park System GmbH, Balanstr. 71a, 81541 Munich, Allemagne (mise à disposition de systèmes informatiques en tant que services gérés ainsi que de systèmes de gestion de parkings)
• Planet Payment Group Holdings Limited, IDA Business Park, Dangan, Galway H91A06C, Irlande (Fournisseur Passerelle de système de paiement)
• sevDesk GmbH, Hauptstrasse 115, 77652 Offenburg, Allemagne (Fournisseur de logiciels de comptabilité)
• Talkdesk Inc. 201 Spear Street, Suite 1100, San Francisco, CA
• Trustpilot A/S, Pilestraede 58, 5ème étage, DK-1112 Copenhague, Danemark (Fournisseur de solutions d'évaluation)
• UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Lituanie (fournisseur de solutions de logiciels de conversion)
• Webflow, Inc., 398 11th Street, San Francisco, CA 94103, États-Unis (Fournisseur de services d'hébergement pour le site web)
• Weglot, SAS, 138, rue Pierre Joigneaux à Bois-Colombes 92270 France (Fournisseurs de services de traduction)
• Partenaires de distribution
• Partenaires publicitaire
• Assurances
• Banques
• Opérateurs de communication (opérateurs téléphoniques, opérateurs de fax)
• Prestataire de services de paiement
• Adyen N.V. Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Pays-Bas
• Datatrans AG, Kreuzbhlstr. 26, CH-8008 Zurich, Suisse
• Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 Munich, Allemagne
• secuPay AG, Goethestrasse 6, 01896 Pulsnitz, Allemagne
• Planet Payment Group Holdings Limited, IDA Business Park, Dangan, Galway H91A06C, Irlande
• Planet Merchant Services SAS, 1 Terrasse Bellini, Puteaux, 92919 Paris La Défense Cedex, France
• Prestataires de services d'expédition et de logistique
• Agences d'évaluation du crédit
• Expert comptable
• Conseillers fiscal et juridique

Si nous faisons appel à un prestataire de services dans le sens d'un traitement de commande conformément à l'art. 9 de la LPD, nous restons néanmoins responsables de la protection de vos données. Dans la mesure où la loi l'exige, les personnes chargées du traitement des commandes sont tenues contractuellement, par le biais d'un accord de traitement des commandes, de traiter vos données de manière confidentielle et de ne les traiter que dans le cadre de la fourniture de la prestation. Les sous-traitants que nous avons mandatés reçoivent vos données dans la mesure où ils en ont besoin pour l'exécution de leurs prestations respectives.

La transmission de vos données à des institutions et autorités publiques ou la collecte de telles données à cette fin n'ont lieu que dans le cadre de dispositions légales nationales contraignantes ou si vous nous en donnez l'ordre.

VI. Combien de temps mes données sont-elles conservées ?

Vos données personnelles ne seront utilisées que dans le but pour lequel vous les avez mises à notre disposition ou pour le traitement duquel vous avez donné votre accord et ne seront conservées que jusqu'à ce que ce but soit atteint. Après l'accomplissement complet de l'objectif ou dès que vous nous avez demandé de supprimer vos données, celles-ci ne sont conservées qu'aussi longtemps que cela est nécessaire en raison des délais de prescription ou de conservation légaux (en particulier de nature fiscale et commerciale). Toutefois, les données seront supprimées au plus tard à l'expiration de ces délais, à moins que vous n'ayez expressément consenti à une utilisation ultérieure ou différente. Même pendant les délais de conservation, vous pouvez faire valoir vos Droits, comme par exemple le blocage de vos données. Voir à ce sujet la partie A, point II.

Nous supprimons ou bloquons vos données dès que l'objectif de leur enregistrement n'est plus valable ou que vous nous demandez de les supprimer.

Wir verarbeiten und speichern Ihre Daten spätestens bis zum Ende der Geschäftsbeziehung oder bis zum Ablauf der geltenden Garantie-, Gewährleistungs- und Verjährungsfristen. Zudem kann eine Aufbewahrung der Daten bis zum rechtskräftigen Abschluss allfälliger Rechtsstreitigkeiten erforderlich sein, in denen die Daten als Beweismittel benötigt werden.

Darüber hinaus unterliegen wir gesetzlichen Dokumentations- oder Aufbewahrungspflichten (etwa handels- oder steuerrechtlicher Art), aufgrund derer wir Ihre Daten auch nach Vertragsende aufbewahren müssen.

VII. Werden Daten in ein Drittland übermittelt?

Im Rahmen unserer Verarbeitungsprozesse können personenbezogene Daten in Einzelfällen oder bestimmten Geschäftsbereichen auch an Stellen in Drittstaaten ausserhalb der Schweiz übermittelt werden, für die der Schweizer Bundesrat noch kein angemessenes Datenschutzniveau anerkannt hat. Sollte eine solche Datenübermittlung im Einzelfall erforderlich sein, erfolgt sie nur, wenn ein angemessener Datenschutz gewährleistet werden kann, beispielsweise auf der Grundlage von völkerrechtlichen Verträgen, Standarddatenschutzklauseln, geeigneten Garantien zur Einhaltung des Datenschutzes oder Ihrer ausdrücklichen Einwilligung.

B. Nutzung unserer Websites

Grundsätzlich können Sie unsere Websites besuchen und zu Informationszwecken nutzen, ohne Angaben zu Ihrer Person machen zu müssen (etwa für Registrierungen, Bestellungen oder andere persönliche Informationen). In diesem Fall verarbeiten wir personenbezogene Daten unserer Nutzer nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder soweit uns die auf der Website verwendeten Cookies oder ähnliche Technologien beim Besuch der Website personenbezogene Informationen übermitteln. Informationen zu den von uns verwendeten Cookies oder ähnlichen Technologien finden Sie unter Teil B, Punkt II. Weitere Cookies oder ähnliche Technologien ermöglichen es uns sowie unseren Partnern oder Dritten, Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen. Weitere Informationen zu diesen Drittanbieter-Cookies oder ähnlichen Technologien von Drittanbietern finden Sie unter Teil B, Punkt III.

Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmässig nur mit deren Einwilligung. Eine Ausnahme gilt in Fällen, in denen die vorherige Einholung einer Einwilligung aus praktischen Gründen nicht möglich ist und die Datenverarbeitung durch gesetzliche Vorschriften gestattet ist.

I. Bereitstellung der Website und Erstellung von Logfiles

Beschreibung der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners, die Ihr Internetbrowser automatisch an uns oder unseren Hosting-Anbieter übermittelt (sogenannte Logfiles). Diese Server-Logfiles enthalten IP-Adressen oder andere Daten, die eine Zuordnung zu einem Nutzer ermöglichen. Dies könnte beispielsweise der Fall sein, wenn der Link zur Website, von der aus der Nutzer auf die Website gelangt, oder der Link zur Website, zu der der Nutzer weitergeleitet wird, personenbezogene Daten enthält. Folgende Informationen werden von unserem Hosting-Anbieter erhoben und gespeichert:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Die Daten werden in den Logfiles unseres Webhosters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Wir nutzen Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) (nachfolgend: «Webflow») als Hosting-Anbieter und Software-Provider für die Erstellung, Bereitstellung und den Betrieb unserer Website, Online-Formulare und anderer Webelemente. Informationen zum Datenschutz bei Webflow finden Sie unter https://webflow.com/legal/eu-privacy-policy. Wir haben mit Webflow eine Vereinbarung zur Auftragsverarbeitung abgeschlossen («Data Processing Addendum», siehe https://webflow.com/legal/dpa). Im Rahmen der genannten Leistungen von Webflow können personenbezogene Daten in die USA übermittelt werden, basierend auf den Standardvertragsklauseln, die Webflow mit uns im Rahmen seines Data Processing Addendums vereinbart hat, oder einer gleichwertigen Datenschutzgarantie im Rahmen der Auftragsverarbeitung.

Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns diese Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Bei einer Speicherung der Daten in Logfiles erfolgt dies spätestens nach 7 Tagen.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Es besteht folglich keine Widerspruchsmöglichkeit seitens des Nutzers.

II. Verwendung von Cookies und ähnlichen Technologien

Beschreibung der Datenverarbeitung

Unsere Website verwendet Cookies oder ähnliche Verfahren und erhebt, verarbeitet und nutzt Nutzungsdaten (z. B. Zugriffszeiten, besuchte Webseiten) oder Metadaten und Kommunikationsdaten (IP-Adresse, Geräteinformationen).

Cookies sind Textdateien mit einer charakteristischen Zeichenfolge, die im Internetbrowser oder vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden und eine eindeutige Identifizierung des Browsers bei einem erneuten Aufruf des Angebots ermöglichen. Wenn ein Nutzer eine Website aufruft, kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge. Die Verwendung dieser Cookies dient dazu, die Website nutzerfreundlicher, effizienter und sicherer zu machen. Wenn Sie eine Website besuchen, auf der ein Cookie eingebunden ist, werden die von Ihnen eingegebenen Daten ausschliesslich in dem Cookie auf Ihrem Computer gespeichert. In diesem Fall werden die Daten erst bei einer Seitenanfrage an die Server unseres Angebots übertragen.

Einige Cookies werden nach Ende der Browsersitzung beim Schliessen des Browsers gelöscht (Session-Cookies). Diese Cookies sind technisch erforderlich, beispielsweise damit Sie sich in der Anwendung anmelden und während Ihres Besuchs auf unserer Seite angemeldet bleiben können.

Andere Cookies verbleiben für eine vordefinierte Dauer auf Ihrem Computer und ermöglichen es uns, Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen (sogenannte persistente oder Protokoll-Cookies). Der Zweck der Verwendung dieser Cookies besteht darin, Ihnen ein optimales Nutzererlebnis zu bieten, Sie wiederzuerkennen, Ihnen eine möglichst abwechslungsreiche Website zu präsentieren und Ihnen bei wiederholter Nutzung neue Inhalte anzubieten.

Cookies von Partnerunternehmen oder von Drittanbietern können verwendet werden, um Informationen über Werbung, personalisierte Inhalte oder Statistiken zu sammeln (Drittanbieter-Cookies). Soweit wir Cookies nicht als von Drittanbietern stammend kennzeichnen, stammen die Cookies aus unserem Angebot (Erstanbieter-Cookies). Wir informieren Sie in den folgenden Abschnitten unserer Datenschutzerklärung spezifisch über die von uns verwendeten Drittanbieter-Cookies oder "Tracking"-Technologien.

Flash-Cookies werden als Datenelemente von Websites auf Ihrem Computer gespeichert, wenn diese Adobe Flash verwenden. Flash-Cookies haben keine zeitliche Begrenzung.

Für weitere Informationen zu den Cookies, die wir zur Verbesserung der Nutzerfreundlichkeit unserer Website einsetzen, deren Zweck sowie die Daten, die damit gespeichert oder an Dritte übermittelt werden, informieren Sie sich bitte über unsere Cookie-Management-Tools des Anbieters CookieHub ehf, Hafnargata 18, 230 Reykjanesbr, Island, damit Sie beim Besuch unserer Website Ihre Einwilligung zur Verwendung von Cookies gemäss Ihren gewählten Präferenzen erteilen können.

Unser Cookie-Management-Tool erfasst Protokolldateien und Einwilligungsdaten via JavaScript. Dieses JavaScript ermöglicht es, den Nutzer über seine Einwilligung zu bestimmten Tags auf unserer Website zu informieren sowie diese einzuholen, zu verwalten und zu dokumentieren. Das Cookie-Management-Tool speichert die Einstellungen und die Einwilligung, die Sie beim Besuch der Website gegeben haben, und verarbeitet die folgenden Daten:

• Einwilligungsdaten (anonymisierte Protokolldaten (Consent ID, Processor ID, Controller ID), Einwilligungsstatus, Zeitstempel)
• Gerätedaten (unter anderem verschlüsselte IP-Adressen (IP v4, IP v6), Geräteinformationen, Zeitstempel)
• Nutzerdaten (z. B. E-Mail, ID, Browserinformationen, SettingIDs, Changelog)

Zu diesem Zweck speichert das Cookie-Management-Tool ein technisch notwendiges Cookie. Weitere Informationen zum Datenschutz bei CookieHub finden Sie unter: https://www.cookiehub.com/legal/privacy-policy

Für weitere Informationen zu den Cookies, die wir zur Verbesserung der Nutzerfreundlichkeit unserer Website einsetzen, deren Zweck sowie die Daten, die an Sie übermittelt oder gespeichert werden, beachten Sie bitte die detaillierten Informationen von CookieHub, die Sie im Bereich Cookie-Informationen einsehen können. CookieHub analysiert automatisch die auf der Website platzierten Cookies. Die Cookie-Erklärung wird ebenfalls automatisch angepasst.

Zweck der Datenverarbeitung

Die Verarbeitung personenbezogener Daten mittels Cookies ist erforderlich, um unsere berechtigten Interessen an der bestmöglichen Funktionalität und Sicherheit der Website sowie an einer nutzerfreundlichen und effizienten Gestaltung des Website-Besuchs zu wahren, sofern wir Sie nicht um Ihre Einwilligung bitten. Wir haben CookieHub integriert, um es Nutzern zu erleichtern, ihre Einwilligung für jede Kategorie von Cookies, die wir verwenden oder verwalten, zu erteilen.

CookieHub blockiert alle Kategorien von Cookies, die für das ordnungsgemässe Funktionieren der Website nicht wesentlich sind, es sei denn, Sie stimmen der Verwendung zusätzlicher Tools zu. Wenn Sie unsere Website besuchen, wird ein Banner angezeigt. Durch Klicken auf die Schaltfläche "Alle Cookies erlauben" können Sie entweder alle Cookies zulassen oder über die Schaltfläche "Cookie-Einstellungen" individuell entscheiden (durch Aktivieren des jeweiligen Schalters und Klicken auf die abschliessende Schaltfläche "Einstellungen speichern"), für welche Cookies und/oder cookie-basierten Anwendungen Sie Ihre Einwilligung erteilen, oder durch Klicken auf die Schaltfläche "Alle ablehnen" sämtliche nicht notwendigen Cookies ablehnen.

Die Verwendung technisch notwendiger Cookies ist unerlässlich, um die Nutzung der Websites durch die Nutzer zu erleichtern, und ist daher für die Bereitstellung des Dienstes zwingend erforderlich. Bestimmte Funktionen unserer Website können ohne den Einsatz von Cookies nicht angeboten werden. Hierfür ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Wir haben CookieHub zur Einholung von Einwilligungen integriert. Dies ermöglicht es Nutzern, ihre Einwilligung für die verschiedenen Kategorien von Cookies und ähnlichen Technologien, die wir verwenden, einfacher zu erteilen oder zu verwalten. CookieHub blockiert alle Kategorien von Cookies, die für das ordnungsgemässe Funktionieren der Website nicht wesentlich sind, es sei denn, Sie stimmen der Verwendung zusätzlicher Tools zu. Beim Aufrufen unserer Website sehen die Nutzer eine entsprechende Schnittstelle:

Durch Klicken auf die Schaltfläche "Alle Cookies akzeptieren" können Sie entweder alle Verfahren zulassen oder über die Schaltfläche "Weitere Optionen" individuell entscheiden (durch Aktivieren der verschiedenen Auswahlregler und Klicken auf die abschliessende Schaltfläche "Einstellungen speichern"), für welche Cookies und/oder cookie-basierten Anwendungen sowie die daraus resultierenden Datenverarbeitungen Sie Ihre Einwilligung erteilen.

Sie können auch alle nicht wesentlichen Cookies ablehnen, indem Sie auf die Schaltfläche "Nur essenzielle Cookies" klicken, und die Website ausschliesslich mit den für den Betrieb notwendigen Cookies nutzen.

Der Zweck der Verwendung technisch notwendiger Cookies besteht darin, die Nutzung unserer Webseiten für die Anwender zu vereinfachen oder angenehmer zu gestalten und ist daher für die Bereitstellung des Dienstes gemäss Art. 25 Abs. 2 Nr. 2 TDDDG erforderlich. Bestimmte Funktionen unserer Website können ohne den Einsatz dieser Cookies nicht angeboten werden. Insbesondere ist es für diese Funktionen erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Darüber hinaus hängt der Zweck der von uns verwendeten Cookies in den Kategorien der Cookie-Erklärung "Analytische Cookies", "Marketing-Cookies" und "Notwendige Cookies" von den genutzten Diensten und den weiteren Datenverarbeitungen ab und wird in den folgenden Abschnitten der Datenschutzerklärung sowie in CookieHub näher erläutert.

Als Betreiber der Website haben wir ein berechtigtes Interesse an den mittels unseres Cookie-Management-Tools verarbeiteten Daten, um eine rechtskonforme, nutzerspezifische und benutzerfreundliche Verwaltung der Cookie-Einwilligungen sowie die rechtskonforme Gestaltung unseres Internetauftritts zu gewährleisten.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Weitere Einzelheiten zur Speicherdauer unserer Cookies entnehmen Sie bitte den Informationen von CookieHub in der Rubrik Cookie-Erklärung.

Cookies werden auf dem Endgerät des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.

Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Sie können zudem die Funktionen unseres integrierten Cookie-Consent-Tools nutzen und eine erteilte Einwilligung jederzeit widerrufen oder anderweitig entscheiden, indem Sie auf die Schaltfläche "Cookie-Einstellungen" klicken.

‍

III. Statistische Analyse der Website / Reichweitenmessung

1. Google Analytics

Beschreibung der Datenverarbeitung

Für unsere Online-Dienste nutzen wir die Funktionen des Webanalysedienstes Google Analytics. Anbieter in Europa ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: Google), ein Tochterunternehmen der Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics verwendet ebenfalls Cookies. Die durch ein Google-Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google verarbeitet die Daten und wir erhalten Berichte über Ihr Nutzerverhalten. Dazu können unter anderem folgende Berichte gehören:

• Zielgruppenberichte: Durch Zielgruppenberichte lernen wir unsere Nutzer besser kennen und erfahren genauer, wer sich für unser Angebot interessiert.
• Verhaltensberichte: Wir erfahren, wie Sie mit unserer Seite interagieren. Wir können nachvollziehen, wie Sie auf unsere Seite gelangen und auf welche Links Sie klicken.
• Echtzeitberichte: Wir können jederzeit sofort sehen, was auf unserer Seite passiert. Wir sehen beispielsweise, wie viele Nutzer gerade diesen Text lesen.

Google Analytics verwendet einen Tracking-Code, um eine eindeutige ID zu erstellen, die mit Ihrem Browser-Cookie verknüpft ist. So erkennt Sie Google Analytics als neuen Nutzer. Wenn Sie unsere Seite das nächste Mal besuchen, werden Sie als wiederkehrender Nutzer erkannt. Alle gesammelten Daten werden mit dieser User-ID gespeichert. So ist es möglich, pseudonyme Nutzerprofile auszuwerten.

Tags wie Cookies messen Ihre Interaktionen auf unserer Seite. Interaktionen sind alle Aktionen, die Sie auf unserer Seite durchführen. Wenn Sie weitere Google-Systeme nutzen (z. B. ein Google-Konto), können die durch Google Analytics erzeugten Daten mit Cookies von Drittanbietern verknüpft werden. Google gibt keine Daten an Google Analytics weiter, es sei denn, wir als Websitebetreiber erlauben dies. Ausnahmen können bestehen, wenn dies gesetzlich vorgeschrieben ist. Die von Google Analytics verwendeten Cookies sind in den Detailinformationen unseres Cookie-Management-Tools CookieHub beschrieben, die Sie unter der Rubrik Cookie-Erklärungen einsehen können.

Unsere Seite nutzt Google Analytics ausschliesslich mit der Erweiterung anonymizeIp(). Ihre IP-Adresse wird daher von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Eine Identifizierung des Website-Besuchers ist ausgeschlossen. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Nachfolgend geben wir Ihnen einen Überblick über die wichtigsten Daten, die mit Google Analytics erhoben werden:

• Heatmaps: Google erstellt sogenannte Heatmaps. Heatmaps zeigen genau, auf welche Bereiche Sie klicken. So erhalten wir Informationen darüber, wo Sie sich auf unserer Seite aufhalten.
• Sitzungsdauer: Google bezeichnet als Sitzungsdauer die Zeit, die Sie auf unserer Seite verbringen, ohne diese zu verlassen. Wenn Sie 20 Minuten inaktiv waren, endet die Sitzung automatisch.
• Absprungrate (Bounce-Rate): Von einem Absprung spricht man, wenn Sie nur eine einzige Seite auf unserer Website aufrufen und diese dann wieder verlassen.
• Kontoerstellung: Wenn Sie ein Konto erstellen oder eine Bestellung auf unserer Seite tätigen, erfasst Google Analytics diese Daten.
• Standort: Über die IP-Adresse lässt sich das Land und Ihr ungefährer Standort bestimmen. Dieser Vorgang wird auch als IP-Lokalisierung bezeichnet.
• Technische Informationen: Zu den technischen Informationen können Ihr Browsertyp, Ihr Internetanbieter oder Ihre Bildschirmauflösung gehören.
• Herkunftsquelle: Google Analytics bzw. wir interessieren uns natürlich auch dafür, welche Webseite oder welche Werbung Sie auf unsere Seite geführt hat.

Die Liste ist nicht abschliessend und dient lediglich der allgemeinen Orientierung zur Datenspeicherung durch Google Analytics. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de

Zweck der Datenbearbeitung

Wir nutzen Google Analytics, um die Nutzung unserer Website und unserer Dienste auszuwerten, Berichte über die Aktivitäten auf unserer Website und unseren Diensten zu erstellen sowie um uns weitere Dienstleistungen im Zusammenhang mit der Nutzung unserer Website, unserer Dienste und des Internets zu erbringen. Zudem setzen wir Google Analytics ein, um Daten aus AdWords und dem Double-Click-Cookie zu statistischen Zwecken auszuwerten. Als Betreiber von Websites und Diensten haben wir ein grosses Interesse an dieser Analyse des Nutzerverhaltens, um unsere Website, unsere Angebote und unsere Werbung zu optimieren.

Die durch das Cookie erzeugten Informationen über Ihre Nutzung unserer Website oder unserer Dienste werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Falls die IP-Anonymisierung aktiviert ist, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. In Ausnahmefällen kann die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt werden. Indem Sie der Aktivierung der von Google Analytics verwendeten Cookies zustimmen, erklären Sie sich auch damit einverstanden, dass Ihre Daten in den USA bearbeitet werden, sofern die Datenübermittlung nicht auf Basis von Standarddatenschutzklauseln abgesichert ist. Die USA werden vom Schweizer Bundesrat als Land mit ungenügendem Datenschutzniveau nach Schweizer Massstäben eingestuft. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken bearbeitet werden können, möglicherweise ohne Rechtsbehelfsmöglichkeiten. Wenn Sie auf die Schaltfläche «Alles ablehnen» klicken oder eine eingeschränkte Auswahl ohne Google-Cookies treffen, findet die beschriebene Übermittlung an Google nicht statt. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google wird diese Informationen benutzen, um Ihre Nutzung der Website oder der Websites auszuwerten. Wir nutzen diese Informationen, um die Nutzung der Website und der Dienste zu analysieren, Berichte über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Google gibt zudem an, diese Informationen gegebenenfalls an Dritte zu übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google bearbeiten. Google hat sich vertraglich verpflichtet, Ihre IP-Adresse niemals mit anderen Daten von Google in Verbindung zu bringen. Um dies sowie die von uns vorgenommene Datenbearbeitung sicherzustellen, haben wir mit Google einen Vertrag zur Auftragsbearbeitung abgeschlossen.

Speicherdauer / Widerspruchs- und Löschmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Deshalb haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Durch die Installation des Browser-Add-ons zur Deaktivierung von Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) können Sie der Nutzung Ihrer Daten und deren Erfassung durch Google Analytics widersprechen. Sie teilen Google Analytics damit mit, dass keine Informationen über den Websitebesuch an Google Analytics übermittelt werden sollen.

Zudem können Sie, insbesondere bei Browsern auf mobilen Endgeräten, ein Opt-out-Cookie auf Ihrem Gerät installieren, indem Sie auf diesen Link https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable klicken, um die zukünftige Erfassung durch Google Analytics innerhalb unserer Website zu verhindern. Bitte beachten Sie, dass bei einer Löschung der Cookies auf Ihrem Endgerät das Opt-out-Cookie ebenfalls erneut installiert werden muss.

Sie können Ihre Cookie-Einstellungen auch über das von uns eingebundene Cookie-Consent-Tool Cookie Hub festlegen.

2. Google Tag Manager

Beschreibung der Datenbearbeitung

Google Tag Manager ist eine Lösung von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend «Google»), mit der Website-Tags über eine Oberfläche verwaltet werden können. Der Google Tag Manager selbst (welcher die Tags implementiert) ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Der Google Tag Manager sorgt für die Einbindung und führt andere Tags aus, die ihrerseits Daten erfassen können (z. B. Code-Snippets, Tracking-Codes und Conversion-Pixel). Der Google Tag Manager greift nicht auf diese Daten zu. Der Google Tag Manager bietet uns eine benutzerfreundliche Oberfläche, die keine tiefgreifenden Programmierkenntnisse oder Änderungen am Quellcode der Website erfordert.

Wir verwenden den Google Tag Manager ausschliesslich zur Ausspielung von Google Ads (ehemals Google AdWords) im Rahmen unserer Suchmaschinenmarketing-Aktivitäten.

Weitere Informationen zum Google Tag Manager finden Sie unter: https://www.google.com/intl/de/tagmanager/use-policy.html.

3. Google Ads (ehemals Google AdWords) und Google Ads Conversion-Tracking

Beschreibung der Datenbearbeitung

Wir nutzen Google Ads, einen Dienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, der in Europa durch Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, angeboten wird, um Werbeanzeigen in unserem Online-Angebot einzubinden und mit Hilfe von Werbemitteln auf externen Websites auf unsere attraktiven Angebote aufmerksam zu machen.

Dies ermöglicht uns zu bestimmen, wie erfolgreich die einzelnen Werbemassnahmen sind. Diese Werbemittel werden durch Google über sogenannte AdServer ausgeliefert. Google AdWords verwendet hierfür Cookies (siehe dazu die allgemeinen Erläuterungen oben). Durch das Setzen von Cookies kann eine Analyse der Benutzung unserer Webseiten erfolgen. Durch jeden Aufruf einer der Einzelseiten unserer Internetseite, auf welcher eine Google-Ads-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Google-Ads-Komponente veranlasst, Daten zum Zwecke der Online-Werbung und der Provisionsabrechnung an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie etwa die IP-Adresse der betroffenen Person, die Google unter anderem dazu dienen, die Herkunft von Besuchern und Klicks nachzuvollziehen und in der Folge eine Provisionsabrechnung zu ermöglichen. In Bezug auf das verwendete Cookie werden in der Regel folgende Analysewerte gespeichert: eindeutige Cookie-ID, Anzahl der Ad-Impressions pro Platzierung (Frequenz), letzte Impression (relevant für Post-View-Conversions), Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte). Diese Cookies ermöglichen es Google, Ihren Webbrowser wiederzuerkennen. Sollten Sie mit dem Setzen von Cookies auf Ihrem Rechner nicht einverstanden sein, beachten Sie bitte die allgemeinen Hinweise dazu oder am Ende dieser Erläuterung.

Des Weiteren verwendet Google Ads sogenannte Web-Beacons (unsichtbare Grafiken). Durch diese Web-Beacons können Informationen wie der Besucherverkehr auf den Seiten dieses Angebots ausgewertet werden.

Die durch Cookies und Web-Beacons erzeugten Informationen über die Benutzung unserer Internetseite, einschliesslich Ihrer IP-Adresse sowie die Auslieferung von Werbeformaten, werden an einen Server von Google in den USA übertragen und dort gespeichert. Diese Informationen können von Google an Vertragspartner weitergegeben werden (siehe https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Im Detail haben wir keinen Einfluss auf die von Google erhobenen Daten und kennen auch nicht den vollen Umfang der Datenerhebung sowie die Speicherdauer. Nach unserem Kenntnisstand wird Google Ihre IP-Adresse jedoch nicht mit anderen von Ihnen gespeicherten Daten zusammenführen. Sollten Sie jedoch in einem Google-Konto eingeloggt sein, können Ihre Daten direkt zugeordnet werden. Wenn Sie die Zuordnung zu Ihrem Google-Profil nicht wünschen, melden Sie sich bitte vor der Nutzung unseres Online-Angebots ab.

Weitere Informationen zum Datenschutz bei Google Ads finden Sie unter https://policies.google.com/privacy?hl=de sowie unter https://policies.google.com/technologies/ads?hl=de

Zweck der Datenverarbeitung

Die Speicherung von Google-Ads-Cookies und Web-Beacons erfolgt auf Basis unseres berechtigten Interesses als Websitebetreiber, die Reichweite unseres Angebots zu analysieren, relevante und interessante Anzeigen zu schalten, Berichte zur Kampagnenleistung zu verbessern und eine faire Abrechnung von Werbekosten zu erreichen, sofern wir Sie nicht um Ihre Einwilligung bitten.

Wir haben zudem einen Auftragsverarbeitungsvertrag mit Google abgeschlossen.

Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Installation der Google Ads-Cookies auf verschiedene Weise verhindern: a) durch eine entsprechende Einstellung Ihrer Browser-Software; insbesondere die Unterdrückung von Drittanbieter-Cookies führt dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) durch Deaktivierung der interessenbezogenen Anzeigen bei Google über den Link www.google.ch/ads/preferences, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internet Explorer oder Google Chrome unter dem Link www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unseres Online-Angebots vollumfänglich nutzen können.

Sie können Ihre Cookie-Einstellungen auch über das von uns eingebundene Cookie-Management-Tool CookieHub festlegen.

4. Amplitude

Beschreibung der Datenverarbeitung

Zur Optimierung unseres Onlineshops und unserer mobilen Zahlungs-App nutzen wir die Webanalysesoftware Amplitude, einen Dienst des Anbieters Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA („Amplitude“). Dieses Verfahren dient dazu, die Nutzung durch die Anwender auszuwerten, zu analysieren und Berichte über die Aktivitäten für uns zu erstellen. Die Daten werden nahezu in Echtzeit erfasst, sobald der Nutzer eine spezifische Aktion ausführt (z. B. Klicken auf einen Button, Laden einer Seite oder Abschluss eines Kaufs). Dabei werden folgende Datenkategorien verarbeitet:

• Nutzungsdaten: Klicks, besuchte Seiten, Verweildauer, Nutzung von Funktionen.
• Gerätedaten: Betriebssystem, Browsertyp, Gerätetyp, Bildschirmauflösung.
• Identifikatoren: Pseudonymisierte User-IDs, Amplitude-interne IDs, IP-Adresse. Hierbei wird eine gekürzte IP-Adresse verarbeitet.

Zu diesem Zweck werden auch Cookies auf Ihrem Computer gespeichert.

Die so erzeugten Informationen werden an einen Server von Amplitude in den USA übertragen und dort gespeichert. Wir haben mit Amplitude einen Auftragsverarbeitungsvertrag (Data Processing Addendum) abgeschlossen, der Standardvertragsklauseln als Mechanismus für die Übermittlung personenbezogener Daten aus der Schweiz in die USA enthält. Amplitude ist zertifizierter Teilnehmer des Swiss/EU-US Data Privacy Frameworks, welches Mindeststandards für den Schutz personenbezogener Daten von Schweizer Bürgern vorschreibt, deren Daten in den USA gespeichert oder verarbeitet werden.

Weitere Informationen zur Datenverarbeitung durch Amplitude finden Sie auch in den Datenschutzhinweisen von Amplitude (https://amplitude.com/privacy).

Zweck der Datenverarbeitung

Wir nutzen Amplitude, um die Nutzung unserer Dienste auszuwerten und Berichte über die Aktivitäten der betroffenen Dienste zu erstellen, damit wir die Nutzung unserer Dienste besser verstehen können. Dies hilft uns, Verbesserungsmöglichkeiten zu identifizieren und die Performance unserer Seiten und Funktionen zu optimieren. Da wir als Dienstleister ein grosses Interesse an dieser Analyse des Nutzerverhaltens zur Produktverbesserung haben, bitten wir Sie um Ihre Einwilligung für die Nutzung von Amplitude und die Speicherung von Cookies.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie nicht möchten, dass Cookies gespeichert werden, stellen Sie bitte Ihren Internetbrowser so ein, dass er Cookies löscht, alle oder bestimmte Cookies blockiert oder Sie warnt, bevor Cookies gespeichert werden. Sie können Ihre Cookie-Einstellungen auch über das von uns eingebundene Cookie-Management-Tool CookieHub festlegen.

IV. Weitere Hinweise zu Verfahren, Plugins und Tools zur Gestaltung der Website

1. SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

2. make.com

Beschreibung der Datenverarbeitung

Für die Anbindung verschiedener Datenbanken und Web-Tools nutzen wir make, einen Dienst der Celonis SE, Theresienstr. 6, 80333 München. make ist eine Schnittstelle, über die verschiedene cloudbasierte Softwareanwendungen miteinander verknüpft werden können. Die in den verknüpften Anwendungen benötigten oder verarbeiteten Daten werden durch die Verknüpfungen automatisch übertragen. Ziel ist es, digitale Prozesse autonom ablaufen zu lassen, insbesondere standardisierte und wiederkehrende Abläufe. Dies führt zu einem automatisierten Datenfluss und effizienten Prozessen.

Weitere Informationen zum Datenschutz bei Celonis finden Sie unter https://www.make.com/en/privacy-notice und https://www.celonis.com/de/privacy-notice/.

Zweck der Datenverarbeitung

Die Nutzung von make.com dient dazu, Prozesse effizient zu automatisieren, verschiedene Dienste zu bündeln sowie die daraus resultierenden Personen- und Kontaktdaten zu importieren und zu exportieren.

3. Sprachversionen der Website (Übersetzungen mit Weglot)

Beschreibung der Datenverarbeitung

Auf unserer Website nutzen wir den Übersetzungsdienst Weglot der Weglot SAS, 138, rue Pierre Joigneaux in Bois-Colombes 92270, Frankreich. Weglot wird beim Aufrufen der Website geladen und ermöglicht es, die Sprache der Website über entsprechende Sprachsymbole einzustellen. Durch die Einbindung des Übersetzungsdienstes Weglot wird beim Besuch unserer Website eine Verbindung zwischen Ihrem Browser und den Servern von Weglot hergestellt und Ihre IP-Adresse sowie Informationen zu Ihrem Gerät an Weglot übermittelt. Die übermittelten Daten sind für das ordnungsgemässe Funktionieren von Weglot erforderlich.

Die im Rahmen der Nutzung von Weglot verarbeiteten Daten werden von Weglot als Auftragsverarbeiter auf der Grundlage eines Auftragsverarbeitungsvertrags innerhalb der Europäischen Union verarbeitet.

Informationen zur Verarbeitung personenbezogener Daten durch Weglot können unter https://www.weglot.com/privacy abgerufen werden.

Zweck der Datenverarbeitung

Die Datenverarbeitung durch Weglot dient dazu, unsere Website in mehreren Sprachen zur Verfügung zu stellen, einschliesslich einer entsprechenden Auswahlmöglichkeit für die Website-Besucher.

Widerspruchs- und Beseitigungsmöglichkeit

Die Nutzung des Dienstes Weglot ist zwingend erforderlich, um die Website in verschiedenen Sprachversionen bereitstellen zu können.

Sie können Ihr Widerspruchs- und Löschungsrecht wie in den allgemeinen Informationen in Teil A beschrieben ausüben.

4. Einbindung von YouTube-Inhalten

Beschreibung der Datenverarbeitung

Wir nutzen gelegentlich Inhalte oder Dienste der Videoplattform YouTube, um Videos auf unserer Website mittels Plugin einzubinden oder auf unserer Website auf Videos unseres YouTube-Kanals zu verlinken. YouTube ist ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, und wird in Europa durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt (nachfolgend «Google» genannt).

Wir verarbeiten gegebenenfalls Daten, die Sie auf unserem YouTube-Kanal eingegeben haben (insbesondere den Benutzernamen und die Inhalte, die Sie unter Ihrem Konto veröffentlicht haben), sofern wir auf Ihre Beiträge oder Nachrichten über unseren YouTube-Kanal antworten.

Ansonsten erhalten wir von Google lediglich bestimmte nicht-personenbezogene Informationen über die Beitragsaktivität, wie zum Beispiel die Anzahl der Klicks auf das Profil oder auf Medien sowie die Wiedergabedauer eines bestimmten Videos. Diese Daten können über unser YouTube-Konto eingesehen werden. Im Übrigen erfolgt die Datenverarbeitung durch Google in eigener Verantwortung; wir haben keine Möglichkeit, die Nutzung von Analyse- und anderen Tools durch Google auf YouTube zu unterbinden oder zu deaktivieren.

Wenn Sie die über dieses Plugin eingebundenen Videos abspielen möchten (durch Klicken auf den Play-Button), wird Ihre IP-Adresse an YouTube übermittelt, da YouTube den Videoinhalt ohne die IP-Adresse nicht an Ihren Browser senden kann. Die IP-Adresse ist daher für die Anzeige erforderlich. Zudem wird der YouTube-Server darüber informiert, welche Unterseite unserer Website Sie besucht haben. Wenn Sie als YouTube-Mitglied in Ihrem YouTube-Konto eingeloggt sind, ermöglichen Sie es YouTube ausserdem, Ihr Nutzungsverhalten beim Abspielen unserer Videos direkt Ihrem persönlichen Profil zuzuordnen. Weitere Informationen zur Datenverarbeitung durch Google bei der Nutzung von YouTube finden Sie in den geltenden YouTube-Bedingungen: https://policies.google.com/privacy?hl=de&gl=ch

Zweck der Datenverarbeitung

Die Nutzung von YouTube erfolgt auf Basis unserer überwiegenden Interessen, Inhalte auf unserer Website bereitzustellen oder darauf zu verlinken sowie Anfragen oder Kommentare zu bearbeiten.

Speicherdauer / Widerspruchs- und Löschmöglichkeit

Um eine Zuordnung zu Ihrem Benutzerkonto zu verhindern, loggen Sie sich bitte aus Ihrem YouTube-Profil aus, bevor Sie unsere Videoinhalte ansehen. Sie sollten sich über die Möglichkeiten zur Einschränkung der Datenverarbeitung durch Google direkt bei Google oder in Ihrem YouTube-Benutzerkonto informieren. Sie haben die Möglichkeit, die allgemeinen Einstellungen Ihres Google-Kontos sowie den Bereich «Datenschutz und Sicherheit» anzupassen. Zudem können Sie auf Mobilgeräten (Smartphones, Tablets) in den entsprechenden Konfigurationsoptionen den Zugriff von Google auf Kontakt- und Kalenderdaten, Fotos, Standortdaten usw. einschränken. Dies hängt jedoch vom verwendeten Betriebssystem ab.

5. Auth0

Beschreibung der Datenverarbeitung

Für die Registrierung und Anmeldung in unserem Onlineshop nutzen wir die cloudbasierte Identitätsmanagement-Plattform Auth0, bereitgestellt von Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.

Wenn ein Nutzer Daten in eine von Auth0 bereitgestellte Maske eingibt, werden diese Daten direkt zwischen dem Browser des Nutzers und Auth0 ausgetauscht. Für das Identitätsmanagement, die Authentifizierung (Anmeldung/Registrierung) und die Sicherheit der Benutzerkonten werden folgende Daten verarbeitet:

• Stammdaten: E-Mail-Adresse, Name, gegebenenfalls Profilbild (Social Login).
• Sicherheitsdaten: Passwort-Hashes, Daten zur Zwei-Faktor-Authentifizierung (MFA), Session-Tokens.
• Metadaten: IP-Adresse der Verbindung, Zeitstempel, verwendeter Browser/Gerät (zur Betrugserkennung).

Die Erfassung erfolgt ausschliesslich während des Anmelde- oder Registrierungsprozesses sowie bei jeder Sitzungserneuerung (Session Refresh).

Weitere Informationen zur Datenverarbeitung bei Auth0 finden Sie unter: https://www.okta.com/legal/privacy-policy/.

Wir haben Europa als Serverstandort für die Datenspeicherung gewählt. Soweit in Einzelfällen eine Datenübermittlung in die USA erforderlich sein sollte, stützen wir uns auf die Standardvertragsklauseln, die wir ergänzend zu einem Auftragsverarbeitungsvertrag abgeschlossen haben.

Zweck der Datenverarbeitung

Die Einbindung von Auth0 erfolgt, um bei der Bereitstellung unserer Dienste sicherzustellen, dass nur autorisierte und identifizierte Personen Zugriff darauf haben. Auth0 ist zudem zwingend für die Bereitstellung des Dienstes im Rahmen des Zugriffs auf das Benutzerkonto erforderlich.

Speicherdauer / Widerspruchs- und Löschmöglichkeit

Wenn Sie nicht möchten, dass Cookies gespeichert werden, stellen Sie bitte Ihren Internetbrowser so ein, dass er Cookies löscht, alle oder bestimmte Cookies blockiert oder Sie warnt, bevor Cookies gespeichert werden. Sie können Ihre Cookie-Einstellungen auch über das von uns integrierte Cookie-Management-Tool CookieHub festlegen.

6. Datadog

Beschreibung der Datenverarbeitung

Wir nutzen DataDog, einen Dienst von DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA («DataDog»), als Auftragsbearbeiter im Sinne von Art. 4 Nr. 8, 28 DSGVO.

Wir setzen DataDog zur Überwachung der Systemstabilität und zur Fehleranalyse (wie unerwartete Abweichungen, Anomalien einschliesslich Latenz (d. h. die Verzögerung bei der Datenübertragung an unsere Server), Verfügbarkeit und Antwortzeiten) unserer Websites und Dienste sowie zu Zwecken der IT-Sicherheit ein.

Zu diesem Zweck erhebt DataDog in unserem Auftrag die folgenden Daten:

• Log-Daten: Technische Protokolle zu Serveranfragen (enthält IP-Adressen der Nutzer).
• Leistungsdaten: Antwortzeiten der Anwendung, Fehlerraten, Fehlerinformationen, Absturzberichte (Stack Traces, d. h. die Historie der Anwendungen, die zu einem Fehler geführt haben, sowie der Zeitpunkt des Auftretens des Fehlers).
• Metadaten: Systemkonfigurationen (z. B. Browsertyp und -version, Betriebssystem) und anonymisierte Nutzerkennungen zur Fehlerverfolgung über verschiedene Microservices hinweg.

Dank dieser Daten und mit Hilfe von DataDog können Fehler erkannt, ausgewertet und umgehend behoben werden. Die erhobenen personenbezogenen Daten können an DataDog in die USA übertragen und dort gespeichert werden. Wir haben mit DataDog einen Auftragsverarbeitungsvertrag (Data Processing Agreement) abgeschlossen, der die Standardvertragsklauseln enthält. DataDog ist zudem Teilnehmer am Swiss/EU-US Data Privacy Framework, das als Grundlage für die Datenübermittlung an zertifizierte Unternehmen und Organisationen in den USA dient.

Weitere Informationen zur Datenverarbeitung durch DataDog finden Sie in der Datenschutzerklärung von DataDog Inc.: https://www.datadoghq.com/legal/privacy/

Zweck der Datenverarbeitung

Nach Ablauf dieser Frist werden nur noch aggregierte Daten ohne Personenbezug aufbewahrt. Die Verarbeitung dieser Daten dient dem Zweck, einen fehlerfreien und bedarfsgerechten Betrieb unserer Websites und Dienste sowie die Erkennung und Behebung von Fehlern zu gewährleisten. Die Nutzung von DataDog ist daher für die Bereitstellung unserer Websites und Dienste im Rahmen des Zugangs zum Benutzerkonto erforderlich.

Speicherdauer / Widerspruchs- und Löschmöglichkeit

Die mit DataDog erhobenen Daten werden nach der Fehleranalyse gelöscht oder anonymisiert.

V. Links zu Websites anderer Anbieter

Unsere Website kann Links zu anderen Websites enthalten. Wir haben keinen Einfluss auf den Inhalt und die Gestaltung der Angebote anderer Anbieter. Die Erläuterungen in diesen Datenschutzhinweisen gelten daher nicht für externe Anbieter, auf die wir lediglich per Link verweisen.

Wenn Sie über Links von unserer Website auf andere Seiten weitergeleitet werden, informieren Sie sich bitte dort über den Umgang mit Ihren Daten.

VI. Online-Präsenz in sozialen Netzwerken und auf Plattformen

Beschreibung der Datenverarbeitung

Wir unterhalten weitere Online-Präsenzen innerhalb sozialer Netzwerke oder beruflicher Netzwerke (wie Facebook, Xing oder LinkedIn) (nachfolgend auch SN) sowie Plattformen (z. B. Youtube) und verlinken von unserer Website aus dorthin. Durch Klicken auf die jeweiligen Schaltflächen (erkennbar an den jeweiligen Logos der sozialen Netzwerke oder Plattformen) gelangen Sie zur jeweiligen Online-Präsenz des SN. Ziel dieser Online-Präsenzen ist es, mit Kunden, Interessenten und Nutzern, die dort aktiv sind, zu kommunizieren und sie über unsere Leistungen zu informieren.

Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.

Da die Nutzung des SN ausserhalb unserer Website oder unserer Dienste erfolgt, haben wir darauf keinen Einfluss, sofern nachfolgend nichts anderes angegeben ist. Wir weisen jedoch darauf hin, dass bei der Nutzung der genannten Plattformen und Netzwerke, auf die wir verlinken, Daten auch in den USA durch diese SN-Unternehmen verarbeitet werden können und von den jeweiligen Betreibern auch zu Marktforschungs- und Werbezwecken, einschliesslich der Erstellung von Nutzerprofilen, verarbeitet werden können. Wenn Sie bei den betreffenden Netzwerken und Plattformen eingeloggt sind, können diese zudem Cookies auf Ihrem Gerät speichern, um Ihre Nutzung unserer Plattform oder unserer Dienste sowie weitere Informationen zu Ihrem Nutzerverhalten nachzuverfolgen.

Sofern in unserer Datenschutzerklärung nicht anders angegeben, verarbeiten wir Nutzerdaten nur, wenn diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, zum Beispiel Kommentare schreiben oder uns Nachrichten senden.

Um Ihnen die Information über die jeweiligen Datenverarbeitungen und Widerspruchsmöglichkeiten der jeweiligen Betreiber zu erleichtern, verweisen wir nachfolgend auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur im Rahmen einer direkten Kontaktaufnahme mit uns über das betreffende Soziale Netzwerk (SN) oder einer Interaktion mit unserer Präsenz oder deren Inhalten. Sofern in unserer Datenschutzerklärung nicht anders angegeben, verarbeiten wir Nutzerdaten auf Grundlage unserer berechtigten Interessen an einer effizienten Information der Nutzer und Kommunikation nur insoweit, als diese innerhalb der sozialen Netzwerke und Plattformen mit uns kommunizieren (z. B. wenn Nutzer Beiträge auf unseren Online-Präsenzen verfassen oder uns Nachrichten senden). Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, dient die Verarbeitung diesem Zweck.

Soweit personenbezogene Daten im Zusammenhang mit unserer Präsenz auf einem SN verarbeitet werden und das betreffende SN allein über die Zwecke und Mittel der Verarbeitung entscheidet, ist das betreffende SN zudem alleiniger Verantwortlicher für die Verarbeitung. Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie uns über eine Seite des SN mitteilen. Wenn Sie vermeiden möchten, dass das SN die von Ihnen übermittelten personenbezogenen Daten verarbeitet, kontaktieren Sie uns bitte auf anderem Wege.

Speicherdauer / Widerspruchs- und Löschmöglichkeit

Wenn Sie Mitglied eines der SN sind, auf denen wir Online-Präsenzen unterhalten, und nicht möchten, dass das SN über unser Angebot Daten über Sie sammelt und mit Ihren bei dem SN gespeicherten Daten verknüpft, müssen Sie sich vor dem Besuch unseres Angebots bei Ihrem SN ausloggen. Für eine detaillierte Darstellung der jeweiligen Verarbeitungen, Informationen zur Speicherdauer der Daten durch das jeweilige SN sowie Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Angaben der Anbieter, deren Links Sie nachfolgend finden.

Wir weisen zudem darauf hin, dass Auskunftsanfragen und die Wahrnehmung von Nutzerrechten am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben Zugriff auf die Nutzerdaten und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie Hilfe benötigen, können Sie sich gerne an uns wenden.

Facebook

Wir betreiben eine Facebook-Unternehmensseite (Fanpage) auf dem SN der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Facebook Irland ist gemeinsam mit uns für die Erhebung der Daten der Besucher unserer Fanpage verantwortlich, weshalb wir zusätzliche Vereinbarungen zur Datenverarbeitung geschlossen haben: .

Controller Addendum: https://www.facebook.com/legal/controller_addendum
"Datenverarbeitungsbedingungen": https://www.facebook.com/legal/terms/dataprocessing/update

Wir sind dafür verantwortlich, den betroffenen Personen mindestens die oben genannten und folgenden Informationen bereitzustellen. Die Informationen von Facebook zur Erhebung personenbezogener Daten finden Sie in der Datenrichtlinie von Facebook Irland unter https://www.facebook.com/about/privacy.

Facebook Inc., Menlo Park, California, USA (nachfolgend: Facebook Inc.) erhebt und verwendet zudem sogenannte Seiten-Insights zu Analysezwecken. Seiten-Insights sind eine Zusammenstellung von Daten, die es uns und Facebook Inc. ermöglichen, zu erfahren, wie unsere Nutzer mit unserer Seite interagieren. Seiten-Insights können auf personenbezogenen Daten basieren, die im Zusammenhang mit dem Besuch unserer Nutzer oder deren Interaktionen auf unserer Seite erhoben wurden. Hierzu haben wir mit Facebook ein Addendum für Verantwortliche (Controller Addendum, siehe oben) geschlossen, das insbesondere die von Facebook im Rahmen der Seiten-Insights ergriffenen Sicherheitsmaßnahmen regelt und wie Facebook auf Anfragen von Nutzern reagiert. Die Zwecke, für die die Erhebung und Übermittlung der personenbezogenen Daten, die die gemeinsame Verarbeitung darstellen, erfolgt, sind im oben genannten Controller Addendum detailliert aufgeführt.

Die Informationen, die beim Besuch unserer Fanpage gesammelt werden, umfassen auch Informationen über die Arten von Inhalten, die sich Nutzer ansehen oder mit denen sie interagieren, oder die Aktionen, die sie durchführen (siehe Abschnitt „Was du und andere tun und bereitstellen“ in der Datenrichtlinie von Facebook: https://www.facebook.com/policy), sowie weitere Informationen über die verwendeten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten, detailliert beschrieben in den Informationen zu Geräten in der Datenrichtlinie von Facebook: https://www.facebook.com/policy).

Wir tragen jedoch durch den Betrieb der Facebook-Unternehmensseite eine gemeinsame Verantwortung für die Seiten-Insights und haben mit Facebook Irland vereinbart, dass Facebook Irland für die Erfüllung der Rechte der betroffenen Personen in Bezug auf die personenbezogenen Daten verantwortlich ist, die von Facebook Irland nach der gemeinsamen Verarbeitung gespeichert werden. Daher sind wir verpflichtet, Facebook Datenschutzanfragen zu melden, die wir bezüglich der Seiten-Insights erhalten. Bitte beachten Sie, dass wir Anfragen zu Auskünften über Seiten-Insights an Facebook Irland weiterleiten. Bitte beachten Sie zudem die Erläuterungen zu den Rechten der betroffenen Personen, die Ihnen in Teil A zur Verfügung stehen. Weitere Informationen darüber, wie Facebook Irland personenbezogene Daten verarbeitet und wie betroffene Personen ihre Rechte gegenüber Facebook Irland ausüben können, finden Sie in der Datenrichtlinie von Facebook Irland unter https://www.facebook.com/about/privacy.

Die Auswertung der durch Seiten-Insights erhobenen Daten dient der Verbesserung unserer Internetpräsenz sowie Werbezwecken. Wir betreiben unsere Facebook-Fanpage, um mit Nutzern von Facebook zu kommunizieren und Kontaktanfragen einfach zu kanalisieren. Die Erhebung dieser Daten und deren weitere Verarbeitung liegen in unserem berechtigten Interesse sowie im berechtigten Interesse von Facebook Inc.

Wir weisen darauf hin, dass wir die Funktion der Seiten-Insights nicht ein- oder ausschalten können. Wir müssen daher die meisten dieser Anfragen an Facebook-Irland weiterleiten, sofern wir nicht selbst Daten erhoben haben. Wenn Sie nicht möchten, dass Facebook Inc. Ihre Daten erhebt, bitten wir Sie, unsere Facebook-Unternehmensseite nicht zu nutzen und/oder Ihren Browser so einzustellen, dass das Setzen von Cookies verhindert wird und/oder Sie sich bei Facebook ausloggen, wenn Sie unsere Seite nutzen.

Datenschutzinformationen:
https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data

Opt-Out-Option:
https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com

LinkedIn

LinkedIn ist ein Dienst der LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA, betrieben in Europa durch die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. LinkedIn ist ein internetbasiertes soziales Netzwerk, das es Nutzern ermöglicht, sich mit bestehenden Geschäftskontakten zu vernetzen und neue berufliche Kontakte zu knüpfen. Über 400 Millionen registrierte Personen nutzen LinkedIn in mehr als 200 Ländern. LinkedIn ist damit aktuell die grösste Plattform für Geschäftskontakte und eine der meistbesuchten Websites weltweit.

Bei jedem Aufruf unserer Website, die mit einer LinkedIn-Komponente (LinkedIn-Plug-in) ausgestattet ist, veranlasst diese Komponente, dass der vom Betroffenen verwendete Browser eine entsprechende Darstellung der LinkedIn-Komponente herunterlädt. Weitere Informationen zu den LinkedIn-Plug-ins finden Sie unter https://developer.linkedin.com/plugins. Im Rahmen dieses technischen Verfahrens erhält LinkedIn Kenntnis darüber, welche konkrete Unterseite unserer Website durch die betroffene Person besucht wird.

Sofern die betroffene Person gleichzeitig bei LinkedIn eingeloggt ist, erkennt LinkedIn bei jedem Aufruf unserer Website durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthalts auf unserer Website, welche konkrete Unterseite unserer Website die betroffene Person besucht. Diese Informationen werden durch die LinkedIn-Komponente gesammelt und durch LinkedIn dem jeweiligen LinkedIn-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen auf unserer Website integrierten LinkedIn-Button, ordnet LinkedIn diese Information dem persönlichen LinkedIn-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.

LinkedIn erhält über die LinkedIn-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Website besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Website gleichzeitig bei LinkedIn eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die LinkedIn-Komponente anklickt oder nicht. Möchte die betroffene Person eine solche Übermittlung der Informationen an LinkedIn nicht, kann sie die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Website aus ihrem LinkedIn-Account ausloggt.

LinkedIn bietet unter https://www.linkedin.com/psettings/guest-controls die Möglichkeit, E-Mails, SMS und interessenbezogene Anzeigen abzubestellen sowie Anzeigeneinstellungen zu verwalten. LinkedIn nutzt zudem Partner wie Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua und Lotame, die Cookies setzen können. Solche Cookies können unter https://www.linkedin.com/legal/cookie-policy abgelehnt werden. Die geltenden Datenschutzbestimmungen von LinkedIn sind unter https://www.linkedin.com/legal/privacy-policy abrufbar. Die Cookie-Richtlinie von LinkedIn ist unter https://www.linkedin.com/legal/cookie-policy abrufbar.

Datenschutzhinweise https://www.linkedin.com/legal/privacy-policy
Opt-out-Möglichkeit:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

XING

Die Betreibergesellschaft von Xing ist die XING AG, Dammtorstrasse 29-32, 20354 Hamburg, Deutschland (XING).

Xing ist ein internetbasiertes soziales Netzwerk, das es Nutzern ermöglicht, sich mit bestehenden Geschäftskontakten zu vernetzen und neue berufliche Kontakte zu knüpfen. Die einzelnen Nutzer können bei Xing ein persönliches Profil von sich erstellen. Unternehmen können beispielsweise Unternehmensprofile erstellen oder Stellenanzeigen auf Xing veröffentlichen.

Bei jedem Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Xing-Komponente (Xing-Plug-in) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Xing-Komponente veranlasst, eine Darstellung der entsprechenden Xing-Komponente von Xing herunterzuladen. Weitere Informationen zu den Xing-Plug-ins können unter https://dev.xing.com/plugins abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Xing Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.

Sofern die betroffene Person gleichzeitig bei Xing eingeloggt ist, erkennt Xing bei jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthalts auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch die Xing-Komponente gesammelt und durch Xing dem jeweiligen Xing-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Internetseite integrierten Xing-Buttons, beispielsweise den Share-Button, ordnet Xing diese Information dem persönlichen Xing-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.

Xing erhält über die Xing-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Xing eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die Xing-Komponente anklickt oder nicht. Möchte die betroffene Person eine solche Übermittlung der Informationen an Xing nicht, kann sie die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem Xing-Account ausloggt.

Die von Xing veröffentlichten Datenschutzbestimmungen, die unter https://www.xing.com/privacy abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Xing. Zudem hat Xing unter https://www.xing.com/app/share?op=data_protection Datenschutzhinweise für den XING-Share-Button veröffentlicht.

Datenschutzerklärung / Opt-out-Möglichkeit:
https://privacy.xing.com/de/datenschutzerklaerung

VII. Aktive Nutzung unserer Website

1. Kontaktformulare und E-Mail-Kontakt

Beschreibung der Datenverarbeitung

Auf unserer Website ist ein Kontaktformular vorhanden, das für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in die Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert.

• Firma/Gemeinde (erforderlich)
• Vorname (erforderlich)
• Nachname (erforderlich)
• E-Mail-Adresse (erforderlich)
• Telefon (optional)
• Nachricht (optional)

Wenn Sie uns über eines unserer Kontaktformulare eine Nachricht senden, werden zusätzlich folgende Daten gespeichert:

• Die IP-Adresse des Nutzers
• Datum und Uhrzeit der Registrierung

Erfolgt die Kontaktaufnahme über eine von uns bereitgestellte E-Mail-Adresse, werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Wenn Sie eine Mobiltelefonnummer angeben, um Updates zum Status Ihrer Zahlungsanfrage zu erhalten, verwenden wir die von Ihnen angegebene Nummer für diesen Zweck.

Auf unserer Website nutzen wir HubSpot Forms, einen Dienst unseres CRM-Systems HubSpot, um Kontaktformulare einzubinden und die darin eingegebenen Daten zu verarbeiten (siehe Teil C, Punkt II). HubSpot Forms bietet Funktionen für SEO, Content-Erstellung, Lead-Management, E-Mail-Marketing und Auswertungen. Die in den Formularen eingegebenen Nutzerdaten werden in unserem von HubSpot bereitgestellten CRM-System gespeichert.

Wir nutzen die E-Mail-Dienste von Google, die über Google Workspace von der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland (nachfolgend: „Google“), angeboten werden. Neben unserer CRM-Software, die unser zentrales System zur Verwaltung und Bearbeitung von Anfragen ist, werden E-Mails daher auch auf den Servern von Google gespeichert. Wir haben die Region „Europa“ als Serverstandort gewählt und mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Eine Übermittlung dieser E-Mails in Drittstaaten, insbesondere in die USA, findet nicht statt, was Google vertraglich garantiert.

Um eingehende Anfragen zu kanalisieren und zu sortieren, setzen wir über eine Schnittstelle sogenannte KI-basierte Dienste ein, die darauf ausgelegt sind, natürliche Sprache und zugehörige Eingaben zu verstehen, Informationen zu analysieren und Vorhersagen zu treffen:

Hierfür nutzen wir das Sprachmodell ChatGPT des Anbieters OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Wir haben mit OpenAI vereinbart, dass die Nutzung unserer Daten zum Training von Modellen oder die Weitergabe von Daten an OpenAI ausgeschlossen ist. Die Datenschutzinformationen von OpenAI können unter https://openai.com/de/policies/eu-privacy-policy eingesehen werden. Wir haben mit OpenAI einen Vertrag zur Auftragsverarbeitung personenbezogener Daten („Data Processing Addendum“, siehe https://openai.com/policies/data-processing-addendum) abgeschlossen. Da bei der Nutzung der OpenAI-API Daten in die USA übertragen werden, ist im Data Processing Addendum vereinbart, dass die EU-Standardvertragsklauseln gelten, um auch bei einer Übermittlung in ein Drittland ein angemessenes Datenschutzniveau zu gewährleisten.

Wir nutzen zudem das KI-System Google Gemini, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Gemini wurde entwickelt, um erweiterte Funktionen zur Sprach- und Bildverarbeitung bereitzustellen. Es nutzt maschinelles Lernen, um natürliche Sprache zu verstehen und zu generieren sowie Bilder zu analysieren, was vielfältige Anwendungsmöglichkeiten in verschiedenen Bereichen bietet. Wir verwenden das Modell von Google Gemini zur Vorauswahl eingehender E-Mails und Dokumente. Als Kunde von Google Workspace garantiert Google, dass die bei der Nutzung von Google Gemini erfassten Informationen von Google nicht zum Training seiner allgemein verfügbaren KI-Modelle verwendet werden.

Zur Rechtschreibprüfung der Antworten auf erhaltene E-Mails nutzen wir die Anwendung LanguageTool, eine Software der LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam, eine Tochtergesellschaft von Learno Inc., mit KI-Funktionen zur Rechtschreib- und Grammatikprüfung sowie zur Anpassung von Formulierungen. Die für LanguageTool geltenden Datenschutzinformationen des Anbieters finden Sie unter: https://languagetool.org/de/legal/privacy. LanguageTool speichert die geprüften Datensätze und die darin enthaltenen Fehler auf seinen Servern (nicht auf einem dauerhaften Speichermedium) für maximal 15 Minuten. Die Speicherung erfolgt ohne IP-Adresse oder andere Informationen, die eine Zuordnung der Datensätze zu einer Person ermöglichen würden. Sollte der Text jedoch personenbezogene Daten enthalten, werden diese ebenfalls kurzzeitig gespeichert. Wir haben mit Learno Inc. einen Auftragsverarbeitungsvertrag abgeschlossen, der auch die für eine Datenverarbeitung in den USA erforderlichen EU-Standardvertragsklauseln enthält, durch den sich der Anbieter vertraglich zur Einhaltung der geltenden gesetzlichen Datenschutzbestimmungen verpflichtet: https://languagetool.org/de/legal/dpa

Zum Extrahieren von Anhängen, die PDF- oder Word-Dateien enthalten, nutzen wir die Softwarelösung Airparser, Sepapaja tn 6, Tallinn 11415, Estland. Airparser nutzt KI-Technologie, um strukturierte Daten zu erkennen und zu extrahieren. Wir haben mit Airparser einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen, durch den Airparser vertraglich zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet ist (siehe https://airparser.com/dpa/). Die Datenschutzinformationen von Airparser können Sie unter https://airparser.com/gdpr/ einsehen.

Zweck der Datenverarbeitung

Art. 6 Abs. 1 lit. f DSGVO bildet die Rechtsgrundlage für die Verarbeitung der Daten, die im Rahmen des Versands einer Anfrage über ein Kontaktformular oder eine E-Mail übermittelt werden. Zielt die Kontaktformularanfrage oder der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist Art. 6 Abs. 1 lit. b DSGVO eine zusätzliche Rechtsgrundlage für die Verarbeitung.

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der Anfragen und zur Kontaktaufnahme mit Ihnen. Bei einer Kontaktaufnahme per E-Mail liegt hierin auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Wenn Sie eine Mobiltelefonnummer hinterlassen, um Updates zum Status Ihrer Zahlungsanfrage zu erhalten, verwenden wir die von Ihnen angegebene Nummer für diesen Zweck.

Der Einsatz von KI-basierten Diensten erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Aufgrund der hohen Anzahl eingehender Nachrichten sind wir auf eine solche Vorauswahl und Zuordnung zu den jeweils zuständigen Fachbereichen im Unternehmen angewiesen, um eine schnelle und zielgerichtete Bearbeitung dieser Anfragen zu gewährleisten, was in unserem Interesse sowie im Interesse der Anfragenden bzw. der Absender der an uns gerichteten Nachrichten liegt.

Die von den Nutzern bereitgestellten Informationen können auf Basis unserer berechtigten Interessen auch in unserem Customer-Relationship-Management-System (CRM-Software) oder einer vergleichbaren Anfrageorganisation gespeichert werden.

Die sonstigen während des Versandvorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail versandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Die Konversation ist beendet, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen.

Wenn der Nutzer Kontakt mit uns aufnimmt, kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann das Gespräch nicht fortgesetzt werden, es sei denn, wir können es auf eine andere datenschutzrechtliche Grundlage stützen oder wir haben ein überwiegendes Interesse an der weiteren Verarbeitung der Daten.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, sofern nicht gesetzliche Bestimmungen eine längere Speicherung vorschreiben.

2. Telefon-Support

Beschreibung der Datenverarbeitung

Wenn ein Nutzer die Möglichkeit nutzt, uns telefonisch über eine auf unseren Websites angegebene Nummer zu kontaktieren, erfassen wir die eingehende Rufnummer des Anrufers sowie weitere technische Informationen des Telefonsystems (Gesprächsbeginn und Gesprächsdauer), die entweder dort generiert oder durch die Übermittlung des Telefonanbieters bereitgestellt wurden. Zudem speichern wir den wesentlichen Inhalt des Gesprächs sowie die Informationen, die uns von den betroffenen Personen mitgeteilt wurden (Name, Anliegen, Kontaktmöglichkeiten für Rückfragen etc.).

Zur Vorqualifizierung eingehender Anrufe nutzen wir eine KI-basierte Softwarelösung des Anbieters Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlin. Diese Lösung ermöglicht es, die notwendigen Daten zu erheben, um den Anruf zuzuordnen und an die richtige Fachabteilung weiterzuleiten oder Fragen des Nutzers zu beantworten (insbesondere unsere Vorgangsnummer, das Kennzeichen, den Namen des Anrufers) sowie bestimmte Kundenanfragen automatisiert zu bearbeiten. Hierzu haben wir mit Leaping AI einen Vertrag zur Auftragsverarbeitung gemäss Art. 28 DSGVO abgeschlossen.

Wir werden Sie fragen, ob Sie mit der Aufzeichnung Ihres Gesprächs einverstanden sind. Wenn der Anrufer in eine Aufzeichnung des Telefongesprächs einwilligt, speichern wir den vollständigen Inhalt des Gesprächs und erstellen automatisch eine Transkription. Wir verwenden die Gesprächsaufzeichnungen und Transkriptionen zu Schulungs- und Trainingszwecken für unser Servicepersonal, zur Klärung von Kundenbeschwerden sowie zur Erstellung anonymisierter interner Auswertungen (Anrufklassifizierung, Erstellung von Statistiken zu Anrufgründen) und zu Beweiszwecken im Rahmen der Geltendmachung oder Abwehr von Rechtsansprüchen.

Wir nutzen die Cloud-Contact-Center-Plattform Talkdesk des Anbieters Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA (nachfolgend: „Talkdesk“). Wir haben mit Talkdesk einen Auftragsverarbeitungsvertrag sowie die Standardvertragsklauseln für Datentransfers in Drittstaaten abgeschlossen, durch die Talkdesk vertraglich zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet ist. Zudem haben wir mit Talkdesk vereinbart, dass unsere Talkdesk-Instanz in einer Region in Europa bereitgestellt wird und unsere Daten somit standardmässig in einer regionalen Cloud innerhalb der Europäischen Union verarbeitet werden.

Zweck der Datenverarbeitung

Bei Anrufeingang erheben wir automatisch die für die Bearbeitung des Anrufs notwendigen Daten (insbesondere unsere Vorgangsnummer, unser Kennzeichen, den Namen des Anrufers), um bestimmte Kundenanfragen oder Interaktionselemente effizienter zu automatisieren und zu bearbeiten, basierend auf Art. 6 Abs. 1 lit. f DSGVO. Steht das Telefonat im Zusammenhang mit unseren Leistungen und einem bestehenden, beendeten oder geplanten Vertragsverhältnis mit dem Anrufer, ist die zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Bei Anrufeingang erheben wir automatisiert die für die Bearbeitung des Anrufs notwendigen Daten, um bestimmte Kundenanfragen oder Interaktionselemente effizienter zu automatisieren und zu bearbeiten.

Nutzerdaten können zudem auf Basis unserer berechtigten Interessen in unserem Customer-Relationship-Management-System (CRM-Software) oder einem vergleichbaren Anfragesystem gespeichert werden.

Speicherdauer / Widerspruchs- und Löschmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn das Gespräch mit dem Nutzer beendet ist. Das Gespräch gilt als beendet, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschliessend geklärt ist und keine gesetzlichen Bestimmungen eine längere Speicherung erfordern.

Soweit für die Aufzeichnungen keine gesetzliche Aufbewahrungsfrist vorgeschrieben ist, orientiert sich die Speicherdauer der Aufzeichnungen und Gesprächsnotizen an den gesetzlichen Verjährungsfristen (Ansprüche auf Schadenersatz oder Genugtuung verjähren nach drei Jahren). Transkriptionen von Gesprächsaufzeichnungen werden nach sechs Monaten gelöscht.

Der Nutzer hat die Möglichkeit, seine Einwilligung zur Verarbeitung seiner personenbezogenen Daten jederzeit zu widerrufen. Wenn ein Anrufer in die Aufzeichnung des Gesprächs, dessen Transkription sowie die Speicherung dieser Aufzeichnung und Transkription einwilligt, kann er diese Einwilligung jederzeit widerrufen. In einem solchen Fall werden die Aufzeichnungen oder Transkriptionen umgehend gelöscht, sofern uns gesetzliche Bestimmungen nicht zu einer längeren Aufbewahrung verpflichten.

3. Ticketsystem

Beschreibung der Datenverarbeitung

Wir nutzen als Ticketsystem Freshdesk, eine Softwarelösung von Freshworks, Inc., 2950 S. Delaware Street, Suite 201 in San Mateo, CA 94403, USA. Freshdesk ist eine Kundenservice-Plattform, die die Bearbeitung von Kundenanfragen und -anliegen über verschiedene Kanäle erleichtert. Wir verwenden Freshdesk zur Annahme und Verwaltung von Kontaktanfragen. Wenn Sie über ein Kontaktformular auf unseren Websites Kontaktanfragen stellen oder uns per E-Mail oder Telefon kontaktieren, werden die im Zuge der Kontaktaufnahme bereitgestellten Informationen und Gesprächsinhalte sowie die von uns erhobenen Daten (siehe Ziffer VII. 2 und VII. 3 oben) im Ticketsystem gespeichert und organisiert, um eine chronologische Bearbeitung zu ermöglichen und das Serviceerlebnis zu verbessern.

Die gespeicherten Informationen werden je nach Umfang ihrer Bereitstellung auf Servern für personenbezogene Daten erfasst, in jedem Fall jedoch Name, Vorname und E-Mail-Adresse, an Freshdesk übermittelt, dort gespeichert und ausgelesen. Wir haben von der Möglichkeit Gebrauch gemacht, die Datenverarbeitung auf Servern in der EU durchführen zu lassen. Dies soll technisch sicherstellen, dass sich die Daten in der Europäischen Union befinden und ein Zugriff durch US-Behörden nicht möglich ist.

Weitere Informationen zum Datenschutz bei Freshdesk finden Sie unter https://www.freshworks.com/privacy/.

Zweck der Datenverarbeitung

Wir verarbeiten die über Freshdesk erhobenen Informationen auf Grundlage unserer berechtigten Interessen an einer effizienten Organisation unseres Kundenservices und einer möglichst schnellen Beantwortung Ihrer Anfrage, um unsere Kundinnen und Kunden oder Nutzerinnen und Nutzer bestmöglich zu unterstützen. Wir haben mit Freshdesk einen Auftragsverarbeitungsvertrag abgeschlossen, der den Datenschutz sicherstellt und insbesondere die unbefugte Weitergabe an Dritte untersagt.

Sollte im Einzelfall eine Datenübermittlung in die USA erforderlich sein, erfolgt diese auf Basis der Standardvertragsklauseln.

Speicherdauer / Widerspruchs- und Löschmöglichkeit

Wir speichern Ihre Daten für die Dauer der vertraglichen Beziehung zwischen uns und den betroffenen Personen oder bis zum Abschluss des jeweiligen Gesprächs.

Sie können Ihr Widerspruchs- und Löschrecht wie in den allgemeinen Informationen in Teil A beschrieben ausüben.

‍

4. Chat-Funktion

Beschreibung der Datenverarbeitung

Die Chat-Funktion, die wir auf unserer Website bereitstellen, besteht aus einem KI-basierten Chatbot von Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (nachfolgend «Decagon»). Decagon betreibt eine KI-Plattform zur Automatisierung von Kundenserviceprozessen mithilfe von Kundenservice-«Agenten». Die Chat-Funktion ermöglicht es, häufige oder allgemeine Fragen zu unserem Parksystem oder zu bestimmten von uns verwalteten Parkhäusern zu stellen und zu beantworten (z. B. Öffnungszeiten, Tarife) oder Probleme in einem von uns verwalteten Parkhaus zu melden, damit diese an unseren Kundenservice weitergeleitet werden.

Sobald Sie eine Frage in das Textfeld der Chat-Funktion eingegeben haben (sogenannter «Prompt»), analysiert Decagon die Frage automatisch und liefert eine textliche Antwort des Agenten.

Dafür benötigen wir in der Regel keine Informationen zu Ihrer Person (z. B. Name, E-Mail-Adresse, Telefonnummer, Adresse, Kennzeichen, Vorgangsnummer). Bitte sehen Sie daher davon ab, von sich aus personenbezogene Daten über sich oder andere Personen in das Eingabefeld einzugeben. Wir erheben und speichern diese Daten nur, wenn Sie uns diese freiwillig mitteilen.

Zum Zweck der Anzeige und des technischen Betriebs der Chat-Funktion werden bei der Nutzung folgende technische Daten als Protokolldaten verarbeitet:

• IP-Adresse
• Metadaten über API-Anfragen
• Datum und Uhrzeit des Zugriffs

Die Verarbeitung erfolgt vollständig automatisiert durch die Chat-Funktion und findet nur zum Zeitpunkt des Absendens der Daten im Chat statt. Der Agent arbeitet innerhalb klar definierter Grenzen autonom und trifft keine eigenständigen Entscheidungen, die Ihre Rechte oder Ihren Zugang zu unseren Dienstleistungen beeinflussen könnten. Wenn eine Anfrage ein menschliches Urteilsvermögen erfordert oder den Kompetenzbereich des KI-Agenten überschreitet, wird sie über ein überwachtes Verfahren an einen unserer menschlichen Mitarbeitenden weitergeleitet und zur weiteren Bearbeitung ausserhalb von Decagon in unserem CRM- oder Ticketsystem erfasst.

Decagon hat vertraglich zugesichert, dass die mit der Chat-Funktion bereitgestellten Nutzerdaten nicht zum Training anderer KI-Modelle verwendet werden. Wir haben mit Decagon einen Auftragsverarbeitungsvertrag abgeschlossen, der den Datenschutz sicherstellt und jede unbefugte Weitergabe an Dritte untersagt.

Weitere Informationen zum Datenschutz bei Decagon finden Sie unter https://decagon.ai/legal/privacy.‍

Zweck der Datenverarbeitung

Zweck der Verarbeitung ist die Unterstützung unserer Kundinnen und Kunden oder Nutzerinnen und Nutzer bei der Beantwortung allgemeiner Fragen oder Supportanfragen. Wir verarbeiten die über Decagon eingegebenen Informationen auf Grundlage unseres berechtigten Interesses an einer effizienten Organisation unseres Kundenservices und einer möglichst schnellen Beantwortung Ihrer Anfrage.

En outre, nous avons convenu avec Decagon que les données sont traitées exclusivement dans l'UE dans le cadre du fonctionnement normal de la fonction de chat (résidence des données dans l'UE). Dans la mesure où un transfert de données vers les États-Unis serait nécessaire dans un cas particulier pour le soutien technique au fonctionnement de la fonction de chat et autorisé par nous, celui-ci sera basé sur les clauses contractuelles types.

Durée du stockage/possibilité d'opposition et de suppression

Nous conservons les données personnelles qui seraient échangées dans le cadre des chats pendant la durée de l'existence de la relation juridique entre nous et les personnes concernées ou jusqu'à la fin de la conversation concernée.

C. Traitement des données relatives à l'utilisation des parkings MHP

1. utilisation de la boutique en ligne MHP

Description du traitement des données

Par le biais de notre boutique en ligne MH Parkservice (ci-après dénommée « boutique en ligne »), vous avez la possibilité de réserver et de payer les prestations de stationnement qui y sont décrites pour les parkings dont nous assurons la gestion, sur la base des conditions générales de vente en vigueur. Par exemple, vous pouvez payer vos frais de stationnement en ligne.

Nous utilisons des cookies pour rendre notre boutique en ligne plus conviviale. Certains éléments de notre site Internet exigent que le navigateur appelant puisse être identifié même après un changement de page. La langue et la région de l'utilisateur sont alors enregistrées dans les cookies.

En outre, les cookies permettent d'analyser le comportement de navigation dans la boutique en ligne. Les données suivantes peuvent être obtenues de cette manière : termes de recherche saisis, fréquence de consultation des pages, utilisation des fonctions du site.

Pour réserver les services de stationnement ou payer votre utilisation du parking, vous devez saisir le numéro d'immatriculation de votre véhicule sur l'écran de saisie prévu à cet effet, sélectionner le cas échéant le parking que vous souhaitez utiliser et/ou un numéro de dossier ou une référence. Nous avons besoin du numéro d'immatriculation et des autres informations pour pouvoir attribuer la redevance de stationnement due à l'opération ou à la prestation de stationnement en question.

Les données traitées dans le cadre du processus de réservation comprennent les données de la plaque d'immatriculation, le montant à payer, ainsi que d'autres données de communication, de contrat et de paiement de nos clients, prospects et autres partenaires commerciaux. Le traitement est effectué dans le but de fournir des prestations contractuelles dans le cadre de l'exploitation de notre boutique en ligne, de la facturation, de la livraison et du service à la clientèle. Dans le cadre du processus de réservation, nous traitons en détail les informations figurant dans les formulaires de saisie respectifs, telles que le nom, la société, l'adresse, l'e-mail et le téléphone. Les informations obligatoires sont généralement signalées par le suffixe * ou par la mention facultative et comprennent les informations nécessaires à la mise à disposition et à la facturation du service commandé, ainsi que les coordonnées permettant de vous contacter ou de vous informer des informations importantes relatives à la commande (telles que les informations légales obligatoires, les reports de délais, etc.)

Nous traitons et utilisons les données collectées à cette occasion pour vous permettre de choisir et de réserver nos prestations de parc ainsi que de les payer. En outre, nous traitons les données pour le traitement et, si nécessaire, l'envoi de la réservation que vous avez effectuée. Pour plus de détails sur les conditions juridiques et organisationnelles, veuillez consulter les conditions générales de vente correspondantes. Pour plus de détails sur les prestataires de services de paiement que nous utilisons, veuillez consulter le point 2 de la présente partie C ci-dessous.

Objectif du traitement des données

Le traitement des données collectées au cours d'une réservation est nécessaire à la conclusion d'un contrat, à la détection et à la répression de comportements préjudiciables, à la détection et à la prévention d'autres expériences négatives, à la préservation de l'intégrité de la boutique en ligne et à la promotion de la protection et de la sécurité. Nous, ainsi que les autres utilisateurs de nos services, avons intérêt à prévenir, détecter ou enquêter sur des activités illégales, des fraudes ou des violations de la sécurité.

Le traitement des données personnelles figurant dans le masque de saisie nous sert à traiter la réservation correspondante ainsi qu'à fournir la prestation de parc correspondante.

Le traitement des données saisies dans la boutique en ligne peut également, le cas échéant, être effectué sur la base du consentement que vous avez donné, si nous vous le demandons. Vous pouvez révoquer à tout moment le consentement que vous avez donné. La légalité du traitement des données déjà effectué n'est pas affectée par la révocation. Veuillez noter qu'en raison de votre révocation, nous ne pourrons peut-être pas mettre à votre disposition l'intégralité du processus de réservation et que la réservation effectuée ne pourra peut-être plus être exécutée.

Durée de la conservation / Possibilité d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation des objectifs pour lesquels elles ont été collectées. Pour les données personnelles figurant dans le masque de saisie du processus de réservation, cela est le cas après la conclusion d'un contrat relatif à nos prestations de stationnement, au plus tôt lorsque la prestation de stationnement concernée a été entièrement fournie. En règle générale, nous conservons toutefois les données relatives au contrat jusqu'à l'expiration des obligations légales de garantie. En cas d'obligation légale d'archivage, les données concernées sont supprimées à l'expiration du délai.

2. Utilisation de fournisseurs de paiement dans le traitement des commandes (services de paiement)

Description du traitement des données

Si, après la conclusion d'un contrat payant portant sur des prestations de stationnement, il existe une obligation de nous transmettre vos données de paiement (par ex. numéro de compte en cas d'autorisation de prélèvement automatique), ces données sont nécessaires au traitement du paiement.

Pour un traitement moderne, simple et sur des paiements, nous proposons à nos clients différents moyens de paiement pour lesquels nous utilisons, outre les banques et les établissements de crédit, d'autres prestataires de services de paiement (désormais appelés collectivement : fournisseurs de services de paiement).

Le trafic des paiements via les moyens de paiement habituels (p. ex. Visa/MasterCard) s'effectue exclusivement via une connexion SSL ou TLS cryptée. Vous reconnaissez une connexion cryptée au fait que la ligne d'adresse du navigateur passe de « http:// » à « https:// » et au symbole du cadenas dans la ligne de votre navigateur.

En cas de communication cryptée, les données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.

Si vous avez choisi d'utiliser les services de paiement d'un fournisseur de services de paiement particulier comme option de paiement, le fournisseur de services de paiement fournira ses services sur la base d'un contrat conclu entre vous et le fournisseur de services de paiement, sur la base des conditions commerciales ou d'utilisation en vigueur du fournisseur de services de paiement. Les traitements de données qu'ils effectuent relèvent de leur responsabilité, nous n'avons aucune influence sur ces traitements. En conséquence, nous devons nous référer au fournisseur de services de paiement concerné en cas d'exercice des Droits des personnes concernées dans ce contexte. Le cas échéant, le fournisseur de services de paiement vous demandera des autorisations supplémentaires, par exemple pour effectuer une vérification d'identité ou de solvabilité. Les données personnelles traitées par les fournisseurs de services de paiement comprennent généralement le prénom et le nom, l'adresse, la date de naissance, le sexe, l'adresse e-mail, l'adresse IP, le numéro de téléphone ainsi que les données nécessaires au traitement du paiement et liées à la commande, telles que le nombre d'articles, le numéro d'article, le montant de la facture et le pourcentage de taxes, ou les données bancaires nécessaires à l'exécution de la transaction, telles que les numéros de compte ou de carte de crédit, les mots de passe, les numéros TAN et les sommes, ainsi que les données relatives au contrat, au montant et au destinataire.

Le fournisseur de services de paiement traite ces données dans le but d'offrir le mode de paiement en question et de vérifier l'identité et/ou la solvabilité, l'administration des paiements et la prévention des fraudes, le cas échéant.

Objectif du traitement des données

La transmission de vos données aux fournisseurs de services de paiement que nous utilisons a lieu dans le cadre de l'exécution du contrat conclu avec nous ainsi que dans le but de traiter efficacement et en temps voulu les opérations de paiement en ligne, sauf si nous vous demandons votre consentement. Vous avez la possibilité de révoquer à tout moment votre consentement au traitement des données par les prestataires de paiement, avec effet pour l'avenir. La révocation n'a pas d'incidence sur la validité des opérations de traitement des données effectuées dans le passé.

Adyen
Pour certains types de paiement, nous utilisons le prestataire de services de paiement Adyen N.V. Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Pays-Bas (ci-après : « Adyen »). Si un paiement via Adyen est sélectionné, des données personnelles sont transmises automatiquement à Adyen. Les données personnelles transmises à Adyen sont en général le type de carte (par exemple Visa ou Mastercard), le nom du titulaire de la carte, le numéro de la carte, le chiffre de contrôle et la durée de validité. Le rôle d'Adyen est de demander au système de paiement concerné, par exemple Mastercard, Visa, d'autoriser la transaction et d'envoyer cette autorisation à la banque de l'acheteur pour approbation. Si la banque l'autorise, Adyen en est informé par le système de paiement concerné et procède au paiement à notre banque. Adyen traite vos données pour le traitement des paiements ainsi que pour la vérification de l'identité et de la solvabilité. Dans ce cas, Adyen traite vos données personnelles en tant que responsable du traitement. Nous n'avons donc aucune influence sur le traitement des données par Adyen.
Vous trouverez les informations d'Adyen concernant la protection des données sur : https://www.adyen.com/fr_FR/privacy-policy, et pour le traitement des transactions sur : https://www.adyen.com/fr_FR/privacy-policy/transaction.

Stripe
Pour le paiement en ligne des services payants que nous fournissons, nous utilisons Stripe, un service de paiement en ligne fourni par le prestataire technique Stripe Payments Europe Ltd. 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (Stripe).

Si vous avez choisi Stripe comme mode de paiement, les informations communiquées au cours du processus de commande seront transmises à Stripe, en plus des informations relatives à votre commande et des informations requises selon le mode de paiement (nom, adresse, adresse électronique, numéro de client, numéro de commande, établissement bancaire, numéro de compte, code bancaire, éventuellement numéro de carte de crédit, durée de validité de la carte de crédit, numéro de la carte de crédit (CVC), montant de la facture, devise et numéro de transaction, date et heure de la transaction, lieu, nom du fournisseur). La transmission des données a lieu exclusivement dans le but de traiter les paiements avec Stripe et uniquement dans la mesure où elle est nécessaire à cet effet. Sans la transmission de vos données personnelles, nous ne pouvons pas effectuer de paiement via Stripe.

Stripe joue un double rôle de responsable du traitement et de (sous-)traitant dans le cadre des activités de traitement des données. En tant que responsable du traitement, Stripe utilise les données que vous avez fournies sur la base des conditions générales et d'utilisation de Stripe en vigueur, afin d'exécuter la relation contractuelle entre vous et Stripe concernant le traitement des paiements et de satisfaire aux obligations réglementaires. Nous n'avons aucune influence sur ce processus. Vous trouverez les informations sur la protection des données de Stripe ainsi que d'autres informations à ce sujet sur : https://stripe.com/de/privacy

Stripe agit en tant que processeur de commandes afin de pouvoir conclure des transactions au sein des réseaux de paiement. Dans le cadre du contrat de traitement des commandes, Stripe agit exclusivement selon nos instructions et s'est engagé contractuellement, au sens de l'article 9 de la LPD, à respecter les dispositions légales relatives à la protection des données.

secuPay
Sur notre boutique en ligne, nous proposons des procédures de paiement sans numéraire de secupay AG (Goethestr. 6, 01896 Pulsnitz ; secupay). Secupay est un institut de paiement au sens de la loi sur la surveillance des services de paiement (ZAG) et est enregistré auprès de la Bundesanstalt für Finanzdienstleistungsaufsicht (Graurheindorfer Str. 108, 53117 Bonn ; BaFin) et permet le paiement sans argent liquide de produits et de services sur Internet. En cas d'utilisation de secupay comme procédure de paiement, la créance du prix d'achat est cédée à secupay. Les exploitants de boutiques en ligne sont ainsi en mesure de livrer des marchandises, des services ou des téléchargements au client immédiatement après la commande. Si, au cours d'un processus de commande, vous choisissez le « prélèvement automatique », « l'achat sur facture » ou « la carte de crédit » comme mode de paiement via secupay, des données vous concernant seront automatiquement transmises à secupay. Lors du traitement des paiements par secupay, les données relatives aux moyens de paiement sont transmises à secupay. secupay procède ensuite à une vérification technique du risque de non-paiement. Le résultat de la transaction nous est ensuite communiqué de manière automatisée. Les données personnelles échangées avec secupay sont le prénom, le nom, l'adresse, l'adresse e-mail, l'adresse IP, le numéro de téléphone ou d'autres données nécessaires au traitement des paiements.

Les données personnelles échangées entre secupay et nous peuvent être transmises par secupay à des agences d'évaluation du crédit. Cette transmission a pour but la vérification de l'identité et de la solvabilité. Le cas échéant, secupay transmet les données personnelles à des entreprises liées et à des prestataires de services ou à des sous-traitants, dans la mesure où cela est nécessaire à l'exécution des obligations contractuelles ou si les données doivent être traitées sur mandat. Ces traitements de données sont effectués sous la responsabilité de secupay. Nous n'y avons aucune influence. Vous avez la possibilité de révoquer à tout moment auprès de secupay les consentements donnés à secupay concernant le traitement des données personnelles. Une révocation n'a pas d'effet sur les données personnelles qui doivent impérativement être traitées, utilisées ou transmises par nous pour le traitement des paiements (conformément au contrat). La politique de confidentialité en vigueur de secupay peut être consultée sur https://www.secupay.com/de/datenschutz .

Planet (Datatrans)
‍Pour notre boutique en ligne, nous utilisons la passerelle de paiement Datatrans de la société Planet Payment Group Holdings Limited, IDA Business Park, Dangan, Galway H91A06C, Irlande, ainsi que les services d'acquisition fournis par ce biais pour le traitement, l'exécution et le règlement des paiements sans numéraire de produits et de services via notre boutique en ligne de la société Planet Payment Group Holdings Limited, enregistrée en tant qu'établissement de paiement auprès de l'Autorité de Contrôle Prudentiel et de Résolution (n° d'enregistrement : 83991), Planet Merchant Services SAS, 1 Terrasse Bellini, Puteaux, 92919, Paris La Défense Cedex, France, au moyen des catégories de moyens de paiement que nous acceptons (Mastercard/Maestro, Visa, Twint). Planet Payment Group Holdings Limited et la société Planet Merchant Services SAS sont ci-après dénommées Planet.

Planet joue un double rôle de responsable du traitement et de (sous-)traitant dans les activités de traitement des données.

La passerelle permet de traiter les données techniques nécessaires à la transmission en temps réel des données relatives aux opérations de paiement entre un canal de paiement et Planet. Pour ce faire, nous avons conclu un accord de traitement des commandes avec Planet.

En tant que responsable, Planet utilise les données que vous lui avez transmises pour satisfaire aux obligations réglementaires et pour le traitement du processus de paiement. L'exécution de la transaction s'effectue exclusivement dans la relation entre l'utilisateur et le site web d'origine par le débit du moyen de paiement déposé auprès de Planet. Si vous avez donc opté pour un mode de paiement proposé par Planet, les informations communiquées dans le cadre du processus de commande sont transmises par Planet. Il en est de même pour les informations relatives à votre commande et des informations requises selon le mode de paiement (p. ex. nom, adresse, adresse électronique, numéro de client, numéro de commande, établissement bancaire, numéro de compte, code bancaire, éventuellement numéro de carte de crédit, durée de validité de la carte de crédit, numéro de contrôle de la carte de crédit (CVC), montant de la facture, monnaie et numéro de transaction, date et heure de la transaction, lieu, nom du fournisseur). La transmission des données a lieu exclusivement dans le but de traiter les paiements avec Planet et uniquement dans la mesure où elle est nécessaire à cet effet. Sans la transmission de vos données personnelles, nous ne pouvons pas effectuer de paiement via Planet. L'utilisation de Planet dans le cadre des services d'acquisition se fait sur la base des conditions d'utilisation et de vente de Planet en vigueur. Nous n'avons aucune influence sur ce point.

Le traitement de ces données personnelles est nécessaire pour pouvoir fournir les services ou le traitement des paiements, la vérification de la solvabilité, l'information sur la disponibilité, la lutte contre la fraude ou le traitement des réclamations et des remboursements, ainsi que pour satisfaire aux exigences réglementaires.

Informationen zum Datenschutz bei Planet finden Sie unter: https://www.weareplanet.com/privacy-policy und https://www.planetpayment.com/en/privacy/

‍

3. Nutzung der MHP-Onlineshop-Bewertungen

Beschreibung der Datenverarbeitung

Wir nutzen die Dienste des Bewertungsportals «Trustpilot» der TrustPilot A/S, Pilestraede 58, 5th Floor, 1112 Kopenhagen, Dänemark. Trustpilot bietet Nutzern die Möglichkeit, unsere Produkte und Dienstleistungen zu bewerten.

Wenn eine unserer Parkdienstleistungen online über unseren Shop gekauft und der Beleg anschliessend per E-Mail versendet wird, fügen wir in diese E-Mail einen Trustpilot-Button mit einem von Trustpilot generierten, eindeutigen Link ein. Zu diesem Zweck unterhalten wir eine Schnittstelle («API») zu Trustpilot für die Erstellung dieser Einladungslinks. Durch Klicken auf diesen Link werden Sie direkt auf die Bewertungsplattform von Trustpilot weitergeleitet. Wenn Sie auf den Button mit dem Einladungslink klicken, wird das Formular von Trustpilot zudem automatisch mit Ihren Daten vorausgefüllt und die gewünschte Bewertung kann auf dem Bewertungsportal abgegeben werden. Die Verifizierung der Bewertung erfolgt anhand der Referenznummer über den generierten Link. Die Abgabe einer Bewertung ist freiwillig.

Zu diesem Zweck übermitteln wir folgende Daten an Trustpilot:

• E-Mail-Adresse
• Vorname, Nachname
• Referenznummer
• Sprach- und länderspezifische Domain unseres Shops, Zugriffsdaten (inkl. IP-Adresse)
• Gewählte Parkdienstleistung

In diesem Rahmen nutzen wir Trustpilot als Auftragsverarbeiter und haben Trustpilot mittels eines Auftragsverarbeitungsvertrags vertraglich dazu verpflichtet, Ihre Daten datenschutzkonform zu verarbeiten.

Bitte beachten Sie, dass Sie zur Abgabe einer Bewertung ein Benutzerkonto bei Trustpilot benötigen und Trustpilot nach Ihrer Bewertung und Zustimmung zu den Nutzungsbedingungen von Trustpilot für die weitere Verarbeitung Ihrer Bewertung, insbesondere deren Veröffentlichung, selbst Verantwortlicher ist. Details zum Datenschutz bei Trustpilot finden Sie unter https://fr.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Zweck der Datenverarbeitung

Die Datenverarbeitung dient der Erstellung eines Einladungslinks sowie der Verifizierung der Echtheit der Shop-Nutzung für Trustpilot, um den Bewertungsprozess durchzuführen. Dies sowie das Einholen von Nutzerfeedback zur Verbesserung unserer Dienstleistungen stellt ein berechtigtes Interesse dar.

Speicherdauer / Widerspruchs- und Löschmöglichkeit

Die an Trustpilot übermittelten Einladungsdaten werden für die Dauer eines Jahres gespeichert.

4. Nutzung von Parkplätzen der MH Parkservice

Beschreibung der Datenverarbeitung

Im Rahmen der Nutzung der Parkplätze werden automatisiert folgende Daten erhoben: Fahrzeugkennzeichen inklusive Fahrzeugfront und -heck, Ein-/Ausfahrtszeitpunkt, Datum und Ortsstempel, Höhe und Zahlungsart der Parkgebühr.

Vor dem Verlassen des Parkplatzes müssen die Nutzer ihr Kennzeichen am Kassenautomaten eingeben, sofern sie nicht über eine Dauerparkberechtigung verfügen. Wird das eingegebene Kennzeichen in unserer Datenbank gefunden, wird die Parkgebühr berechnet und vom Parkplatznutzer beglichen. Weitere Details zur Datenverarbeitung bei Zahlungen über unseren Onlineshop entnehmen Sie bitte Teil C, Ziff. 1 und 2 sowie den geltenden Nutzungsbedingungen.

Bei Verstössen gegen die allgemeinen Nutzungsbedingungen werden zudem sämtliche personenbezogenen Daten des Fahrzeughalters und -führers verarbeitet, die für die Rechtsverfolgung des Verstosses, insbesondere zur Eintreibung einer verhängten Vertragsstrafe und/oder zur Geltendmachung von Besitzstörungs- und Eigentumsschutzansprüchen (Nachverfolgung), relevant sind.

Sollten Sie als Fahrzeughalter ein Mahnschreiben wegen eines Parkverstosses erhalten, wurde Ihr Kennzeichen vorab durch uns bei der örtlich zuständigen Halterauskunft (Strassenverkehrsamt des jeweiligen Kantons oder das von den Kantonen bereitgestellte Portal eAutoindex) abgefragt. Sollten Sie nicht der Fahrzeughalter sein, wurden uns Ihre Daten durch den Fahrzeughalter oder einen sonstigen Dritten (z. B. Autovermietung oder Leasinggesellschaft) mitgeteilt, der uns bestätigt hat, dass Sie zum Zeitpunkt des Parkverstosses der Fahrzeugführer waren. Sollten Sie unter der bei der Halterauskunft gemeldeten Adresse nicht mehr wohnhaft sein, haben wir Ihre Daten von der aktuell unter dieser Adresse gemeldeten Person, einer Auskunftei oder einem Inkassounternehmen erhalten.

Um die von den zuständigen Behörden erhaltenen Halteranfragen mit den Halterdaten zu bearbeiten und die Datensätze den jeweiligen Haltern zuzuordnen, nutzen wir die Plattform ConvertAPI des Anbieters UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Litauen. Dieses Tool wird eingesetzt, um PDF-Dateien zu verarbeiten und bei Bedarf in andere Formate zu konvertieren (z. B. PDF in DOCX). Dabei werden die in den Dokumenten enthaltenen personenbezogenen Daten, in der Regel Name und Anschrift des Fahrzeughalters, auf den Servern des Anbieters verarbeitet. Die Datenströme zwischen uns und ConvertAPI sind vollständig verschlüsselt. ConvertAPI hat sich uns gegenüber zur Einhaltung der geltenden Datenschutzstandards verpflichtet https://www.convertapi.com/static/docs/compliance/PP_DPA.pdf (und wurde vom TÜV Thüringen nach ISO 27001 zertifiziert (https://www.convertapi.com/compliance).

Zweck der Datenverarbeitung

Die Verarbeitung der erhobenen Daten ist zur Wahrung der berechtigten Interessen der Parteien am Betrieb des Parkplatzes und der damit verbundenen üblichen administrativen Tätigkeiten (Art. 6 Abs. 1 lit. f DSGVO) sowie zur vertraglichen Abwicklung der Leistungen gemäss den Allgemeinen Nutzungsbedingungen erforderlich (z. B. Ermittlung und Abrechnung des Parkentgelts, Abgleich mit registrierten Parkberechtigungen, Abgleich mit Zahlungen via App, Abgleich mit Zahlungen via Serviceportal, Überprüfung der Einhaltung der maximal zulässigen Parkdauer oder der kostenlosen Parkzeit bzw. der Karenzzeit) (Art. 6 Abs. 1 lit. b DSGVO).

Die Halterdaten (insbesondere Name und Anschrift) werden bei der zuständigen Behörde oder Stelle durch Übermittlung des Kennzeichens abgefragt (Halteranfrage). Fahrerdaten werden gegebenenfalls über den ermittelten Fahrzeughalter, das Mietwagen- oder Leasingunternehmen angefragt und zu den genannten Zwecken auch an Dritte (z. B. Anwälte, Inkassounternehmen) übermittelt. Für den technischen Betrieb der Parktechnik und Software sowie für die Verfolgung von Verstössen gegen die Allgemeinen Nutzungsbedingungen werden Daten durch MH Parkservice und deren Auftragsverarbeiter (Peter Park System GmbH (Betrieb der Parktechnik und Software) sowie Amazon Webservices EMEA SARL (Datenspeicherung)) verarbeitet. Diese Verarbeitung erfolgt zur Vertragserfüllung oder zur Wahrung berechtigter Interessen am Schutz des Eigentums von MH Parkservice sowie Dritter und deren berechtigtem Interesse an der Sicherstellung des ordnungsgemässen Parkbetriebs sowie zur Beschleunigung der Fahrzeugabwicklung auf dem Parkplatz.

Speicherdauer / Bereitstellungspflicht / Widerspruchs- und Löschmöglichkeit

Die von uns erhobenen personenbezogenen Daten werden gelöscht, sobald sämtliche Ansprüche aus der Nutzung des Parkplatzes und im Zusammenhang damit geklärt sind und alle gesetzlichen Aufbewahrungs- oder Verjährungsfristen abgelaufen sind. Sofern kein Verstoss gegen die Allgemeinen Nutzungsbedingungen des Parkplatzes vorliegt und der Nutzer den Parkplatz innerhalb der ab der Einfahrt geltenden Karenzzeit wieder verlässt, werden die Nutzerdaten 48 Stunden nach der Ausfahrt automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Bereitstellung Ihrer Daten bei der Nutzung der von uns betreuten Parkplätze ist vertraglich durch die jeweiligen Allgemeinen Nutzungsbedingungen vorgesehen oder für den Vertragsschluss erforderlich. Ohne die Bereitstellung Ihrer Daten wäre die Erfüllung des zugrunde liegenden Nutzungsvertrags und der Leistungen im Rahmen der Parkraumbewirtschaftung nicht möglich. Da die Datenerhebung und die anschliessende Verarbeitung zwingend erforderlich sind, können Nutzer dieser nicht widersprechen. Da die Kennzeichenerfassung bei der Einfahrt in den Parkplatz erfolgt, ist es, sofern die baulichen Gegebenheiten dies zulassen, möglich, vor der Erfassung wieder umzukehren, um die Datenerfassung zu vermeiden.

5. Aktivierung von Parkberechtigungen

Beschreibung der Datenverarbeitung

Für einige der von uns bewirtschafteten Parkplätze besteht die Möglichkeit, Parkberechtigungen über Terminals oder Online-Buchungsschnittstellen (auf der Website von MH Parkservice, online oder z. B. bei den dort ansässigen Einzelhändlern oder Institutionen) zu beantragen, etwa für ausgewiesene Parkplätze für bestimmte Berechtigten-Gruppen (z. B. Mitarbeiter, Besucher oder Kunden) und/oder für kostenlose Parkzeiten, gemäss den vor Ort geltenden Bedingungen für den jeweiligen Parkplatz.

Hierfür müssen die in der entsprechenden Eingabemaske vorgesehenen Daten eingegeben werden. Die Eingabe des Fahrzeugkennzeichens ist dabei stets erforderlich. Gegebenenfalls sind weitere Daten zur Feststellung der Zugehörigkeit zu einer Berechtigten-Kategorie erforderlich, wie etwa Mitarbeiternummern. Diese Informationen können an unsere Auftraggeber oder deren Kunden zur Klärung der Berechtigung übermittelt oder mit den von diesen bereitgestellten Daten abgeglichen werden.

Zweck der Datenverarbeitung

Die Verarbeitung der im Rahmen einer Buchung erhobenen Daten ist zur Erfüllung des angestrebten Vertragsschlusses erforderlich, um Parkberechtigungen effizient abzuwickeln und zur Erbringung der jeweiligen Parkdienstleistung beizutragen.

Soweit ein Abgleich mit anderen Daten zur Validierung der Berechtigung oder die Verarbeitung zusätzlicher im Formular angegebener Daten erforderlich ist, kann dies auch auf Basis Ihrer erteilten Einwilligung erfolgen. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmässigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Bitte beachten Sie, dass wir aufgrund Ihres Widerrufs möglicherweise nicht in der Lage sind, den vollständigen Buchungsprozess bereitzustellen und die getätigte Buchung nicht mehr durchgeführt werden kann.

Speicherdauer / Bereitstellungspflicht / Widerspruchs- und Löschmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung der Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Bei den personenbezogenen Daten aus der Eingabemaske ist dies nach Abschluss eines Vertrags über unsere Parkdienstleistungen der Fall, spätestens wenn die entsprechende Parkleistung vollständig erbracht wurde. In der Regel bewahren wir die Vertragsdaten jedoch bis zum Ablauf der gesetzlichen Gewährleistungsfristen auf. Im Falle gesetzlicher Archivierungspflichten werden die betroffenen Daten nach Ablauf der Frist gelöscht.

6. Parkplätze mit kostenlosen Parkmöglichkeiten für Menschen mit Behinderung

Beschreibung der Datenverarbeitung

Für einige der von uns bewirtschafteten Parkplätze gibt es eine Sonderregelung, die es Menschen mit Behinderung ermöglicht, während ihres Aufenthalts kostenlos auf entsprechend gekennzeichneten Plätzen zu parken. Hierfür müssen uns die betroffenen Nutzer einen Nachweis über eine Parkberechtigung für Menschen mit Behinderung (z. B. den blauen Parkausweis für Menschen mit Behinderung) übermitteln.

Konkret muss gemäss den auf dem Parkplatz ausgehängten Bedingungen, an dem eine solche kostenlose Parkmöglichkeit angeboten wird, der Anspruch auf diese Option nachgewiesen werden. Dies kann beispielsweise durch das Scannen eines QR-Codes auf dem entsprechenden Schild, den Aufruf unserer Website und das Hinterlegen der Parkberechtigung über die dafür vorgesehene Eingabemaske erfolgen.

Zweck der Datenbearbeitung

Die Bearbeitung der im Rahmen einer Reservation erhobenen Daten erfolgt zum Zweck des Vertragsschlusses sowie zur effizienten Abwicklung von Parkberechtigungen und zur Unterstützung bei der Erbringung der jeweiligen Parkdienstleistung. Sollten Gesundheitsdaten als besonders schützenswerte Personendaten bearbeitet werden, holen wir hierfür Ihre ausdrückliche Einwilligung ein.

Aufbewahrungsdauer / Bereitstellungspflicht / Widerspruchs- und Beseitigungsmöglichkeit

Der entsprechende Nachweis der Parkberechtigung für Menschen mit Behinderung wird ausschliesslich zur Bestätigung der Anspruchsberechtigung geprüft und nach Abschluss des Parkvorgangs umgehend gelöscht.

‍

7. Nutzung des Service-Portals von MH Parkservice

Beschreibung der Datenbearbeitung

Wir bieten Nutzern der von uns bewirtschafteten Parkplätze die Möglichkeit, über unser Service-Portal (https://service.mh-parkservice.ch/en) Anfragen an uns zu richten (z. B. Rückfragen, Einsprüche gegen Zahlungsaufforderungen oder Klärung sonstiger Anliegen), Informationen zu Parkverstössen inklusive Belegbilder und Zahlungsmöglichkeiten einzusehen oder auf weitere kundenspezifische Informationen zuzugreifen.

Das Portal ist über unsere Website mittels eines QR-Codes zugänglich, der den Nutzern zur Verfügung gestellt wird (beispielsweise im Rahmen einer Zahlungsaufforderung). Nach der Authentifizierung erhalten Sie Zugang zum PCN-Portal. Im Rahmen des Authentifizierungsprozesses gibt der Nutzer folgende Personendaten an:

• Vorgangsnummer
• Kontrollschildnummer

Aus technischen Gründen wird bei jedem Zugriff auf das Portal eine begrenzte Anzahl von Daten (sogenannte Verbindungsdaten) erhoben. Diese Daten sind technisch erforderlich, um den Verbindungsaufbau zwischen dem Endgerät des Nutzers und unseren Servern zu ermöglichen und durchzuführen. Zudem dienen diese Daten dazu, die Sitzung nach dem Login aufrechtzuerhalten und unbefugte Zugriffe auf diese Sitzung zu verhindern. Im Rahmen jedes Anmeldevorgangs sowie bei der Nutzung des Kunden- oder Service-Portals erfassen wir oder der von uns beauftragte Hosting-Dienstleister die IP-Adresse, den Zeitpunkt der jeweiligen Nutzeraktion (Zeitstempel), den Internet-Service-Provider, den verwendeten Webbrowser und das Betriebssystem bzw. die jeweiligen Versionsinformationen, Spracheinstellungen, die Referrer-URL sowie den Namen der abgerufenen Website.

Nach dem Login in das PCN-Portal wird ein Cookie erstellt, das für die Aufrechterhaltung und den Schutz der Sitzung erforderlich ist. Um das Portal nutzen zu können, müssen Sie dieses Cookie in Ihrem Webbrowser zulassen.

Sollte eine Lösung für ein Problem oder eine Antwort auf eine im PCN-Portal gemeldete Frage nur unter Einbeziehung weiterer Partner oder Dienstleister möglich sein, leiten wir die mit der Anfrage bzw. dem Vorfall verbundenen Informationen an diese weiter.

Zweck der Datenbearbeitung

Die Bearbeitung der Daten im Zusammenhang mit der Nutzung des PCN-Portals, Anfragen und Downloads erfolgt zur Erfüllung des mit dem Nutzer geschlossenen Parknutzungsvertrags. Ziel ist es, eine effiziente Kontakt- und Kommunikationsmöglichkeit mit unseren Support-Teams bereitzustellen, die darüber eingehenden Anfragen zu verwalten, zu bearbeiten und zu lösen sowie eine sichere Verbindung zwischen den Endgeräten der Nutzer und unseren Servern zu gewährleisten.

Aufbewahrungsdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung der Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Dies ist bei Personendaten aus der Eingabemaske der Anmeldung in der Regel dann der Fall, wenn der jeweilige Nutzungsvorgang abgeschlossen ist. Alle Personendaten, die während einer Kontaktaufnahme durch den Nutzer gespeichert wurden, werden spätestens dann gelöscht, wenn keine gesetzlichen Bestimmungen eine längere Aufbewahrung erfordern (z. B. gesetzliche Gewährleistungsfristen im Zusammenhang mit Support-Anfragen).

8. Rechnungsstellung

Beschreibung der Datenbearbeitung

Für die Erstellung und den Versand von Rechnungen sowie deren Dokumentation und buchhalterische Erfassung nutzen wir die cloudbasierte Buchhaltungssoftware sevDesk der sevDesk GmbH, Hauptstrasse 115, 77652 Offenburg, Deutschland. In diesem Fall werden die Kontaktdaten des Rechnungsempfängers bei sevDesk bearbeitet. Informationen zum Datenschutz bei sevDesk finden Sie unter https://sevdesk.de/datenschutz/.

Objectif du traitement des données

Nous utilisons sevDesk aux fins mentionnées précédemment pour remplir nos obligations légales, à des fins contractuelles et dans notre intérêt légitime à une gestion comptable efficace. Nous avons conclu un accord avec sevDesk pour le traitement des commandes, qui oblige sevDesk à respecter les exigences légales en vigueur en matière de protection des données.

Durée de la conservation / Possibilité d'opposition et de suppression

Nous conservons vos données pendant toute la durée d'une relation contractuelle entre nous et jusqu'à la fin des obligations fiscales de conservation des documents relatifs à la comptabilité.

Vous pouvez exercer votre droit d'opposition et de suppression comme décrit dans les informations générales de la partie A.

D. Relations contractuelles avec les clients et les partenaires commerciaux

I. Suis-je obligé(e) de fournir des données ?

Si vous nous contactez pour des questions relatives à nos prestations, si vous entrez en négociations contractuelles avec nous, si vous acceptez l'une de nos offres ou s'il existe d'autres accords contractuels avec nous, nous traitons les données personnelles que vous nous avez communiquées dans ce contexte. Les données traitées dans le détail dépendent essentiellement des objets d'achat pertinents ou des prestations que vous nous demandez ou que vous recevez. Dans ce contexte, le traitement de vos données est généralement obligatoire pour la préparation, la conclusion et l'exécution du contrat. Si vous ne nous fournissez pas ces informations, nous pourrions être amenés à refuser de conclure un contrat ou d'exécuter la commande, ou à ne plus pouvoir exécuter un contrat existant.

Si nous utilisons des données dans le cadre de la préparation ou de l'exécution d'un contrat avec un client commercial, un partenaire commercial ou un partenaire de coopération, notre intérêt dans le traitement de vos données réside dans la facilitation et le maintien de l'échange avec le client commercial ou le partenaire commercial ou de coopération concerné, typiquement dans le cadre d'une relation contractuelle ou autre. Dans la mesure où vous agissez typiquement en tant qu'interlocuteur dans votre fonction de collaborateur auprès de ces entreprises, vous n'avez généralement pas d'intérêt contraire prépondérant, dans la mesure où cette interaction avec nous fait partie de votre domaine d'activité, de sorte qu'un droit d'opposition est régulièrement exclu.

Vous n'êtes toutefois pas tenu de donner votre consentement au traitement des données qui ne sont pas pertinentes pour l'exécution du contrat ou qui ne sont pas requises par la loi.

II. Système CRM (HubSpot)

Description du traitement des données

Nous utilisons les fonctionnalités du système de gestion des relations avec la clientèle (CRM) HubSpot. HubSpot est une solution logicielle de HubSpot Inc. 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, qui est proposée en Europe par HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irlande. Hubspot est une solution logicielle intégrée qui nous permet de couvrir différents aspects de notre marketing en ligne. Il s'agit entre autres de : Email marketing, Social Media Publishing & Reporting, Reporting, Gestion des contacts (p. ex. segmentation des utilisateurs & CRM), Landing Pages et formulaires de contact.

Nous utilisons HubSpot pour gérer et mettre en œuvre l'inbound marketing dans le cadre de différentes fonctionnalités de nos sites en ligne. Les informations enregistrées sont stockées sur les serveurs de HubSpot. Les données traitées peuvent être utilisées par nos soins pour obtenir des informations détaillées sur la manière dont nos sites en ligne sont utilisés et sur leur utilisation, pour entrer en contact avec les visiteurs de notre site et pour déterminer quels services de notre entreprise les intéressent.

HubSpot utilise des balises web (graphiques ou codes invisibles) et des cookies qui sont intégrés dans les pages web ou les e-mails et stockés sur les terminaux des utilisateurs. L'adresse IP, la localisation géographique, le type de navigateur, la durée de la visite et les pages consultées sont collectés à cette occasion.

En outre, HubSpot collecte les données saisies par l'utilisateur lorsque celui-ci (a) s'abonne à notre newsletter ou remplit l'un de nos formulaires de contact.

Pour plus d'informations sur la politique de confidentialité de HubSpot, veuillez consulter le site https://legal.hubspot.com/de/privacy-policy.

Objectif du traitement des données

Nous utilisons les informations collectées via HubSpot sur la base de notre intérêt légitime à optimiser notre marketing et à analyser l'utilisation de nos présences en ligne ainsi qu'à les optimiser en permanence et à les rendre plus conviviales, et à pouvoir informer nos utilisateurs de manière plus ciblée.

Possibilité d'opposition et d'élimination

L'utilisateur ou l'utilisatrice peut empêcher l'enregistrement de cookies en désactivant l'enregistrement de cookies dans les paramètres de son navigateur. Si l'utilisateur ou l'utilisatrice souhaite que les autres données personnelles soient supprimées, il ou elle peut exercer son Droit d'opposition et de suppression tel que décrit dans les données générales sous A.

Vous pouvez également définir vos préférences en matière de cookies via l'outil de gestion des cookies CookieHub que nous avons intégré.

III. Communication

En principe, nous collectons les données nécessaires auprès de vous dans le cadre d'un contact personnel. Vous pouvez bien entendu nous contacter aussi par téléphone, par fax, par courrier ou à l'aide de notre adresse électronique (voir mentions légales) ou des adresses électroniques de nos collaborateurs qui vous ont été communiquées. Dans ce dernier cas, les données personnelles transmises par e-mail sont enregistrées. Veuillez noter que pour des raisons techniques, les communications par e-mail ne sont pas cryptées.

Vos données sont utilisées pour le traitement de la conversation et le suivi des contenus de la demande ou de la réunion. Dans la mesure où la communication est liée à l'exécution d'un contrat ou est nécessaire à l'exécution de mesures précontractuelles, nous traitons vos données à ces fins.

Dans tous les autres cas, le traitement se fonde sur nos intérêts légitimes à traiter efficacement les demandes qui nous sont adressées.

Dans ce contexte, les données ne sont pas transmises à des tiers, sauf si elles sont nécessaires à l'exécution du contrat, à la poursuite de nos Droits ou de nos intérêts légitimes, ou s'il existe une obligation légale à cet effet.

IV. Traitement des données dans le cadre de la distribution

Le traitement des données personnelles est effectué dans le but de fournir les services que vous nous demandez, notamment pour l'exécution de nos contrats ou de mesures précontractuelles, ainsi que pour toutes les activités nécessaires à l'exploitation et à la gestion de MH Parkservice.

Les finalités du traitement des données qui en découlent dépendent en premier lieu des activités et des prestations individuelles convenues avec vous et peuvent être, entre autres, des activités de conseil ou des activités dans le cadre de la gestion des processus de vente (par ex. préparation de documents, envoi d'informations sur les produits ou les manifestations de MH Parkservice, fourniture de prestations par MH Parkservice) ou l'accompagnement de négociations de vente et la conclusion de contrats.

Pour plus de détails sur l'étendue, la finalité du traitement des données et les destinataires de vos données, vous pouvez consulter les documents contractuels respectifs et les conditions générales correspondantes.

Dans la mesure où cela est nécessaire dans le cadre de nos processus d'exploitation, nous traitons vos données en rapport avec nos prestations au-delà de l'exécution proprement dite du contrat afin de préserver nos intérêts légitimes.

Nous pouvons être soumis à des obligations légales spécifiques en rapport avec l'offre ou la fourniture de nos services, par exemple des exigences de la législation fiscale. Les finalités du traitement de vos données peuvent donc inclure, entre autres, le respect des obligations fiscales de contrôle et de déclaration, des dispositions douanières ou d'exportation ainsi que l'évaluation et la gestion des risques.

V. Newsletter

Description du traitement des données

Description du traitement des données

Nous souhaitons informer régulièrement nos clients et les personnes intéressées de nos services et autres produits, services, webinaires, nouveautés ou actualités au sein de MH Parkservice par e-mail ou par d'autres moyens de communication électroniques (ci-après dénommés « Newsletter »). Pour ce faire, nous avons besoin de votre adresse e-mail. Dans les formulaires d'inscription à la newsletter, d'autres informations peuvent être demandées afin de vous faire parvenir des contenus personnalisés en fonction de vos intérêts.

Vous pouvez vous abonner à nos newsletters en utilisant la fonction correspondante d'un formulaire d'inscription à nos newsletters ou en cochant une case (dite opt-in) au cours d'un processus d'enregistrement. Pour ce faire, nous mettons à disposition sur nos pages web ou dans le cadre des interfaces d'inscription ou de commande diverses possibilités de s'inscrire à nos newsletters (éventuellement sur des thèmes spécifiques). Les détails concernant les contenus respectifs des newsletters sont décrits concrètement dans le formulaire d'inscription correspondant. Cette description est déterminante pour votre consentement.

Suite à votre inscription, nous vous envoyons un e-mail dans lequel nous vous demandons de confirmer une nouvelle fois votre commande de newsletter (procédure dite de double opt-in). Cette confirmation est nécessaire pour exclure que quelqu'un d'autre ait abusé de votre adresse e-mail pour s'inscrire à notre newsletter sous une autre adresse. Ce n'est qu'en activant le lien hypertexte envoyé dans l'e-mail que votre adresse e-mail sera activée pour l'envoi de la newsletter.

Pour la gestion des inscriptions et l'envoi d'e-mails en rapport avec notre newsletter, nous utilisons le service MailChimp du fournisseur américain Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (ci-après MailChimp) qui nous permet d'automatiser de manière simple et conviviale le processus d'inscription et l'envoi d'e-mails nécessaires à cet effet. Comme le système informatique de MailChimp se trouve aux États-Unis, les données d'inscription des formulaires de saisie sont transférées et traitées aux États-Unis. Afin de garantir un traitement approprié des données que nous transmettons, nous avons conclu un accord avec MailChimp sur le traitement des commandes, y compris les clauses contractuelles standard de l'UE sur le transfert de données vers des pays tiers. Vous trouverez de plus amples informations sur le traitement des données personnelles par MailChimp à l’adresse suivante : https://mailchimp.com/legal/privacy/.

Zur Überprüfung wird der Versand des Newsletters zusammen mit Ihrer E-Mail-Adresse, Ihrem Namen, Ihrer IP-Adresse sowie dem Anmeldedatum (Zeitstempel) protokolliert.

Zweck der Datenverarbeitung

Rechtsgrundlage für den Newsletter-Versand ist die von Ihnen als Empfänger erteilte Einwilligung (Art. 3 UWG). Sofern nach geltendem Recht keine Einwilligung erforderlich ist, erfolgt die Datenverarbeitung auf Basis unseres berechtigten Interesses an Direktmarketingmassnahmen.

Die Protokollierung des Anmeldevorgangs erfolgt auf Grundlage unserer berechtigten Interessen an einem sicheren und nutzerfreundlichen Newsletter-System, das sowohl unseren geschäftlichen Anforderungen als auch den Erwartungen der Empfänger entspricht, sowie zum Nachweis der erteilten Einwilligungen.

Speicherdauer / Widerrufs- und Löschmöglichkeit

Sie können den Newsletter jederzeit abbestellen oder Ihre Einwilligung zum Empfang ganz oder teilweise widerrufen. Einen Link zur Abmeldung finden Sie am Ende jedes Newsletters. Alternativ können Sie uns auch direkt über die im Impressum angegebenen Kontaktdaten erreichen.

Die Kommunikation bleibt von der Abmeldung des Newsletters unberührt. Sofern dies zur Vertragserfüllung erforderlich ist, bleiben Ihre Daten bei uns gespeichert. Wir behalten uns zudem vor, die notwendigen Nachweise bis zum Ablauf der gesetzlichen Aufbewahrungsfristen für den Beleg eines ordnungsgemässen Newsletter-Versands aufzubewahren.

VI. Datenweitergabe

Sowohl in der Anfrage- oder Angebotsphase als auch bei der Vertragsabwicklung können Ihre Daten oder Unterlagen je nach Leistungsumfang an öffentliche Stellen, private Dienstleister oder Partner weitergegeben werden, mit denen wir regelmässig zusammenarbeiten (siehe Teil A, Punkt V).

E. Sonstiges

Die Weiterentwicklung unserer Website, unserer Dienstleistungen oder sonstige Angebote sowie geänderte gesetzliche oder behördliche Vorgaben können eine Anpassung dieser Datenschutzerklärung erforderlich machen. Die jeweils aktuelle Datenschutzerklärung können Sie jederzeit auf unserer Website abrufen und bei Bedarf ausdrucken.

Datenschutzerklärung (gültig ab 30.03.2026)

Diese Datenschutzerklärung gibt Ihnen einen Überblick darüber, was mit Ihren personenbezogenen Daten (nachfolgend auch: „Daten“) in unserem Unternehmen geschieht, und informiert Sie über die Ausübung Ihrer Rechte gemäss dem Schweizer Datenschutzgesetz („DSG“) und der Datenschutzverordnung („DSV“). Bitte nehmen Sie diese Datenschutzerklärung zur Kenntnis und speichern oder drucken Sie diese bei Bedarf aus.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die Verarbeitung Ihrer personenbezogenen Daten kann zu verschiedenen Zwecken erfolgen. Grundsätzlich lassen sich die Datenverarbeitungsvorgänge der Mobility Hub Parkservice Switzerland GmbH (nachfolgend auch „MH Parkservice“ oder „wir“) in folgende Anwendungsbereiche unterteilen:

• Allgemeine Informationen: Allgemeine Informationen zum Datenschutz, zu den Datenverarbeitungsverfahren und zu den Rechten der betroffenen Personen, die für alle von uns durchgeführten Datenverarbeitungsvorgänge gelten, finden Sie im nachfolgenden Teil A.
• Unsere Websites: Im Zusammenhang mit unserer Website https://www.mh-parkservice.ch/ (nachfolgend: „Website“) oder den dazugehörigen externen Online-Präsenzen, wie unseren Social-Media-Profilen, unserem Serviceportal (https://service.mh-parkservice.ch) oder unserem Post-Payment-Service (https://parken.mh-parkservice.ch/), von denen wir auf diese Datenschutzerklärung verweisen (Website und externe Online-Präsenzen nachfolgend gemeinsam auch: „Internetauftritte“), verarbeiten wir Daten der Besucher, die zwischen ihren internetfähigen Endgeräten und dem von uns betriebenen Server ausgetauscht werden, sowie Daten, die uns im Zuge der Nutzung der Website mitgeteilt werden. Einzelheiten dazu finden Sie in Teil B.
• Parkplatznutzer: Informationen zur Datenverarbeitung von Nutzern der von uns bewirtschafteten Parkflächen, etwa im Rahmen von Zahlungsvorgängen über den MHP Online-Shop oder unseren Post-Payment-Service, der Überwachung von Parkverstössen durch MH Parking Service oder der Einsicht in Parkverstossdetails über unser Serviceportal, finden Sie in Teil C.
• B2B: Wir verarbeiten die notwendigen Daten unserer Geschäftskunden und Interessenten zur Abwicklung oder Anbahnung von Verträgen. Die Daten unserer Geschäftspartner und Lieferanten werden ausschliesslich zur direkten Auftragsvergabe, -abwicklung und -ausführung verwendet. Weitere Informationen hierzu finden Sie in Teil D.

Bitte konsultieren Sie die einzelnen Abschnitte, wenn Sie schnelle und kontextbezogene Informationen zu bestimmten Verarbeitungssituationen wünschen.

A. Allgemeine Informationen zum Datenschutz und zu den Rechten der betroffenen Personen

I. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich bei Fragen wenden?

Verantwortlicher im Sinne des DSG und anderer datenschutzrechtlicher Bestimmungen ist:

Mobility Hub Parkservice Switzerland GmbH
Obere Spichermatt 12
6370 Stans
Schweiz
Telefon: +41 21 561 36 30
E-Mail: info@mh-parkservice.ch

Bei Fragen zum Datenschutz können Sie sich an die oben genannten Kontaktdaten oder per E-Mail an datenschutz@mh-parkservice.ch wenden.

II. Welche Rechte haben Sie in Bezug auf Ihre personenbezogenen Daten?

Wenn Ihre personenbezogenen Daten verarbeitet werden, sind Sie eine „betroffene Person“ im Sinne des DSG, der die nachfolgend beschriebenen Rechte zustehen. Wenn Sie gegenüber MH Parkservice als Verantwortlichem Rechte geltend machen, empfehlen wir Ihnen, sich an unsere oben genannten Kontaktdaten zu wenden:

1. Auskunftsrecht
Gemäss Art. 25 DSG haben Sie das Recht, von uns eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden, und Auskunft über den Umfang der Verarbeitung zu erhalten.

2. Recht auf Berichtigung
Sollten die Sie betreffenden personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie gemäss Art. 32 DSG das Recht auf Berichtigung und/oder Vervollständigung.

3. Recht auf Löschung
Sofern die gesetzlichen Voraussetzungen gemäss Art. 32 DSG erfüllt sind, können Sie von uns die Löschung Ihrer Daten verlangen, wenn wir diese unrechtmässig verarbeiten oder die Verarbeitung Ihre schutzwürdigen Interessen unverhältnismässig beeinträchtigt. Bitte beachten Sie, dass Gründe vorliegen können, die einer sofortigen Löschung entgegenstehen, z. B. gesetzliche Aufbewahrungspflichten.

Unabhängig von der Ausübung Ihres Rechts auf Löschung werden wir Ihre Daten nach Wegfall des Verarbeitungszwecks umgehend und vollständig löschen, um unseren gesetzlichen Löschpflichten nachzukommen, es sei denn, es besteht eine vertragliche oder gesetzliche Aufbewahrungsfrist, die dem entgegensteht.

4. Recht auf Datenübertragbarkeit
Gemäss Art. 28 DSG haben Sie das Recht, die von Ihnen bereitgestellten Daten, die wir automatisiert auf Basis Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten, in einem gängigen und maschinenlesbaren Format zu erhalten oder an einen Dritten zu übermitteln. Sie haben das Recht, die direkte Übermittlung der Personendaten von einem Verantwortlichen an einen anderen zu erwirken, sofern dies technisch machbar ist. Das Recht auf Datenübertragbarkeit gilt nicht für die Verarbeitung, die für die Erfüllung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

5. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Einige Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung gemäss Art. 6 Abs. 7 DSG möglich. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf der Einwilligung berührt die Rechtmässigkeit der bis dahin erfolgten Datenverarbeitung nicht. Bitte beachten Sie, dass auch nach einem Widerruf die Verarbeitung der betreffenden Daten ganz oder teilweise auf Basis anderer Rechtsgrundlagen möglich sein kann.

6. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Personendaten gegen das anwendbare Recht verstösst.
Sollten Sie der Meinung sein, dass unsere Verarbeitung Ihrer Personendaten gegen die geltenden Datenschutzbestimmungen verstösst, laden wir Sie ein, uns zu kontaktieren, um allfällige Fragen zu klären.

Selbstverständlich haben Sie auch das Recht, sich an die eidgenössische Aufsichtsbehörde an unserem Geschäftssitz zu wenden:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, CH - 3003 Bern

‍

III. Welche Personendaten werden verarbeitet und aus welchen Quellen stammen sie?

1. Herkunft der Personendaten
Wir verarbeiten primär Daten, die wir direkt von den betroffenen Personen erhalten, wenn diese unsere Website im Rahmen der Anbahnung einer Geschäftsbeziehung oder während einer Geschäftsbeziehung nutzen (siehe dazu auch Teil B Punkt VI).

Über unsere Website und unsere Dienste verarbeiten wir Daten, die wir während Ihres Besuchs erhalten oder die Sie uns bei der Nutzung aktiv mitteilen (z. B. bei der Nutzung unseres Online-Shops). Weitere Daten werden automatisch von unseren IT-Systemen erfasst, wenn Sie die Website besuchen oder einen unserer Dienste nutzen. Dabei handelt es sich vor allem um technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten oder einen unserer Dienste nutzen. Details dazu finden Sie in Teil B.

In Einzelfällen verarbeiten wir auch Daten, die wir rechtmässig von anderen Dritten erhalten oder erworben haben, wie etwa von Kreditauskunfteien, Gläubigerschutzverbänden oder Behörden, oder die wir aus öffentlich zugänglichen Quellen (z. B. Telefonverzeichnisse, Handelsregister, Presse, Internet oder andere Medien) rechtmässig entnommen, erhalten oder erworben haben.

2. Kategorien der Personendaten
Zu den von uns regelmässig verarbeiteten Personendaten gehören Stammdaten/Kontaktdaten wie: Anrede, Vor- und Nachname, Titel, Geburtsdatum, Adresse, E-Mail-Adresse, Telefonnummer, Fax, Position im Unternehmen.

Darüber hinaus verarbeiten wir je nach Auftrag, Dienstleistung oder sonstiger Beziehung zu Ihnen auch die folgenden Personendaten:

• Adresse: Strasse, Hausnummer, ggf. weitere Adressdaten, PLZ, Ort, Land
• Kontaktdaten: Telefonnummer(n), E-Mail-Adresse(n)
• Fahrzeugdaten: Kontrollschild, Fahrzeughalter
• Daten zur Parkraumbewirtschaftung: Fotos, Datum und Dauer der Nutzung eines Parkplatzes, Parkberechtigungen, Bankverbindungen, Zahlungsdetails
• Registrierungsdaten: Informationen über den Dienst, mit dem Sie sich registriert haben; Zeitpunkt und technische Informationen zur Registrierung, Bestätigung und Abmeldung; von Ihnen bei der Registrierung angegebene Daten.
• Angebotsdaten
• Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Dienstes; die Seite, von der das zugreifende System auf unsere Website gelangt ist; die während der Nutzung besuchten Seiten; Sitzungsidentifikationsdaten (Session-ID); sowie folgende Informationen des zugreifenden Computersystems: verwendete Internet-Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen.
• Informationen über Art und Inhalt unserer Geschäftsbeziehung, wie Vertragsdaten, Auftragsdaten, Umsatz- und Belegdaten, Kunden- und Lieferantenhistorie, Beratungsunterlagen.
• Marketing- und Vertriebsdaten,
• Dokumentationsdaten (z. B. Beratungsprotokolle, Daten aus Serviceanrufen oder Supportfällen)
• Andere Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten haben (z. B. bei Kundengesprächen),
• Dokumentation der Einwilligungserklärung

IV. Zu welchen Zwecken werden die Daten verarbeitet?

Wir verarbeiten Ihre Daten gemäss den Bestimmungen des Datenschutzgesetzes, insbesondere für folgende Zwecke:

1. Erfüllung von (vor-)vertraglichen Pflichten
Die Verarbeitung von Personendaten erfolgt zur Erfüllung der vertraglichen Pflichten von MH Parkservice, insbesondere im Zusammenhang mit dem Verkauf und Vertrieb unserer Waren und Dienstleistungen (nachfolgend auch „Parkdienstleistungen“ genannt) sowie aller für den Betrieb oder die Verwaltung von MH Parkservice notwendigen Tätigkeiten gemäss branchenüblicher Praxis (z. B. Kunden- und Benutzerverwaltung). Die Daten können auch vorvertraglich im Rahmen der Anbahnung einer Geschäftsbeziehung mit MH Parkservice oder im Zuge anderer vertraglicher Beziehungen mit MH Parkservice verarbeitet werden.
Beispielsweise in folgenden Fällen:

• Anlage und Verwaltung eines Partner- oder Lieferantenkontos in unserem CRM-System
• Anlage und Verwaltung von Kunden-/Interessentendateien oder unserer Kunden-/Interessentendatenbank in unserem CRM-System
• Versand von Informationen
• Angebot und Verkauf der Produkte von MH Parkservice
• Angebot und Erbringung der von uns angebotenen Dienstleistungen

Einzelheiten zu den Zwecken dieser Datenverarbeitung finden Sie in den jeweiligen Vertragsunterlagen und den Allgemeinen Geschäftsbedingungen.

2. Wahrung berechtigter Interessen
Die Daten können über die eigentliche Erfüllung eines Vertrages hinaus zur Wahrung berechtigter Interessen von MH Parkservice oder Dritten verarbeitet werden. Dies ist zulässig, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz von Personendaten erfordern, überwiegen. Die Datenverarbeitung zur Wahrung berechtigter Interessen erfolgt beispielsweise in folgenden Fällen:

• Bereitstellung des Online-Angebots, seiner Funktionen und Inhalte
• Einsatz technisch notwendiger Cookies oder vergleichbarer Technologien
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Datenübermittlung an verbundene Unternehmen und Partner
• Abwicklung von Zahlungsvorgängen über externe Dienstleister
• Einsatz von Inkassounternehmen und Anwälten zur Forderungsbeitreibung und/oder gerichtlichen Durchsetzung
• Geltendmachung sonstiger Rechtsansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Werbung oder Marketing
• Markt- und Meinungsforschung
• Massnahmen zur Unternehmenssteuerung und Weiterentwicklung unserer Dienste
• Verwaltung von Kunden-/Interessentendatenbanken oder Dienstleistern zur Verbesserung unseres Angebots
• Durchführung einer Risikoprüfung (Due Diligence) im Rahmen einer Unternehmensumstrukturierung oder eines Unternehmenskaufs bzw. -verkaufs
• Gewährleistung der IT-Sicherheit und des IT-Betriebs unseres Unternehmens und unserer Dienste
• Massnahmen zur Gebäude- und Anlagensicherheit

3. Erfüllung rechtlicher Verpflichtungen
Die Verarbeitung Ihrer Daten kann teilweise zur Erfüllung von Verpflichtungen und Vorgaben erforderlich sein, denen wir unterliegen, z. B. aus dem Obligationenrecht oder steuerrechtlichen Bestimmungen.

4. Einwilligung
Wenn wir Sie im Anwendungsbereich des DSG um eine Einwilligung bitten, erfolgt dies auf Grundlage von Art. 6 Abs. 6 und 7 DSG.
Wenn Sie in Einzelfällen in die Verarbeitung Ihrer Daten eingewilligt haben, werden diese gemäss den in der Einwilligungserklärung festgelegten Zwecken und im dort vereinbarten Umfang verarbeitet. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bitte nutzen Sie hierfür die in Teil A. Punkt I oder II angegebenen Kontaktdaten. Bitte beachten Sie, dass eine Verarbeitung, die vor dem Widerruf erfolgt ist, von diesem nicht betroffen ist und die Datenverarbeitung unter Umständen auf einer anderen Rechtsgrundlage weiterhin zulässig sein kann.

V. Wer erhält meine Daten?

Ihre Daten erhalten diejenigen Mitarbeiter oder Organisationseinheiten bei MH Parkservice, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Wahrung unserer berechtigten Interessen benötigen.

Ihre Daten werden zur Anbahnung oder Durchführung eines Vertragsverhältnisses (z. B. Verkauf oder Erbringung von Parkdienstleistungen) oder – je nach konkretem Vertragsverhältnis – auch auf Basis unserer berechtigten Interessen insbesondere an Unternehmen übermittelt, derer wir uns im Zusammenhang mit der Erbringung unserer Leistungen oder zur Vertragsabwicklung regelmässig bedienen. Der vorstehende Punkt betrifft die folgenden Empfänger oder Kategorien von Empfängern:

• IT-Dienstleister (z. B. E-Mail-Dienstleister, Webhosting-Unternehmen)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA (Cloud-Storage-Provider)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (Optimierung der App-Funktionalitäten)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estland (Softwareanbieter für Dokumentenmanagement)
  • UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Litauen (Anbieter von Konvertierungssoftware)
  • Celonis SE, Theresienstr. 6 80333 München (Anbieter von Integrationsplattformen)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (KI-Plattformbetreiber und Anbieter einer KI-Chatfunktion)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (KI-Plattformbetreiber und Anbieter einer KI-Chatfunktion)
  • Freshworks, Inc., 2950 S.Delaware Street, Suite 201 a San Mateo, CA 94403 USA (Anbieter von Ticketsystemen)
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (E-Mail-Service-Provider)
  • HubSpot Inc. 25 First Street, 2nd Floor, Cambridge, MA 02141 USA (Anbieter von CRM-Systemen)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (Anbieter von Zero-Authentication zur sicherheitsorientierten Systemlöschung)
  • Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlin (Anbieter von KI-gestützter Callcenter-Software)
  • Peter Park System GmbH, Balanstr. 71a, 81541 München, Deutschland (Bereitstellung von IT-Systemen als Managed Services und Parkraummanagementsysteme)
  • Planet Payment Group Holdings Limited, IDA Business Park, Dangan, Galway H91A06C, Irland (Zahlungssystem-Gateway des Anbieters)
  • sevDesk GmbH, Hauptstraße 115, 77652 Offenburg (Anbieter von Buchhaltungssoftware)
  • Talkdesk Inc. 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (Anbieter von Contact-Center-Software)
  • Trustpilot A/S, Pilestraede 58, 5. Etage, DK-1112 Kopenhagen, Dänemark (Anbieter von Bewertungsverfahren)
  • Webflow, Inc, 398 11th Street, San Francisco, CA 94103, USA (Webhosting-Dienstleister für die Website)
    
  • Weglot, SAS, 138, rue Pierre Joigneaux in Bois-Colombes 92270 Frankreich (Übersetzungsdienstleister)
• Geschäftspartner
• Werbepartner
• Versicherungen
• Banken
• Kommunikationsdienstleister (Telefondienstleister, Faxdienstleister)
• Zahlungsdienstleister
  
  • Datatrans AG, Kreuzbühlstr. 26, CH-8008 Zürich, Schweiz
  • Adyen N.V. Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Niederlande
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 München, Deutschland
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz, Deutschland
  • Planet Payment Group Holdings Limited, IDA Business Park, Dangan, Galway H91A06C, Irland
  • Planet Merchant Services SAS, 1 Terrasse Bellini, Puteaux, 92919 Paris La Défense Cedex, Frankreich

• Versand- und Logistikdienstleister
• Auskunfteien
• Wirtschaftsprüfer
• Steuer- und Rechtsberater

Wenn wir einen Dienstleister als Auftragsbearbeiter gemäss Art. 9 DSG einsetzen, bleiben wir dennoch für den Schutz Ihrer Daten verantwortlich. Soweit gesetzlich vorgeschrieben, sind die Auftragsbearbeiter aufgrund einer Auftragsbearbeitungsvereinbarung vertraglich verpflichtet, Ihre Daten vertraulich und nur im Rahmen der Leistungserbringung zu verarbeiten. Die von uns beauftragten Auftragsbearbeiter erhalten Ihre Daten, sofern sie diese zur Erfüllung ihrer jeweiligen Leistung benötigen.

Ihre Daten werden nur im Rahmen zwingender nationaler Vorschriften oder wenn Sie uns hierzu anweisen an staatliche Institutionen und Behörden übermittelt oder für solche Zwecke erhoben.

VI. Wie lange werden meine Daten gespeichert?

Ihre personenbezogenen Daten werden nur für den Zweck verwendet, für den Sie uns diese zur Verfügung gestellt haben oder für den Sie in die Verarbeitung eingewilligt haben, und nur so lange gespeichert, bis dieser Zweck erreicht ist. Nach vollständiger Zweckerreichung oder sobald Sie uns zur Löschung aufgefordert haben, werden Ihre Daten nur noch für die Dauer der gesetzlichen Verjährungsfristen oder Aufbewahrungspflichten (insbesondere aus dem Steuer- und Handelsrecht) gespeichert. Spätestens nach Ablauf dieser Fristen werden die Daten jedoch gelöscht, es sei denn, Sie haben ausdrücklich in eine weitere oder andere Nutzung eingewilligt. Auch während der Aufbewahrungsfristen können Sie Ihre Rechte geltend machen, z. B. durch Sperrung Ihrer Daten. Siehe hierzu Teil A Punkt II.

Ihre Daten werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder Sie uns zur Löschung auffordern.

Wir verarbeiten und speichern Ihre Daten nur bis zum Ende der Geschäftsbeziehung oder bis zum Ablauf der geltenden Garantie- und Gewährleistungsfristen sowie der geltenden Verjährungsfrist. Zudem kann es erforderlich sein, Daten bis zum rechtskräftigen Abschluss etwaiger Rechtsstreitigkeiten aufzubewahren, in denen die Daten als Beweismittel benötigt werden.

Darüber hinaus unterliegen wir gesetzlichen Dokumentations- und Aufbewahrungspflichten (z. B. gemäss Handels- oder Steuerrecht), aufgrund derer wir Ihre Daten auch nach Vertragsbeendigung aufbewahren müssen.

VII. Werden Daten in ein Drittland übermittelt?

Im Rahmen unserer Verarbeitungsprozesse können personenbezogene Daten für bestimmte Geschäftsvorgänge oder Tätigkeitsbereiche auch an Stellen in sogenannten Drittstaaten ausserhalb der Schweiz übermittelt werden, für die der Schweizer Bundesrat noch kein angemessenes Datenschutzniveau bescheinigt hat. Sollte eine solche Datenübermittlung in Einzelfällen erforderlich sein, erfolgt diese nur, wenn ein angemessener Datenschutz gewährleistet werden kann, beispielsweise auf Basis internationaler Verträge, Standardvertragsklauseln, angemessener Garantien zur Einhaltung des Datenschutzes oder Ihrer ausdrücklichen Einwilligung.

‍

B. Nutzung unserer Internetpräsenzen

Grundsätzlich können Sie unsere Websites besuchen und zu Informationszwecken nutzen, ohne personenbezogene Daten angeben zu müssen (z. B. registrieren, Bestellungen tätigen oder andere persönliche Informationen angeben). In diesem Fall verarbeiten wir personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder soweit uns die auf der Website eingesetzten Cookies oder ähnliche Technologien beim Besuch der Website personenbezogene Informationen übermitteln. Informationen zu den von uns eingesetzten Cookies oder ähnlichen Technologien finden Sie in Teil B, Abschnitt II. Neben uns können auch andere Cookies oder ähnliche Technologien es unseren Partnerunternehmen oder Dritten ermöglichen, den Browser des Nutzers beim nächsten Besuch wiederzuerkennen. Informationen zu solchen Cookies oder ähnlichen Technologien von Drittanbietern finden Sie in Teil B Abschnitt III.

Personenbezogene Daten unserer Nutzerinnen und Nutzer werden grundsätzlich nur mit deren Einwilligung verarbeitet. Eine Ausnahme gilt in Fällen, in denen eine vorherige Einholung der Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten gesetzlich gestattet ist.

I. Bereitstellung der Website und Erstellung von Logfiles

Beschreibung der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners, die Ihr Internetbrowser automatisch an uns oder unseren Webhoster übermittelt (sogenannte Logfiles). Diese Server-Logfiles enthalten IP-Adressen oder andere Daten, die eine Zuordnung zu einem Nutzer ermöglichen. Dies kann beispielsweise der Fall sein, wenn der Link zur Website, von der aus der Nutzer auf die Website gelangt, oder der Link zur Website, zu der der Nutzer weitergeleitet wird, personenbezogene Daten enthält. Folgende Informationen werden durch unseren Hosting-Anbieter erhoben und gespeichert:

• Informationen über den Browsertyp und die verwendete Version
• Das verwendete Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners sowie Uhrzeit des Zugriffs
• IP-Adresse

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Als Webhoster und Softwareanbieter nutzen wir Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) (nachfolgend: „Webflow“). Informationen zum Datenschutz bei Webflow finden Sie unter https://webflow.com/legal/eu-privacy-policy. Wir haben mit Webflow einen Vertrag zur Auftragsverarbeitung geschlossen („Data Processing Addendum“, siehe https://webflow.com/legal/dpa). Im Rahmen der genannten Dienste von Webflow können personenbezogene Daten auf Basis von Standardvertragsklauseln, die Webflow mit uns im Rahmen seines Data Processing Addendums vereinbart hat, oder einer gleichwertigen Datenschutzgarantie im Rahmen der Verarbeitung personenbezogener Daten im Auftrag in die USA übermittelt werden.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen die Daten der Optimierung der Website und der Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies spätestens nach 7 Tagen der Fall.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Es besteht folglich keine Widerspruchsmöglichkeit seitens des Nutzers.

II. Einsatz von Cookies und ähnlichen Technologien

Beschreibung der Datenverarbeitung

Unsere Website verwendet Cookies oder ähnliche Verfahren (z. B. Web Beacons, Local Storage) und erhebt, verarbeitet und nutzt Nutzungsdaten (z. B. Zugriffszeiten, besuchte Webseiten) oder Meta- und Kommunikationsdaten (IP-Adresse, Geräteinformationen), einschließlich personenbezogener Daten. Der Einfachheit halber bezeichnen wir diese technischen Verfahren allgemein als „Cookies“.

Cookies sind Textdateien mit einer charakteristischen Zeichenfolge, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden und eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglichen. Wenn ein Nutzer eine Website aufruft, kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge. Diese Cookies werden eingesetzt, um die Website nutzerfreundlicher, effektiver und sicherer zu machen. Wenn Sie eine Website besuchen, auf der ein Cookie eingebunden ist, werden die eingegebenen Daten ausschließlich in dem Cookie auf dem Computer des Nutzers gespeichert. In diesem Fall werden die Daten erst dann an die Server unserer Website übertragen, wenn eine Seite angefordert wird.

Einige Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sogenannte Session-Cookies). Diese Cookies sind technisch notwendig, um beispielsweise die Anmeldung an der Anwendung zu ermöglichen und während des Besuchs unserer Website über verschiedene Seiten hinweg eingeloggt zu bleiben.

Andere Cookies verbleiben für einen festgelegten Zeitraum auf Ihrem Endgerät und ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (sogenannte persistente oder Protokoll-Cookies). Der Zweck der Verwendung dieser Cookies besteht darin, Ihnen eine optimale Nutzerführung zu bieten, Sie „wiederzuerkennen“ und Ihnen bei wiederholten Besuchen eine möglichst abwechslungsreiche Website und neue Inhalte präsentieren zu können.

Cookies von Partnerunternehmen oder Drittanbietern können beispielsweise dazu verwendet werden, Informationen für Werbezwecke, personalisierte Inhalte oder Statistiken zu sammeln („Drittanbieter-Cookies“). Wenn wir Cookies nicht als von Drittanbietern stammend kennzeichnen, stammen sie von unserer Website („Erstanbieter-Cookies“). Wir informieren Sie in den folgenden Abschnitten unserer Datenschutzerklärung separat über die von uns verwendeten Drittanbieter-Cookies oder Tracking-Technologien.

Flash-Cookies werden als Website-Datenelemente auf Ihrem Computer gespeichert, sofern dieser mit Adobe Flash betrieben wird. Flash-Cookies haben keine zeitliche Begrenzung.

Weitere Informationen darüber, welche Cookies und ähnliche Technologien wir für die Gestaltung unserer Website verwenden, welche Zwecke diese verfolgen und welche Daten dabei gespeichert oder an Dritte übermittelt werden, finden Sie in unserem Cookie-Management-Tool „CookieHub“ des Anbieters CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Island. Über dieses Tool können Sie beim Besuch unserer Website Ihre Einwilligung zur Verwendung von Cookies und ähnlichen Technologien gemäss Ihren Präferenzen erteilen.

Unser Cookie-Management-Tool erfasst Protokolldaten und Einwilligungsdaten mittels JavaScript. Dieses JavaScript ermöglicht es, Nutzer über ihre Einwilligung zu bestimmten Tags auf unserer Website zu informieren sowie diese Einwilligung einzuholen, zu verwalten und zu dokumentieren. Das Cookie-Management-Tool speichert die von Ihnen beim Aufruf der Website gewählte Einstellung und die erteilte Einwilligung und verarbeitet die folgenden Daten:

• Einwilligungsdaten (anonymisierte Protokolldaten (Consent-ID, Prozessor-ID, Controller-ID), Einwilligungsstatus, Zeitstempel)
• Gerätedaten (einschliesslich gekürzter IP-Adressen (IP v4, IP v6), Geräteinformationen, Zeitstempel)
• Nutzerdaten (einschliesslich E-Mail, ID, Browserinformationen, SettingIDs, Änderungsprotokoll)

Zu diesem Zweck speichert das Cookie-Management-Tool seinerseits ein technisch notwendiges Cookie. Die Datenschutzinformationen von CookieHub finden Sie unter: https://www.cookiehub.com/legal/privacy-policy

Weitere Informationen darüber, welche Cookies wir für den Betrieb unserer Website verwenden, welchen Zweck sie verfolgen und welche Daten darin gespeichert oder an Dritte übermittelt werden, entnehmen Sie bitte den detaillierten Angaben von CookieHub, die Sie unter „Weitere Optionen“ oder „Cookie-Erklärung“ abrufen können. CookieHub analysiert automatisch, welche Cookies auf der Website gesetzt werden. Die Liste der verwendeten Prozesse und die Cookie-Erklärung werden daraufhin automatisch angepasst.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Verarbeitung personenbezogener Daten mittels Cookies und ähnlicher Technologien ist zur Wahrung unserer berechtigten Interessen an der optimalen Funktionalität und Sicherheit der Website sowie an einer effektiven und nutzerfreundlichen Gestaltung für unsere Kunden erforderlich, sofern keine Einwilligung des Nutzers eingeholt wird.

Wir haben CookieHub integriert, um Einwilligungen einzuholen. Dies erleichtert es Nutzern, ihre Zustimmung für einzelne Kategorien von Cookies und ähnlichen Technologien, die wir verwenden, zu erteilen oder zu verwalten. CookieHub blockiert alle Cookie-Kategorien, die für das ordnungsgemässe Funktionieren der Website nicht zwingend erforderlich sind, es sei denn, der Nutzer stimmt der Verwendung zusätzlicher Tools zu. Beim Aufruf unserer Website wird den Nutzern hierfür eine Schnittstelle angezeigt:

Durch Klicken auf die Schaltfläche „Alles akzeptieren“ können Sie alle Prozesse zulassen oder über die Schaltfläche „Weitere Optionen“ individuell entscheiden (durch Aktivieren der einzelnen Auswahlregler und Klicken auf die abschliessende Schaltfläche „Einstellungen speichern“), für welche Cookies und/oder cookie-basierten Anwendungen sowie die damit verbundene Datenverarbeitung Sie Ihre Einwilligung erteilen.

Alternativ können Sie alle nicht notwendigen Cookies ablehnen, indem Sie auf die Schaltfläche „Nur notwendige Cookies“ klicken und die Website nur mit den für den Betrieb erforderlichen Cookies nutzen.

Die Verwendung technisch notwendiger Cookies dient dazu, die Nutzung von Websites für die Nutzer zu vereinfachen oder komfortabler zu gestalten und ist daher für die Bereitstellung des Dienstes erforderlich. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht angeboten werden. Insbesondere ist es für diese Funktionen erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Darüber hinaus hängt der Zweck der von uns verwendeten Cookies in den Kategorien der Cookie-Erklärung „Analytische Cookies“, „Marketing-Cookies“ und „Notwendige Cookies“ von den genutzten Diensten und der anschliessenden Datenverarbeitung ab und wird in den weiteren Abschnitten der Datenschutzerklärung sowie in CookieHub näher erläutert.

Als Websitebetreiber haben wir ein berechtigtes Interesse an den über unser Cookie-Management-Tool verarbeiteten Daten, um eine rechtskonforme, nutzerspezifische und benutzerfreundliche Verwaltung der Cookie-Einwilligungen sowie eine rechtskonforme Gestaltung unserer Website zu gewährleisten.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Details zur Speicherdauer unserer Cookies entnehmen Sie bitte den Informationen von CookieHub unter dem Punkt „Cookie-Erklärung“.

Cookies werden auf dem Computer des Nutzers gespeichert und von diesem an unsere Website übermittelt. Sie als Nutzer haben daher die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.

Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Alternativ können Sie auch die Funktionen des von uns integrierten Cookie-Consent-Tools nutzen und Ihre Einwilligung jederzeit widerrufen oder anders entscheiden, indem Sie auf die Schaltfläche „Cookie-Einstellungen“ klicken, um Ihre Einstellungen aufzurufen und anzupassen.

III. Statistische Analyse der Website / Reichweitenmessung

1. Google Analytics

Beschreibung der Datenverarbeitung

Für unser Online-Angebot nutzen wir die Funktionen des Webanalysedienstes Google Analytics. Anbieter in Europa ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“), ein verbundenes Unternehmen der Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.

Auch Google Analytics verwendet Cookies. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google verarbeitet die Daten und wir erhalten Berichte über das Nutzerverhalten. Dabei kann es sich unter anderem um folgende Berichte handeln:

• Zielgruppenberichte: Zielgruppenberichte ermöglichen es uns, unsere Nutzer besser kennenzulernen und genauer zu wissen, wer sich für unser Angebot interessiert.
• Verhaltensberichte: Hier erfahren wir, wie Sie mit unserer Website interagieren. Wir können nachvollziehen, welchen Weg Sie auf unserer Seite zurücklegen und auf welche Links Sie klicken.
• Echtzeitberichte: Hier erfahren wir sofort, was auf unserer Seite gerade passiert. Wir können zum Beispiel sehen, wie viele Nutzer diesen Text gerade lesen.

Mithilfe eines Tracking-Codes erstellt Google Analytics eine zufällige, eindeutige ID, die mit dem Cookie Ihres Browsers verknüpft wird. So erkennt Sie Google Analytics als neuen Nutzer. Wenn Sie unsere Website das nächste Mal besuchen, werden Sie als „wiederkehrender“ Nutzer erkannt. Alle erhobenen Daten werden zusammen mit dieser User-ID gespeichert. Dies ermöglicht die Analyse pseudonymer Nutzerprofile.

Ihre Interaktionen auf unserer Website werden mithilfe von Identifikatoren wie Cookies gemessen. Interaktionen sind alle Arten von Handlungen, die Sie auf unserer Website vornehmen. Wenn Sie auch andere Google-Systeme nutzen (wie ein Google-Konto), können die durch Google Analytics generierten Daten mit Drittanbieter-Cookies verknüpft werden. Google gibt die Daten von Google Analytics nicht weiter, es sei denn, wir als Websitebetreiber erteilen dazu die Erlaubnis. Ausnahmen können gesetzlich vorgeschrieben sein. Die von Google Analytics verwendeten Cookies sind in den Detailinformationen unseres Cookie-Management-Tools CookieHub aufgeführt, das Sie unter „Cookie-Erklärung“ aufrufen können.

Unsere Website verwendet Google Analytics ausschliesslich mit der Erweiterung „anonymiseIp()“. Dadurch wird Ihre IP-Adresse nicht vollständig gespeichert und von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt, bevor sie in die USA übertragen wird. Ein Personenbezug ist damit ausgeschlossen. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Nachfolgend geben wir Ihnen einen Überblick über die wichtigsten Daten, die von Google Analytics erhoben werden:

• Heatmap: Google erstellt sogenannte Heatmaps, mit denen man genau sehen kann, wo Sie klicken. So erhalten wir Informationen darüber, an welcher Stelle Sie sich auf unserer Seite befinden.
• Sitzungsdauer: Google definiert die Sitzungsdauer als die Zeit, die Sie auf unserer Seite verbringen, ohne diese zu verlassen. Wenn Sie 20 Minuten inaktiv sind, endet die Sitzung automatisch.
• Absprungrate (Bounce-Rate): Von einem Absprung spricht man, wenn ein Nutzer die Website verlässt, nachdem er nur eine einzige Seite angesehen hat.
• Kontoerstellung: Wenn Sie auf unserer Website ein Konto erstellen oder eine Bestellung aufgeben, erfasst Google Analytics diese Daten.
• Standort: Anhand der IP-Adresse lässt sich das Land und der Standort bestimmen. Dieser Vorgang wird auch als IP-Geolokalisierung bezeichnet.
• Technische Informationen: Zu den technischen Informationen gehören auch der Browsertyp, der Internetanbieter oder die Bildschirmauflösung.
• Herkunft: Google Analytics und wir sind natürlich auch daran interessiert, von welcher Website oder Werbung aus Sie auf unsere Seite gelangt sind.

Diese Liste ist nicht abschliessend und dient nur als allgemeine Orientierung zur Datenspeicherung durch Google Analytics. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir nutzen Google Analytics, um die Nutzung unserer Website und unserer Dienste zu analysieren, Berichte über die Aktivitäten auf unserer Website und unseren Diensten zu erstellen und um uns weitere mit der Nutzung unserer Website und unserer Dienste sowie der Internetnutzung verbundene Dienstleistungen zu erbringen. Wir nutzen Google Analytics auch, um Daten aus AdWords und dem Double-Click-Cookie zu statistischen Zwecken auszuwerten. Als Betreiber der Website und der Dienste haben wir ein berechtigtes Interesse an dieser Analyse des Nutzerverhaltens, um sowohl unsere Website als auch unsere Angebote und die Werbung auf der Website zu optimieren.

Die durch das Cookie erzeugten Informationen über Ihre Benutzung unserer Website oder unserer Dienste werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Bei aktivierter IP-Anonymisierung wird Ihre IP-Adresse von Google jedoch innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Mit Ihrer Einwilligung zur Aktivierung der von Google Analytics verwendeten Cookies willigen Sie auch in die Verarbeitung Ihrer Daten in den USA ein, sofern die Datenübermittlung nicht auf Basis von Standardvertragsklauseln abgesichert ist. Die USA werden vom Schweizer Bundesrat als Land mit einem nach Schweizer Massstäben unzureichenden Datenschutzniveau eingestuft. Insbesondere besteht das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden, möglicherweise ohne Rechtsbehelfsmöglichkeiten. Wenn Sie auf die Schaltfläche „Alles ablehnen“ klicken oder sich entscheiden, die Einstellungen ohne Google-Cookies zu verwalten, findet die beschriebene Übermittlung an Google nicht statt. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google wird diese Informationen benutzen, um Ihre Nutzung der Website oder der Dienste auszuwerten, um Reports über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Google kann die aufgrund dieser Informationen erhobenen Daten unter eigener Verantwortung an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder Dritte diese Daten im Auftrag von Google verarbeiten. Google hat vertraglich zugesichert, dass Ihre IP-Adresse niemals mit anderen Daten von Google zusammengeführt wird. Um dies und die für uns erfolgte Datenverarbeitung abzusichern, haben wir mit Google einen Vertrag zur Auftragsverarbeitung geschlossen.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit, auch automatisiert, gelöscht werden. Wenn Sie Cookies für unsere Website deaktivieren, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Durch die Installation des Browser-Add-ons zur Deaktivierung von Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) können Sie der Nutzung und Erfassung Ihrer Daten durch Google Analytics widersprechen. Damit teilen Sie Google Analytics mit, dass keine Informationen über Ihren Website-Besuch übermittelt werden sollen.

Zudem können Sie über diesen Link https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable einen Opt-out-Cookie auf Ihrem Gerät installieren, insbesondere bei Browsern auf mobilen Endgeräten, um die zukünftige Erfassung Ihrer Daten durch Google Analytics innerhalb unserer Website zu verhindern. Bitte beachten Sie, dass Sie bei einem Löschen der Cookies auf Ihrem Gerät auch den Opt-out-Cookie erneut installieren müssen.

Alternativ können Sie Ihre Cookie-Einstellungen auch über das von uns eingebundene Cookie Consent Tool Cookie Hub vornehmen.

2. Google Tag Manager

Beschreibung der Datenbearbeitung

Google Tag Manager ist eine Lösung der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: «Google»), mit der Marketing-Fachleute Website-Tags über eine Oberfläche verwalten können. Der Google Tag Manager selbst (der die Tags implementiert) ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Google Tag Manager sorgt für die Einbindung und steuert die Aktivierung anderer Tags, Code-Snippets, Tracking-Codes und Conversion-Pixel auf einer Website, die ihrerseits Daten erfassen können. Google Tag Manager greift nicht auf diese Daten zu. Er bietet uns eine benutzerfreundliche Oberfläche, die keine tiefgreifenden Programmierkenntnisse oder Änderungen am Quellcode der Website erfordert.

Wir nutzen Google Tag Manager ausschliesslich zur Anzeige von Google Ads (ehemals Google AdWords) für unsere Suchmaschinenmarketing-Aktivitäten.

Weitere Informationen zum Google Tag Manager finden Sie unter https://www.google.com/intl/de/tagmanager/use-policy.html.

3. Google Ads (ehemals Google AdWords) und Google Ads Conversion-Tracking

Beschreibung der Datenbearbeitung

Wir nutzen Google Ads, einen Dienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, der in Europa von der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, angeboten wird, um Werbeanzeigen innerhalb unseres Online-Angebots einzubinden und mit Hilfe von Werbemitteln auf externen Websites auf unsere attraktiven Angebote aufmerksam zu machen.

Dies ermöglicht es uns, den Erfolg einzelner Werbemassnahmen zu bewerten. Diese Werbemittel werden von Google über sogenannte «AdServer» bereitgestellt. Zu diesem Zweck verwendet Google AdWords Cookies (siehe Erläuterungen dazu oben). Mit der Installation des Cookies ist eine Analyse der Nutzung unserer Websites möglich. Jeder Aufruf einer der Einzelseiten unserer Website, auf der eine Google Ads-Komponente integriert wurde, veranlasst den Internetbrowser des informationstechnologischen Systems der betroffenen Person automatisch dazu, Daten zum Zwecke der Online-Werbung und der Provisionsabrechnung an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten wie die IP-Adresse der betroffenen Person, anhand derer Google unter anderem die Herkunft der Besucher und Klicks nachvollziehen und in der Folge Provisionsabrechnungen vornehmen kann. Mit diesem Cookie werden in der Regel folgende Informationen als Analysewerte gespeichert: eindeutige Cookie-ID, Anzahl der Ad-Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Hinweis, dass der Nutzer nicht mehr angesprochen werden möchte). Diese Cookies ermöglichen es Google, Ihren Browser wiederzuerkennen. Wenn Sie mit der Installation der Cookies auf Ihrem Computer nicht einverstanden sind, befolgen Sie bitte die allgemeinen Hinweise dazu oder am Ende dieser Erklärung.

Google Ads verwendet zudem sogenannte Web-Beacons (unsichtbare Grafiken). Diese Web-Beacons können dazu genutzt werden, Informationen wie den Besucherverkehr auf den Seiten dieses Angebots auszuwerten.

Die durch Cookies und Web-Beacons erzeugten Informationen über die Nutzung unserer Internetpräsenz, einschliesslich der IP-Adresse, sowie über die Auslieferung von Werbeformaten werden an einen Server von Google in den USA übertragen und dort gespeichert. Diese Informationen können von Google an Vertragspartner von Google weitergegeben werden (siehe https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Wir haben im Detail keinen Einfluss auf die von Google erhobenen Daten und kennen weder den vollen Umfang der Datenerhebung noch die Speicherdauer. Nach unserem Kenntnisstand führt Google Ihre IP-Adresse jedoch nicht mit anderen von Ihnen gespeicherten Daten zusammen. Sollten Sie jedoch in einem Google-Konto eingeloggt sein, können Ihre Daten direkt zugeordnet werden. Wenn Sie diese Zuordnung zu Ihrem Google-Profil nicht wünschen, loggen Sie sich bitte aus, bevor Sie unsere Website nutzen.

Weitere Informationen zum Datenschutz bei Google Ads finden Sie unter https://policies.google.com/privacy?hl=de und https://policies.google.com/technologies/ads?hl=de.

Rechtsgrundlage und Zweck der Datenbearbeitung

Die Speicherung der Google Ads-Cookies und Web-Beacons erfolgt auf Basis unseres berechtigten Interesses an der Analyse der Reichweite unseres Angebots sowie an der Schaltung relevanter und interessanter Werbeanzeigen, der Verbesserung der Kampagnen-Performance-Berichte und einer fairen Berechnung von Werbekosten, sofern wir nicht Ihre Einwilligung einholen.

Wir haben zudem einen Vertrag mit Google zur Auftragsbearbeitung abgeschlossen.

Widerspruchs- und Beseitigungsmöglichkeiten

Sie können die Installation der Cookies durch Google Ads auf verschiedene Weise verhindern: a) durch eine entsprechende Einstellung Ihrer Browser-Software; insbesondere durch die Unterdrückung von Drittanbieter-Cookies erhalten Sie keine Anzeigen von Drittanbietern; b) durch Deaktivierung der interessenbezogenen Anzeigen bei Google über den Link www.google.de/ads/preferences, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne «About Ads» sind, über den Link www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internet Explorer oder Google Chrome über den Link www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unseres Online-Angebots vollumfänglich nutzen können.

Alternativ können Sie Ihre Cookie-Einstellungen auch über das von uns eingebundene Cookie-Management-Tool CookieHub vornehmen.

4. Amplitude

Beschreibung der Datenbearbeitung

Zur Optimierung unseres Onlineshops und unserer Mobile-Payment-App nutzen wir die Webanalysesoftware Amplitude, einen Dienst des Anbieters Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA («Amplitude»). Dieses Verfahren dient dazu, die Nutzung durch die Anwender auszuwerten, zu analysieren und Berichte über die Aktivitäten für uns zu erstellen. Die Daten werden in Echtzeit erfasst, sobald der Nutzer eine bestimmte Aktion ausführt (z. B. Klick auf einen Button, Laden einer Seite oder Abschluss eines Kaufs). Folgende Datenkategorien sind betroffen:

• Nutzungsdaten: Klicks, besuchte Seiten, Verweildauer, Nutzung von Funktionen.
• Gerätedaten: Betriebssystem, Browsertyp, Gerätetyp, Bildschirmauflösung.
• Identifikatoren: Pseudonymisierte User-IDs, interne Amplitude-IDs, IP-Adresse (eine gekürzte IP-Adresse wird verarbeitet).

Zu diesem Zweck werden auch Cookies auf Ihrem Computer gespeichert.

Die so erzeugten Informationen werden an einen Server von Amplitude in den USA übertragen und dort gespeichert. Wir haben mit Amplitude einen Auftragsverarbeitungsvertrag (Data Processing Addendum) abgeschlossen, der die Standardvertragsklauseln als Mechanismus für die Übermittlung personenbezogener Daten aus der Schweiz in die USA enthält. Amplitude nimmt am Swiss/EU-US Data Privacy Framework teil, das Mindeststandards für den Schutz personenbezogener Daten von Schweizer Bürgern festlegt, deren Daten in den USA gespeichert oder verarbeitet werden.

Weitere Informationen zur Datenverarbeitung durch Amplitude finden Sie in der Datenschutzerklärung von Amplitude (https://amplitude.com/privacy).

Zweck der Datenverarbeitung
Wir nutzen Amplitude, um die Nutzung unserer Dienste auszuwerten, Berichte über Aktivitäten zu erstellen und die Nutzung unserer Dienste besser zu verstehen. Dies hilft uns, mögliche Verbesserungen zu identifizieren sowie die Leistung und Funktionalität der Website zu optimieren. Da wir als Dienstanbieter ein grosses Interesse an dieser Analyse des Nutzerverhaltens zur Produktverbesserung haben, bitten wir Sie um Ihre Einwilligung zur Nutzung von Amplitude und zur Speicherung der Cookies.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit
Wenn Sie nicht möchten, dass Cookies gespeichert werden, können Sie Ihren Internetbrowser so einstellen, dass er Cookies löscht, alle oder teilweise blockiert oder Sie vor der Speicherung warnt. Sie können Ihre Cookie-Einstellungen auch über das von uns verwendete Cookie-Management-Tool CookieHub verwalten.

IV. Weitere Informationen zu Verfahren, Plugins und Tools für den Betrieb der Website

1. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

2. make.com

Beschreibung der Datenverarbeitung

Zur Integration verschiedener Datenbanken und Web-Tools nutzen wir make, einen Dienst der Celonis SE, Theresienstr. 6, 80333 München. make ist eine Schnittstelle, über die verschiedene cloudbasierte Softwareanwendungen miteinander verknüpft werden können. Die in den so verbundenen Anwendungen angeforderten oder verarbeiteten Daten werden automatisch über die Verbindungen übertragen. Ziel ist es, die eigenständige Durchführung digitaler Prozesse, insbesondere standardisierter und wiederkehrender Abläufe, zu ermöglichen. Dies schafft einen automatisierten Datenfluss und effiziente Prozesse.

Weitere Informationen zum Datenschutz bei Celonis finden Sie unter https://www.make.com/en/privacy-notice und https://www.celonis.com/de/privacy-notice/

Rechtsgrundlage und Zweck der Datenverarbeitung

make.com wird zur effizienten Automatisierung von Prozessen, zur Zusammenführung verschiedener Dienste sowie zum damit verbundenen Import und Export von Personen- und Kontaktdaten eingesetzt.

3. Sprachversionen der Website (Übersetzungen mit Weglot)

Beschreibung der Datenverarbeitung

Auf unserer Website nutzen wir den Übersetzungsdienst Weglot der Weglot SAS, 138, rue Pierre Joigneaux in 92270 Bois-Colombes, Frankreich. Weglot wird beim Aufruf der Seite geladen und ermöglicht es, die Sprache der Website über die entsprechenden Sprachsymbole einzustellen. Durch die Einbindung des Übersetzungsdienstes Weglot wird beim Besuch unserer Website eine Verbindung zwischen Ihrem Browser und den Servern von Weglot hergestellt, wobei Ihre IP-Adresse und Geräteinformationen an Weglot übertragen werden. Die übertragenen Daten sind für das Funktionieren von Weglot erforderlich.

Die im Rahmen der Nutzung von Weglot verarbeiteten Daten werden von Weglot als Auftragsverarbeiter auf Basis eines Auftragsverarbeitungsvertrags in der Europäischen Union verarbeitet.

Informationen darüber, wie Weglot mit personenbezogenen Daten umgeht, finden Sie unter https://www.weglot.com/privacy.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Datenverarbeitung durch Weglot dient dazu, unsere Website in verschiedenen Sprachen verfügbar zu machen, einschliesslich einer entsprechenden Auswahlmöglichkeit für die Website-Besucher.

Widerspruchs- und Beseitigungsmöglichkeit

Die Nutzung des Dienstes Weglot ist zwingend erforderlich, um die Website in verschiedenen Sprachversionen bereitstellen zu können.

Sie können Ihr Widerspruchs- und Löschungsrecht wie in den allgemeinen Informationen in Teil A beschrieben ausüben.

4. Einbindung von YouTube-Inhalten

Beschreibung der Datenverarbeitung

Wir nutzen gelegentlich Inhalte und Dienste der Videoplattform YouTube, um Videoinhalte auf unserer Website per Plugin einzubinden oder Videos von unserem YouTube-Kanal auf unserer Website zu verlinken. YouTube ist ein Tochterunternehmen von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, und wird in Europa von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten (nachfolgend: „Google“).

Wir können Daten verarbeiten, die Sie auf unserem YouTube-Kanal eingeben (insbesondere Ihren Namen und die Inhalte, die Sie mit Ihrem Konto veröffentlichen), wenn wir auf Ihre Beiträge oder Nachrichten über unseren YouTube-Kanal antworten.

Ansonsten erhalten wir von Google lediglich bestimmte, nicht personenbezogene Informationen über die Beitragsaktivitäten, wie etwa die Anzahl der Profil- oder Medienaufrufe sowie die Wiedergabedauer eines bestimmten Videos. Diese Daten können über unser YouTube-Konto eingesehen werden. Im Übrigen ist Google für die Datenverarbeitung verantwortlich; wir haben keine Möglichkeit, die Nutzung von Analysetools und Ähnlichem durch Google innerhalb von YouTube zu unterbinden oder zu deaktivieren.

Wenn Sie die eingebundenen Videos über dieses Plugin abspielen möchten (durch Klicken auf den Play-Button), wird Ihre IP-Adresse an YouTube übermittelt, da YouTube den Videoinhalt ohne die IP-Adresse nicht an Ihren Browser senden kann. Die IP-Adresse ist somit für die Anzeige erforderlich. Der YouTube-Server erhält zudem die Information, welche Unterseite unserer Website Sie besucht haben. Wenn Sie als Mitglied bei YouTube in Ihrem Konto eingeloggt sind, ermöglichen Sie es YouTube ausserdem, Ihr Nutzungsverhalten direkt Ihrem persönlichen Profil zuzuordnen, sobald Sie unsere Videos abspielen. Weitere Informationen zur Datenverarbeitung durch Google bei der Nutzung von YouTube finden Sie in der geltenden Datenschutzerklärung von YouTube: https://policies.google.com/privacy?hl=de&gl=ch

Rechtsgrundlage und Zweck der Datenverarbeitung

YouTube wird auf Basis unserer überwiegenden Interessen an der Bereitstellung bzw. Verlinkung unserer Website sowie zur Bearbeitung von Anfragen oder Kommentaren genutzt.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Um eine Zuordnung zu Ihrem Benutzerkonto zu vermeiden, loggen Sie sich bitte aus Ihrem YouTube-Profil aus, bevor Sie unsere Videoinhalte abspielen. Sie sollten sich über die Möglichkeiten zur Einschränkung der Datenverarbeitung durch Google über Google oder Ihr YouTube-Benutzerkonto informieren. Hierzu können Sie beispielsweise die allgemeinen Einstellungen Ihres Google-Kontos unter dem Punkt „Datenschutz & Sicherheit“ aufrufen. Zudem können Sie in den Einstellungsoptionen Ihrer Mobilgeräte (Smartphone, Tablet) den Zugriff von Google auf Kontakt- und Kalenderdaten, Fotos, Standortdaten usw. einschränken. Dies hängt jedoch vom verwendeten Betriebssystem ab.

5. Auth0

Beschreibung der Datenverarbeitung

Für die Registrierung und den Login in unserem Onlineshop nutzen wir die Identitätsmanagement-Cloud-Plattform Auth0 des Anbieters Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.

Wenn Nutzer Daten in ein von Auth0 bereitgestelltes Formular eingeben, werden diese Daten direkt zwischen dem Browser des Nutzers und Auth0 ausgetauscht. Für die Identitätsverwaltung, die Authentifizierung (Login/Registrierung) und die Sicherheit der Nutzerkonten werden folgende Daten verarbeitet:

• Stammdaten: E-Mail-Adresse, Name, gegebenenfalls Profilbild (Social Login).
• Sicherheitsdaten: Passwort-Hashes, Daten für die Zwei-Faktor-Authentifizierung (MFA), Session-Token.
• Metadaten: IP-Adresse des Logins, Zeitstempel, verwendeter Browser/Gerät (zur Betrugserkennung).

Die Erhebung erfolgt ausschliesslich während des Login- oder Registrierungsprozesses sowie bei jeder Erneuerung der Sitzung (Session Refresh).

Weitere Informationen zur Datenverarbeitung durch Auth0 finden Sie unter https://www.okta.com/legal/privacy-policy/.

Wir haben Europa als Serverstandort für die Datenspeicherung gewählt. Sollte eine gelegentliche Übermittlung in die USA erforderlich sein, erfolgt diese auf der Grundlage von Standardvertragsklauseln, die in einem Auftragsverarbeitungsvertrag (Data Processing Agreement) enthalten sind.

Zweck der Datenverarbeitung
Die Einbindung von Auth0 dient dazu, sicherzustellen, dass nur autorisierte und identifizierte Personen auf unsere Dienste zugreifen können. Auth0 ist zudem essenziell für die Bereitstellung des Zugangs zu den Nutzerkonten.

Speicherdauer / Widerspruchs- und Löschmöglichkeit
Wenn Sie nicht möchten, dass Cookies gespeichert werden, können Sie Ihren Browser so einstellen, dass Cookies gelöscht, ganz oder teilweise blockiert werden oder Sie vor der Speicherung eine Warnung erhalten. Ihre Cookie-Einstellungen können Sie auch über das Cookie-Management-Tool CookieHub verwalten.

6. DataDog

Beschreibung der Datenverarbeitung

Wir nutzen DataDog, einen Dienst der DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA („DataDog“), als Auftragsverarbeiter gemäss Art. 4 Nr. 8 und 28 DSGVO.

Wir verwenden DataDog zur Überwachung der Systemstabilität und zur Fehleranalyse (wie unerwartete Abweichungen, Anomalien, einschliesslich Latenz, Verfügbarkeit und Antwortzeiten) unserer Websites und Dienste sowie für IT-Sicherheitszwecke.

Zu diesem Zweck erhebt DataDog in unserem Auftrag folgende Daten:

• System-Logs: technische Protokolle der Serveranfragen (einschliesslich IP-Adressen der Nutzer).
• Leistungsdaten: Antwortzeiten der App, Fehlerraten, Fehlerinformationen, Crash-Berichte (Stack Trace und Zeitpunkt des Auftretens).
• Metadaten: Systemkonfigurationen (Browser-Typ und -Version, Betriebssystem) sowie anonymisierte Nutzer-IDs, um Fehler über verschiedene Microservices hinweg nachzuverfolgen.

Diese Daten ermöglichen es DataDog, Fehler zeitnah zu erkennen, zu analysieren und zu beheben. Die erhobenen personenbezogenen Daten können in die USA übertragen und dort gespeichert werden. Wir haben mit DataDog einen Auftragsverarbeitungsvertrag abgeschlossen, der die Standardvertragsklauseln enthält. DataDog nimmt zudem am Swiss/EU-US Data Privacy Framework teil, das eine Rechtsgrundlage für die Datenübermittlung an zertifizierte Unternehmen und Organisationen in den USA bietet.

Weitere Informationen zur Datenverarbeitung durch DataDog finden Sie in der Datenschutzerklärung von DataDog Inc.: https://www.datadoghq.com/legal/privacy/

Zweck der Datenverarbeitung
Die Datenverarbeitung dient dazu, den ordnungsgemässen und einwandfreien Betrieb unserer Websites und Dienste zu gewährleisten sowie Fehler zu erkennen und zu beheben. DataDog ist daher für die Bereitstellung unserer Dienste und den Zugang zu den Nutzerkonten essenziell.

Speicherdauer / Widerspruchs- und Löschmöglichkeit
Die von DataDog erhobenen Daten werden nach der Fehleranalyse gelöscht oder anonymisiert.

V. Links zu Websites anderer Anbieter

Unser Internetauftritt kann Links zu anderen Websites enthalten. Wir haben keinen Einfluss auf den Inhalt und die Gestaltung der Angebote anderer Anbieter. Die Erklärungen in dieser Datenschutzerklärung gelten daher nicht für externe Anbieter, deren Angebote oder Inhalte wir lediglich verlinken.

Wenn Sie über Links von unseren Seiten auf andere Websites weitergeleitet werden, informieren Sie sich bitte dort über den Umgang mit Ihren Daten.

VI. Online-Präsenz in sozialen Netzwerken und auf Plattformen

Beschreibung der Datenverarbeitung

Wir unterhalten weitere Online-Präsenzen innerhalb sozialer Netzwerke oder beruflicher Netzwerke (wie Facebook, Xing oder LinkedIn) (nachfolgend auch „SN“ genannt) sowie Plattformen (z. B. YouTube) und verlinken diese von unserer Website aus. Durch Anklicken der jeweiligen Schaltflächen (erkennbar an den Logos der sozialen Netzwerke oder Plattformen) gelangen Sie zur jeweiligen Online-Präsenz des SN. Zweck dieser Online-Präsenzen ist die Kommunikation mit Kunden, Interessenten und aktiven Nutzern sowie die Information über unsere Dienstleistungen.

Wenn Sie diese sozialen Netzwerke und Plattformen aufrufen, gelten die Vertragsbedingungen und die Richtlinien zur Verarbeitung personenbezogener Daten der jeweiligen Betreiber.

Da die Nutzung der SN ausserhalb unserer Website oder unserer Dienste erfolgt, haben wir darauf keinen Einfluss, sofern nachfolgend nichts anderes angegeben ist. Wir weisen Sie jedoch darauf hin, dass bei der Nutzung der oben genannten Plattformen und sozialen Netzwerke, auf die wir verlinken, Daten durch diese SN-Unternehmen auch in den USA verarbeitet werden können und von den jeweiligen Betreibern zu Marktforschungs- und Werbezwecken genutzt werden können, einschliesslich der Erstellung von Nutzerprofilen. Wenn Sie sich bei den jeweiligen sozialen Netzwerken und Plattformen anmelden, können diese auch Cookies auf Ihrem Gerät speichern, die Ihre Nutzung unserer Plattform oder unserer Dienste sowie weitere Informationen über Ihr Nutzerverhalten nachverfolgen.

Sofern in unserer Datenschutzerklärung nicht anders angegeben, verarbeiten wir Nutzerdaten nur dann, wenn diese innerhalb der sozialen Netzwerke und Plattformen mit uns kommunizieren, z. B. indem sie Kommentare schreiben oder uns Nachrichten senden.

Um Ihnen die Information über die jeweilige Datenverarbeitung und die Widerspruchsmöglichkeiten der jeweiligen Betreiber zu erleichtern, verweisen wir nachfolgend auf die Datenschutzhinweise und Informationen der Betreiber der jeweiligen Netzwerke.

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur im Rahmen eines direkten Kontakts mit uns über das jeweilige SN oder einer Interaktion mit unserer Präsenz auf dem SN oder deren Inhalten. Sofern in unserer Datenschutzerklärung nicht anders angegeben, verarbeiten wir Nutzerdaten nur auf der Grundlage unserer berechtigten Interessen, Nutzer effektiv zu informieren und mit ihnen zu kommunizieren, sofern diese innerhalb der sozialen Netzwerke und Plattformen mit uns kommunizieren (z. B. wenn Nutzer Beiträge auf unseren Online-Präsenzen verfassen oder uns Nachrichten senden). Wenn Ihr Kontakt auf den Abschluss eines Vertrages abzielt, erfolgt die Verarbeitung zu diesem Zweck.

In Bezug auf unsere Präsenz auf einem SN ist das jeweilige SN der alleinige Verantwortliche, sofern weitere personenbezogene Daten verarbeitet werden und das jeweilige SN selbst über die Zwecke und Mittel der Verarbeitung entscheidet. Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie über die SN-Präsenz mit uns teilen. Wenn Sie vermeiden möchten, dass ein SN die personenbezogenen Daten verarbeitet, die Sie uns übermittelt haben, kontaktieren Sie uns bitte auf anderem Wege.

Speicherdauer / Widerspruchs- und Beschränkungsmöglichkeiten

Wenn Sie Mitglied eines der SN sind, auf denen wir eine Online-Präsenz unterhalten, und nicht möchten, dass das SN über unser Angebot Daten über Sie sammelt und mit Ihren dort gespeicherten Daten verknüpft, müssen Sie sich vor dem Besuch unseres Angebots bei Ihrem SN abmelden. Für eine detaillierte Beschreibung der jeweiligen Verarbeitungen, Informationen zur Speicherdauer der Daten durch das jeweilige SN sowie zu Widerspruchsmöglichkeiten (Opt-out) verweisen wir auf die nachfolgenden Links zu den Informationen der Anbieter.

Bezüglich Auskunftsanfragen und der Geltendmachung von Nutzerrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben Zugriff auf die Nutzerdaten und können entsprechende Massnahmen ergreifen sowie direkt Auskünfte erteilen. Sollten Sie dennoch Hilfe benötigen, können Sie sich gerne an uns wenden.

Facebook

Wir betreiben eine Facebook-Business-Seite („Fanpage“) auf dem SN der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Facebook Ireland ist gemeinsam mit uns für die Erhebung der Daten der Besucher unserer Fanpage verantwortlich; aus diesem Grund haben wir zusätzliche Bedingungen für die Datenverarbeitung vereinbart:

„Controller Addendum“: https://www.facebook.com/legal/controller_addendum
„Bedingungen für die Datenverarbeitung“: https://www.facebook.com/legal/terms/dataprocessing/update

Wir sind dafür verantwortlich, den Betroffenen mindestens die oben genannten sowie die folgenden Informationen zur Verfügung zu stellen. Die Informationen von Facebook zur Erhebung personenbezogener Daten finden Sie in der Datenrichtlinie von Facebook Ireland unter https://www.facebook.com/about/privacy.

Facebook Inc., Menlo Park, Kalifornien, USA (nachfolgend: Facebook Inc.) erhebt und nutzt zudem sogenannte Seiten-Insights zu Analysezwecken. Seiten-Insights sind eine Zusammenfassung von Daten, mit denen sowohl wir als auch Facebook Inc. Erkenntnisse darüber gewinnen können, wie Nutzer mit unserer Seite interagieren. Seiten-Insights können auf personenbezogenen Daten basieren, die im Zusammenhang mit Besuchen oder Interaktionen unserer Nutzer auf unserer Seite erhoben wurden. Zu diesem Zweck haben wir mit Facebook eine Vereinbarung über die gemeinsame Verantwortlichkeit („Controller Addendum“, siehe oben) geschlossen, die insbesondere die von Facebook im Rahmen der Seiten-Insights getroffenen Sicherheitsmassnahmen sowie die Art und Weise regelt, wie Facebook auf Anfragen von Nutzern reagiert. Die Zwecke, für die die Erhebung und Übermittlung personenbezogener Daten im Rahmen der gemeinsamen Verarbeitung erfolgt, sind im genannten Controller Addendum, das auf die Bedingungen für die Datenverarbeitung verweist, im Detail aufgeführt.

Die im Rahmen des Besuchs unserer „Fanpage“ erhobenen Daten umfassen Informationen über die Art der Inhalte, die Nutzer ansehen oder mit denen sie interagieren, oder die Aktionen, die sie ausführen (siehe Abschnitt „Von dir und anderen getätigte und bereitgestellte Handlungen“ in der Datenrichtlinie von Facebook: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern verwendeten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten, wie im Abschnitt „Geräteinformationen“ in der Datenrichtlinie von Facebook detailliert beschrieben: https://www.facebook.com/policy).

Da wir unsere Facebook-Business-Seite betreiben, tragen wir die gemeinsame Verantwortung für die Seiten-Insights. Wir haben mit Facebook Ireland vereinbart, dass Facebook Ireland für die Einhaltung der Betroffenenrechte bezüglich der Daten verantwortlich ist, die Facebook Ireland nach der gemeinsamen Verarbeitung speichert. Daher sind wir verpflichtet, Facebook über datenschutzrechtliche Anfragen zu den Seiten-Insights zu informieren. Bitte beachten Sie, dass wir Anfragen zu Seiten-Insights an Facebook Ireland weiterleiten. Informationen zu Ihren Betroffenenrechten finden Sie zudem in Teil A. Weitere Details zur Datenverarbeitung durch Facebook Ireland und zur Ausübung Ihrer Rechte gegenüber Facebook Ireland entnehmen Sie bitte der Datenschutzrichtlinie von Facebook Ireland unter https://www.facebook.com/about/privacy.

Die über Seiten-Insights erhobenen Daten werden analysiert, um unsere Website zu verbessern und für Werbezwecke genutzt. Wir betreiben unsere Facebook-Fanpage zur Kommunikation und um Kontaktanfragen von Facebook-Nutzern einfach entgegenzunehmen. Die Erhebung und weitere Verarbeitung dieser Daten erfolgt in unserem berechtigten Interesse sowie im berechtigten Interesse von Facebook Inc.

Bitte beachten Sie, dass wir die Technologie der Seiten-Insights weder aktivieren noch deaktivieren können. Daher müssen wir die meisten diesbezüglichen Anfragen an Facebook Ireland weiterleiten, sofern wir die Daten nicht selbst erhoben haben. Wenn Sie nicht möchten, dass Facebook Inc. Ihre Daten erhebt, nutzen Sie bitte unsere Facebook-Business-Seite nicht, stellen Sie Ihren Browser so ein, dass keine Cookies gesetzt werden, und/oder melden Sie sich von Facebook ab, während Sie unsere Website besuchen.

Datenschutzerklärung:
https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data

Widerspruchsmöglichkeit:
https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com

LinkedIn

LinkedIn ist ein Dienst der LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA, der in Europa von der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, betrieben wird. LinkedIn ist ein internetbasiertes soziales Netzwerk, das es Nutzern ermöglicht, sich mit bestehenden Geschäftskontakten zu vernetzen und neue Geschäftsmöglichkeiten zu erschliessen. Über 400 Millionen registrierte Personen nutzen LinkedIn in mehr als 200 Ländern, was es zur derzeit grössten Plattform für Geschäftskontakte und zu einer der meistbesuchten Websites weltweit macht.

Jedes Mal, wenn Sie unsere Website mit einer LinkedIn-Komponente (LinkedIn-Plug-in) besuchen, veranlasst diese Komponente, dass der von Ihnen verwendete Browser eine entsprechende Darstellung der LinkedIn-Komponente herunterlädt. Weitere Informationen zu LinkedIn-Plug-ins finden Sie unter https://developer.linkedin.com/plugins. Im Rahmen dieses technischen Verfahrens erhält LinkedIn Kenntnis darüber, welche konkrete Unterseite unserer Website Sie besuchen.

Wenn Sie gleichzeitig bei LinkedIn eingeloggt sind, erkennt LinkedIn bei jedem Besuch unserer Website und für die gesamte Dauer Ihres Aufenthalts, welche konkrete Unterseite Sie besuchen. Diese Informationen werden durch die LinkedIn-Komponente gesammelt und von LinkedIn Ihrem persönlichen LinkedIn-Account zugeordnet. Wenn Sie auf einen der auf unserer Website integrierten LinkedIn-Buttons klicken, ordnet LinkedIn diese Information Ihrem persönlichen LinkedIn-Benutzerkonto zu und speichert diese personenbezogenen Daten.

Über die Komponente erhält LinkedIn stets die Information, dass Sie unsere Website besucht haben, sofern Sie gleichzeitig bei LinkedIn eingeloggt sind; dies geschieht unabhängig davon, ob Sie auf die LinkedIn-Komponente klicken oder nicht. Wenn Sie nicht möchten, dass diese Informationen übermittelt werden, können Sie dies verhindern, indem Sie sich vor dem Besuch unserer Website von Ihrem LinkedIn-Account abmelden.

LinkedIn bietet die Möglichkeit, E-Mails, SMS und gezielte Anzeigen abzubestellen sowie Anzeigeneinstellungen unter https://www.linkedin.com/psettings/guest-controls zu verwalten. LinkedIn nutzt zudem Partner wie Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua und Lotame, die Cookies setzen können. Solche Cookies können unter https://www.linkedin.com/legal/cookie-policy abgelehnt werden. Die aktuelle Datenschutzrichtlinie von LinkedIn finden Sie unter https://www.linkedin.com/legal/privacy-policy. Die Cookie-Richtlinie von LinkedIn finden Sie unter https://www.linkedin.com/legal/cookie-policy.

Datenschutzerklärung https://www.linkedin.com/legal/privacy-policy
Widerspruchsmöglichkeit:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

XING

Die Betreibergesellschaft von Xing ist die XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland („XING“)

Xing ist ein internetbasiertes soziales Netzwerk, das es Nutzern ermöglicht, sich mit bestehenden Geschäftskontakten zu vernetzen und neue Geschäftsmöglichkeiten zu erschliessen. Auf Xing können einzelne Nutzer ein persönliches Profil erstellen. Unternehmen können auf Xing beispielsweise Unternehmensprofile anlegen oder Stellenanzeigen veröffentlichen.

Wenn Sie eine der Einzelseiten dieser Website besuchen, die vom Verantwortlichen betrieben wird und auf der eine Xing-Komponente (Xing-Plug-in) integriert ist, veranlasst der Internetbrowser auf Ihrem System durch die jeweilige Xing-Komponente automatisch den Download einer Darstellung der entsprechenden Xing-Komponente. Weitere Informationen zu Xing-Plug-ins finden Sie unter https://dev.xing.com/plugins. Im Rahmen dieses technischen Verfahrens erhält Xing Kenntnis darüber, welche konkrete Unterseite unserer Website Sie besuchen.

Wenn Sie gleichzeitig bei Xing eingeloggt sind, erkennt Xing bei jedem Besuch unserer Website und für die gesamte Dauer Ihres Aufenthalts, welche konkrete Unterseite Sie besuchen. Diese Informationen werden durch die Xing-Komponente gesammelt und von Xing Ihrem persönlichen Xing-Account zugeordnet. Wenn Sie auf einen der auf unserer Website integrierten Xing-Buttons klicken, ordnet Xing diese Information Ihrem persönlichen Xing-Benutzerkonto zu und speichert diese personenbezogenen Daten.

Über die Komponente erhält Xing stets die Information, dass Sie unsere Website besucht haben, sofern Sie gleichzeitig bei Xing eingeloggt sind; dies geschieht unabhängig davon, ob Sie auf die Xing-Komponente klicken oder nicht. Wenn Sie nicht möchten, dass diese Informationen übermittelt werden, können Sie dies verhindern, indem Sie sich vor dem Besuch unserer Website von Ihrem Xing-Account abmelden.

Die von Xing veröffentlichte Datenschutzrichtlinie, verfügbar unter https://www.xing.com/privacy, gibt Auskunft über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Xing. Zudem hat Xing unter https://www.xing.com/app/share?op=data_protection Datenschutzhinweise für den Xing-Share-Button veröffentlicht.

Datenschutzerklärung / Widerspruchsmöglichkeit:
https://privacy.xing.com/de/datenschutzerklaerung

VII Aktive Nutzung unserer Website

1. Kontaktformular und E-Mail-Kontakt

Beschreibung der Datenverarbeitung

Auf unserer Website ist ein Kontaktformular vorhanden, das für die elektronische Kontaktaufnahme genutzt werden kann. Wenn Sie diese Möglichkeit wahrnehmen, werden die in die Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert.

• Unternehmen / Gemeinde (Pflichtfeld)
• Vorname (Pflichtfeld)
• Nachname (Pflichtfeld)
• E-Mail (Pflichtfeld)
• Telefon (optional)
• Nachricht (optional)

Beim Absenden Ihrer Nachricht über unser Kontaktformular werden folgende Daten gespeichert:

• IP-Adresse des Nutzers
• Datum und Uhrzeit der Registrierung

Erfolgt die Kontaktaufnahme über eine von uns bereitgestellte E-Mail-Adresse, werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Wenn Sie eine Mobilnummer angeben, um Updates zum Status Ihrer Zahlungsanfrage zu erhalten, verwenden wir die angegebene Nummer für diesen Zweck.

Wir nutzen auf unserer Website HubSpot Forms, einen Dienst unseres CRM-Systems HubSpot, um Kontaktformulare einzubinden und die eingegebenen Daten zu verarbeiten (vgl. Teil C, Abschnitt II). HubSpot Forms bietet Funktionen für SEO, Content-Erstellung, Kontaktmanagement, E-Mail-Marketing und Analysen. Die von Nutzern in die Formulare eingegebenen Daten werden in unserem von HubSpot bereitgestellten Customer-Relationship-Management-System gespeichert.

Wir nutzen die E-Mail-Dienste von Google, die über Google Workspace von Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland (nachfolgend: „Google“), angeboten werden. Neben unserem CRM-System, das unsere zentrale Software für die Verwaltung und Bearbeitung von Anfragen ist, werden auch E-Mails auf den Servern von Google gespeichert. Wir haben den Standort „Europa“ als Serverstandort gewählt und mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen. Eine Übermittlung dieser E-Mails in Drittstaaten, insbesondere in die USA, findet nicht statt, was auch vertraglich von Google zugesichert wurde.

Um eingehende Anfragen zu kanalisieren und zuzuweisen, nutzen wir eine Schnittstelle für sogenannte KI-basierte Dienste, die darauf ausgelegt sind, natürliche Sprache und zugehörige Eingaben zu verstehen, zu generieren, Informationen zu analysieren und Vorhersagen zu treffen.

Wir nutzen das Sprachmodell ChatGPT des Anbieters OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Wir haben mit OpenAI vereinbart, dass die Nutzung unserer Daten für das Training von Modellen oder die Weitergabe von Daten an OpenAI ausgeschlossen ist. Die Datenschutzrichtlinie von OpenAI kann unter https://openai.com/de/policies/eu-privacy-policy eingesehen werden. Wir haben mit OpenAI einen Vertrag zur Verarbeitung personenbezogener Daten abgeschlossen („Data Processing Addendum“, vgl. https://openai.com/policies/data-processing-addendum). Da bei der Nutzung der OpenAI-API Daten in die USA übertragen werden, legt das Data Processing Addendum fest, dass die EU-Standardvertragsklauseln gelten, um auch bei einer Übermittlung in ein Drittland ein angemessenes Datenschutzniveau zu gewährleisten.

Wir nutzen zudem das KI-System Google Gemini, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Gemini wurde entwickelt, um fortschrittliche Sprach- und Bildverarbeitungsfunktionen bereitzustellen. Es nutzt maschinelles Lernen, um natürliche Sprache zu verstehen und zu generieren sowie Bilder zu analysieren, wodurch sich vielseitige Anwendungsmöglichkeiten in verschiedenen Bereichen ergeben. Wir nutzen das Google Gemini-Modell für das Pre-Screening eingehender E-Mails und Dokumente. Als Google Workspace-Kunde stellt Google sicher, dass die Nutzung von Google Gemini nicht dazu verwendet wird, die allgemein verfügbaren KI-Modelle von Google zu trainieren.

Wir nutzen die Anwendung LanguageTool, eine Software der LanguageTooler GmbH, einer Tochtergesellschaft von Learno Inc.
Karl-Liebknecht-Str. 37, 14482 Potsdam, Deutschland, mit KI-Funktionen zur Rechtschreib- und Grammatikprüfung sowie zur Anpassung von Formulierungen. Die Datenschutzrichtlinie des Anbieters von LanguageTool ist verfügbar unter: https://languagetool.org/de/legal/privacy. LanguageTool speichert die geprüften Texte und die darin gefundenen Fehler für maximal 15 Minuten auf seinen Servern (nicht auf einem dauerhaften Speichermedium). Die Daten werden ohne IP-Adresse oder andere Informationen gespeichert, die eine Zuordnung der Datensätze zu einer Person ermöglichen würden. Sollte der Text jedoch personenbezogene Daten enthalten, werden auch diese kurzzeitig gespeichert. Wir haben mit Learno Inc. einen Vertrag zur Auftragsverarbeitung abgeschlossen, der auch die für die Datenverarbeitung in den USA erforderlichen EU-Standardvertragsklauseln enthält, wonach der Anbieter vertraglich zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet ist: https://languagetool.org/de/legal/dpa

Zum Auslesen von Anhängen mit PDF- oder Word-Dateien nutzen wir die Softwarelösung Airparser, Sepapaja tn 6, Tallinn 11415, Estland. Airparser nutzt KI-Technologie, um strukturierte Daten zu erkennen und zu extrahieren. Wir haben mit Airparser einen Vertrag zur Auftragsverarbeitung abgeschlossen, wonach Airparser vertraglich zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet ist (vgl. https://airparser.com/dpa/). Informationen zum Datenschutz von Airparser können unter https://airparser.com/gdpr/ eingesehen werden.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Verarbeitung der Daten, die im Zuge der Übermittlung einer Anfrage über ein Kontaktformular oder per E-Mail übermittelt werden, erfolgt im Rahmen unserer berechtigten Interessen. Wenn die Anfrage im Kontaktformular oder der E-Mail-Kontakt auf den Abschluss eines Vertrages abzielt, erfolgt die Verarbeitung zudem zum Zweck der Anbahnung und Durchführung dieses Vertrages.

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient der Bearbeitung der Anfragen und der Kontaktaufnahme. Wenn Sie uns per E-Mail kontaktieren, stellt dies ebenfalls ein für die Datenverarbeitung erforderliches berechtigtes Interesse dar. Wenn Sie uns eine Mobilnummer hinterlassen, um über den Status Ihrer Zahlungsanfrage informiert zu werden, verwenden wir die von Ihnen angegebene Nummer für diesen Zweck.

Wir setzen KI-basierte Dienste ein, um die Effizienz unserer technischen und betrieblichen Prozesse im Interesse von uns und unseren Nutzern zu steigern. Aufgrund der hohen Anzahl eingehender Nachrichten sind wir auf eine solche Vorauswahl und Zuweisung an die zuständigen Abteilungen innerhalb des Unternehmens angewiesen, um diese Anfragen schnell und zielgerichtet bearbeiten zu können – in unserem Interesse sowie im Interesse der Anfragenden bzw. der Absender der an uns gerichteten Nachrichten.

Benutzerdaten können aufgrund unserer berechtigten Interessen auch in unserem Customer-Relationship-Management-System (CRM-Software) oder einem vergleichbaren System zur Anfrageverwaltung gespeichert werden.

Die weiteren während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschliessend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen.

Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden, es sei denn, es liegt eine andere Rechtsgrundlage für die Datenverarbeitung vor oder wir haben ein überwiegendes Interesse an der weiteren Verarbeitung.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme mit uns gespeichert wurden, werden gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

2. Telefon-Hotline

Beschreibung der Datenverarbeitung

Wenn ein Nutzer die Möglichkeit nutzt, uns telefonisch über eine auf unserer Website angegebene Telefonnummer zu kontaktieren, erfassen wir die eingehende Rufnummer des Anrufers sowie weitere technische Informationen aus der Telefonanlage (Beginn und Dauer des Anrufs), die dort generiert oder vom Telefonanbieter bereitgestellt werden. Zudem protokollieren wir den wesentlichen Inhalt des Gesprächs sowie Informationen, die uns von den betroffenen Personen gegenüber unseren Mitarbeitenden mitgeteilt werden (Name, Anliegen, Kontaktmöglichkeiten für Rückfragen etc.).

Zur Vorqualifizierung eingehender Anrufe setzen wir eine KI-basierte Softwarelösung der Leaping AI UG (haftungsbeschränkt), Potsdamer Strasse 72, 10785 Berlin, ein. Diese Lösung erhebt die notwendigen Daten, um den Anruf zu klassifizieren, an die zuständige Fachabteilung weiterzuleiten oder Kundenanfragen zu beantworten (einschliesslich unserer Vorgangsnummer, unserer Registrierungsnummer, des Namens des Anrufers) und bestimmte Kundenanliegen automatisiert zu bearbeiten. Hierzu wurde mit Leaping AI ein Auftragsverarbeitungsvertrag geschlossen.

Wir fragen Sie, ob Sie der Aufzeichnung Ihres Anrufs zustimmen. Wenn der Anrufer der Aufzeichnung zustimmt, speichern wir den gesamten Inhalt des Gesprächs und erstellen automatisch ein Transkript davon. Wir nutzen die Gesprächsaufzeichnungen und Transkripte zur Schulung unseres Support-Personals, zur Klärung von Kundenbeschwerden sowie zur Erstellung anonymisierter interner Auswertungen (Anrufklassifizierung, Erstellung von Statistiken zu Anrufgründen) und zu Beweiszwecken im Zusammenhang mit der Geltendmachung eigener Rechtsansprüche oder der Verteidigung gegen uns gegenüber geltend gemachte Rechtsansprüche.

Wir nutzen die Cloud-Contact-Center-Plattform Talkdesk des Anbieters Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (nachfolgend: „Talkdesk“). Wir haben mit Talkdesk einen Auftragsverarbeitungsvertrag sowie Standardvertragsklauseln für den Datentransfer in Drittstaaten abgeschlossen, wodurch Talkdesk vertraglich zur Einhaltung der geltenden Datenschutzvorgaben verpflichtet ist. Zudem haben wir mit Talkdesk vereinbart, dass unsere Talkdesk-Instanz in einer europäischen Region bereitgestellt wird und unsere Daten standardmässig in einer regionalen Cloud innerhalb der Europäischen Union verarbeitet werden.

Rechtsgrundlage und Zweck der Datenverarbeitung

Beim Anruf erheben wir automatisch die für die Anrufbearbeitung erforderlichen Daten, um bestimmte Kundenanliegen oder Interaktionselemente effizienter zu automatisieren und zu bearbeiten.

Während des Gesprächs notieren wir das Anliegen des Anrufers manuell in unserem System und speichern diese Gesprächsnotiz nach Ende des Anrufs. Eine Aufzeichnung des Gesprächs findet nicht statt. Gesprächsaufzeichnungen werden ausschliesslich auf Basis einer vorherigen Einwilligung des Nutzers erstellt und weiterverarbeitet.

Die Informationen des Nutzers können aufgrund unserer berechtigten Interessen auch in unserem Customer-Relationship-Management-System (CRM-Software) oder einem vergleichbaren System zur Anfrageverwaltung gespeichert werden.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Die Konversation ist beendet, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschliessend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sofern für Aufzeichnungen keine gesetzliche Aufbewahrungsfrist besteht, richtet sich die Speicherdauer der Aufzeichnungen und Gesprächsnotizen nach den gesetzlichen Verjährungsfristen (Schadenersatzansprüche verjähren nach drei Jahren). Transkripte von Gesprächsaufzeichnungen werden nach 6 Monaten gelöscht.

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu widerrufen. Wenn Sie der Aufzeichnung eines Gesprächs, dessen Transkription sowie der Speicherung dieser Aufzeichnung und Transkription zustimmen, können Sie diese Einwilligung jederzeit widerrufen. In diesem Fall werden die Aufzeichnungen oder Transkriptionen umgehend gelöscht, sofern wir nicht gesetzlich zu einer längeren Aufbewahrung verpflichtet sind.
‍

3. Ticketsystem

Beschreibung der Datenverarbeitung

Als Ticketsystem nutzen wir Freshdesk, eine Softwarelösung von Freshworks, Inc., 2950 S. Delaware Street, Suite 201 in San Mateo, CA 94403 USA. Freshdesk ist eine Kundenservice-Plattform, die die Bearbeitung von Kundenanfragen über verschiedene Kanäle vereinfacht. Wir setzen Freshdesk ein, um Kontaktanfragen entgegenzunehmen und zu verwalten. Wenn Sie über unsere Website mittels Kontaktformular Anfragen stellen oder uns per E-Mail oder Telefon kontaktieren, werden die im Rahmen der Kontaktaufnahme bereitgestellten Informationen und Gesprächsinhalte sowie die von uns erhobenen Daten (siehe Ziffern VII. 2 und VII. 3 oben) im Ticketsystem gespeichert und organisiert, um eine chronologische Bearbeitung zu ermöglichen und den Service zu verbessern.

Die gespeicherten Informationen werden je nach Umfang der Bereitstellung auf den Datenservern erfasst; in jedem Fall werden jedoch Nachname, Vorname und E-Mail-Adresse an Freshdesk übermittelt, dort gespeichert und ausgelesen. Wir haben die Möglichkeit genutzt, die Daten auf Servern innerhalb der EU verarbeiten zu lassen. Dies soll technisch sicherstellen, dass sich die Daten innerhalb der Europäischen Union befinden und ein Zugriff durch US-Behörden nicht möglich ist.

Weitere Informationen zum Datenschutz finden Sie bei Freshdesk unter https://www.freshworks.com/privacy/.

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir verarbeiten die über Freshdesk erhobenen Informationen auf Basis unserer berechtigten Interessen an einer effizienten Organisation unseres Kundenservices und einer schnellstmöglichen Beantwortung Ihrer Anfragen, um unsere Kunden und Nutzer bestmöglich zu unterstützen. Wir haben mit Freshdesk einen Vertrag zur Auftragsverarbeitung geschlossen, der den Datenschutz sicherstellen und insbesondere die unbefugte Weitergabe an Dritte untersagen soll.

Sollte im Einzelfall eine Datenübermittlung in die USA erforderlich sein, erfolgt diese auf Grundlage von Standardvertragsklauseln.

Speicherdauer / Widerspruchs- und Beseitigungsmöglichkeit

Wir speichern Ihre Daten für die Dauer des Vertragsverhältnisses zwischen uns und der betroffenen Person oder bis zum Abschluss des jeweiligen Gesprächs.

Sie können Ihr Widerspruchs- und Löschungsrecht wie in den allgemeinen Informationen in Teil A beschrieben ausüben.

4. Chat-Funktion

Beschreibung der Datenverarbeitung

Die Chat-Funktion auf unserer Website besteht aus einem KI-basierten Chatbot, der von Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (nachfolgend: „Decagon“) bereitgestellt wird. Decagon betreibt eine KI-Plattform zur Automatisierung von Kundenserviceprozessen durch sogenannte Service-„Agenten“.

Über die Chat-Funktion können Sie häufig gestellte oder allgemeine Fragen zu unserem Parksystem oder zu spezifischen von uns verwalteten Standorten stellen (z. B. Öffnungszeiten, Tarife) oder Probleme auf einem von uns verwalteten Parkplatz melden, damit diese an unseren Kundensupport weitergeleitet werden.

Sobald Sie eine Frage in das Textfeld des Chats eingeben (sogenannte Prompts), analysiert Decagon die Anfrage automatisch und liefert eine vom Agenten generierte Textantwort. In der Regel ist es nicht erforderlich, personenbezogene Daten (z. B. Name, E-Mail, Telefonnummer, Adresse, Fahrzeugkennzeichen) anzugeben. Wir bitten Sie daher, ohne Aufforderung keine personenbezogenen Daten von sich oder Dritten einzugeben. Personenbezogene Daten werden nur dann erhoben und gespeichert, wenn Sie uns diese freiwillig mitteilen.

Zur Anzeige und zum technischen Betrieb des Chats werden folgende technisch notwendige Daten als Log-Daten verarbeitet:

• IP-Adresse
• Metadaten der API-Anfragen
• Datum und Uhrzeit des Zugriffs

Die Verarbeitung erfolgt automatisch auf der Chat-Seite und erst zum Zeitpunkt der Datenübermittlung. Der Agent agiert innerhalb definierter Grenzen eigenständig und trifft keine unabhängigen Entscheidungen, die Ihre Rechte oder den Zugang zu unseren Diensten beeinträchtigen könnten. Sollte eine Anfrage menschliches Urteilsvermögen erfordern oder außerhalb des Kompetenzbereichs des KI-Agenten liegen, wird sie über einen beaufsichtigten Prozess abgewickelt und zur weiteren Bearbeitung außerhalb von Decagon in unserem CRM-System oder Ticketsystem gespeichert.

Decagon hat vertraglich zugesichert, dass Nutzerdaten, die über den Chat übermittelt werden, nicht für das Training anderer KI-Modelle verwendet werden. Wir haben mit Decagon einen Auftragsverarbeitungsvertrag abgeschlossen, der den Datenschutz sicherstellt und die unbefugte Weitergabe an Dritte untersagt.

Weitere Informationen zum Datenschutz bei Decagon finden Sie unter https://decagon.ai/legal/privacy.

Zweck der Datenverarbeitung
Die Verarbeitung dient dazu, unsere Kunden und Nutzer bei allgemeinen Fragen oder Supportanfragen zu unterstützen. Die über Decagon erhobenen Daten werden auf Basis unseres berechtigten Interesses an einem effizienten Kundenservice und einer schnellen Beantwortung von Anfragen verarbeitet.

Zudem haben wir mit Decagon vereinbart, dass die Daten im regulären Chat-Betrieb ausschliesslich in der EU verarbeitet werden (EU-Datenresidenz). Sollte in Ausnahmefällen eine Übermittlung in die USA zur technischen Unterstützung des Chats erforderlich sein, erfolgt diese gemäss den Standardvertragsklauseln.

Speicherdauer / Widerspruchs- und Löschmöglichkeit
Die während der Chats ausgetauschten personenbezogenen Daten werden für die Dauer der Vertragsbeziehung mit den Betroffenen oder bis zum Abschluss des Gesprächs gespeichert.
Wenn Sie die Löschung Ihrer personenbezogenen Daten wünschen, können Sie Ihr Widerspruchs- und Löschrecht wie in den allgemeinen Informationen in Teil A beschrieben ausüben.

C. Datenverarbeitung im Zusammenhang mit der Nutzung der Parkplätze von MH Parkservice

1. Nutzung des Online-Shops von MH Parkservice

Beschreibung der Datenverarbeitung

Über unseren MH Parkservice Online-Shop (nachfolgend „Online-Shop“) haben Sie die Möglichkeit, die dort näher beschriebenen Parkdienstleistungen für die von uns betriebenen Parkplätze auf Basis der geltenden Allgemeinen Geschäftsbedingungen zu buchen und zu bezahlen. Sie können beispielsweise Parkgebühren online begleichen.

Wir setzen Cookies ein, um unseren Online-Shop nutzerfreundlicher zu gestalten. Einige Elemente unserer Website erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden die Sprache und die Region des Nutzers gespeichert.

Darüber hinaus ermöglichen Cookies eine Analyse des Surfverhaltens im Online-Shop und können folgende Daten übermitteln: eingegebene Suchbegriffe, Häufigkeit von Seitenaufrufen, Nutzung von Website-Funktionen.

Um Parkdienstleistungen zu buchen oder deren Nutzung zu bezahlen, müssen Sie das Kennzeichen Ihres Fahrzeugs in die vorgesehene Eingabemaske eintragen und gegebenenfalls den gewünschten Parkplatz und/oder eine Vorgangsnummer oder Referenz auswählen. Wir benötigen das Kennzeichen und weitere Daten, um die anfallende Parkgebühr dem jeweiligen Parkvorgang oder der Dienstleistung zuordnen zu können.

Die bei der Buchung verarbeiteten Daten umfassen Kennzeichendaten, den Zahlungsbetrag sowie weitere Kommunikations-, Vertrags- und Zahlungsdaten unserer Kunden, Interessenten und sonstiger Geschäftspartner. Die Verarbeitung erfolgt zur Erbringung vertraglicher Leistungen im Rahmen unseres Online-Shop-Betriebs, der Abrechnung, der Zustellung und des Kundenservices. Bei der Buchung verarbeiten wir die einzelnen Daten, die in den jeweiligen Eingabemasken angegeben sind, wie Name, Firma, Adresse, E-Mail, Telefon. Pflichtangaben sind in der Regel mit * oder als „optional“ gekennzeichnet und umfassen die für die Erbringung und Abrechnung der bestellten Leistung erforderlichen Daten sowie Kontaktinformationen, um Sie bei wichtigen auftragsbezogenen Informationen (z. B. gesetzlich vorgeschriebene Hinweise, Verschiebungen etc.) kontaktieren zu können.

Wir verarbeiten und nutzen die in diesem Zusammenhang erhobenen Daten, damit Sie unsere Parkdienstleistungen auswählen, buchen und bezahlen können. Wir verarbeiten die Daten auch, um die getätigte Buchung abzuwickeln und gegebenenfalls zu versenden. Weitere Details zu den rechtlichen und organisatorischen Bedingungen finden Sie in den jeweiligen Allgemeinen Geschäftsbedingungen. Einzelheiten zu den von uns eingesetzten Zahlungsdienstleistern finden Sie unter Punkt 2 dieses Teils C.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Verarbeitung der im Rahmen einer Buchung erhobenen Daten zur Vorbereitung der Vertragserfüllung erfolgt zudem, um schädigendes Verhalten zu erkennen und zu bekämpfen sowie um andere negative Erfahrungen zu identifizieren und zu verhindern, die Integrität des Online-Shops zu wahren und den Schutz sowie die Sicherheit zu fördern. Sowohl wir als auch andere Nutzer unserer Dienste haben ein Interesse daran, illegale Aktivitäten, Betrug oder Sicherheitsverletzungen zu verhindern, aufzudecken oder zu untersuchen.

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Abwicklung der jeweiligen Buchung und zur Erbringung der entsprechenden Parkdienstleistung.

Die im Online-Shop eingegebenen Daten können auch auf Basis Ihrer Einwilligung verarbeitet werden, sofern wir Sie darum bitten. Sie können eine erteilte Einwilligung jederzeit widerrufen. Der Widerruf der Einwilligung berührt die Rechtmässigkeit der bis dahin erfolgten Verarbeitung nicht. Bitte beachten Sie, dass wir nach Ihrem Widerruf den Buchungsvorgang möglicherweise nicht abschliessen können oder die getätigte Buchung unter Umständen nicht mehr möglich ist.

Speicherdauer / Widerspruchs- und Einschränkungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Buchungsvorgangs ist dies erst nach Abschluss eines Vertrages für unsere Parkdienstleistungen der Fall, nicht bevor die jeweilige Parkdienstleistung vollständig erbracht wurde. In der Regel bewahren wir die Vertragsdaten jedoch bis zum Ablauf der gesetzlichen Gewährleistungsfristen auf. Bei gesetzlichen Aufbewahrungspflichten werden diese Daten nach Ablauf der Frist gelöscht.

2. Nutzung von Zahlungsdienstleistern im Bestellvorgang („Zahlungsdienste“)

Beschreibung der Datenverarbeitung

Sofern eine Verpflichtung besteht, uns Zahlungsdaten (z. B. Kontonummer für die Erteilung eines Lastschriftmandats) bereitzustellen, sind diese Daten nach Abschluss eines Vertrages über Parkdienstleistungen für die Zahlungsabwicklung erforderlich.

Für eine zeitgemässe, einfache und sichere Zahlungsabwicklung bieten wir unseren Kunden verschiedene Zahlungsmöglichkeiten an, für die wir Banken, Kreditinstitute sowie weitere Zahlungsdienstleister (nachfolgend gemeinsam: „Zahlungsdienstleister“) einsetzen.

Zahlungstransaktionen über die gängigen Zahlungsmittel (z. B. Visa/MasterCard) erfolgen ausschliesslich über eine verschlüsselte SSL- oder TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Durch die verschlüsselte Kommunikation können die Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wenn Sie sich für die Zahlungsdienste eines bestimmten Anbieters entschieden haben, erbringt dieser seine Leistungen auf Grundlage eines zwischen Ihnen und dem Zahlungsdienstleister geschlossenen Vertrages gemäss den jeweils geltenden Vertrags- und Nutzungsbedingungen des Zahlungsdienstleisters. Die Datenverarbeitung durch diese Anbieter liegt in deren Verantwortungsbereich, worauf wir keinen Einfluss haben. Dementsprechend müssen wir Sie bei der Geltendmachung von Betroffenenrechten in diesem Zusammenhang an den jeweiligen Zahlungsdienstleister verweisen. Der Zahlungsdienstleister kann von Ihnen eine weitere Einwilligung verlangen, z. B. zur Durchführung einer Identitäts- oder Bonitätsprüfung. Zu den vom Zahlungsdienstleister verarbeiteten personenbezogenen Daten gehören in der Regel Ihr Vor- und Nachname, Ihre Adresse, Ihr Geburtsdatum, Ihr Geschlecht, Ihre E-Mail-Adresse, Ihre IP-Adresse, Ihre Telefonnummer sowie die für die Abwicklung der bestellbezogenen Zahlung erforderlichen Daten, wie z. B. Artikelanzahl, Artikelnummer, Rechnungsbetrag und Steuersatz, oder die für die Transaktion erforderlichen Bankdaten, wie Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie Vertrags-, Summen- und Empfängerdaten.

Der Zahlungsdienstleister verarbeitet diese Daten, um die entsprechende Zahlungsmethode anzubieten und die erforderlichen Identitäts- und/oder Bonitätsprüfungen durchzuführen sowie zur Zahlungsverwaltung und Betrugsprävention.

Rechtsgrundlage und Zweck der Datenverarbeitung

Ihre Daten werden an die von uns eingesetzten Zahlungsdienstleister übermittelt, um den mit uns geschlossenen Vertrag zu erfüllen und eine effiziente sowie zeitnahe Abwicklung der Online-Zahlungstransaktionen zu gewährleisten, sofern wir Sie nicht um Ihre Einwilligung bitten. Sie haben die Möglichkeit, eine erteilte Einwilligung zur Datenverarbeitung durch die Zahlungsdienstleister jederzeit mit Wirkung für die Zukunft zu widerrufen. Ein Widerruf berührt nicht die Wirksamkeit von Datenverarbeitungsvorgängen, die in der Vergangenheit stattgefunden haben.

Stripe

Wir nutzen Stripe, einen Online-Zahlungsdienst des technischen Dienstleisters Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“), für die Online-Zahlungsabwicklung der von uns angebotenen kostenpflichtigen Dienste.

Wenn Sie Stripe als Zahlungsmethode gewählt haben, werden die während des Bestellvorgangs angegebenen Informationen zusammen mit den Informationen über Ihre Bestellung sowie – je nach Zahlungsmethode – die erforderlichen Informationen (Name, Adresse, E-Mail-Adresse, Kundennummer, Bestellnummer, Bank, Kontonummer, IBAN, ggf. Kreditkartennummer, Ablaufdatum der Kreditkarte, Kreditkartenprüfnummer (CVC), Rechnungsbetrag, Währung und Transaktionsnummer, Datum und Uhrzeit der Transaktion, Ort, Name des Anbieters) an Stripe übermittelt. Die Daten werden nur zur Zahlungsabwicklung mit Stripe und nur in dem für diesen Zweck erforderlichen Umfang übermittelt. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir die Zahlung über Stripe nicht durchführen.

Bei der Datenverarbeitung nimmt Stripe eine Doppelrolle als „Verantwortlicher“ und/oder „Auftragsverarbeiter“ ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten auf Grundlage der Vertrags- und Nutzungsbedingungen von Stripe, um das Vertragsverhältnis zwischen Ihnen und Stripe hinsichtlich der Zahlungsabwicklung durchzuführen und um regulatorische Verpflichtungen zu erfüllen. Auf diese Prozesse haben wir keinen Einfluss. Die Datenschutzerklärung von Stripe sowie weitere Informationen finden Sie unter: https://stripe.com/de/privacy

Als Auftragsverarbeiter hat Stripe die Aufgabe, die Transaktionen innerhalb der Zahlungsnetzwerke abzuschliessen. Im Rahmen des Auftragsverarbeitungsverhältnisses handelt Stripe ausschliesslich gemäss unseren Weisungen und ist vertraglich verpflichtet, die Datenschutzbestimmungen gemäss Art. 9 DSG zu wahren.

Adyen

Für bestimmte Zahlungsarten nutzen wir den Zahlungsdienstleister Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Niederlande (nachfolgend: „Adyen“). Wenn eine Zahlung über Adyen ausgewählt wird, werden personenbezogene Daten automatisch an Adyen übermittelt. Bei den an Adyen übermittelten personenbezogenen Daten handelt es sich in der Regel um die Kartenart (z. B. Visa oder Mastercard), den Namen des Karteninhabers, die Kartennummer, die Prüfziffer und das Ablaufdatum. Die Rolle von Adyen besteht darin, das entsprechende Zahlungssystem, wie Mastercard oder Visa, zur Autorisierung der Transaktion aufzufordern und die Autorisierung an die Bank des Käufers zur Genehmigung zu senden. Wenn die Bank autorisiert, erhält Adyen eine Benachrichtigung vom entsprechenden Zahlungssystem und führt die Zahlung an unsere Bank aus. Adyen verarbeitet die Nutzerdaten zur Zahlungsabwicklung sowie zur Identitäts- und Bonitätsprüfung. In diesem Fall verarbeitet Adyen Ihre personenbezogenen Daten als Auftragsverarbeiter. Wir haben daher keinen Einfluss auf die Datenverarbeitung durch Adyen.
Informationen zum Datenschutz bei Adyen finden Sie unter: https://www.adyen.com/de_DE/privacy-policy, zur Transaktionsverarbeitung unter https://www.adyen.com/de_DE/privacy-policy/transaction.

‍

secuPay

In unserem Online-Shop bieten wir die bargeldlose Zahlungsmethode der secupay AG (Goethestr. 6, 01896 Pulsnitz; „secupay“) an. Secupay ist ein Zahlungsinstitut gemäss dem Zahlungsdiensteaufsichtsgesetz (ZAG) und bei der Bundesanstalt für Finanzdienstleistungsaufsicht (Graurheindorfer Str. 108, 53117 Bonn; „BaFin“) registriert (Registernummer: 126737) und ermöglicht die bargeldlose Bezahlung von Produkten und Dienstleistungen im Internet. Bei Nutzung von secupay als Zahlungsverfahren wird die Kaufpreisforderung an secupay abgetreten. Dadurch können Online-Shop-Betreiber Waren, Dienstleistungen oder Downloads direkt nach der Bestellung an den Kunden ausliefern. Wenn Sie während des Bestellvorgangs als Zahlungsart „Lastschrift“, „Rechnungskauf“ oder „Kreditkarte“ über secupay auswählen, werden Ihre Daten automatisch an secupay übermittelt. Während der Abwicklung der Zahlungstransaktionen über secupay werden die zahlungsrelevanten Daten an secupay übermittelt. Secupay führt daraufhin eine technische Prüfung des Zahlungsausfallrisikos durch. Über das Ergebnis der Transaktion werden wir anschliessend automatisch informiert. Die mit secupay ausgetauschten personenbezogenen Daten sind Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer oder andere für die Abwicklung der Zahlungstransaktion erforderliche Daten.

Die zwischen uns und secupay ausgetauschten personenbezogenen Daten können von secupay an Bonitätsauskunfteien übermittelt werden. Zweck dieser Übermittlung ist die Identitäts- und Bonitätsprüfung. Secupay kann personenbezogene Daten an verbundene Unternehmen sowie an Dienstleister oder Subunternehmer weitergeben, sofern dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten in unserem Auftrag verarbeitet werden müssen. Diese Datenverarbeitung erfolgt in der Verantwortung von secupay, worauf wir keinen Einfluss haben. Sie haben die Möglichkeit, eine gegenüber secupay erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Der Widerruf hat keine Auswirkungen auf personenbezogene Daten, die von uns für die Abwicklung der (vertragsgemässen) Zahlungstransaktion verarbeitet, genutzt oder übermittelt werden müssen. Die geltenden Datenschutzbestimmungen von secupay finden Sie unter https://www.secupay.com/en/privacy.

Planet (Datatrans)

Für unseren Online-Shop nutzen wir das Zahlungsgateway «Datatrans» der Planet Payment Group Holdings Limited, IDA Business Park, Dangan, Galway H91A06C, Irland, sowie die über dieses Gateway bereitgestellten Acquiring-Dienstleistungen zur Abwicklung, Abrechnung und Fakturierung bargeldloser Zahlungen für Produkte und Dienstleistungen in unserem Webshop. Planet ist als Zahlungsinstitut bei der Autorité de Contrôle Prudentiel et de Résolution registriert (Registrierungsnummer: 83991) und firmiert als Planet Merchant Services SAS, 1 Terrasse Bellini, Puteaux, 92919, Paris La Défense Cedex, Frankreich. Wir akzeptieren die Zahlungsmethoden Mastercard/Maestro, Visa und Twint. Die Planet Payment Group Holdings Limited sowie die Planet Merchant Services SAS werden nachfolgend als «Planet» bezeichnet.

Bei der Datenverarbeitung nimmt Stripe die Doppelrolle als «Verantwortlicher» und/oder als «Auftragsverarbeiter» ein.

Über das Gateway werden die technisch notwendigen Daten für die Echtzeit-Übertragung von Zahlungstransaktionsdaten zwischen einem Zahlungskanal und Planet verarbeitet, die für den Zahlungsvorgang erforderlich sind. Hierzu haben wir mit Planet eine Vereinbarung zur Datenverantwortung abgeschlossen.

Als Verantwortlicher nutzt Planet die von Ihnen übermittelten Daten zur Erfüllung regulatorischer Vorgaben und zur Abwicklung des Zahlungsprozesses. Die Transaktion erfolgt ausschliesslich im Verhältnis zwischen Ihnen und der ursprünglichen Website durch Belastung des bei Planet hinterlegten Zahlungsmittels. Wenn Sie Planet als Zahlungsmethode gewählt haben, werden die während des Bestellvorgangs gemachten Angaben zusammen mit Ihren Bestelldaten sowie – je nach Zahlungsmethode – weiteren erforderlichen Informationen (Name, Adresse, E-Mail-Adresse, Kundennummer, Bestellnummer, Bank, Kontonummer, IBAN, ggf. Kreditkartennummer, Ablaufdatum der Kreditkarte, Prüfnummer (CVC), Rechnungsbetrag, Währung, Transaktionsnummer, Datum und Uhrzeit der Transaktion, Ort, Name des Anbieters) an Planet übermittelt. Die Daten werden nur zur Zahlungsabwicklung an Planet übertragen und nur in dem Umfang, wie dies für diesen Zweck erforderlich ist. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir die Zahlung über Planet nicht durchführen. Die Nutzung von Planet im Rahmen der Acquiring-Dienstleistungen basiert auf den Vertrags- und Nutzungsbedingungen von Planet, auf die wir keinen Einfluss haben.

Die Verarbeitung dieser personenbezogenen Daten ist erforderlich, um die Dienstleistungen zu erbringen, Zahlungen abzuwickeln, die Bonität zu prüfen, Verfügbarkeitsinformationen bereitzustellen, Betrug vorzubeugen, Reklamationen und Rückerstattungen zu bearbeiten sowie regulatorische Anforderungen zu erfüllen.
Informationen zum Datenschutz bei Planet finden Sie unter: https://www.weareplanet.com/privacy-policy
sowie https://www.planetpayment.com/en/privacy/

Speicherdauer / Widerspruchs- und Einschränkungsmöglichkeiten

3. Nutzung von Bewertungen für den MHP Online-Shop

Beschreibung der Datenverarbeitung

Wir nutzen die Dienste des Bewertungsportals «Trustpilot» der TrustPilot A/S, Pilestraede 58, 5. Stock, 1112 Kopenhagen, Dänemark. Trustpilot ermöglicht es Nutzern, unsere Produkte und Dienstleistungen zu bewerten.

Wenn Sie online über unseren Shop einen Parkplatz buchen und die Quittung per E-Mail erhalten, fügen wir dieser E-Mail einen Trustpilot-Button mit einem von Trustpilot generierten, eindeutigen Link bei. Zu diesem Zweck unterhalten wir eine Schnittstelle («API») zu Trustpilot, um diese Einladungslinks zu erstellen. Durch Klicken auf den Link werden Sie direkt auf die Bewertungsplattform von Trustpilot weitergeleitet. Das Trustpilot-Formular wird automatisch mit Ihren Daten vorausgefüllt, und Sie können die gewünschte Bewertung abgeben. Die Verifizierung der Bewertung erfolgt über die mit dem Link verknüpfte Referenznummer. Die Teilnahme an der Bewertung ist freiwillig.

Die an Trustpilot übermittelten Daten umfassen:

• E-Mail-Adresse
• Vor- und Nachname
• Referenznummer
• Sprach- und länderspezifische Domain unseres Shops, Zugriffsdaten (inkl. IP-Adresse)
• Gewählter Parkplatz

Wir setzen Trustpilot als Auftragsverarbeiter ein und haben einen Vertrag zur Auftragsverarbeitung abgeschlossen, der den Schutz Ihrer Daten gewährleistet.

Bitte beachten Sie, dass für die Abgabe einer Bewertung ein Trustpilot-Konto erforderlich ist und Trustpilot nach dem Absenden der Bewertung und der Zustimmung zu deren Nutzungsbedingungen selbst zum Verantwortlichen für die Verwaltung und Veröffentlichung der Bewertung wird. Weitere Details zum Datenschutz bei Trustpilot finden Sie unter https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Zweck der Datenverarbeitung
Die Datenverarbeitung dient der Erstellung des Einladungslinks sowie der Verifizierung der Echtheit der Shop-Nutzung gegenüber Trustpilot, um den Bewertungsprozess durchzuführen. Zudem ist das Einholen von Nutzerfeedback zur Verbesserung unserer Dienstleistungen ein berechtigtes Interesse.

Speicherdauer / Widerspruchs- und Löschungsmöglichkeiten

Die Daten im Zusammenhang mit der Trustpilot-Einladung werden für ein Jahr gespeichert.

4. Nutzung der von MH Parkservice betriebenen Parkplätze

Beschreibung der Datenverarbeitung

Bei der Nutzung des Parkplatzes werden automatisch folgende Daten erfasst: Fahrzeugkennzeichen inklusive Fahrzeugfront oder -heck, Ein- und Ausfahrtszeit, Datum und Ortsstempel sowie Höhe und Art der Parkgebühr.

Sofern Sie nicht über eine Dauerparkberechtigung verfügen, müssen Sie vor dem Verlassen des Parkplatzes Ihr Kennzeichen am Kassenautomaten eingeben. Sobald das eingegebene Kennzeichen in unserer Datenbank gefunden wurde, wird die Parkgebühr berechnet und kann von Ihnen beglichen werden. Details zur Datenverarbeitung bei Zahlungen über unseren Online-Shop finden Sie in Teil C, Ziffer 1 und 2 sowie in den geltenden Nutzungsbedingungen.

Bei Verstössen gegen die Allgemeinen Nutzungsbedingungen werden zudem alle für die Rechtsverfolgung notwendigen personenbezogenen Daten des Fahrzeughalters und -lenkers verarbeitet, insbesondere zur Durchsetzung einer verwirkten Vertragsstrafe und/oder zur Wahrung von Eigentums- und Besitzrechten („Nachverfolgung“).

Falls Sie als Fahrzeughalter ein Mahnschreiben wegen eines Parkverstosses erhalten, haben wir zuvor Ihr Kennzeichen bei der zuständigen Stelle für Halterauskünfte (Strassenverkehrsamt des jeweiligen Kantons oder eAutoindex-Portal der Kantone) abgefragt. Sollten Sie nicht der Fahrzeughalter sein, wurden uns Ihre Daten vom Fahrzeughalter oder einem Dritten (z. B. Autovermietung oder Leasinggesellschaft) übermittelt, der uns bestätigt hat, dass Sie zum Zeitpunkt des Parkverstosses der Fahrzeuglenker waren. Falls Sie unter der beim Strassenverkehrsamt registrierten Adresse nicht mehr wohnhaft sind, haben wir Ihre Daten von der aktuell unter dieser Adresse gemeldeten Person, einer Auskunftei oder einem Inkassobüro erhalten.

Zur Verarbeitung der von den Behörden erhaltenen Halterdaten und zur Zuordnung der Datensätze nutzen wir die Plattform ConvertAPI des Anbieters UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Litauen. Dieses Tool dient der Bearbeitung von PDF-Dateien und gegebenenfalls der Konvertierung in andere Formate (z. B. von PDF in DOCX). Dabei werden die in den Dokumenten enthaltenen personenbezogenen Daten, in der Regel Name und Anschrift des Halters, auf den Servern des Anbieters verarbeitet. Die Datenübertragung zwischen uns und ConvertAPI ist vollständig verschlüsselt. ConvertAPI verpflichtet sich zur Einhaltung aktueller Datenschutzstandards https://www.convertapi.com/static/docs/compliance/PP_DPA.pdf (und ist nach ISO 27001 durch den TÜV Thüringen zertifiziert (https://www.convertapi.com/compliance).

Rechtsgrundlage und Zweck der Datenverarbeitung / Datenempfänger

Die Verarbeitung der erhobenen Daten ist zur Wahrung der berechtigten Interessen an der Bewirtschaftung des Parkplatzes und der damit verbundenen branchenüblichen Verwaltungstätigkeiten (Art. 6 Abs. 1 lit. f DSGVO) sowie zur vertraglichen Abwicklung der gemäss den Nutzungsbedingungen zu erbringenden Leistungen erforderlich (z. B. Ermittlung und Abrechnung der Parkgebühr, Abgleich mit hinterlegten Parkberechtigungen, Abgleich mit App-Zahlungen, Abgleich mit Zahlungen über das Serviceportal, Überprüfung der Einhaltung der maximal zulässigen Parkdauer, der kostenlosen Parkzeit oder der Karenzzeit) (Art. 6 Abs. 1 lit. b DSGVO).

Die Halterdaten (insbesondere Name und Anschrift) werden durch Übermittlung des Kennzeichens bei der zuständigen Behörde oder Stelle angefragt („Halteranfrage“). Lenkerdaten können über den ermittelten Fahrzeughalter, die Autovermietung oder die Leasinggesellschaft angefragt und für die genannten Zwecke an Dritte (z. B. Anwälte, Inkassobüros) weitergegeben werden. Die Daten werden von MH Parkservice sowie deren Auftragsverarbeitern (Peter Park System GmbH (Betrieb der Parktechnik und Software) und Amazon Webservices EMEA SARL (Datenspeicherung)) zum Betrieb der Parktechnik und Software sowie zur Kontrolle von Verstössen gegen die Allgemeinen Nutzungsbedingungen verarbeitet. Diese Verarbeitung erfolgt zur Vertragserfüllung oder zur Wahrung des berechtigten Interesses an der Sicherung der Eigentums- und Besitzrechte von MH Parkservice und Dritten sowie deren berechtigtem Interesse an einem reibungslosen Parkplatzbetrieb und einer effizienten Abwicklung des Fahrzeugverkehrs auf dem Parkplatz.

Speicherdauer / Bereitstellung der Daten / Widerspruchs- und Beseitigungsmöglichkeit

Die von uns erhobenen personenbezogenen Daten werden gelöscht, sobald sämtliche Ansprüche aus der Parkplatznutzung geklärt sind und alle gesetzlichen Aufbewahrungs- und Verjährungsfristen abgelaufen sind. Liegt kein Verstoss gegen die Allgemeinen Nutzungsbedingungen vor und verlässt der Nutzer den Parkplatz innerhalb der geltenden Karenzzeit ab Einfahrt, werden die Nutzerdaten 48 Stunden nach der Ausfahrt automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Bereitstellung Ihrer Daten bei der Nutzung unserer Parkplätze ist vertraglich gemäss den jeweiligen Allgemeinen Nutzungsbedingungen vorgesehen bzw. für den Vertragsschluss erforderlich. Ohne die Bereitstellung Ihrer Daten wäre die Erfüllung des zugrunde liegenden Schuldverhältnisses sowie die Erbringung der Parkdienstleistung nicht möglich. Wir nutzen Ihre Daten jedoch nicht für eine automatisierte Entscheidungsfindung einschliesslich Profiling. Da die Datenerhebung und deren anschliessende Verarbeitung zwingend erforderlich sind, haben Nutzer keine Möglichkeit zum Widerspruch. Das Kennzeichen wird bei der Einfahrt erfasst; sofern die baulichen Gegebenheiten es zulassen, besteht die Möglichkeit, vor der Erfassung wieder umzukehren.

5. Aktivierung von Parkberechtigungen

Beschreibung der Datenverarbeitung

Für einige der von uns bewirtschafteten Parkflächen können Parkberechtigungen über Terminals oder Online-Buchungsmasken (über die Website von MH Parkservice, online oder z. B. bei Einzelhändlern oder lokalen Einrichtungen) beantragt werden, etwa für Stellplätze, die bestimmten berechtigten Personengruppen (z. B. Mitarbeitende, Besucher oder Kunden) vorbehalten sind, und/oder für kostenlose Parkzeiten, gemäss den vor Ort geltenden Bedingungen für die jeweilige Parkfläche.

Hierfür ist die Eingabe der erforderlichen Daten in die entsprechende Eingabemaske erforderlich. Die Angabe des Kennzeichens ist dabei stets obligatorisch. Zur Feststellung der Zugehörigkeit zu einer berechtigten Gruppe können weitere Angaben, wie etwa Mitarbeiternummern, erforderlich sein. Diese Informationen können zur Klärung der Berechtigung an unseren Auftraggeber oder dessen Kunden übermittelt oder mit den von ihnen bereitgestellten Daten abgeglichen werden.

Rechtsgrundlage und Zweck der Datenverarbeitung / Datenempfänger

Die Verarbeitung der im Rahmen einer Buchung erhobenen Daten ist zur Anbahnung eines Vertrags, zur effizienten Abwicklung der Parkberechtigungen sowie zur Unterstützung bei der Erbringung der jeweiligen Parkdienstleistung erforderlich.

Ist für die Validierung der Berechtigung ein Abgleich mit anderen Daten oder die Verarbeitung zusätzlicher, im Formular angegebener Daten erforderlich, kann dies auch auf Basis einer von Ihnen erteilten Einwilligung erfolgen. Sie können eine erteilte Einwilligung jederzeit widerrufen. Der Widerruf der Einwilligung berührt die Rechtmässigkeit der bis dahin erfolgten Verarbeitung nicht. Bitte beachten Sie, dass wir nach Ihrem Widerruf den Buchungsvorgang möglicherweise nicht abschliessen können oder eine getätigte Buchung unter Umständen nicht mehr gültig ist.

Speicherdauer / Bereitstellung der Daten / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei personenbezogenen Daten aus der Eingabemaske des Buchungsvorgangs ist dies erst nach Abschluss eines Vertrages über unsere Parkdienstleistungen der Fall, frühestens jedoch, wenn die jeweilige Parkdienstleistung vollständig erbracht wurde. In der Regel bewahren wir die Vertragsdaten jedoch bis zum Ablauf der gesetzlichen Gewährleistungsfristen auf. Bestehen gesetzliche Aufbewahrungspflichten, werden die Daten nach Ablauf dieser Fristen gelöscht.

6. Parkplätze mit kostenlosen Parkmöglichkeiten für Menschen mit Behinderung

Beschreibung der Datenverarbeitung

Auf einigen unserer bewirtschafteten Parkflächen bieten wir Menschen mit Behinderung die Möglichkeit, während ihrer Parkdauer kostenlos auf speziell gekennzeichneten Plätzen zu parken. Hierfür müssen uns die betroffenen Nutzer einen Nachweis über ihre Parkberechtigung für Menschen mit Behinderung (z. B. den blauen Parkausweis) vorlegen.

Die Berechtigung zum kostenlosen Parken muss gemäss den Bedingungen auf dem jeweiligen Parkplatz nachgewiesen werden. Dies kann beispielsweise durch das Scannen eines QR-Codes auf dem entsprechenden Hinweisschild, den Aufruf unserer Website und die Registrierung der Parkberechtigung über das dortige Formular erfolgen.

Zweck der Datenverarbeitung

Die während der Buchung erhobenen Daten werden verarbeitet, um einen Vertrag zu erfüllen, Parkberechtigungen effizient zu verwalten und die Bereitstellung des Parkservices zu unterstützen. Sollten Gesundheitsdaten als besonders schützenswerte Personendaten verarbeitet werden, holen wir hierfür Ihre ausdrückliche Einwilligung ein.

Dauer der Speicherung / Bereitstellungspflicht / Widerspruchs- und Löschmöglichkeit

Der Nachweis der Parkberechtigung für Menschen mit Behinderung wird ausschliesslich zur Gewährung des kostenlosen Parkens geprüft und nach Abschluss des Parkvorgangs umgehend gelöscht.

‍

7. Nutzung des MH Parkservice-Portals

Beschreibung der Datenverarbeitung

Wir bieten Nutzern unserer Parkplätze die Möglichkeit, über unser Serviceportal (https://service.mh-parkservice.ch/) Supportanfragen zu stellen – etwa bei Fragen, Einsprüchen gegen Zahlungsaufforderungen oder Klärungsbedarf zu anderen Anliegen –, Informationen zu Parkverstössen inklusive Belegbildern und Zahlungsmodalitäten einzusehen oder auf weitere personalisierte Informationen zuzugreifen.

Das Portal ist über einen QR-Code zugänglich, der den Nutzern (z. B. auf einer Zahlungsaufforderung) zur Verfügung gestellt wird. Nach der Authentifizierung kann auf das PCN-Portal zugegriffen werden. Bei der Authentifizierung gibt der Nutzer folgende personenbezogene Daten an:

• Fallnummer
• Fahrzeugkennzeichen

Technisch werden bei jedem Zugriff auf das Portal begrenzte Verbindungsdaten erhoben, die notwendig sind, um die Verbindung zwischen dem Gerät des Nutzers und unseren Servern aufzubauen und aufrechtzuerhalten, die Sitzung aktiv zu halten und unbefugte Zugriffe zu verhindern. Bei jedem Anmeldevorgang und der Nutzung des Portals protokollieren wir oder unser Hosting-Provider:

• IP-Adresse und Zeitstempel der Nutzeraktionen
• Internet-Service-Provider
• Browser und Betriebssystem (inklusive Versionsdetails)
• Spracheinstellungen, Referrer-URL und Name der besuchten Webseite

Nach dem Login wird ein Cookie gesetzt, das für die Aufrechterhaltung und Sicherheit der Sitzung erforderlich ist. Um das Portal nutzen zu können, muss dieses Cookie im Browser zugelassen werden.

Sollte die Lösung eines über das PCN-Portal gemeldeten Problems oder die Beantwortung einer Anfrage die Einbindung weiterer Partner oder Dienstleister erfordern, werden die Informationen zum Anliegen oder Vorfall an diese Stellen weitergegeben.

Zweck der Datenverarbeitung

Die Verarbeitung der über das PCN-Portal erhobenen Daten und der getätigten Anfragen dient der Erfüllung des Vertrags zwischen dem Nutzer und uns zur Parkplatznutzung, der Ermöglichung eines effizienten Kontakts mit den Support-Teams, der Verwaltung, Bearbeitung und Lösung der eingegangenen Anfragen sowie der Gewährleistung einer sicheren Verbindung zwischen den Nutzergeräten und unseren Servern.

Dauer der Aufbewahrung / Widerspruchs- und Löschmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Personenbezogene Daten, die während der Authentifizierung angegeben werden, werden in der Regel nach Abschluss des Nutzungsvorgangs gelöscht. Alle personenbezogenen Daten, die während eines Kontakts mit dem Support gespeichert wurden, werden spätestens dann gelöscht, wenn keine längeren gesetzlichen Aufbewahrungspflichten bestehen (z. B. gesetzliche Gewährleistungsfristen für Supportanfragen).

8. Rechnungsstellung

Beschreibung der Datenverarbeitung

Für die Erstellung und den Versand von Rechnungen sowie für deren Dokumentation und Buchführung nutzen wir die Cloud-Buchhaltungssoftware sevDesk der sevDesk GmbH, Hauptstrasse 115, 77652 Offenburg. Mit sevDesk werden in diesem Zusammenhang die Kontaktdaten des Rechnungsempfängers verarbeitet. Die Datenschutzerklärung von sevDesk finden Sie unter https://sevdesk.de/datenschutz/.

Zweck der Datenverarbeitung

Wir nutzen sevDesk zur Erfüllung unserer gesetzlichen Pflichten, für vertragliche Zwecke sowie für unser berechtigtes Interesse an einer effizienten Buchhaltung. Wir haben mit sevDesk einen Auftragsverarbeitungsvertrag abgeschlossen, der sevDesk dazu verpflichtet, die geltenden Datenschutzbestimmungen einzuhalten.

Dauer der Aufbewahrung / Widerspruchs- und Löschmöglichkeit

Wir bewahren Ihre Daten für die Dauer des Vertragsverhältnisses sowie bis zum Ablauf der steuerrechtlichen Aufbewahrungsfristen für relevante Buchhaltungsunterlagen auf.
Wenn Sie die Löschung Ihrer personenbezogenen Daten wünschen, können Sie Ihr Widerspruchs- und Löschrecht wie in den allgemeinen Informationen in Teil A beschrieben ausüben.

D. Vertragsverhältnisse mit Kunden und Geschäftspartnern

I. Bin ich zur Bereitstellung der Daten verpflichtet?

Wenn Sie uns wegen Fragen zu unseren Dienstleistungen kontaktieren, Vertragsverhandlungen mit uns aufnehmen, eines unserer Angebote annehmen oder sonstige vertragliche Vereinbarungen mit uns treffen, verarbeiten wir die von Ihnen in diesem Zusammenhang bereitgestellten personenbezogenen Daten. Welche Daten wir konkret verarbeiten, hängt massgeblich von den jeweiligen Kaufgegenständen und Dienstleistungen ab, die Sie bei uns erwerben oder anfragen. In diesem Zusammenhang ist die Verarbeitung Ihrer Daten in der Regel zwingend erforderlich für die Anbahnung, den Abschluss und die Abwicklung des Vertrages. Wenn Sie uns diese Daten nicht bereitstellen, sind wir unter Umständen gezwungen, den Vertragsschluss oder die Auftragsausführung abzulehnen, oder wir können einen bestehenden Vertrag möglicherweise nicht mehr erfüllen.

Sofern wir Daten im Rahmen der Anbahnung oder Durchführung eines Vertrages mit einem Geschäftskunden, Geschäftspartner oder Kooperationspartner verwenden, liegt unser Interesse an der Verarbeitung Ihrer Daten in der Ermöglichung und Aufrechterhaltung des Austauschs mit dem Geschäftskunden oder dem jeweiligen Geschäfts- oder Kooperationspartner, typischerweise im Rahmen eines Vertrags- oder sonstigen Verhältnisses. Sofern Sie als Ansprechpartner – typischerweise in Ihrer Funktion als Mitarbeitender dieser Unternehmen – agieren, haben Sie in der Regel kein überwiegendes entgegenstehendes Interesse, solange diese Interaktion mit uns in Ihren Aufgabenbereich fällt, sodass ein Widerspruchsrecht in der Regel nicht besteht.

Sie sind jedoch nicht verpflichtet, eine Einwilligung zur Datenverarbeitung zu erteilen, die für die Vertragserfüllung nicht relevant oder gesetzlich nicht erforderlich ist.

II. CRM-System ("HubSpot")

Beschreibung der Datenverarbeitung

Wir nutzen die Funktionen des Customer-Relationship-Management-Systems (CRM) HubSpot. HubSpot ist eine Softwarelösung der HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, die in Europa von der HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irland, angeboten wird. HubSpot ist eine integrierte Softwarelösung, mit der wir verschiedene Aspekte unseres Online-Marketings abdecken. Dazu gehören unter anderem: E-Mail-Marketing, Social-Media-Publishing & Reporting, Reporting, Kontaktmanagement (z. B. Nutzersegmentierung & CRM), Landingpages und Kontaktformulare.

Wir nutzen HubSpot, um Inbound-Marketing im Zusammenhang mit verschiedenen Funktionen unserer Online-Präsenz zu steuern und umzusetzen. Die gespeicherten Informationen werden auf den Servern von HubSpot abgelegt. Wir können die verarbeiteten Daten nutzen, um detaillierte Erkenntnisse über die Nutzung unserer Online-Präsenzen zu gewinnen, Website-Besucher zu kontaktieren und zu identifizieren, welche Dienstleistungen unseres Unternehmens für sie von Interesse sind.

HubSpot verwendet sogenannte „Web-Beacons“ (unsichtbare Grafiken oder Codes) sowie Cookies, die in Websites oder E-Mails eingebettet und auf den Endgeräten der Nutzer gespeichert werden, um die IP-Adresse, den geografischen Standort, den Browsertyp, die Dauer des Besuchs und die aufgerufenen Seiten zu erfassen.

Darüber hinaus erfasst HubSpot Nutzerdaten, die bei der Anmeldung zu unserem Newsletter oder beim Ausfüllen eines unserer Kontaktformulare eingegeben werden.

Weitere Informationen zum Datenschutz bei HubSpot finden Sie unter https://legal.hubspot.com/de/privacy-policy.

Rechtsgrundlage und Zweck der Datenverarbeitung

Zudem nutzen wir die über HubSpot erhobenen Informationen auf Basis unseres berechtigten Interesses an der Optimierung unseres Marketings sowie der Analyse der Nutzung unserer Online-Präsenz, deren stetiger Verbesserung und der nutzerfreundlichen Gestaltung, um Ihnen gezieltere Informationen anbieten zu können.

Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Speicherung von Cookies verhindern, indem Sie dies in Ihren Browser-Einstellungen festlegen. Wenn Sie die Löschung Ihrer weiteren personenbezogenen Daten wünschen, können Sie Ihr Widerspruchs- und Beseitigungsrecht wie unter Punkt A der allgemeinen Informationen beschrieben ausüben.

Alternativ können Sie Ihre Cookie-Einstellungen auch über das von uns eingebundene Cookie-Management-Tool CookieHub vornehmen.

III Kommunikation

Grundsätzlich erheben wir die notwendigen Daten direkt bei Ihnen im persönlichen Kontakt. Sie können uns selbstverständlich auch per Telefon, Fax, Post oder über die von uns bereitgestellte E-Mail-Adresse (siehe Impressum) beziehungsweise die Ihnen bekannten E-Mail-Adressen unserer Mitarbeitenden kontaktieren. In letzterem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Bitte beachten Sie, dass die Kommunikation per E-Mail aus technischen Gründen nicht verschlüsselt ist.

Ihre Daten werden verwendet, um das Gespräch zu führen und Ihr Anliegen oder den Inhalt des Gesprächs zu bearbeiten. Wenn die Kommunikation im Zusammenhang mit der Erfüllung eines Vertrages steht oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist, verarbeiten wir Ihre Daten zu diesen Zwecken.

In allen anderen Fällen beruht die Verarbeitung auf unseren berechtigten Interessen an einer effizienten Bearbeitung der an uns gerichteten Anfragen.

In diesem Zusammenhang werden die Daten nicht an Dritte weitergegeben, es sei denn, dies ist zur Wahrung unserer Ansprüche oder berechtigten Interessen erforderlich oder es besteht eine gesetzliche Verpflichtung dazu.

IV. Datenverarbeitung im Vertriebskontext

Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung der von Ihnen beauftragten Dienstleistung, insbesondere zur Abwicklung unserer Verträge oder vorvertraglicher Massnahmen sowie für alle Tätigkeiten, die für den Betrieb und die Verwaltung von MH Parkservice erforderlich sind.

Die daraus resultierenden Zwecke der Datenverarbeitung richten sich primär nach den spezifischen Tätigkeiten und den mit Ihnen vereinbarten Einzelleistungen. Dazu können Beratungsleistungen oder Tätigkeiten im Rahmen der Abwicklung von Verkaufsprozessen (z. B. Erstellung von Unterlagen, Versand von Informationen zu Produkten oder Veranstaltungen von MH Parkservice, Erbringung von Dienstleistungen durch MH Parkservice) sowie die Unterstützung bei Verkaufsverhandlungen und Vertragsabschlüssen gehören.

Weitere Einzelheiten zum Umfang, zu den Zwecken der Datenverarbeitung und zu den Empfängern Ihrer Daten entnehmen Sie bitte den jeweiligen Vertragsunterlagen und den dazugehörigen Vertragsbedingungen.

Soweit dies im Rahmen unserer Geschäftsprozesse erforderlich ist, verarbeiten wir Ihre Daten über die eigentliche Vertragserfüllung hinaus zur Wahrung unserer berechtigten Interessen.

Im Zusammenhang mit dem Angebot oder der Erbringung unserer Dienstleistungen unterliegen wir gegebenenfalls spezifischen gesetzlichen Verpflichtungen, wie etwa steuerrechtlichen Anforderungen. Die Zwecke der Datenverarbeitung können daher die Erfüllung steuerlicher Kontroll- und Meldepflichten, zoll- oder exportrechtliche Vorgaben sowie die Risikobewertung und -steuerung umfassen.

V. Newsletter

Beschreibung der Datenverarbeitung

Beschreibung der Datenverarbeitung
Wir möchten unsere Geschäftskunden und Interessenten in regelmässigen Abständen mit Werbebotschaften über unsere Dienstleistungen und weitere Produkte, Webinare, Innovationen oder Neuigkeiten von MH Parkservice per E-Mail oder anderen elektronischen Benachrichtigungen (nachfolgend „Newsletter“ genannt) informieren. Hierfür benötigen wir Ihre E-Mail-Adresse. In den jeweiligen Anmeldeformularen für den Newsletter können weitere Angaben abgefragt werden, um Ihnen auf Ihre Interessen zugeschnittene Inhalte zusenden zu können.

Sie können sich für unsere Newsletter anmelden, indem Sie die entsprechende Funktion im Anmeldeformular nutzen oder während des Registrierungsprozesses ein Häkchen setzen (sogenanntes Opt-in). Hierfür bieten wir auf unseren Websites oder im Rahmen von Anmelde- oder Bestelloberflächen verschiedene Optionen zur Anmeldung für unsere Newsletter an (gegebenenfalls nach Themen unterteilt). Die Details zum jeweiligen Inhalt der Newsletter sind konkret im entsprechenden Anmeldeformular beschrieben. Diese Beschreibung ist für Ihre Einwilligung massgebend.

Nach der Anmeldung erhalten Sie von uns eine E-Mail, in der wir Sie bitten, Ihre Newsletter-Anmeldung nochmals zu bestätigen (sogenanntes Double-Opt-in-Verfahren). Diese Bestätigung ist notwendig, um auszuschliessen, dass jemand anderes Ihre E-Mail-Adresse missbräuchlich verwendet hat, um sich mit einer fremden Adresse für unseren Newsletter anzumelden. Erst nach der Aktivierung des Hyperlinks in der E-Mail wird Ihre E-Mail-Adresse für den Newsletter-Versand freigeschaltet.

Für die Verwaltung der Anmeldungen und den Versand von E-Mails im Rahmen unseres Newsletters nutzen wir den Dienst MailChimp des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (nachfolgend «MailChimp»), der es uns ermöglicht, den Anmeldeprozess und den damit verbundenen E-Mail-Versand einfach und intuitiv zu automatisieren. Die Anmeldedaten aus dem Eingabeformular werden in die USA übertragen und dort verarbeitet, da sich das IT-System von MailChimp in den USA befindet. Um eine angemessene Verarbeitung der von uns übermittelten Daten zu gewährleisten, haben wir mit MailChimp eine Vereinbarung abgeschlossen, die die EU-Standardvertragsklauseln für die Datenübermittlung in Drittstaaten umfasst. Weitere Informationen zum Umgang mit personenbezogenen Daten durch MailChimp finden Sie unter: https://mailchimp.com/legal/privacy/

Als Nachweis zum Zeitpunkt des Newsletter-Versands werden neben Ihrer E-Mail-Adresse und Ihrem Namen auch die IP-Adresse sowie das Datum der Anmeldung («Zeitstempel») gespeichert.

Rechtsgrundlage und Zweck der Datenverarbeitung / Datenempfänger

Die Rechtsgrundlage für den Versand von Newslettern ist die von Ihnen als Empfänger erteilte Einwilligung gemäss Artikel 3 UWG Schweiz (Bundesgesetz gegen den unlauteren Wettbewerb). Sofern eine Einwilligung nach geltendem Recht nicht erforderlich ist, erfolgt die Datenverarbeitung auf Basis unseres berechtigten Interesses an Massnahmen der Direktwerbung.

Die Dokumentation und das Tracking im Registrierungsprozess stützen sich auf unsere berechtigten Interessen an einem sicheren und zielgerichteten Newsletter-System, das sowohl unsere geschäftlichen Verkaufsinteressen als auch die Vorstellungen und Bedürfnisse der Empfänger erfüllt, sowie auf die Nachweisbarkeit der erteilten Einwilligungen.

Dauer der Speicherung / Widerspruchs- und Einschränkungsmöglichkeiten

Sie können dem Versand des Newsletters jederzeit widersprechen sowie Ihre Einwilligung zum Erhalt des Newsletters ganz oder teilweise über den Abmeldelink am Ende jedes Newsletters widerrufen. Sie können uns auch direkt über die am Anfang des Newsletters angegebenen Kontaktdaten erreichen.

Die Abmeldung vom Newsletter hat keinen Einfluss auf die geschäftliche Kommunikation. Ihre Daten bleiben bei uns gespeichert, sofern dies zur Vertragserfüllung erforderlich ist. Zudem behalten wir uns das Recht vor, die notwendigen Nachweise bis zum Ablauf der gesetzlichen Verjährungsfristen aufzubewahren, um belegen zu können, dass der Newsletter gesetzeskonform versandt wurde.

VI Datenübermittlung

Je nach Dienstleistungsumfang können Ihre Daten oder Unterlagen an öffentliche Stellen, private Dienstleister oder Personen, mit denen wir regelmässig zusammenarbeiten (siehe Teil A Punkt V), übermittelt werden – sei es in der Anfrage- oder Angebotsphase oder bei der Vertragsabwicklung.

E. Sonstiges

Die Weiterentwicklung unserer Website, unserer Dienste oder weiterer Angebote sowie geänderte gesetzliche oder behördliche Vorgaben können eine Anpassung dieser Datenschutzerklärung erforderlich machen. Die jeweils aktuelle Datenschutzerklärung ist auf unserer Website abrufbar und kann bei Bedarf ausgedruckt werden.