Datenschutzhinweise von Comet

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Wir möchten Sie mit höchster Transparenz darüber informieren, wie Comet und die Unternehmen der Gruppe Ihre personenbezogenen Daten erheben, speichern und verarbeiten – basierend auf Ihrer Einwilligung oder anderen gesetzlichen Grundlagen.

Wir passen unsere Massnahmen kontinuierlich an, um die personenbezogenen Daten unserer Nutzer noch besser zu schützen.

Unsere Datenschutzerklärung erläutert im Detail, welche Daten von Comet erhoben werden, zu welchem Zweck dies geschieht und wie Sie Ihre Rechte hinsichtlich der Verarbeitung, Speicherung und Nutzung Ihrer Daten wahrnehmen können.

Art der personenbezogenen Daten

Test

Allgemeine Daten
Wir verarbeiten allgemeine personenbezogene Daten über Sie.

Test

Finanzdaten
Wir verarbeiten Ihre Finanzdaten.

Test

Standortdaten
Wir verarbeiten Ihre Standortdaten.

Herkunft der personenbezogenen Daten

Test

Zur Verfügung gestellte Daten
Wir verarbeiten personenbezogene Daten, die Sie uns zur Verfügung stellen.

Test

Erhobene Daten
Wir verarbeiten personenbezogene Daten, die wir über Sie erheben.

Test

Erhaltene Daten
Wir verarbeiten personenbezogene Daten über Sie, die wir von Dritten erhalten.

Zweck der Verarbeitung

Test

Marketing
Wir verwenden Ihre personenbezogenen Daten für Marketing- und Werbezwecke.

Test

Produktentwicklung
Wir verwenden Ihre personenbezogenen Daten für die Entwicklung und Verbesserung von Produkten und Dienstleistungen.

Test

Sonstige Zwecke
Wir verwenden Ihre personenbezogenen Daten für andere Zwecke ohne direkten Bezug zum Kerngeschäft.

Besondere Verfahren

Test

Profiling
Wir analysieren Ihr Verhalten und stellen Vermutungen über Ihre Interessen und Präferenzen an.

Weitergabe an Dritte

Test

Datenübermittlung
Wir übermitteln Ihre personenbezogenen Daten an andere Unternehmen, die selbst über die Verwendung der Daten entscheiden.

Ort der Verarbeitung

Test

Weltweit
Wir verarbeiten Ihre personenbezogenen Daten auch außerhalb der Schweiz und des EWR.

1. Worum geht es in dieser Datenschutzerklärung?

Die Comet Gruppe (nachfolgend «wir», «uns») erhebt und verarbeitet personenbezogene Daten, die Sie selbst oder andere Personen («Dritte») betreffen. Den Begriff «Daten» verwenden wir hier synonym mit «personenbezogene Daten».

Weitere Informationen:
Die «Comet Gruppe» bezeichnet die Comet AG sowie sämtliche weiteren Konzerngesellschaften. Eine Liste dieser Gesellschaften finden Sie hier https://www.comet-group.com/en/contact.

«Personenbezogene Daten» (oder «Personendaten») sind Daten, die sich auf bestimmte oder bestimmbare Personen beziehen; das bedeutet, dass die jeweiligen Daten in Kombination mit zusätzlichen Daten Rückschlüsse auf die Identität dieser Personen ermöglichen. «Besonders schützenswerte Personendaten» sind eine Kategorie von Personendaten, die durch das anwendbare Datenschutzrecht besonders geschützt sind. Dazu gehören beispielsweise Daten, aus denen die rassische oder ethnische Herkunft hervorgeht, Gesundheitsdaten, religiöse oder weltanschauliche Überzeugungen, biometrische Daten zu Identifikationszwecken sowie Angaben über die Gewerkschaftszugehörigkeit. In Abschnitt 3 finden Sie Informationen zu den Daten, die wir im Rahmen dieser Datenschutzerklärung bearbeiten. «Bearbeiten» bezeichnet jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Verwenden, Umgestalten, Bekanntgeben und Löschen.

In dieser Datenschutzerklärung beschreiben wir, wie wir mit Ihren Daten verfahren, wenn Sie www.comet-group.com oder unsere weiteren Websites und Apps (zusammen die «Website») nutzen, Dienstleistungen oder Produkte von uns beziehen, im Rahmen eines Vertrags mit uns interagieren, mit uns kommunizieren oder anderweitig mit uns in Verbindung stehen. Soweit angemessen, stellen wir Ihnen ergänzende Hinweise (Just-in-Time-Notices) für Verarbeitungstätigkeiten zur Verfügung, die in dieser Datenschutzerklärung nicht genannt werden. Darüber hinaus können wir Sie separat über die Verarbeitung Ihrer Daten informieren, beispielsweise in Einwilligungserklärungen, Allgemeinen Geschäftsbedingungen, zusätzlichen Datenschutzhinweisen, Formularen oder sonstigen Mitteilungen.

Wenn Sie uns Daten über andere Personen (wie Arbeitskollegen, Lieferanten etc.) offenlegen oder übermitteln, gehen wir davon aus, dass Sie dazu befugt sind und dass die entsprechenden Daten korrekt sind. Wenn Sie Daten über andere Personen an uns übermitteln, bestätigen Sie dies. Bitte stellen Sie sicher, dass diese Personen über diese Datenschutzerklärung informiert wurden.

Diese Datenschutzerklärung richtet sich nach der EU-Datenschutz-Grundverordnung («DSGVO»), dem Schweizer Datenschutzgesetz («DSG») sowie dem revidierten Schweizer Datenschutzgesetz («revDSG»). Die Anwendbarkeit dieser Gesetze hängt jedoch vom jeweiligen Einzelfall ab.

2. Wer ist für die Datenverarbeitung verantwortlich?

Die Comet AG, Herrengasse 10, 3175 Flamatt, Schweiz («Comet») ist Verantwortliche für die Datenverarbeitung der Comet Gruppe im Sinne dieser Datenschutzerklärung, es sei denn, wir teilen Ihnen im Einzelfall etwas anderes mit (etwa in zusätzlichen Datenschutzhinweisen, auf einem Formular oder in einem Vertrag). Sofern nicht anders angegeben, gilt diese Datenschutzerklärung jedoch auch dann, wenn eine andere Konzerngesellschaft anstelle von Comet die Verantwortlichkeit übernimmt. Dies gilt insbesondere, wenn Ihre Daten von einer Konzerngesellschaft im Zusammenhang mit deren eigenen rechtlichen Verpflichtungen oder Verträgen verarbeitet werden, wenn Daten innerhalb der Gruppe ausgetauscht werden oder wenn Sie direkt mit einer Konzerngesellschaft interagieren. In diesen Fällen ist die jeweilige Konzerngesellschaft die Verantwortliche; erst wenn sie Daten an andere Konzerngesellschaften zur Verarbeitung für deren eigene Zwecke weitergibt (siehe Abschnitt 7), werden diese zu eigenen Verantwortlichen.

Weitere Informationen:
Für jede Datenbearbeitung gibt es eine oder mehrere Stellen, die dafür verantwortlich sind, dass die Bearbeitung im Einklang mit dem Datenschutzrecht erfolgt. Diese Stelle wird als Verantwortlicher bezeichnet. Sie ist beispielsweise zuständig für die Beantwortung von Auskunftsbegehren (Abschnitt 11) oder dafür, dass Personendaten sicher und nicht unrechtmässig bearbeitet werden.

Weitere Parteien können gemeinsam Verantwortliche für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen sein, sofern sie an der Festlegung der Zwecke oder Mittel der Verarbeitung mitwirken. Alle Konzerngesellschaften können als gemeinsam Verantwortliche auftreten. Wenn Sie Informationen über die Verantwortlichen für eine bestimmte Verarbeitungstätigkeit wünschen, können Sie diese im Rahmen Ihres Auskunftsrechts (Abschnitt 11) bei uns anfordern. Comet bleibt Ihr primärer Ansprechpartner, auch wenn weitere gemeinsam Verantwortliche existieren.

In Abschnitt 3, Abschnitt 7 und Abschnitt 12 finden Sie zusätzliche Informationen über Dritte, mit denen wir zusammenarbeiten und die für ihre Bearbeitungen selbst verantwortlich sind. Wenn Sie Fragen an diese Dritten haben oder Ihre Rechte geltend machen möchten, wenden Sie sich bitte direkt an diese.

Bei datenschutzrechtlichen Anliegen und zur Geltendmachung Ihrer Rechte gemäss Abschnitt 11 können Sie uns wie folgt kontaktieren:

Comet AG
c/o Emilia Evequoz
Group Data Protection Officer

Herrengasse 10
3175 Flamatt
Schweiz
dataprivacy@comet-group.com

3. Welche Daten verarbeiten wir?

Wir bearbeiten verschiedene Kategorien von Daten über Sie, darunter aktuelle, bei zeitlicher Veränderung aber auch frühere Versionen. Die Hauptkategorien von Daten sind die folgenden:

  • Technische Daten: Wenn Sie unsere Website oder andere Online-Angebote nutzen (beispielsweise kostenloses WLAN in unseren Räumlichkeiten), erheben wir die IP-Adresse Ihres Endgeräts sowie weitere technische Daten, um die Funktionalität und Sicherheit dieser Angebote zu gewährleisten. Zu diesen Daten gehören auch Logs, die Aufzeichnungen über die Nutzung unserer Systeme enthalten. Technische Daten bewahren wir im Allgemeinen für die Dauer von 12 Monaten auf. Zur Gewährleistung der Funktionalität dieser Angebote können wir Ihnen oder Ihrem Endgerät zudem einen individuellen Code zuweisen (etwa in Form eines Cookies, siehe Abschnitt 12). Technische Daten als solche erlauben keine Rückschlüsse auf Ihre Identität. Im Zusammenhang mit Benutzerkategorien, Registrierungen, Zugangskontrollen oder der Vertragserfüllung können technische Daten jedoch mit anderen Kategorien von Daten (und potenziell mit Ihrer Person) verknüpft werden.

    Weitere Informationen:
    Technische Daten
    umfassen die IP-Adresse und Informationen über das Betriebssystem Ihres Endgeräts, das Datum, die Region und die Uhrzeit der Nutzung sowie den Browsertyp, den Sie für den Zugriff auf unsere elektronischen Angebote verwenden. Dies kann uns helfen, ein geeignetes Layout der Website bereitzustellen. Anhand der IP-Adresse erkennen wir, über welchen Provider Sie auf unsere Angebote zugreifen (und damit auch die Region), was in der Regel jedoch keinen Rückschluss auf Ihre Identität zulässt. Dies ändert sich jedoch beispielsweise dann, wenn Sie ein Benutzerkonto erstellen, da Personendaten in diesem Fall mit technischen Daten verknüpft werden können (wir können dann beispielsweise nachvollziehen, mit welchem Browser Sie über unsere Website auf ein Konto zugreifen). Beispiele für technische Daten sind Protokolle («Logs»), die in unseren Systemen erstellt werden (beispielsweise das Protokoll von Benutzer-Logins auf unserer Website).

  • Registrierungsdaten: Bestimmte Angebote und Dienste (wie Login-Bereiche unserer Website, Newsletter, kostenloser WLAN-Zugang etc.) können nur mit einem Benutzerkonto oder einer Registrierung genutzt werden, was direkt bei uns oder über unsere Drittanbieter-Anmeldedienste erfolgen kann. In diesem Zusammenhang müssen Sie uns bestimmte Daten zur Verfügung stellen, und wir erheben Daten über die Nutzung des Angebots oder Dienstes. Registrierungsdaten können je nach Kontrollsystem auch im Zusammenhang mit der Zugangskontrolle zu bestimmten Einrichtungen erforderlich sein. Registrierungsdaten bewahren wir im Allgemeinen für die Dauer von 12 Monaten ab dem Ende der Dienstnutzung oder der Schliessung des Benutzerkontos auf.

    Weitere Informationen:
    Registrierungsdaten
    umfassen die Angaben, die Sie bei der Erstellung eines Kontos auf unserer Website angeben (beispielsweise Benutzername, Passwort, Name, E-Mail). Sie umfassen jedoch auch Daten, die wir vor der Nutzung bestimmter kostenloser Dienste von Ihnen erheben müssen, wie zum Beispiel in unserem WLAN-Dienst (in diesem Fall: Name, E-Mail und Telefonnummer). Wenn Sie unseren Newsletter abonnieren möchten, ist ebenfalls eine Registrierung erforderlich. Im Rahmen von Zugangskontrollen müssen wir Sie gegebenenfalls mit Ihren Daten registrieren (Zutrittscodes auf Ausweisen, siehe Kategorie «andere Daten»).

  • Kommunikationsdaten: Wenn Sie über das Kontaktformular, per E-Mail, Telefon, Brief oder auf anderem Wege mit uns in Kontakt treten, erheben wir die zwischen Ihnen und uns ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Metadaten der Kommunikation. Kommunikationsdaten können auch von anderen Mitarbeitenden als denjenigen bearbeitet werden, an die die Kommunikation gerichtet war. Wenn wir Telefongespräche oder Videokonferenzen aufzeichnen – beispielsweise zur Know-how-Sicherung sowie zu Trainings- und Qualitätssicherungszwecken –, weisen wir Sie darauf gesondert hin. Solche Aufzeichnungen dürfen nur in Übereinstimmung mit unseren internen Richtlinien erstellt und verwendet werden. Sie werden informiert, falls und wann solche Aufzeichnungen stattfinden, beispielsweise durch einen entsprechenden Hinweis während der jeweiligen (Video-)Konferenz. Wenn Sie keine Aufzeichnung wünschen, teilen Sie uns dies bitte mit oder verlassen Sie die (Video-)Konferenz. Wenn Sie lediglich nicht möchten, dass Ihr Bild aufgezeichnet wird, schalten Sie bitte Ihre Kamera aus. Müssen wir Ihre Identität feststellen – etwa im Zusammenhang mit einem Auskunftsbegehren, einer Akkreditierungsanfrage o. ä. –, erheben wir Daten zu Ihrer Identifizierung (beispielsweise eine Ausweiskopie). Wir bewahren diese Daten im Allgemeinen für die Dauer von 24 Monaten ab dem letzten Austausch zwischen uns auf. Diese Frist kann länger sein, sofern dies zu Beweiszwecken, zur Einhaltung gesetzlicher oder vertraglicher Vorgaben oder aus technischen Gründen erforderlich ist. E-Mails in persönlichen Postfächern und schriftliche Korrespondenz werden in der Regel für mindestens 10 Jahre aufbewahrt. Aufzeichnungen von (Video-)Konferenzen bewahren wir für gewöhnlich für 24 Monate auf.

    Weitere Informationen:
    Kommunikationsdaten
    sind Ihr Name und Ihre Kontaktdaten, der Kommunikationskanal, Ort und Zeitpunkt der Kommunikation sowie in der Regel auch deren Inhalt (d. h. der Inhalt von E-Mails, Briefen etc.). Diese Daten können auch Informationen über Dritte umfassen. Zu Identifikationszwecken können wir zudem Ihre Ausweisnummer, ein von Ihnen festgelegtes Passwort oder Ihren Presseausweis bearbeiten. Für eine sichere Identifikation müssen bei Medienanfragen folgende Pflichtangaben bereitgestellt werden: Medienhaus, Name der Publikation, Titel, Vorname, Nachname, Postanschrift, E-Mail-Adresse und Telefonnummer des Journalisten.

  • Stammdaten: Unter Stammdaten verstehen wir die grundlegenden Daten, die wir neben den Vertragsdaten (siehe unten) zur Durchführung unserer vertraglichen und sonstigen Geschäftsbeziehungen oder für Marketing- und Werbezwecke benötigen. Dazu gehören beispielsweise Name und Kontaktdaten sowie Angaben zu Ihrer Rolle und Funktion, Ihre Bankverbindung, Ihr Geburtsdatum, Ihre Kundenhistorie, Vollmachten, Zeichnungsberechtigungen und Einwilligungserklärungen. Wir verarbeiten Ihre Stammdaten, wenn Sie ein Kunde oder sonstiger Geschäftskontakt sind bzw. für einen solchen arbeiten (etwa als Ansprechpartner des Geschäftspartners) oder weil wir Sie für eigene Zwecke oder für die Zwecke eines Vertragspartners kontaktieren möchten (z. B. im Rahmen von Marketing und Werbung, mit Einladungen zu Veranstaltungen, Newslettern etc.). Wir erhalten Stammdaten von Ihnen (z. B. bei einem Kauf oder im Rahmen einer Registrierung), von Stellen, für die Sie tätig sind, oder von Dritten wie Vertragspartnern, Verbänden und Adresshändlern sowie aus öffentlichen Quellen wie öffentlichen Registern oder dem Internet (Websites, Social Media etc.). Im Rahmen der Stammdaten können wir auch Angaben über Dritte verarbeiten. Zudem erheben wir gegebenenfalls Stammdaten von unseren Aktionären und Investoren. Wir bewahren Stammdaten im Allgemeinen für die Dauer von 10 Jahren ab dem letzten Kontakt zwischen uns oder ab Vertragsende auf. Diese Frist kann länger sein, wenn dies zu Beweiszwecken, zur Erfüllung gesetzlicher oder vertraglicher Vorgaben oder aus technischen Gründen erforderlich ist. Bei Kontakten, die ausschliesslich für Marketing- und Werbezwecke genutzt werden, ist die Aufbewahrungsfrist in der Regel deutlich kürzer und beträgt meist höchstens 2 Jahre ab dem letzten Kontakt.

    Weitere Informationen:
    Stammdaten
    umfassen Daten wie Name, Adresse, E-Mail-Adresse, Telefonnummer und sonstige Kontaktdaten, Geschlecht, Geburtsdatum, Nationalität, Angaben zu verbundenen Personen, Websites, Social-Media-Profile, Fotos und Videos, Ausweiskopien; darüber hinaus Angaben zu Ihrer Beziehung zu uns (Kunde, Lieferant, Besucher, Leistungsempfänger etc.), Angaben zu Ihrem Status, Zuweisungen, Klassifizierungen und Verteilerlisten, Angaben zu unseren Interaktionen mit Ihnen (gegebenenfalls eine Historie dazu mit entsprechenden Einträgen), Berichte (beispielsweise aus den Medien) oder amtliche Dokumente (beispielsweise Handelsregisterauszüge, Bewilligungen etc.), die Sie betreffen. Als Zahlungsinformationen erheben wir beispielsweise Ihre Bankverbindung, Kontonummer und Kreditkartendaten. Einwilligungserklärungen und Opt-out-Vermerke sind ebenso Teil der Stammdaten wie Angaben zu Dritten, beispielsweise Kontaktpersonen, Leistungsempfängern, Werbeempfängern oder Vertretern.

    Im Zusammenhang mit Kontaktpersonen und Vertretern unserer Kunden, Lieferanten und Partner umfassen die Stammdaten beispielsweise Name und Adresse, Angaben zur Rolle oder Funktion im Unternehmen, Qualifikationen sowie (sofern zutreffend) Angaben zu Vorgesetzten, Kolleginnen und Kollegen sowie Untergebenen und Informationen über Interaktionen mit diesen Personen.

    Stammdaten werden nicht für alle Kontakte umfassend erhoben. Die im Einzelfall erhobenen Daten hängen überwiegend vom Zweck der Bearbeitung ab.

  • Vertragsdaten: Hierbei handelt es sich um Daten, die im Zusammenhang mit dem Vertragsschluss oder der Vertragsabwicklung erhoben werden – beispielsweise Informationen über die Verträge und die erbrachten oder zu erbringenden Leistungen –, sowie um Daten aus der Phase vor einem Vertragsschluss, zur Vertragserfüllung erforderliche oder verwendete Angaben und Informationen über Feedback (z. B. Beschwerden, Zufriedenheitsrückmeldungen etc.). Diese Daten erheben wir im Allgemeinen von Ihnen, von Vertragspartnern und an der Vertragserfüllung beteiligten Dritten, aber auch aus Drittquellen (z. B. Wirtschaftsauskunfteien) und aus öffentlichen Quellen. Wir bewahren diese Daten in der Regel für die Dauer von 10 Jahren ab der letzten Vertragsaktivität oder ab Vertragsende auf. Diese Frist kann länger sein, wenn dies zu Beweiszwecken, zur Einhaltung gesetzlicher oder vertraglicher Vorgaben oder aus technischen Gründen erforderlich ist.

    Weitere Informationen:
    Vertragsdaten 
    umfassen Angaben zum Vertragsschluss sowie zu Ihren Verträgen, wie beispielsweise Art und Datum des Vertragsschlusses, Informationen aus dem Antragsverfahren (etwa die Anfrage zu unseren Produkten oder Dienstleistungen) sowie Angaben zum jeweiligen Vertrag (z. B. dessen Laufzeit) und zu dessen Abwicklung und Verwaltung (z. B. Informationen in Bezug auf Abrechnung, Kundendienst, technischen Support und die Durchsetzung von vertraglichen Ansprüchen). Zu den Vertragsdaten gehören auch Angaben über Mängel, Reklamationen und Vertragsänderungen sowie Informationen zur Kundenzufriedenheit, die wir beispielsweise über Umfragen erheben können. Darüber hinaus umfassen Vertragsdaten Finanzdaten wie Bonitätsinformationen (also Daten, die Rückschlüsse auf die Wahrscheinlichkeit der Begleichung von Forderungen erlauben) sowie Angaben zu Mahnungen und Inkasso. Wir erhalten diese Daten teilweise direkt von Ihnen (z. B. bei Zahlungen), aber auch von Auskunfteien, Inkassounternehmen und aus öffentlichen Quellen (z. B. Handelsregistern).

  • Verhaltens- und Präferenzdaten: Je nach Art unserer Beziehung zu Ihnen versuchen wir, Sie besser kennenzulernen und unsere Produkte, Dienstleistungen und Angebote auf Sie abzustimmen. Zu diesem Zweck erheben und verarbeiten wir Daten zu Ihrem Verhalten und Ihren Präferenzen. Dies tun wir, indem wir Informationen über Ihr Verhalten in unserem Domain-Bereich auswerten; gegebenenfalls ergänzen wir diese Informationen auch mit Daten Dritter, einschliesslich aus öffentlichen Quellen. Basierend auf diesen Daten können wir beispielsweise ermitteln, wie wahrscheinlich es ist, dass Sie bestimmte Dienste nutzen oder sich auf eine bestimmte Weise verhalten. Die zu diesem Zweck verarbeiteten Daten sind uns entweder bereits bekannt (z. B. wo und wann Sie unsere Services nutzen) oder wir erheben sie durch Aufzeichnung Ihres Verhaltens (z. B. wie Sie auf unserer Website navigieren). Wir anonymisieren oder löschen diese Daten, sobald sie für die verfolgten Zwecke nicht mehr relevant sind. Je nach Art der Daten kann dies zwischen 2 bis 3 Wochen und 24 Monaten (bei Produkt- und Dienstleistungspräferenzen) dauern. Diese Frist kann länger sein, wenn dies zu Beweiszwecken, zur Erfüllung gesetzlicher oder vertraglicher Vorgaben oder aus technischen Gründen erforderlich ist. Wie das Tracking auf unserer Website funktioniert, beschreiben wir in Ziffer 12.

    Weitere Informationen:
    Verhaltensdaten 
    sind Informationen über bestimmte Handlungen, wie etwa Ihre Reaktion auf elektronische Mitteilungen (z. B. ob und wann Sie eine E-Mail geöffnet haben) oder Ihren Standort, sowie Ihre Interaktionen mit unseren Social-Media-Seiten und Ihre Teilnahme an Veranstaltungen. Beispielsweise können wir Ihre Standortdaten erheben, wenn Sie unsere Website nutzen.

    Präferenzdaten verraten uns, welche Bedürfnisse Sie haben, welche Produkte oder Dienstleistungen für Sie von Interesse sein könnten oder wann und wie Sie voraussichtlich auf Mitteilungen von uns reagieren werden. Wir gewinnen diese Informationen aus der Auswertung bereits vorhandener Daten, wie etwa Verhaltensdaten, um Sie besser kennenzulernen, unsere Beratung und Angebote präziser auf Sie zuzuschneiden und unsere Angebote generell zu verbessern. Zur Steigerung der Qualität unserer Analysen können wir diese Daten mit anderen Daten verknüpfen, die wir ebenfalls von Dritten (z. B. Adresshändlern, Behörden) und aus öffentlich zugänglichen Quellen wie dem Internet beziehen.

    Verhaltens- und Präferenzdaten können personenbezogen (z. B. um Ihnen personalisierte Werbung anzuzeigen), aber auch anonymisiert bzw. nicht-personenbezogen (z. B. für Marktforschung oder Produktentwicklung) ausgewertet werden. Zudem können Verhaltens- und Präferenzdaten mit anderen Daten zusammengeführt werden (beispielsweise können Bewegungsdaten im Rahmen eines Gesundheitsschutzkonzepts für das Contact Tracing genutzt werden).

  • Sonstige Daten: Wir erheben auch in anderen Situationen Daten von Ihnen. Beispielsweise werden Daten, die Sie betreffen (wie Akten, Beweismittel etc.), im Zusammenhang mit behördlichen oder gerichtlichen Verfahren verarbeitet. Darüber hinaus erheben wir gegebenenfalls Daten zum Gesundheitsschutz (etwa im Rahmen von Schutzkonzepten). Wir können Fotos, Videos und Tonaufnahmen anfertigen oder erhalten, auf denen Sie erkennbar sein können (z. B. bei Veranstaltungen, durch Sicherheitskameras etc.). Wir erheben zudem Daten darüber, wer bestimmte Gebäude betritt und wann, oder wer über Zugriffsrechte verfügt (unter anderem im Rahmen von Zutrittskontrollen basierend auf Registrierungsdaten oder Besucherlisten etc.), wer an Veranstaltungen oder Kampagnen teilnimmt und wer unsere Infrastruktur und Systeme zu welchen Zeiten nutzt. Darüber hinaus erheben und verarbeiten wir neben den Stammdaten auch Angaben zu unseren Aktionären und sonstigen Investoren, darunter Informationen für Register, im Zusammenhang mit der Ausübung ihrer Rechte sowie bei Veranstaltungen (z. B. Generalversammlungen). Die Aufbewahrungsdauer dieser Daten richtet sich nach dem jeweiligen Bearbeitungszweck und beschränkt sich auf das erforderliche Mass. Diese reicht von wenigen Tagen bei vielen Sicherheitskameras über meist einige Wochen bei Daten für die Kontaktnachverfolgung sowie in der Regel 3 Monate für Besucherdaten bis hin zu mehreren Jahren oder mehr bei Berichten über Veranstaltungen mit Bildmaterial. Daten, die Sie als Aktionär oder Investor betreffen, werden entsprechend den gesellschaftsrechtlichen Vorgaben aufbewahrt, in jedem Fall jedoch für die Dauer Ihrer Investition.

Ein Grossteil der in diesem Abschnitt 3 genannten Daten wird uns von Ihnen zur Verfügung gestellt (über Formulare, im Rahmen der Kommunikation mit uns, bei Verträgen, bei der Nutzung der Website etc.). Sie sind grundsätzlich nicht verpflichtet, uns Daten offenzulegen – es sei denn, dies ist in bestimmten Fällen vorgeschrieben, beispielsweise im Rahmen verbindlicher Gesundheitsschutzkonzepte (gesetzliche Verpflichtungen). Wenn Sie Verträge mit uns eingehen oder unsere Dienstleistungen nutzen möchten, müssen Sie uns im Rahmen Ihrer vertraglichen Verpflichtung bestimmte Daten, insbesondere Stammdaten, Vertragsdaten und Registrierungsdaten, bereitstellen. Bei der Nutzung unserer Website lässt sich die Verarbeitung technischer Daten nicht vermeiden. Wenn Sie Zugang zu bestimmten Systemen oder Gebäuden erhalten möchten, müssen Sie uns ebenfalls Registrierungsdaten übermitteln. Bei Verhaltens- und Präferenzdaten haben Sie jedoch in der Regel die Möglichkeit, zu widersprechen oder keine Einwilligung zu erteilen.

Weitere Informationen:
Bestimmte Dienstleistungen erbringen wir nur dann für Sie, wenn Sie uns Registrierungsdaten zur Verfügung stellen, weil wir oder unsere Vertragspartner wissen müssen, wer unsere Services nutzt oder eine Veranstaltungseinladung angenommen hat, weil dies eine technische Anforderung ist oder weil wir mit Ihnen kommunizieren möchten. Wenn Sie oder die von Ihnen vertretene Person (z. B. Ihr Arbeitgeber) einen Vertrag mit uns eingehen oder erfüllen möchte, müssen wir Stammdaten, Vertragsdaten und Kommunikationsdaten von Ihnen erheben; zudem verarbeiten wir technische Daten, wenn Sie zu diesem Zweck unsere Website oder andere elektronische Angebote nutzen wollen. Wenn Sie uns die für den Vertragsschluss und die Vertragserfüllung erforderlichen Daten nicht zur Verfügung stellen, müssen Sie damit rechnen, dass wir den Vertragsschluss ablehnen, dass Sie eine Vertragsverletzung begehen oder dass wir den Vertrag nicht erfüllen. Ebenso können wir auf eine Anfrage von Ihnen nur dann reagieren, wenn wir Kommunikationsdaten und – bei Online-Kommunikation – gegebenenfalls auch technische Daten verarbeiten. Auch die Nutzung unserer Website ist nicht möglich, ohne dass wir technische Daten empfangen.

Soweit dies zulässig ist, erheben wir auch Daten aus öffentlichen Quellen (z. B. Betreibungsregistern, Grundbüchern, Handelsregistern, Medien oder dem Internet einschliesslich Social Media) oder erhalten Daten von anderen Unternehmen unserer Gruppe, von Behörden und von sonstigen Dritten (wie Auskunfteien, Adresshändlern, Verbänden, Vertragspartnern, Web-Anhalysediensten etc.).

Weitere Informationen:
Zu den Kategorien personenbezogener Daten, die wir von Dritten über Sie erhalten, gehören insbesondere Informationen aus öffentlichen Registern, Angaben im Zusammenhang mit behördlichen und gerichtlichen Verfahren, Informationen zu Ihren beruflichen Funktionen und Aktivitäten (damit wir beispielsweise unter Ihrer Mitwirkung Geschäfte mit Ihrem Arbeitgeber abschliessen und abwickeln können), Angaben über Sie in Korrespondenz und Besprechungen mit Dritten, Bonitätsauskünfte (sofern wir geschäftlich mit Ihnen als Privatperson verkehren), Informationen über Sie, die Ihnen nahestehende Personen (Familie, Berater, gesetzliche Vertreter etc.) uns mitteilen, um Verträge mit Ihnen oder unter Einbezug von Ihnen abzuschliessen bzw. zu erfüllen (z. B. Referenzen, Ihre Lieferadresse, Vollmachten, Angaben zur Einhaltung gesetzlicher Vorgaben wie zur Betrugsbekämpfung und zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung, Exportbeschränkungen), Auskünfte von Banken, Versicherungen, Vertriebs- und sonstigen Vertragspartnern von uns über Ihre Inanspruchnahme oder Erbringung von Leistungen (z. B. Zahlungen, Käufe etc.), Informationen aus Medien und dem Internet über von Ihnen getätigte Zahlungen oder Käufe, Angaben aus Medien und dem Internet über Sie (im Einzelfall, etwa im Rahmen einer Bewerbung, im Marketing/Vertrieb, bei einer Presseausschau etc.), Ihre Adresse sowie gegebenenfalls Interessen und sonstige soziodemografische Daten (insbesondere für Marketing- und Forschungszwecke) sowie Daten im Zusammenhang mit der Nutzung von Websites und Online-Angeboten Dritter, sofern diese Nutzung mit Ihnen in Verbindung gebracht werden kann.

4. Zu welchen Zwecken verarbeiten wir Ihre Daten?

Wir verarbeiten Ihre Daten zu den nachfolgend erläuterten Zwecken. Weitere Informationen für Onlinedienste finden sich in den Ziffern 12 und 13. Diese Zwecke und die damit verbundenen Ziele stellen berechtigte Interessen von uns und gegebenenfalls von Dritten dar. Nähere Angaben zur Rechtsgrundlage unserer Datenverarbeitung finden Sie in Ziffer 5.

Wir verarbeiten Ihre Daten zu Zwecken der Kommunikation mit Ihnen, insbesondere zur Beantwortung von Anfragen und zur Geltendmachung Ihrer Rechte (Ziffer 11) sowie um Sie bei Rückfragen kontaktieren zu können. Zu diesem Zweck nutzen wir insbesondere Kommunikations- und Stammdaten sowie bei in Anspruch genommenen Angeboten und Services auch Registrierungsdaten. Wir speichern diese Daten zur Dokumentation unserer Kommunikation mit Ihnen, zu Schulungszwecken, zur Qualitätssicherung und für Nachfragen.

Weitere Informationen:
Dies umfasst sämtliche Zwecke, bei denen Sie und wir miteinander kommunizieren – sei es im Rahmen des Kundendienstes oder der Beratung, zur Authentifizierung bei der Websitenutzung sowie zu Schulungs- und Qualitätssicherungszwecken (z. B. im Kundenservice). Darüber hinaus verarbeiten wir Kommunikationsdaten, um den Austausch mit Ihnen per E-Mail, Telefon, Messenger-Diensten, Social Media sowie per Brief und Fax zu ermöglichen. Die Kommunikation mit Ihnen findet meist im Zusammenhang mit anderen Verarbeitungszwecken statt, beispielsweise um Dienstleistungen bereitzustellen oder auf eine Auskunftsersuchen zu antworten. Unsere Verarbeitung dient auch der Dokumentation der Kommunikation und ihres Inhalts.

Wir verarbeiten Daten für den Abschluss, die Verwaltung und die Durchführung von Vertragsbeziehungen.

Weitere Informationen:
Wir gehen diverse Verträge mit unseren Kunden, Lieferanten, Subunternehmern und anderen Parteien ein, wie etwa Projektpartnern oder Verfahrensbeteiligten. Dabei verarbeiten wir insbesondere Stammdaten, Vertragsdaten und Kommunikationsdaten sowie je nach Umständen Registrierungsdaten des Kunden oder der Personen, zu deren Gunsten der Kunde eine Leistung erhalten hat.

Im Vorfeld einer Geschäftsbeziehung werden personenbezogene Daten – insbesondere Stammdaten, Vertragsdaten und Kommunikationsdaten – von potenziellen Kunden oder anderen Vertragspartnern erhoben (etwa in einem Bestellformular oder Vertrag) oder ergeben sich aus einer Kommunikation. Im Zusammenhang mit dem Vertragsschluss verarbeiten wir Daten zudem zur Bonitätsprüfung und zur Eröffnung einer Kundenbeziehung. In einigen Fällen werden diese Informationen überprüft, um gesetzliche Vorgaben zu erfüllen.

Im Rahmen der Durchführung von Vertragsbeziehungen verarbeiten wir Daten zur Pflege der Kundenbeziehung, zur Erbringung und Inanspruchnahme vertraglicher Leistungen (was auch den Einbezug Dritter wie Logistikunternehmen, Sicherheitsdienstleister, Werbeagenturen, Banken, Versicherungen oder Wirtschaftsauskunfteien einschliesst, die ihrerseits Daten an uns übermitteln können), für Beratungsleistungen sowie für den Kundendienst. Die Durchsetzung rechtlicher Ansprüche aus Verträgen (Inkasso, Gerichtsverfahren etc.) ist ebenso Teil der Vertragserfüllung wie die Buchhaltung, die Vertragsbeendigung und die öffentliche Kommunikation.

Wir verarbeiten Daten für Marketingzwecke und das Kundenbeziehungsmanagement, beispielsweise um unseren Kunden und anderen Vertragspartnern personalisierte Werbung für Produkte und Dienstleistungen von uns und von Dritten (z. B. von Werbepartnern) zukommen zu lassen. Dies kann in Form von Newslettern und anderen regelmässigen Kontaktaufnahmen (elektronisch, per E-Mail oder per Telefon), über andere Kanäle, für die wir Ihre Kontaktdaten besitzen, sowie im Rahmen von Marketingkampagnen (z. B. Veranstaltungen etc.) erfolgen und auch kostenlose Services (z. B. Einladungen etc.) umfassen. Sie können solchen Kontaktaufnahmen jederzeit widersprechen (siehe am Ende dieses Abschnitts 4) bzw. eine Einwilligung zu Marketingzwecken verweigern oder widerrufen. Mit Ihrer Einwilligung können wir unsere Online-Werbung im Internet gezielter auf Sie abstimmen (siehe Ziffer 12). Schliesslich möchten wir auch unseren Vertragspartnern ermöglichen, unsere Kunden und sonstigen Vertragspartner zu Marketingzwecken zu kontaktieren (siehe Ziffer 7).

Weitere Informationen:
Wenn Sie einwilligen, senden wir Ihnen beispielsweise Informationen, Werbung und Produktangebote von uns sowie von Dritten innerhalb und ausserhalb der Unternehmensgruppe (z. B. Werbepartnern) in gedruckter Form, auf elektronischem Weg oder per Telefon zu. Zu diesem Zweck verarbeiten wir insbesondere Kommunikations- und Registrierungsdaten. Wie die meisten Unternehmen personalisieren wir die Kommunikation, um Ihnen massgeschneiderte Informationen und Angebote bereitzustellen, die Ihren Bedürfnissen und Interessen entsprechen. Daher verknüpfen wir von Ihnen verarbeitete Daten, erheben Präferenzdaten und nutzen diese als Grundlage für die Personalisierung (siehe Ziffer 3).

Zum Kundenbeziehungsmanagement gehört die Ansprache von Bestandskunden und deren Kontakten, gegebenenfalls personalisiert auf Basis von Verhaltens- und Präferenzdaten. In diesem Rahmen betreiben wir unter Umständen auch ein Kundenbeziehungsmanagementsystem («CRM»), in dem wir die für die Betreuung erforderlichen Daten von Kunden, Lieferanten und anderen Geschäftspartnern pflegen – beispielsweise Angaben zu Ansprechpartnern, die Beziehungshistorie (z. B. Informationen über gekaufte oder gelieferte Produkte und Dienstleistungen, Interaktionen etc.), Interessen, Marketingmassnahmen (Newsletter, Veranstaltungseinladungen etc.) und sonstige Informationen.

All diese Verarbeitungsschritte sind für uns nicht nur wichtig, um unsere Angebote möglichst effektiv zu bewerben, sondern auch, um die Beziehungen zu Kunden und anderen Dritten persönlicher und positiver zu gestalten, Prioritäten auf die wichtigsten Beziehungen zu legen und unsere Ressourcen so effizient wie möglich einzusetzen.

Wir verarbeiten Ihre Daten ausserdem für Marktforschung, zur Verbesserung unserer Dienstleistungen und Abläufe sowie für die Produktentwicklung.

Weitere Informationen:
Wir sind bestrebt, unsere Produkte und Dienstleistungen (einschließlich unserer Website) kontinuierlich zu verbessern und schnell auf veränderte Bedürfnisse zu reagieren. Daher analysieren wir beispielsweise, wie Sie auf unserer Website navigieren oder welche Produkte von welchen Personengruppen auf welche Weise genutzt werden und wie neue Produkte und Dienstleistungen gestaltet werden können (weitere Einzelheiten siehe Ziffer 12). Dies hilft uns zu verstehen, wie bestehende Produkte und Dienstleistungen vom Markt angenommen werden und welches Marktpotenzial neue Produkte und Dienstleistungen haben. Zu diesem Zweck verarbeiten wir insbesondere Stammdaten, Verhaltens- und Präferenzdaten, aber auch Kommunikationsdaten sowie Informationen aus Kundenbefragungen, Umfragen und Studien und andere Informationen, zum Beispiel aus den Medien, sozialen Medien, dem Internet und anderen öffentlichen Quellen. Soweit möglich, verwenden wir für diese Zwecke pseudonymisierte oder anonymisierte Daten. Wir können auch Mediendienste nutzen oder selbst ein Medienmonitoring durchführen und personenbezogene Daten verarbeiten, um ein Medienmonitoring durchzuführen oder aktuelle Entwicklungen und Trends zu verstehen und darauf zu reagieren.

Wir können Ihre Daten zudem zu Sicherheits- und Zugangskontrollzwecken verarbeiten.

Weitere Informationen:
Wir überprüfen und verbessern kontinuierlich die angemessene Sicherheit unserer IT- und sonstigen Infrastruktur (zum Beispiel Gebäude). Wie alle Unternehmen können wir Verletzungen der Datensicherheit nicht mit absoluter Sicherheit ausschliessen, aber wir tun unser Bestes, um die Risiken zu verringern. Wir verarbeiten daher Daten beispielsweise zur Überwachung, Inspektion, Analyse und Prüfung unserer Netzwerke und IT-Infrastrukturen, für System- und Fehlerprüfungen, zu Dokumentationszwecken und im Rahmen von Backups. Zu den Zugangskontrollen gehören sowohl elektronische Systemzugangskontrollen (zum Beispiel die Anmeldung in Benutzerkonten) als auch physische Zugangskontrollen (zum Beispiel Gebäudezugang). Zu Sicherheitszwecken (zur Verhinderung und Untersuchung von Vorfällen) führen wir zudem Zugriffsprotokolle und Besucherlisten und setzen Überwachungssysteme (zum Beispiel Sicherheitskameras) ein. Über Überwachungssysteme an den jeweiligen Standorten informieren wir Sie durch entsprechende Beschilderung.

Wir verarbeiten personenbezogene Daten zur Einhaltung von Gesetzen, Richtlinien und Empfehlungen von Behörden sowie internen Vorschriften («Compliance»).

Weitere Informationen:
Dies umfasst beispielsweise die Umsetzung von Gesundheitssicherheitskonzepten oder die regulierte Bekämpfung von Geldwäsche und Terrorismusfinanzierung. In bestimmten Fällen sind wir möglicherweise auch verpflichtet, bestimmte Angaben zu unseren Kunden zu machen („Know Your Customer“) oder Meldungen an die Behörden zu erstatten. Offenlegungs- und Meldepflichten, beispielsweise im Zusammenhang mit Aufsichts- und Steuerpflichten, erfordern oder beinhalten ebenfalls Datenverarbeitung, beispielsweise Archivierungspflichten sowie die Verhütung, Aufdeckung und Untersuchung von Straftaten und anderen Verstößen. Dies umfasst auch die Entgegennahme und Bearbeitung von Beschwerden und anderen Meldungen, die Überwachung der Kommunikation, die Durchführung interner Untersuchungen oder die Weitergabe von Dokumenten an eine Behörde, wenn wir hierfür ausreichende Gründe haben oder gesetzlich dazu verpflichtet sind. Wir können Ihre personenbezogenen Daten auch im Zusammenhang mit externen Untersuchungen verarbeiten, beispielsweise durch eine Strafverfolgungs- oder Aufsichtsbehörde oder durch ein beauftragtes privates Unternehmen. Darüber hinaus verarbeiten wir Daten, um unsere Aktionäre und andere Investoren zu betreuen und unsere diesbezüglichen Verpflichtungen zu erfüllen. Zu all diesen Zwecken verarbeiten wir insbesondere Stammdaten, Vertragsdaten und Kommunikationsdaten, aber unter bestimmten Umständen auch Verhaltensdaten und Daten aus der Kategorie „Sonstige Daten“. Die rechtlichen Verpflichtungen können sich aus schweizerischem Recht, aber auch aus ausländischen Vorschriften, denen wir unterliegen, sowie aus Selbstregulierungen, Industrie , unserer eigenen „Corporate Governance“ und Anweisungen und Anfragen von Behörden ergeben.

Wir verarbeiten Daten ferner für die Zwecke unseres Risikomanagements und im Rahmen unserer Corporate Governance, einschliesslich der Unternehmensorganisation und -entwicklung.

Weitere Informationen:
Für diese Zwecke verarbeiten wir insbesondere Stammdaten, Vertragsdaten, Registrierungsdaten und technische Daten, aber auch Verhaltens- und Kommunikationsdaten. Im Rahmen unseres Finanzmanagements müssen wir beispielsweise unsere Debitoren- und Kreditorenbuchhaltung überwachen und vermeiden, Opfer von Kriminalität und Missbrauch zu werden, was es erforderlich machen kann, Daten im Hinblick auf entsprechende Muster solcher Aktivitäten zu analysieren. Wir können zu diesen Zwecken auch Profiling betreiben sowie Profile erstellen und verarbeiten, um Sie und uns vor kriminellem oder missbräuchlichem Verhalten zu schützen (siehe auch Ziffer 6). Im Rahmen unserer Ressourcenplanung und Betriebsorganisation kann es erforderlich sein, Daten über die Nutzung unserer Dienstleistungen und sonstigen Angebote auszuwerten und zu verarbeiten oder Informationen hierüber an Dritte (zum Beispiel Outsourcing-Partner) weiterzugeben, was auch Ihre Daten umfassen kann. Gleiches gilt für Dienstleistungen, die von Dritten für uns erbracht werden. Im Zuge unserer Geschäftsentwicklung können wir Unternehmen, Betriebsteile oder Gesellschaften an Dritte veräussern oder von Dritten erwerben oder Partnerschaften eingehen, was ebenfalls den Austausch und die Verarbeitung von Daten (auch von Ihnen, beispielsweise als Kunde oder Lieferant beziehungsweise als Lieferantenvertreter) zur Folge haben kann.

Wir können Ihre Daten für weitere Zwecke verarbeiten, beispielsweise im Rahmen unserer internen Abläufe und Administration oder zu Zwecken der Qualitätssicherung und Schulung.

Weitere Informationen:
Zu diesen weiteren Zwecken gehören beispielsweise Aus- und Weiterbildungszwecke, administrative Zwecke (wie die Verwaltung von Stammdaten, Buchhaltung und Datenarchivierung sowie das Testen, Verwalten und kontinuierliche Verbessern der IT-Infrastruktur), die Wahrung unserer Rechte (beispielsweise zur Durchsetzung von Ansprüchen gerichtlich oder aussergerichtlich und vor Behörden in der Schweiz und im Ausland oder zur Abwehr von Ansprüchen, etwa durch Beweissicherung, Durchführung rechtlicher Abklärungen und Teilnahme an Gerichts- oder Verwaltungsverfahren) sowie die Evaluation und Verbesserung interner Abläufe. Aufzeichnungen von (Video-)Konferenzen können wir zu Zwecken der Qualitätssicherung und Schulung verwenden. Diese weiteren Zwecke umfassen auch die Wahrung weiterer berechtigter Interessen, die nicht abschliessend genannt werden können.

5. Auf welcher Grundlage verarbeiten wir Ihre Daten?

Soweit wir für bestimmte Verarbeitungstätigkeiten um Ihre Einwilligung bitten (beispielsweise für die Verarbeitung sensibler personenbezogener Daten, für Marketingmailings und für das Werbemanagement sowie die Verhaltensanalyse auf der Website), informieren wir Sie gesondert über die jeweiligen Verarbeitungszwecke. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine schriftliche Mitteilung (per Post) zukommen lassen oder, sofern nicht anders angegeben oder vereinbart, eine E-Mail an uns senden; unsere Kontaktdaten finden Sie in Ziffer 2. Zum Widerruf der Einwilligung für Online-Tracking siehe Ziffer 12. Wenn Sie über ein Benutzerkonto verfügen, können Sie Ihre Einwilligung oder Kontaktaufnahme gegebenenfalls auch über die entsprechende Website oder einen anderen Dienst vornehmen. Nach Eingang der Mitteilung über den Widerruf der Einwilligung werden wir Ihre Informationen nicht mehr für den bzw. die Zwecke verarbeiten, in die Sie eingewilligt haben, es sei denn, uns liegt eine andere Rechtsgrundlage dafür vor. Der Widerruf der Einwilligung berührt jedoch nicht die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Soweit wir für eine Verarbeitung keine Einwilligung einholen, stützt sich die Verarbeitung Ihrer personenbezogenen Daten auf die Erforderlichkeit der Verarbeitung zur Anbahnung oder Abwicklung eines Vertrags mit Ihnen (oder der von Ihnen vertretenen Organisation) oder auf unser oder das berechtigte Interesse eines Dritten an der jeweiligen Verarbeitung, insbesondere an der Verfolgung der in Ziffer 4 genannten Zwecke und Ziele sowie an der Umsetzung damit verbundener Massnahmen. Zu unseren berechtigten Interessen gehört auch die Einhaltung rechtlicher Vorschriften, sofern dies nicht bereits durch das anwendbare Datenschutzrecht als Rechtsgrundlage anerkannt ist (beispielsweise im Falle der DSGVO, den Gesetzen im EWR und im DSG nach Schweizer Recht). Dies umfasst auch die Vermarktung unserer Produkte und Dienstleistungen, das Interesse an einem besseren Verständnis unserer Märkte sowie an der sicheren und effizienten Steuerung und Weiterentwicklung unseres Unternehmens einschliesslich seines Geschäftsbetriebs.

Soweit wir sensible personenbezogene Daten erhalten (beispielsweise biometrische Daten zu Identifikationszwecken), können wir Ihre Daten auf andere Rechtsgrundlagen stützen, etwa im Falle eines Rechtsstreits, wie er im Hinblick auf ein potenzielles Verfahren erforderlich ist, oder zur Durchsetzung oder Abwehr von Rechtsansprüchen. In einigen Fällen können andere Rechtsgrundlagen gelten, über die wir Sie bei Bedarf gesondert informieren.

6. Was gilt bei einem Profiling?

Wir können zu den in Ziffer 4 genannten Zwecken personenbezogene Aspekte zu Ihrer Person automatisiert auswerten («Profiling»), die sich auf Ihre Daten (Ziffer 3) stützen, wenn wir Präferenzdaten ermitteln möchten, aber auch um Missbrauch und Sicherheitsrisiken aufzudecken, statistische Auswertungen vorzunehmen oder die betriebliche Planung durchzuführen. Zu diesen Zwecken können wir auch Profile erstellen, das heisst, wir können Verhaltens- und Präferenzdaten sowie Stammdaten, Vertragsdaten und technische Daten über Sie verknüpfen, um Sie als Person mit Ihren verschiedenen Interessen und sonstigen Eigenschaften besser zu verstehen.

Weitere Informationen:

Wenn Sie unser Kunde sind, können wir beispielsweise «Profiling» nutzen, um anhand Ihrer Käufe zu ermitteln, welche anderen Produkte für Sie wahrscheinlich von Interesse sind. Wir können Profiling auch einsetzen, um Ihre Bonität zu prüfen, bevor wir Ihnen den Kauf auf Rechnung anbieten. Eine automatisierte Datenanalyse kann zu Ihrem eigenen Schutz auch die Wahrscheinlichkeit ermitteln, dass eine bestimmte Transaktion betrügerisch ist. Dies ermöglicht es uns, die Transaktion zur weiteren Klärung auszusetzen. «Profile» sind von «Profiling» zu unterscheiden. Unter «Profilen» versteht man die Verknüpfung verschiedener Daten, um aus der Gesamtheit dieser Daten Rückschlüsse auf wesentliche Aspekte Ihrer Persönlichkeit (zum Beispiel was Sie mögen, wie Sie sich in bestimmten Situationen verhalten) zu ziehen. Profile können beispielsweise auch für Marketing- oder Sicherheitszwecke eingesetzt werden.

Wir achten auf die Verhältnismässigkeit und Zuverlässigkeit der Ergebnisse und treffen Vorkehrungen gegen einen Missbrauch dieser Profile beziehungsweise des Profilings. Sofern diese rechtliche Wirkungen für Sie entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen können, sehen wir grundsätzlich eine menschliche Überprüfung vor.

7. Mit wem teilen wir Ihre Daten?

Im Zusammenhang mit unseren Verträgen, der Website, unseren Dienstleistungen und Produkten, unseren rechtlichen Verpflichtungen oder sonst zur Wahrung unserer berechtigten Interessen und den anderen in Ziffer 4 genannten Zwecken können wir Ihre personenbezogenen Daten an Dritte weitergeben, insbesondere an die folgenden Kategorien von Empfängern:

  • Konzerngesellschaften: Eine Liste unserer Konzerngesellschaften finden Sie hier https://www.comet-group.com/en/contactDiese Gruppenunternehmen dürfen die Daten gemäß dieser Datenschutzhinweise zu denselben Zwecken verwenden wie wir (siehe Abschnitt 4).

    Weitere Informationen:
    Die Konzerngesellschaften haben insbesondere Zugriff auf Ihre Stammdaten, Vertragsdaten und Registrierungsdaten sowie auf Verhaltens- und Präferenzdaten, um Ihnen ihr eigenes Produkt- und Dienstleistungsangebot zu unterbreiten oder dafür zu werben. Wenn Sie der Weitergabe und Nutzung von Daten für Marketingzwecke widersprechen möchten, können Sie dies über uns tun (Ziffer 2), selbst wenn die Verarbeitung nach bereits erfolgter Datenübertragung eine andere Konzerngesellschaft betrifft. Wir geben Ihre Daten für bestimmte Produkte und Dienstleistungen auch an andere Konzerngesellschaften weiter, beispielsweise wenn bestimmte Produkte und Dienstleistungen von anderen Konzerngesellschaften stammen, bei denen wir lediglich die Abwicklung koordinieren.

  • Dienstleister: Wir arbeiten mit Dienstleistern in der Schweiz und im Ausland zusammen, die Ihre Daten in unserem Auftrag oder als gemeinsame Verantwortliche mit uns verarbeiten oder die als eigenständige Verantwortliche Daten über Sie von uns erhalten (zum Beispiel IT-Dienstleister, Spediteure, Werbedienstleister, Anmeldedienstleister, Reinigungsunternehmen, Sicherheitsunternehmen, Banken, Versicherungen, Inkassounternehmen, Wirtschaftsauskunfteien oder Adressverifizierungsanbieter). Zu den für die Website eingesetzten Dienstleistern siehe Ziffer 12. Zu den wichtigsten Dienstleistern im IT-Bereich gehören Microsoft, SAP und Salesforce.

    Weitere Informationen:
    Um unsere Produkte und Dienstleistungen effizient erbringen und uns auf unsere Kernkompetenzen konzentrieren zu können, nehmen wir in verschiedenen Bereichen Dienstleistungen von Dritten in Anspruch. Dazu gehören beispielsweise IT-Dienstleistungen, Informationsübermittlung, Marketing, Vertrieb, Kommunikation oder Druckdienstleistungen, Facility Management, Sicherheit und Reinigung, Organisation und Durchführung von Veranstaltungen und Empfängen, Inkasso, Auskunfteien, Adressverifizierungsanbieter (beispielsweise zur Aktualisierung von Adresslisten bei Umzügen), Massnahmen zur Betrugsbekämpfung sowie Dienstleistungen von Beratungsunternehmen, Anwälten, Banken, Versicherern und Telekommunikationsunternehmen. Wir geben diesen Anbietern jeweils die Daten bekannt, die sie für ihre Dienstleistungen benötigen, was auch Sie betreffen kann. Diese Anbieter können solche Daten auch für eigene Zwecke verwenden, wie etwa Informationen über überfällige Forderungen und Ihre Zahlungshistorie im Falle von Wirtschaftsauskunfteien oder anonymisierte Daten zur Verbesserung ihrer Dienste. Darüber hinaus schliessen wir mit diesen Anbietern Verträge ab, die Bestimmungen zum Schutz der Daten enthalten, sofern ein solcher Schutz nicht bereits aus dem Gesetz folgt. In einigen Fällen verarbeiten unsere Dienstleister Daten darüber, wie ihre Dienste genutzt werden, sowie andere Daten, die im Zuge der Nutzung ihrer Dienste anfallen, als eigenständige Verantwortliche für eigene berechtigte Interessen (z. B. für statistische Auswertungen oder Abrechnungszwecke). Über ihre eigenständige Datenbearbeitung informieren Dienstleister in ihren eigenen Datenschutzerklärungen. Weitere Informationen darüber, wie Microsoft Daten verarbeitet, finden Sie hier; zur Verwendung von Microsoft Teams im Speziellen hier.

  • Vertragspartner einschliesslich Kunden: Gemeint sind Kunden (beispielsweise Leistungsempfänger) und unsere sonstigen Vertragspartner, da sich diese Datenbekanntgabe aus diesen Verträgen ergibt. Wenn Sie für einen dieser Vertragspartner tätig sind, können wir diesbezüglich auch Daten über Sie an diesen Partner weitergeben. Zu diesen Empfängern gehören auch Vertragspartner, mit denen wir kooperieren oder die Werbung für uns betreiben und an die wir daher Daten über Sie zu Analysen- und Marketingzwecken weitergeben können (dies können wiederum Leistungsempfänger, aber auch Online-Werbeanbieter sein). Wir verpflichten diese Partner dazu, Ihnen Werbung nur mit Ihrer Einwilligung zuzusenden beziehungsweise anzuzeigen (zu Online-Werbung siehe Ziffer 12).

    Weitere Informationen:
    Wenn Sie als Angestellter für ein Unternehmen tätig sind, mit dem wir einen Vertrag geschlossen haben, kann die Erfüllung dieses Vertrags es erforderlich machen, dass wir dem Unternehmen beispielsweise mitteilen, wie Sie unseren Dienst genutzt haben. Kooperationspartner und Werbepartner erhalten von uns ausgewählte Stammdaten, Vertragsdaten, Verhaltensdaten und Präferenzdaten, damit sie in ihren Bereichen nicht-personenbezogene Analysen durchführen können (beispielsweise über die Anzahl unserer Kunden, die ihre Werbung gesehen haben) und andererseits Daten für Werbezwecke nutzen können (einschliesslich des Ansprechens von Ihnen). Beispielsweise sollen Werbepartner in der Lage sein, mit ausgewählten anderen Kunden von uns zu kommunizieren und Werbung von uns an diese zu versenden.

  • Behörden: Wir können Personendaten an Ämter, Gerichte und andere Behörden in der Schweiz und im Ausland weitergeben, wenn wir dazu rechtlich verpflichtet oder berechtigt sind oder wenn dies zur Wahrung unserer Interessen geboten erscheint. Diese Behörden handeln als eigene Verantwortliche.

    Weitere Informationen:

    Beispiele hierfür sind strafrechtliche Ermittlungen, polizeiliche Massnahmen (z. B. Gesundheitsschutzkonzepte, Bekämpfung von Gewalt etc.), behördliche Auflagen und Untersuchungen, Gerichtsverfahren, Meldepflichten sowie vor- und aussergerichtliche Verfahren und gesetzliche Auskunfts- und Mitwirkungspflichten. Daten können auch bekannt gegeben werden, wenn wir Auskunft von Behörden einholen möchten, beispielsweise um eine Auskunftsanfrage zu begründen oder weil wir angeben müssen, über wen wir eine Auskunft benötigen (etwa aus einem Register).

  • Andere Personen: Dies umfasst sonstige Fälle, in denen sich Interaktionen mit Dritten aus den in Ziffer 4 genannten Zwecken ergeben, beispielsweise Leistungsempfänger, die Medien und Verbände, in denen wir mitwirken, oder wenn Sie in einer unserer Publikationen genannt werden.

    Weitere Informationen:

    Weitere Empfänger sind beispielsweise von Ihnen benannte Lieferempfänger oder Zahlungsempfänger, andere Dritte im Zusammenhang mit Agenturverhältnissen (z. B. wenn wir Ihre Daten an Ihren Anwalt oder Ihre Bank weitergeben) oder Personen, die in Verwaltungs- oder Gerichtsverfahren involviert sind. Wenn wir mit den Medien zusammenarbeiten und ihnen Material (z. B. Fotos) zur Verfügung stellen, kann dies je nach den Umständen auch Sie betreffen. Gleiches gilt, wenn wir Inhalte (z. B. Fotos, Interviews, Zitate usw.) veröffentlichen, beispielsweise auf unserer Website oder in unseren anderen Publikationen. Im Rahmen unserer Geschäftsentwicklung können wir Unternehmen, Unternehmensteile oder Firmen an Dritte verkaufen oder von Dritten erwerben oder Partnerschaften eingehen, was ebenfalls die Weitergabe von Daten (auch von Ihnen, z. B. als Kunde, Lieferant oder Vertreter eines Lieferanten) an die an diesen Transaktionen beteiligten Personen zur Folge haben kann. Im Hinblick auf die Kommunikation mit Wettbewerbern Industrie Mit Organisationen, Verbänden und anderen Einrichtungen können Daten ausgetauscht werden, die auch Sie betreffen.

Bei all diesen Empfängerkategorien können Dritte involviert sein, sodass Ihre Daten auch diesen offengelegt werden können. Die Bearbeitung durch bestimmte Dritte (z. B. IT-Dienstleister) können wir einschränken, durch andere (z. B. Behörden, Banken etc.) jedoch nicht.

Darüber hinaus ermöglichen wir bestimmten Dritten die Erhebung von Personenbezogenen Daten von Ihnen auf unserer Website und bei von uns organisierten Veranstaltungen (z. B. Pressefotografen, Anbieter von Tools auf unserer Website etc.). Soweit wir keinen Einfluss auf diese Datenerhebungen haben, sind diese Dritten alleinige Verantwortliche. Wenn Sie Bedenken haben oder Ihre Datenschutzrechte geltend machen möchten, wenden Sie sich bitte direkt an diese Dritten. Siehe hierzu Ziffer 12 für die Website.

8. Werden Ihre personenbezogenen Daten ins Ausland übermittelt?

Wie in Ziffer 7 erläutert, geben wir Daten an andere Stellen weiter. Diese befinden sich nicht nur in der Schweiz oder im EWR. Ihre Daten können daher in Europa und grundsätzlich in jedem Land der Welt verarbeitet werden.

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir diesen vertraglich zur Einhaltung des Datenschutzes (hierzu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier abrufbar sind: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?), es sei denn, der Empfänger unterliegt bereits einem gesetzlich anerkannten Regelwerk zur Gewährleistung des Datenschutzes und wir können uns auf keine Ausnahme stützen. Eine Ausnahme kann beispielsweise bei Gerichtsverfahren im Ausland gelten, aber auch bei überwiegenden öffentlichen Interessen oder wenn die Erfüllung eines Vertrages eine Offenlegung erfordert, wenn Sie eingewilligt haben oder wenn die Daten von Ihnen allgemein zugänglich gemacht wurden und Sie der Bearbeitung nicht widersprochen haben.

Weitere Informationen
Zahlreiche Länder außerhalb der Schweiz oder des EWR verfügen derzeit über keine Gesetze, die ein nach DSGDSG oder DSGVO angemessenes Datenschutzniveau gewährleisten. Die genannten vertraglichen Regelungen gleichen diesen schwächeren oder fehlenden gesetzlichen Schutz bis zu einem gewissen Grade aus. Vertragliche Vorkehrungen können jedoch nicht sämtliche Risiken (insbesondere staatliche Zugriffe im Ausland) ausschliessen. Sie sollten sich dieser verbleibenden Risiken bewusst sein, auch wenn sie im Einzelfall gering sein mögen, und wir ergreifen zusätzliche Massnahmen (z. B. Pseudonymisierung oder Anonymisierung), um diese zu minimieren.

Bitte beachten Sie, dass Daten, die über das Internet ausgetauscht werden, häufig über Drittstaaten geleitet werden. Ihre Daten können daher auch dann ins Ausland übermittelt werden, wenn sich Absender und Empfänger im selben Land befinden.

9. Wie lange verarbeiten wir Ihre Daten?

Wir verarbeiten Ihre Daten so lange, wie es unsere Bearbeitungszwecke, die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen an der Dokumentation und Beweissicherung es erfordern oder eine Speicherung technisch bedingt ist. Nähere Angaben zu den jeweiligen Speicher- und Bearbeitungsdauer für die einzelnen Datenkategorien finden Sie in Ziffer 3 sowie für Cookies in Ziffer 12. Sofern keine entgegenstehenden rechtlichen oder vertraglichen Pflichten bestehen, löschen oder anonymisieren wir Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe.

Weitere Informationen:
Zu den Dokumentations- und Beweiszwecken gehört unser Interesse, Abläufe, Interaktionen und sonstige Tatsachen im Hinblick auf rechtliche Ansprüche, Unstimmigkeiten, IT- und Infrastruktursicherheitsanforderungen sowie zum Nachweis einer guten Unternehmensführung und Compliance zu dokumentieren. Eine Aufbewahrung kann technisch bedingt sein, wenn bestimmte Daten nicht von anderen Daten getrennt werden können und wir diese daher zusammen aufbewahren müssen (z. B. bei Backups oder Dokumentenmanagementsystemen).

10. Wie schützen wir Ihre Daten?

Wir treffen angemessene Sicherheitsmassnahmen, um die erforderliche Sicherheit Ihrer Personendaten zu gewährleisten und deren Vertraulichkeit, Integrität und Verfügbarkeit sicherzustellen sowie sie gegen unbefugte oder unrechtmässige Bearbeitungen zu schützen und dem Risiko von Verlust, versehentlicher Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff entgegenzuwirken.

Weitere Informationen:
Technische und organisatorische Sicherheitsmassnahmen können die Verschlüsselung und Pseudonymisierung von Daten, Protokollierungen, Zugangsbeschränkungen, das Erstellen von Sicherungskopien, Weisungen an unsere Mitarbeitenden, Vertraulichkeitsvereinbarungen sowie Kontrollen umfassen. Daten, die Sie über unsere Website übermitteln, schützen wir während der Übertragung durch entsprechende Verschlüsselung. Wir können jedoch nur Bereiche absichern, die unserer Kontrolle unterstehen. Auch unsere Auftragsverarbeiter verpflichten wir zu angemessenen Sicherheitsmassnahmen. Sicherheitsrisiken lassen sich jedoch niemals gänzlich ausschliessen; Restrisiken sind unvermeidbar.

11. Welche Rechte haben Sie?

Die anwendbaren Datenschutzgesetze räumen Ihnen unter bestimmten Umständen das Recht ein, der Bearbeitung Ihrer Daten zu widersprechen, insbesondere für Zwecke des Direktmarketings, des zu Direktmarketingzwecken betriebenen Profilings sowie für weitere berechtigte Interessen an der Bearbeitung.

Damit Sie die Bearbeitung Ihrer Personendaten steuern können, stehen Ihnen im Zusammenhang mit unserer Datenbearbeitung je nach anwendbarem Datenschutzrecht folgende Rechte zu:

  • Das Recht, von uns Auskunft darüber zu verlangen, ob und welche Daten wir von Ihnen bearbeiten;
  • Das Recht, von uns die Berichtigung von Daten zu verlangen, falls diese unrichtig sind;
  • Das Recht, die Löschung von Daten zu verlangen;
  • Das Recht, von uns die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder die Übertragung an einen anderen Verantwortlichen zu verlangen;
  • Das Recht, eine Einwilligung zu widerrufen, sofern unsere Bearbeitung auf Ihrer Einwilligung beruht;
  • Das Recht, auf Anfrage weitere Informationen zu erhalten, die für die Ausübung dieser Rechte nützlich sind;

Wenn Sie die vorgenannten Rechte gegenüber uns (oder einem unserer Konzernunternehmen) ausüben möchten, kontaktieren Sie uns bitte schriftlich, über das Kontaktformular, an unserem Sitz oder, sofern nicht anders angegeben oder vereinbart, per E-Mail; unsere Kontaktdaten finden Sie in Ziffer 2. Damit wir einen Missbrauch verhindern können, müssen wir Sie identifizieren (z. B. mittels einer Ausweiskopie, falls eine Identifizierung nicht anders möglich ist).

Diese Rechte stehen Ihnen auch gegenüber anderen Stellen zu, die mit uns als eigenständige Verantwortliche kooperieren – wenden Sie sich bitte direkt an diese, wenn Sie Ihre Rechte bezüglich deren Datenbearbeitung geltend machen möchten. Informationen zu unseren wichtigsten Partnern und Dienstleistern finden Sie in Ziffer 7 sowie ergänzende Hinweise in Ziffer 12.

Bitte beachten Sie, dass für diese Rechte nach dem anwendbaren Datenschutzrecht Bedingungen, Ausnahmen oder Einschränkungen gelten (zum Beispiel zum Schutz von Dritten oder von Geschäftsgeheimnissen). Wir werden Sie gegebenenfalls entsprechend informieren.

Weitere Informationen:
Insbesondere müssen wir Ihre personenbezogenen Daten möglicherweise weiterhin verarbeiten und speichern, um einen Vertrag mit Ihnen zu erfüllen, unsere eigenen berechtigten Interessen zu wahren – wie etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – oder um gesetzlichen Verpflichtungen nachzukommen. Soweit gesetzlich zulässig, insbesondere zum Schutz der Rechte und Freiheiten anderer betroffener Personen sowie zur Wahrung berechtigter Interessen, können wir eine Anfrage einer betroffenen Person auch ganz oder teilweise ablehnen (zum Beispiel durch Schwärzung von Inhalten, die Dritte oder unsere Geschäftsgeheimnisse betreffen).

Wenn Sie mit dem Umgang mit Ihren Rechten oder unseren Datenschutzpraktiken nicht einverstanden sind, teilen Sie dies bitte uns oder unserem Datenschutzbeauftragten (Abschnitt 2) mit. Wenn Sie Ihren Wohnsitz im EWR, im Vereinigten Königreich oder in der Schweiz haben, haben Sie zudem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde in Ihrem Land zu beschweren. Eine Liste der Behörden im EWR finden Sie hier: https://edpb.europa.eu/about-edpb/board/members_en. Die Aufsichtsbehörde des Vereinigten Königreichs erreichen Sie hier: https://ico.org.uk/global/contact-us/ Die Schweizer Aufsichtsbehörde erreichen Sie hier: https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html.

12. Verwenden wir Online-Tracking- und Online-Werbetechniken?

Wir verwenden auf unserer Website verschiedene Techniken, die es uns und von uns beauftragten Dritten ermöglichen, Sie bei Ihrer Nutzung unserer Website wiederzuerkennen und gegebenenfalls über mehrere Besuche hinweg zu verfolgen. Darüber informiert Sie dieser Abschnitt.

Im Wesentlichen möchten wir Zugriffe durch Sie (über Ihr System) von Zugriffen durch andere Nutzer unterscheiden, um die Funktionalität der Website sicherzustellen sowie Analysen und Personalisierungen vorzunehmen. Wir haben nicht die Absicht, Ihre Identität festzustellen, selbst wenn dies möglich ist, wenn wir oder von uns beauftragte Dritte Sie durch die Verknüpfung mit Registrierungsdaten identifizieren können. Die von uns verwendeten Technologien sind jedoch auch ohne Registrierungsdaten so konzipiert, dass Sie bei jedem Zugriff auf die Website als einzelner Besucher wiedererkannt werden, beispielsweise dadurch, dass unser Server (oder Server Dritter) Ihnen oder Ihrem Browser eine bestimmte Kennnummer zuweist (ein sogenannter «Cookie»).

Weitere Informationen:
Cookies sind individuelle Codes (zum Beispiel eine Seriennummer), die unser Server oder ein Server unserer Dienstleister oder Werbepartner an Ihr System übermitteln, wenn Sie eine Verbindung zu unserer Website herstellen, und die Ihr System (Browser, Mobiltelefon) bis zum festgelegten Ablaufzeitpunkt annimmt und speichert. Ihr System übermittelt diese Codes bei jedem weiteren Zugriff an unseren Server oder den Server Dritter. Auf diese Weise werden Sie wiedererkannt, selbst wenn Ihre Identität unbekannt ist.

Andere Technologien können verwendet werden, um Sie mit einer gewissen Wahrscheinlichkeit wiederzuerkennen (d. h. Sie von anderen Nutzern zu unterscheiden), wie etwa «Fingerprinting» oder «Counting-Pixel-Technologie». Beim Fingerprinting werden Ihre IP-Adresse, der verwendete Browser, die Bildschirmauflösung, Spracheinstellungen und andere Informationen, die Ihr System jedem Server übermittelt, kombiniert, wodurch ein mehr oder weniger eindeutiger Fingerabdruck entsteht. Bei der Counting-Pixel-Technologie werden kleine Grafiken von einer Website heruntergeladen, was die Aufzeichnung und Auswertung von Logfiles ermöglicht, die häufig für statistische Analysen im Onlinemarketing eingesetzt werden. Dies macht den Verzicht auf Cookies möglich.

Wann immer Sie auf einen Server zugreifen (beispielsweise wenn Sie eine Website oder eine App nutzen oder weil eine E-Mail ein sichtbares oder unsichtbares Bild enthält), können Ihre Besuche folglich «nachverfolgt» («getrackt») werden. Wenn wir Angebote von Werbepartnern oder einem Anbieter eines Analysetools auf unserer Website einbinden, können diese Sie auf die gleiche Weise nachverfolgen, selbst wenn Sie im Einzelfall nicht identifiziert werden können.

Wir setzen diese Technologien auf unserer Website ein und gestatten dies unter Umständen auch bestimmten Dritten. Je nach Zweck dieser Technologien holen wir jedoch vorab Ihre Einwilligung ein. Ihre aktuellen Einstellungen können Sie hier einsehen: [https://www.comet-group.com/en/cookies]. Darüber hinaus können Sie Ihren Browser so konfigurieren, dass bestimmte Arten von Cookies oder vergleichbaren Technologien blockiert oder gelöscht werden bzw. entsprechende Warnhinweise erfolgen. Auch die Integration von Browser-Erweiterungen zur Blockierung von Tracking durch Dritte ist möglich. Nähere Informationen hierzu finden Sie in der Hilfefunktion Ihres Browsers (meist unter dem Stichwort «Datenschutz») oder auf den Websites der nachfolgend genannten Drittanbieter.

Wir unterscheiden folgende Kategorien von «Cookies» (einschließlich anderer Technologien wie Fingerprinting):

  • Erforderliche Cookies: Einige Cookies sind für das Funktionieren der Website oder für bestimmte Features unerlässlich. Sie stellen beispielsweise sicher, dass Sie zwischen Seiten wechseln können, ohne dass in einem Formular eingegebene Informationen verloren gehen. Sie sorgen zudem dafür, dass Sie angemeldet bleiben. Diese Cookies existieren nur temporär («Session-Cookies»). Wenn Sie diese blockieren, funktioniert die Website möglicherweise nicht ordnungsgemäß. Andere Cookies sind erforderlich, damit der Server Optionen oder von Ihnen eingegebene Informationen über eine Session (d. h. einen Websitebesuch) hinaus speichert, sofern Sie diese Funktion nutzen (zum Beispiel Spracheinstellungen, Einwilligungen, automatische Anmeldefunktion etc.). Diese Cookies haben eine Gültigkeit von bis zu 24
  • Performance-Cookies: Um unsere Website und die damit verbundenen Angebote zu optimieren und besser an die Bedürfnisse der Nutzer anzupassen, verwenden wir Cookies zur Erfassung und Analyse der Website-Nutzung, gegebenenfalls auch über eine Session hinaus. Zu diesem Zweck nutzen wir Analysedienste von Drittanbietern, die nachfolgend aufgeführt sind. Bevor solche Cookies zum Einsatz kommen, holen wir Ihre Einwilligung ein. Diese können Sie jederzeit über die Cookie-Einstellungen hier widerrufen: [https://www.comet-group.com/en/cookies]. Performance-Cookies haben zudem eine Speicherdauer von bis zu 24 Monaten. Details entnehmen Sie bitte den Websites der Drittanbieter.
  • Marketing-Cookies: Wir und unsere Werbepartner haben ein Interesse daran, Werbung möglichst präzise auszurichten, das heißt nur den Personen anzuzeigen, die wir auch erreichen möchten. Nachfolgend haben wir unsere Werbepartner aufgeführt. Zu diesem Zweck verwenden wir und unsere Werbepartner – sofern Sie einwilligen – Cookies, mit denen die abgerufenen Inhalte oder geschlossenen Verträge aufgezeichnet werden können. Dies ermöglicht es uns und unseren Werbepartnern, Werbung anzuzeigen, die unseres Erachtens für Sie auf unserer Website von Interesse ist, aber auch auf anderen Websites, die Werbung von uns oder unseren Werbepartnern anzeigen. Diese Cookies haben je nach Umständen eine Ablaufzeit von einigen Tagen bis zu 24 Monaten. Wenn Sie der Verwendung dieser Cookies zustimmen, wird Ihnen entsprechende Werbung angezeigt. Wenn Sie nicht zustimmen, sehen Sie dadurch nicht weniger Werbung, sondern einfach andere Werbung.

Zusätzlich zu Marketing-Cookies setzen wir weitere Technologien ein, um Online-Werbung auf anderen Websites zu steuern und Streuverluste zu reduzieren. Beispielsweise können wir E-Mail-Adressen unserer Nutzer, Kunden und anderer Personen, denen wir Werbung anzeigen möchten, an Betreiber von Werbeplattformen (zum Beispiel soziale Medien) übermitteln. Wenn diese Personen dort mit derselben E-Mail-Adresse registriert sind (was die Werbeplattformen über einen Abgleichprozess ermitteln), spielen die Anbieter unsere Werbung gezielt diesen Personen aus. E-Mail-Adressen von Personen, die ihnen nicht ohnehin bekannt sind, erhalten die Anbieter nicht. Bei bekannten E-Mail-Adressen erfahren sie jedoch, dass diese Personen mit uns in Kontakt stehen und welche Inhalte sie aufgerufen haben.

Wir können zudem weitere Angebote Dritter, insbesondere von Social-Media-Anbietern, auf unserer Website einbinden. Diese Angebote sind standardmäßig deaktiviert. Sobald Sie diese aktivieren (zum Beispiel durch Klick auf einen Button), können diese Anbieter feststellen, dass Sie unsere Website nutzen. Wenn Sie ein Konto bei dem Anbieter haben, kann dieser diese Information Ihnen zuordnen und so Ihre Nutzung von Online-Anofferten nachverfolgen. Die Anbieter verarbeiten diese Daten als eigenständige Verantwortliche.

Wir nutzen derzeit Angebote der folgenden Dienstleister und Werbepartner (wobei diese Daten von Ihnen oder auf Ihrem Computer gespeicherte Cookies für Werbezwecke verwenden):

  • Google Analytics: Google Ireland Ltd. (mit Sitz in Irland) ist der Anbieter des Dienstes «Google Analytics» und fungiert als unser Auftragsverarbeiter. Google Ireland greift dabei auf Google LLC (mit Sitz in den USA) als Unterauftragsverarbeiter zurück (gemeinsam «Google»). Google erfasst über Performance-Cookies (siehe oben) Informationen über das Verhalten von Besuchern unserer Website (Verweildauer, Seitenaufrufe, geografische Region des Zugriffs etc.) und erstellt auf dieser Basis Berichte für uns über die Nutzung unserer Website. Wir haben den Dienst so konfiguriert, dass die IP-Adressen von Besuchern von Google in Europa vor der Weiterleitung in die USA gekürzt werden und somit nicht mehr zurückverfolgt werden können. Wir haben die Option «Datenweitergabe» sowie die «Signale-Option» deaktiviert. Auch wenn wir davon ausgehen können, dass die von uns an Google übermittelten Informationen für Google keine personenbezogenen Daten sind, ist es nicht ausgeschlossen, dass Google anhand der erhobenen Daten Rückschlüsse auf die Identität von Besuchern ziehen, persönliche Profile erstellen und diese Daten für eigene Zwecke mit den Google-Konten dieser Personen verknüpfen kann. In jedem Fall erklären Sie sich mit Ihrer Einwilligung zur Nutzung von Google Analytics ausdrücklich mit einer solchen Verarbeitung einverstanden, einschließlich der Übermittlung Ihrer personenbezogenen Daten (insbesondere Website- und App-Nutzung, Geräteinformationen und eindeutige IDs) in die USA und andere Länder. Informationen zum Datenschutz bei Google Analytics finden Sie hier https://support.google.com/analytics/answer/6004245?hl=de und sofern Sie über ein Google-Konto verfügen, finden Sie weitere Details zur Datenverarbeitung durch Google hier https://policies.google.com/technologies/partner-sites?hl=de.

13. Eine Liste der verwendeten Cookies finden Sie hier https://comet.tech/en/cookies. Welche Daten verarbeiten wir auf unseren Social-Media-Seiten?

Wir können Seiten und andere Online-Präsenzen («Kanäle», «Profile» etc.) in sozialen Netzwerken und auf anderen von Dritten betriebenen Plattformen betreiben und die in Abschnitt 3 sowie unten beschriebenen Daten über Sie erheben. Wir erhalten diese Daten von Ihnen und den Plattformen, wenn Sie über unsere Online-Präsenz mit uns interagieren (zum Beispiel wenn Sie mit uns kommunizieren, unsere Inhalte kommentieren oder unsere Online-Präsenz besuchen). Gleichzeitig werten die Plattformen Ihre Nutzung unserer Online-Präsenzen aus und verknüpfen diese Daten mit anderen Daten, die sie über Sie besitzen (zum Beispiel zu Ihrem Verhalten und Ihren Präferenzen). Sie verarbeiten diese Daten auch für eigene Zwecke, insbesondere für Marketing- und Marktforschungszwecke (zum Beispiel zur Personalisierung von Werbung) sowie zur Steuerung ihrer Plattformen (zum Beispiel welche Inhalte Ihnen angezeigt werden), und handeln zu diesem Zweck als eigenständige Verantwortliche.

Weitere Informationen:
Wir erhalten Daten über Sie, wenn Sie über Online-Präsenzen mit uns kommunizieren oder unsere Inhalte auf den entsprechenden Plattformen betrachten, unsere Online-Präsenzen besuchen oder dort aktiv sind (zum Beispiel Inhalte veröffentlichen, Kommentare abgeben). Diese Plattformen erheben zudem unter anderem technische Daten, Registrierungsdaten, Kommunikationsdaten, Verhaltensdaten und Präferenzdaten von Ihnen bzw. über Sie (siehe Abschnitt 3 zu diesen Begriffen). Diese Plattformen werten Ihr Interaktionsverhalten mit uns, Ihre Nutzung unserer Online-Präsenzen und unserer Inhalte oder anderer Teile der Plattform (was Sie ansehen, kommentieren, mit «Gefällt mir» markieren, weiterleiten etc.) in der Regel statistisch aus und verknüpfen diese Daten mit anderen Informationen über Sie (zum Beispiel Angaben zu Ihrem Alter, Ihrem Geschlecht und weiteren demografischen Daten). Auf diese Weise erstellen sie Profile über Sie und Statistiken zur Nutzung unserer Online-Präsenzen. Sie verwenden diese Daten und Profile, um Ihnen eigene oder fremde Werbung und sonstige personalisierte Inhalte auf der Plattform anzuzeigen und das Verhalten der Plattform zu steuern, aber auch für die Markt- und Nutzerforschung sowie um uns und Dritten Informationen über Sie und die Nutzung unserer Online-Präsenz zur Verfügung zu stellen. Die Auswertungen, die diese Plattformen hinsichtlich der Nutzung unserer Online-Präsenz generieren, können wir nur bedingt steuern.

Wir verarbeiten diese Daten zu den in Abschnitt 4 genannten Zwecken, insbesondere zur Kommunikation, für Marketingzwecke (einschließlich Werbung auf diesen Plattformen, siehe Abschnitt 12) und für die Marktforschung. Angaben zur anwendbaren Rechtsgrundlage finden von Ihnen veröffentlichte Inhalte (zum Beispiel Kommentare zu einer Ankündigung) gegebenenfalls weiterverbreiten, etwa im Rahmen unserer Werbung auf der Plattform oder an anderer Stelle. Wir oder die Betreiber der Plattformen können Inhalte von Ihnen oder über Sie zudem gemäß deren Nutzungsbedingungen löschen oder einschränken (zum Beispiel unangemessene Kommentare).

Weitere Informationen zur Datenverarbeitung durch die Plattformbetreiber entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Plattformen. Dort erfahren Sie auch, in welchen Ländern diese Ihre Daten verarbeiten, welche Auskunfts-, Löschungs- und sonstigen Betroffenenrechte Sie haben und wie Sie diese ausüben oder weitere Informationen erhalten können. Wir nutzen derzeit folgende Plattformen:

  • LinkedIn: Wir betreiben auf LinkedIn die Seite https://www.linkedin.com/company/comet-ag sowie weitere Seiten unserer Konzernunternehmen. Verantwortlicher für den Betrieb der Plattform für Nutzer aus Europa ist die LinkedIn Ireland Unlimited Company, Dublin, Irland. Deren Datenschutzhinweise sind unter www.linkedin.com/legal/privacy-policy abrufbar. Ein Teil Ihrer Daten wird in die Vereinigten Staaten übertragen. Der Nutzung zu Werbezwecken können Sie hier widersprechen: www.linkedin.com/psettings/advertising-data. Hinsichtlich der Daten, die beim Besuch unserer Seite für «Seiten-Einblicke» (Page Insights) erhoben und verarbeitet werden, sind wir gemeinsam mit der LinkedIn Ireland Unlimited Company, Dublin, Irland, Verantwortliche. Über Page Insights werden Statistiken zu den Aktionen erstellt, die Besucher auf unserer Seite ausführen (Kommentare zu Beiträgen, Teilen von Inhalten etc.). Näheres dazu ist unter https://www.linkedin.com/legal/privacy-policy erläutert. Dies hilft uns zu verstehen, wie unsere Seite genutzt wird und wie wir sie verbessern können. Wir erhalten dabei ausschließlich anonymisierte, aggregierte Daten. Unsere datenschutzrechtlichen Pflichten haben wir gemäß den Angaben unter https://legal.linkedin.com/pages-joint-controller-addendum vereinbart.
  • YouTube: Auf YouTube betreiben wir die Seite https://www.youtube.com/channel/UC7NjX99xpu8Llso0T0fX0uA sowie weitere Seiten unserer Konzernunternehmen. Anbieter des Dienstes «YouTube» ist die Google LLC. Verantwortlicher für Nutzer aus Europa ist die Google Ireland Ltd., Dublin, Irland. Deren Datenschutzhinweise sind abrufbar unter https://policies.google.com/privacy?hl=de#infocollect. Einige Ihrer Daten werden in die USA übermittelt. Der Werbung können Sie hier widersprechen: https://adssettings.google.com/authenticated?hl=de.

14. Können wir diese Datenschutzerklärung aktualisieren?

Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrages mit Ihnen. Wir können diese Datenschutzerklärung jederzeit ändern. Die auf dieser Website veröffentlichte Version ist die aktuelle Fassung.

Stand: 16.01.2023