Datenschutzerklärung
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten auf.
Der Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten («Personendaten») ist uns, der Robert Pfister AG, wichtig. Wir möchten Sie aus diesem Grund ausführlich darüber informieren, welche Arten von Personendaten wir im Rahmen der Nutzung dieser Webseite erheben, wie diese verwendet werden, an wen sie übermittelt werden und welche Rechte Sie als Nutzende im Zusammenhang mit der Verarbeitung Ihrer Personendaten haben.
1. Verantwortliche
Die Robert Pfister AG ist für die Datenbearbeitung nach dieser Erklärung verantwortlich. Sie können uns mit Ihrem Anliegen zum Datenschutz wie folgt erreichen:
Robert Pfister AG
Neuengasse 17
3011 Bern
Telefonnummer: 031 320 31 23
E-Mail-Adresse: info@robertpfisterag.ch
Fassung vom August 2023
2. Zweck der Datenschutzerklärung
Bei Kontakt mit der Robert Pfister AG (im Folgenden «wir» oder «uns») werden in aller Regel auch personenbezogene Daten verarbeitet, die unter das Datenschutzgesetz (DSG) und die Verordnung über den Datenschutz (DSV) fallen. Die vorliegende Datenschutzerklärung klärt über die Art, den Umfang und den Zweck der Bearbeitung personenbezogener Daten durch uns auf.
3. Auf welchen rechtlichen Grundlagen wir Ihre Personendaten verarbeiten
Rechtsgrundlage unserer Datenverarbeitung sind namentlich Art. 5–9 DSG («Begriffe und Grundsätze»). Bei den getroffenen Massnahmen richten wir uns nach der «Branchenempfehlung zum revidierten Datenschutzgesetz» des SVIT Schweiz. Um die verwalteten Daten gemäss dem aktuellen Stand der Technik gegen Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen, setzen wir moderne technische Sicherheitsmassnahmen ein und verbessern diese fortlaufend.
4. Von wem wir Ihre Personaldaten erhalten
Wir erheben den überwiegenden Teil der Personendaten grundsätzlich direkt von Ihnen. Während des Vertragsverhältnisses werden durch uns weitere Personendaten von Ihnen (z.B. Briefpost, E-Mail-Korrespondenz) generiert. Nach Bedarf müssen wir Personendaten von Ihnen bei Dritten beschaffen (z.B. um eine Referenz von Ihnen einzuholen, sofern wir Ihr Einverständnis dazu erhalten haben oder wir einen Betreibungsregisterauszug einholen müssen).
5. Welche Personaldaten wir verarbeiten
Wir bearbeiten verschiedene Kategorien von Daten über Sie. Nachgehend die wichtigsten Kategorien.
5.1. Stammdaten
Als Stammdaten werden die Grunddaten bezeichnet, welche im Zusammenhang mit vertraglichen Beziehungen mit uns stehen. (z.B. Vorname. Name, Adresse, Mailadresse, Telefonnummer, Geburtsdatum und andere Kontaktdaten).
5.2. Finanzdaten
Darunter verstehen wir Personendaten, welche sich auf Ihre finanziellen Verhältnisse beziehen. Hierzu zählen auch Daten im Zusammenhang mit Zahlungen und Bankverbindungen (z.B. Daten über den Lohn, Betreibungsregisterauszug, Kontoverbindungen).
5.3. Technische Daten
Wenn Sie unsere Website, robertpfisterag.ch, oder andere elektronische Angebote nutzen, erheben wir bestimmte technische Daten (z.B. IP-Adresse Ihres Endgerätes oder Protokolle, in denen die Verwendung unserer Webseiten aufgezeichnet werden).
5.4. Sonstige Daten
Wir erheben Ihre Daten nach Bedarf auch in anders geschichteten Situationen- wie z.B. im Zusammenhang mit behördlichen oder gerichtlichen Verfahren(wie Akten, Beweismittel etc.).
Die obgenannten Personendaten sind teilweise besonders schützenswerte Daten. Wir bearbeiten besonders schützenswerte Personendaten nur, wenn dies im Zusammenhang mit der Durchführung unseres Prozesses absolut erforderlich ist oder Sie der Bearbeitung zugestimmt haben.
6. Welche Rechte Sie haben
Jeder Person steht das Recht zu, gem. Art. 25 DSG von uns unentgeltlich Auskunft darüber zu verlangen, ob Personendaten über sie bearbeitet werden. Ab der zweiten Auskunft innerhalb von 12 Monaten können wir ein kostendeckendes Entgelt verlangen (gemäss Art. 19 Abs. 2 DSV maximal 300 CHF).
Jeder Person steht unter der Voraussetzung von Art. 28 Abs. 1 DSG das Recht zu, von uns die Herausgabe ihrer Personendaten, die wir ihm bekanntgegeben haben, in einem gängigen elektronischen Format zu verlangen. Auskunfts- und Herausgabebegehren sind zu richten an: info@robertpfisterag.ch. Falls Sie der Ansicht sind, dass die Robert Pfister AG gegen datenschutzrechtliche Bestimmungen verstösst, haben Sie das Recht, bei der zuständigen Aufsichtsbehörde eine Beschwerde einzureichen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Für EU-Länder ist dies die zuständige Behörde im jeweiligen Land.
7. Zusammenarbeit mit Dritten
Wir geben Ihre Personendaten nur jenen Stellen weiter oder machen diese nur Dritten zugänglich, soweit diese Ihre Personendaten für die Erfüllung Ihrer Aufgaben benötigen.
Wir geben Ihre Personendaten gestützt auf einer rechtlichen Grundlage grundsätzlich an folgende Kategorien von Dritten weiter, welche die Personendaten für die oben erwähnten Zwecke in unserem Auftrag oder für deren eigenen Zwecke gesetzmässig verarbeiten:
- a) Dienstleistleistungsunternehmen, z.B. IT-Firmen, die Zugriff auf IT-Systeme erhalten, Anbieter von externem Speicherplatz oder Outsourcing-Partner, lokale, nationale und ausländische Behörden und Amtsstellen
- b) künftige Vermietende und Dritte, denen die Robert Pfister AG Referenzen erteilen soll (sofern Sie vorgängig Ihre Zustimmung hierzu gegeben haben)
- c) Gerichte, Schlichtungsstellen, Strafverfolgungsbehörden, Aufsichtsbehörden, Anwaltschaft und andere Parteien in potenziellen oder tatsächlichen Gerichtsverfahren, wenn dies zur Einhaltung von Gesetzen oder zur Begründung, Ausübung oder Verteidigung von Rechten oder Rechtsansprüchen erforderlich ist.
- d) Die empfangsberechtigte Personen sind verpflichtet, die Verpflichtung zur Vertraulichkeit sowie das anwendbare Datenschutzrecht jederzeit vollumfänglich einzuhalten und die geeigneten technischen und organisatorischen Massnahmen umzusetzen, um die Personendaten zu sichern und diese gegen eine unberechtigte oder unrechtmässige Bearbeitung, einen unbeabsichtigten Verlust, Veränderung, Bekanntmachung oder Zugriff zu schützen.
8. Bekanntgabe von Personendaten
Datenverarbeitungs-Server können ihren Standort und Auftragsbearbeitende Person ihren Sitz im Ausland haben. Wir arbeiten jedoch ausschliesslich mit Auftragsbearbeitenden Personen zusammen, die sich auf eine DSG- bzw. DSGVO-konforme Datenbearbeitung verpflichten.
9. Wie lange die Personendaten aufbewahrt werden
Wir bearbeiten Ihre Daten so lange, wie es unsere Bearbeitungszwecke, die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen der Bearbeitung zu Dokumentations- und Beweiszwecken verlangen oder eine Speicherung technisch bedingt ist. Wir bewahren Ihre Daten in der Regel während 10 Jahren ab dem letzten Austausch mit Ihnen auf, mindestens aber ab Vertragsende. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglicher Vorgaben erforderlich oder technisch bedingt ist. Stehen keine rechtlichen oder vertraglichen Pflichten entgegen, löschen oder anonymisieren wir Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe.
10. Datensicherungen
Im Sinne der Datensicherheit erstellen wir von unseren Geschäftsdaten regelmässig Datensicherungen, die auf Datenträgern und Cloud-Diensten in der Schweiz verwahrt werden. Der Rhythmus der Datensicherungen richtet sich nach einschlägigen Empfehlungen.
11. Datenschutzmassnahmen
Datensicherheit ist uns ein essentielles Anliegen. Unsere Massnahmen zum Schutz vor unberechtigten Zugriffen richten sich nach den Empfehlungen des Nationalen Zentrums für Cybersicherheit NCSC des Bundes.
12. Webseite/n
Die Webseite umfasst neben den Domains robertpfisterag.ch auch projektbezogene Webseiten sowie Dienste von Servicepartnern. Besuchende der Webseite sind nicht verpflichtet, personenbezogene Daten abzugeben, es sei denn, wir weisen im Einzelfall darauf hin.
13. Einsatz von Cookies
Cookies sind Daten, die von unseren Webseiten über den Browser auf dem Endgerät der anwendenden Person gespeichert werden. Die von uns eingesetzten Cookies dienen zum einen dazu, die Benutzerfreundlichkeit unserer Webseiten zu erhöhen und zu verbessern. Zum anderen helfen Cookies dabei, statistische Daten der Webseiten-Nutzung zu erfassen und die so gewonnenen Daten zu Analyse- und Werbezwecken zu nutzen. Einige Cookies werden automatisch wieder von Ihrem Endgerät gelöscht, sobald der Browser geschlossen wird (sogenanntes Session-Cookie). Andere Cookies werden für einen bestimmten Zeitraum gespeichert, der jeweils 2 Jahre nicht übersteigt (Persistent-Cookies). Zudem setzen wir ggf. auch sogenannte Third-Party-Cookies ein, die von Dritten verwaltet werden, um bestimmte Dienste anzubieten.
Sie können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option, mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings weisen wir darauf hin, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt wird. Im Weiteren können Nutzende die Cookies beim Besuch auf den Webseiten über den betreffenden Hinweis anpassen.
14. Server-Logfiles
Wir erheben bei jedem Zugriff auf diese Website automatisch eine Reihe von technischen Daten, bei denen es sich um personenbezogene Daten handelt. Diese sind:
- IP-Adresse der Nutzenden
- Name der abgerufenen Webseite bzw. Datei
- Datum und Uhrzeit des Zugriffs
- Meldung über erfolgreichen Abruf
- Browser-Typ und Version
- Betriebssystem der Nutzenden
- Referer-URL (die zuvor besuchte Seite)
Server-Logfiles werden nicht mit anderen personenbezogenen Daten zusammengeführt. Server-Logfiles erheben wir zu dem Zweck, die Website administrieren, verbessern und unautorisierte Zugriffe erkennen und abwehren zu können. Server-Logfiles werden von unseren Auftragsbearbeitenden (IT-Dienstleistende) erhoben und ausgewertet. Die Server-Logfiles mit den obgenannten Daten werden nach spätestens 6 Monaten gelöscht, sofern kein berechtigtes Interesse bzw. ein serviceorientiertes Anliegen vorliegt. Wir behalten uns vor, die Server-Logfiles länger zu speichern, wenn Tatsachen vorliegen, welche die Annahme eines unzulässigen Zugriffs nahelegen.
15. Recht auf Urheberschaft
Die Urheberschaft und alle anderen Rechte an Inhalten, Bildern, Fotos oder anderen Dateien auf der Website gehören ausschliesslich der Robert Pfister AG, ihren Lizenzgebenden oder den speziell genannten Rechtsinhabenden. Für die Reproduktion jeglicher Elemente ist die schriftliche Zustimmung der Rechteinhabenden im Voraus einzuholen.
16. Änderung Datenschutzerklärung
Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Wir können diese Datenschutzerklärung daher jederzeit anpassen. Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Fassung.