Datenschutzerklärung der Norm Technologies AG

November 2023

1. Allgemeine Informationen

Norm Technologies AG mit Sitz in Zürich (nachstehend auch «wir», «uns») ist der Schutz Ihrer personenbezogenen Daten ein wichtiges Anliegen. In dieser Datenschutzerklärung erklären wir, wie wir Ihre personenbezogenen Daten erheben, was wir damit tun, für welche Zwecke und auf welchen Rechtsgrundlagen dies geschieht und welche Rechte und Ansprüche sich damit für Sie verbinden. Gegebenenfalls werden wir Sie durch eine recht-zeitige schriftliche Mitteilung über zusätzliche, nicht in dieser Datenschutzerklärung er-wähnte Bearbeitungsaktivitäten informieren. Zusätzlich können wir Sie über die Bearbeitung Ihrer Daten separat informieren, z.B. in Einwilligungserklärungen, Vertragsbedingungen, zusätzlichen Datenschutzerklärungen, Formularen und Hinweisen.Wir verwenden den Begriff «Daten» hier gleichbedeutend mit «Personendaten» oder «personenbezogene Daten».

Mit «Personendaten» sind Daten gemeint, die sich auf bestimmte oder bestimmbare Person beziehen, d.h. die Rückschlüsse auf deren Identität sind anhand Daten selbst oder mit entsprechenden Zusatzdaten möglich.

«Besonders schützenswerte Personendaten» sind eine Kategorie von Personendaten, die das geltende Datenschutzrecht besonders schützt. Als besonders schützenswerte Personendaten gelten z.B. Daten, aus denen die rassische und ethnische Herkunft hervorgeht, ferner Gesundheitsdaten, Angaben über religiöse oder weltanschauliche Überzeugungen, biometrische Daten zu Identifikationszwecken und Angaben über die Gewerkschaftszugehörigkeit.

«Bearbeiten» meint jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Verwenden, Verändern, Bekanntgeben und Löschen von Daten.

Wenn Sie uns Daten über andere Personen wie z.B. Familienmitglieder, Arbeitskollegen etc. übermitteln bzw. bekanntgeben, gehen wir davon aus, dass Sie dazu befugt sind und dass diese Daten richtig sind. Mit der Übermittlung von Daten über Dritte bestätigen Sie dies. Bitte stellen Sie auch sicher, dass diese Dritten über diese Datenschutzerklärung informiert wurden.

Diese Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung («DSGVO»), des Schweizer Datenschutzgesetzes («DSG») und des revidierten Schweizer Datenschutzgesetzes («revDSG») ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.

2. Name und Anschrift der Verantwortlichen

Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist

Norm Technologies AG c/o Tadah AG Albisriederstrasse 253 8047 Zürich info@norm.ch www.norm.ch

datenschutzrechtlich verantwortlich, soweit im Einzelfall nichts Anderes kommuniziert wird. Sie können uns für Ihre Datenschutzanliegen und die Ausübung Ihrer Rechte gerne unter den oben angegebenen Kontaktdaten erreichen.

3. Kategorien von Daten, die wir bearbeiten

Die Verarbeitung Ihrer personenbezogenen Daten beschränkt sich auf Daten, die für den Betrieb einer funktionsfähigen Website und für die Bereitstellung von unseren Inhalten, Produkten und Dienstleistungen erforderlich sind. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt auf Grundlage der vereinbarten Zwecke oder einer gesetzlichen Grundlage. Wir erheben nur solche personenbezogenen Daten, die zur Durchführung und Abwicklung unserer Aufgaben und Dienste erforderlich sind oder die Sie uns freiwillig zur Verfügung stellen. Je nach Anlass und Zweck der Verarbeitung verarbeiten wir unterschiedliche Daten über Sie.

3.1 Technische Daten

Wenn Sie unsere Website, App oder andere elektronische Angebote verwenden («Website»), erheben wir die IP-Adresse Ihres Endgeräts und weitere technische Daten, um die Funktionalität und Sicherheit dieser Angebote sicherzustellen. Zu diesen Daten gehören auch Protokolle, in denen die Verwendung unserer Systeme aufgezeichnet wird. Wir bewahren technische Daten in der Regel für 6 Monate auf. Um die Funktionalität dieser Angebote sicherzustellen, können wir Ihnen bzw. Ihrem Endgerät auch einen individuellen Code zuweisen (z.B. in Form eines Cookies, vgl. dazu Ziffer 14). Die technischen Daten für sich lassen grundsätzlich keine Rückschlüsse auf Ihre Identität zu. Im Rahmen von Benutzerkonten, Registrierungen, Zugangskontrollen oder der Abwicklung von Verträgen können sie jedoch mit anderen Datenkategorien (und so ggf. mit Ihrer Person) verknüpft werden.

Zu den technischen Daten gehören u.a.

• die IP-Adresse und Angaben über das Betriebssystem Ihres Endgeräts
• Name und URL der angeforderten Website
• das Datum, die Region und der Zeitpunkt der Nutzung, GMT-Zeitzonendifferenz
• Meldung, ob der Aufruf erfolgreich war (Zugriffstatus/http-Statuscode)
• übertragene Datenmenge
• Websites, die über unsere Website aufgerufen werden
• Website, von der aus der Zugriff erfolgt (sog. Referrer-URL)
• die Art des Browsers, den Sie für den Zugriff auf unser Online-Angebot verwenden
• Name Ihres Internetanbieters
• Typ und Version des verwendeten Browsers und andere vom Nutzer bereitgestellte Informationen (wie geografische Herkunft, Spracheinstellung, verwendete Add-ons, Bildschirmauflösung usw.).
• Protokolle, die in unseren Systemen erstellt werden (z. B. das Protokoll der Benutzeranmeldungen auf unserer Website).

Dies kann uns helfen, die Website entsprechend zu gestalten oder z.B. eine Unterseite für Ihre Region anzuzeigen. Über welchen Provider Sie auf unser Angebot zugreifen (und damit auch die Region), wissen wir aufgrund der IP-Adresse, aber in der Regel erfahren wir dadurch nicht, wer Sie sind. Dies ändert sich aber z.B., wenn Sie ein Benutzerkonto anlegen, denn dann können personenbezogene Daten mit technischen Daten verknüpft werden (z.B. können wir wissen, welchen Browser Sie für den Zugriff auf ein Konto über unsere Website verwenden).

3.2 Registrierungsdaten/Newsletter-Bestellung

Bestimmte Produkte und Dienstleistungen können nur mit einem Benutzerkonto oder einer Registrierung genutzt werden, die direkt bei uns oder über unsere externen Login-Dienstleister erfolgen kann. Dabei müssen Sie uns bestimmte Daten angeben, und wir erheben Daten über die Nutzung des Angebots oder der Dienstleistung. Wir bewahren Registrierungsdaten in der Regel während 12 Monaten nach dem Ende der Nutzung der Dienstleistung oder der Auflösung des Nutzerkontos auf.

Zu den Registrierungsdaten gehören u.a.

• Informationen, die Sie angeben, wenn Sie ein Konto auf unserer Website erstellen (z. B. Benutzername, Passwort, Name, E-Mail, Telefonnummer, Kontodaten)
• Kontaktinformationen, wenn Sie unseren Newsletter abonnieren.
• Bestellung unserer Produkte und Dienstleistungen.

Wenn Sie sich bei uns registrieren, legen wir für Sie ein Benutzerkonto mit den folgenden Daten an:

• Kontaktinformationen
• Kreditkarteninformationen
• IP-Adresse
• Benutzer-ID (siehe technische Daten)

3.3 Kommunikationsdaten

Wenn Sie mit uns über das Kontaktformular, per E-Mail, Telefon, Chat, brieflich oder über sonstige Kommunikationsmittel in Kontakt treten, erfassen wir die zwischen Ihnen und uns ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Randdaten der Kommunikation. Wenn wir Telefongespräche oder Video-Konferenzen aufzeichnen, weisen wir Sie besonders darauf hin. Wenn wir Ihre Identität feststellen wollen oder müssen, z.B. bei einem von Ihnen gestellten Auskunftsbegehren, erheben wir Daten, um Sie zu identifizieren (z.B. eine Kopie eines Ausweises). Wir bewahren diese Daten in der Regel während 12 Monaten ab dem letzten Austausch mit Ihnen auf. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglicher Vorgaben erforderlich oder technisch bedingt ist. E-Mails in persönlichen Postfächern und schriftliche Korrespondenzen werden in der Regel mindestens 10 Jahre aufbewahrt. Chats werden in der Regel während 2 Jahren aufbewahrt.

Zu den Kommunikationsdaten gehören u.a.

• Ihr Name und Ihre Kontaktangaben
• die Art und Weise und der Ort und die Zeit der Kommunikation und i.d.R. auch ihr Inhalt (d.h. der Inhalt von E-Mails, Briefen, Chats etc.). Diese Daten können auch Angaben über Dritte enthalten. Zum Zweck der Identifikation können wir auch Ihre Ausweisnummer verwenden.

3.4 Stammdaten

Als Stammdaten bezeichnen wir die Grunddaten, die wir nebst den Vertragsdaten (siehe unten) für die Abwicklung unserer vertraglichen und sonstigen geschäftlichen Beziehungen oder für Marketing- und Werbezwecke benötigen, wie Name, Kontaktdaten und Informationen z.B. über Ihre Rolle und Funktion, Ihre Bankverbindung(en), Ihr Geburtsdatum, die Kundenhistorie, Vollmachten, Unterschriftsberechtigungen und Einwilligungserklärungen. Ihre Stammdaten bearbeiten wir, wenn Sie ein Kunde oder sonstiger geschäftlicher Kontakt sind oder für einen solchen tätig sind (z.B. als Kontaktperson des Geschäftspartners), oder weil wir Sie für unsere eigenen Zwecke oder die Zwecke eines Vertragspartners ansprechen wollen (z.B. im Rahmen von Marketing und Werbung, mit Newslettern etc.). Wir erhalten Stammdaten von Ihnen selbst (z.B. bei einem Kauf oder im Rahmen einer Registrierung), von Stellen, für die Sie tätig sind, oder von Dritten wie z.B. unseren Vertragspartnern, Verbänden und Adresshändlern, und aus öffentlich zugänglichen Quellen wie z.B. öffentlichen Registern oder dem Internet (Websites, Social Media etc.). Wir bewahren diese Daten in der Regel während 10 Jahren ab dem letzten Austausch mit Ihnen auf, mindestens aber ab Vertragsende. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglichen Vorgaben erforderlich oder technisch bedingt ist. Bei reinen Marketing- und Werbekontakten ist die Frist normalerweise wesentlich kürzer, meist nicht mehr als 2 Jahre seit dem letzten Kontakt.

Stammdaten werden nicht pauschal für jeden Kontakt erhoben. Vielmehr richtet sich die Erhebung von Stammdaten nach dem Einzelfall und dem Zweck der Verarbeitung. Im Allgemeinen können sie umfassen:

• Ihr Name
• Anschrift
• E-Mail Adresse
• Telefonnummer und andere Kontaktangaben
• Geschlecht
• Geburtsdatum
• Staatsangehörigkeit
• Daten über verwandte Personen
• Webseiten
• Profile in sozialen Medien
• Fotos und Videos
• Kopien von Personalausweisen
• Angaben zu Ihrer Beziehung zu uns (z. B. Kunde, Lieferant, Besucher, Dienstleister oder Leistungsempfänger usw.)
• Angaben zu Ihrem Status, Ihren Zuweisungen, Klassifizierungen und Mailinglisten
• Einzelheiten zu Interaktionen mit Ihnen
• Berichte
• offizielle Dokumente (z. B. Handelsregisterauszüge, Genehmigungen)
• Zahlungsinformationen (z.B. Bankverbindung, Kontonummer und Kreditkartendaten)
• Einwilligungserklärungen und Opt-out-Informationen
• Bei Kunden, Lieferanten und Partnern gehören zu den Stammdaten auch Informationen über die Rolle oder Funktion im Unternehmen, Qualifikationen und Informationen über Vorgesetzte, Mitarbeiter und Informationen über Interaktionen mit diesen Personen.

3.5 Vertragsdaten

Wir erheben Vertragsdaten im Zusammenhang mit dem Abschluss oder der Durchführung eines Vertrages, z.B. Informationen über die Produkte und die erbrachten oder zu erbringenden Dienstleistungen sowie Daten aus der Zeit vor dem Vertragsabschluss, Informationen, die für die Durchführung eines Vertrages erforderlich sind oder verwendet werden, und Informationen über Rückmeldungen (z.B. Beschwerden, Rückmeldungen über die Zufriedenheit usw.). Diese Daten erheben wir i.d.R. von Ihnen, von Vertragspartnern und von in die Abwicklung des Vertrages involvierten Dritten, aber auch von Drittquellen und aus öffentlich zugänglichen Quellen. Wir bewahren diese Daten in der Regel während 10 Jahren ab der letzten Vertragsaktivität auf, mindestens aber ab Vertragsende. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglichen Vorgaben erforderlich oder technisch bedingt ist.

Zu den Vertragsdaten gehören u.a.

• Informationen über den Vertragsabschluss, über Ihre Verträge, z. B. die Art und das Datum des Abschlusses und dessen Dauer
• die Durchführung und Verwaltung der Verträge, z.B. Informationen im Zusammenhang mit der Abrechnung, dem Kundenservice, der technischen Unterstützung und der Durchsetzung von vertraglichen Ansprüchen
• Informationen über Mängel, Beschwerden und Vertragsänderungen sowie Informationen über die Kundenzufriedenheit, die wir z. B. durch Umfragen erheben können.
• Finanzdaten, wie z.B. Bonitätsinformationen (d.h. Informationen, die Rückschlüsse auf die Wahrscheinlichkeit der Bezahlung von Forderungen zulassen), Informationen über Mahnungen und Inkasso.

Diese Daten erhalten wir zum Teil von Ihnen (z. B. wenn Sie Zahlungen leisten), aber auch von Auskunfteien und Inkassounternehmen sowie aus öffentlichen Quellen (z. B. Handelsregister).

3.6 Verhaltens- und Präferenzdaten

Je nachdem, in welcher Beziehung wir zu Ihnen stehen, versuchen wir Sie kennenzulernen und unsere Produkte, Dienstleistungen und Angebote besser auf Sie auszurichten. Dazu erheben und nutzen wir Daten über Ihr Verhalten und Ihre Präferenzen. Wir tun dies, indem wir Angaben über Ihr Verhalten in unserem Bereich auswerten, und wir können diese Angaben auch mit Angaben von Dritten – auch aus öffentlich zugänglichen Quellen – ergänzen. Gestützt darauf können wir etwa die Wahrscheinlichkeit berechnen, dass Sie bestimmte Leistungen in Anspruch nehmen oder sich auf eine bestimmte Weise verhalten. Die dazu bearbeiteten Daten sind uns teilweise bereits bekannt (z.B. wenn Sie unsere Leistungen in Anspruch nehmen), oder wir gewinnen diese Daten, indem wir Ihr Verhalten aufzeichnen (z.B. wie Sie auf unserer Website navigieren). Wir anonymisieren oder löschen diese Daten, wenn sie für die verfolgten Zwecke nicht mehr aussagekräftig sind, was je nach der Art der Daten zwischen 2-3 Wochen und 24 Monaten (bei Produkte- und Dienstleistungspräferenzen) der Fall sein kann. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglichen Vorgaben erforderlich oder technisch bedingt ist. Wie das Tracking auf unserer Website funktioniert, beschreiben wir in Ziffer 14.

Zu den Verhaltens- und Präferenzdaten gehören u.a. Informationen über bestimmte Handlungen, wie z. B. Ihre Reaktion auf elektronische Mitteilungen (z. B. ob und wann Sie eine E-Mail geöffnet haben) oder Ihren Aufenthalt sowie Ihre Interaktion mit unseren Social-Media-Profilen und Ihre Teilnahme an Verlosungen, Wettbewerben und ähnlichen Veranstaltungen.

Präferenzdaten geben uns Aufschluss darüber, welche Bedürfnisse Sie haben, welche Produkte oder Leistungen auf Ihr Interesse stossen könnten oder wann und wie Sie voraussichtlich auf Nachrichten von uns reagieren werden. Wir gewinnen diese Angaben aus der Analyse bestehender Daten wie z.B. Verhaltensdaten, damit wir Sie besser kennenlernen, unsere Beratung und Angebote genauer auf Sie ausrichten und unsere Angebote generell verbessern können. Um die Qualität unserer Analysen zu verbessern, können wir diese Daten mit weiteren Daten verknüpfen, die wir auch von Dritten oder öffentlichen Quellen (z.B. dem Internet) beziehen.

Verhaltens- und Präferenzdaten können personenbezogen ausgewertet werden (z.B. um Ihnen personalisierte Werbung anzuzeigen), aber auch nicht-personenbezogen (z.B. zur Marktforschung oder zur Produktentwicklung). Verhaltens- und Präferenzdaten können auch mit anderen Daten kombiniert werden (z.B. können Bewegungsdaten im Rahmen eines Gesundheitsschutzkonzepts für ein Contact Tracing benutzt werden).

3.7 Gebäude- und Energiedaten

Wir erheben Gebäude- und Energiedaten im Zusammenhang mit der Erbringung unserer Produkte und Dienstleistungen.

Zu den Gebäude- und Energiedaten gehören u.a.

• Gebäudedaten (Baujahr, Sanierungsjahre, Heizungstyp, etc.)
• Gebäudepläne
• Rechnungen für Energiekosten (Strom, Gas, Öl, Holz, Kohle etc.)
• Fotos (Fassade, Fenster, Keller, Heizung, Boiler, etc.)
• Adresse

Diese Daten erhalten wir entweder direkt von Ihnen oder auf Grundlage Ihrer Einwilligung und Vollmacht von Dritten (Bauamt, Elektrizitätswerke etc.). Diese Daten bilden einerseits Grundlage für die Erstellung von Energieausweisen und ähnliche Produkte für das entsprechende Gebäude aber auch als Grundlage für Modelle, die für die Beurteilung von anderen Immobilien beigezogen werden können und der steten Verbesserung unserer Produkte und Dienstleistungen dienen und werden in der Regel für die Dauer gespeichert, während der sie für diesen Zweck hilfreich sind. Die Daten, die wir für eigene Zwecke verwenden, lassen von sich aus keine Rückschlüsse auf Ihre Person zu. Evtl. sind aber Rückschlüsse unter Beizug von Zusatzdaten möglich.

3.8 Sonstige Daten

Daten von Ihnen erheben wir auch in anderen Situationen. Im Zusammenhang mit behördlichen oder gerichtlichen Verfahren etwa fallen Daten an (wie Akten, Beweismittel etc.), die sich auch auf Sie beziehen können. Aus Gründen des Gesundheitsschutzes können wir ebenfalls Daten erheben (z.B. im Rahmen von Schutzkonzepten). Wir können Fotos, Videos und Tonaufnahmen erhalten oder herstellen, in denen Sie erkennbar sein können (z.B. an Anlässen, durch Sicherheitskameras etc.). Wir können auch Daten darüber erheben, wer wann bestimmte Gebäude betritt oder entsprechende Zugangsrechte hat (inkl. bei Zugangskontrollen, gestützt auf Registrierungsdaten oder Besucherlisten etc.), wer wann an Anlässen oder Aktionen teilnimmt oder wer wann unsere Infrastruktur und Systeme verwendet. Die Aufbewahrungsfrist dieser Daten richtet sich nach dem Zweck und wird auf das Erforderliche beschränkt. Das reicht von einigen wenigen Tagen bei vielen der Sicherheitskameras und in der Regel einigen Wochen bei Daten für ein Contact Tracing über Besucherdaten, die in der Regel während 3 Monaten aufbewahrt werden bis hin zu Berichten über Anlässe mit Bildern, die einige Jahre oder länger aufbewahrt werden können.

Vieler der in dieser Ziff. 3 genannten Daten geben Sie uns selbst bekannt (z.B. über Formulare, im Rahmen der Kommunikation mit uns, im Zusammenhang mit Verträgen, bei der Verwendung der Website etc.). Sie sind dazu nicht verpflichtet, unter Vorbehalt von Einzelfällen, z.B. im Rahmen von verbindlichen Schutzkonzepten (gesetzliche Verpflichtungen). Wenn Sie mit uns Verträge schliessen oder Leistungen beanspruchen wollen, müssen Sie uns zudem im Rahmen Ihrer vertraglichen Verpflichtung gemäss dem einschlägigen Vertrag Daten bereitstellen, insbesondere Stamm-, Vertrags- und Gastzugangs- oder Registrierungsdaten. Bei der Nutzung unserer Website ist die Bearbeitung technischer Daten unvermeidlich. Wenn Sie Zugang zu bestimmten Systemen oder Gebäuden erhalten möchten, müssen Sie uns Registrierungsdaten angeben. Bei Verhaltens- und Präferenzdaten haben Sie jedoch grundsätzlich die Möglichkeit, zu widersprechen oder keine Einwilligung zu geben.

Bestimmte Leistungen stellen wir Ihnen nur zur Verfügung, wenn Sie uns Registrierungsdaten übermitteln, weil wir oder unsere Vertragspartner wissen wollen, wer unsere Dienstleistungen verwendet, weil es technisch erforderlich ist oder weil wir mit Ihnen kommunizieren wollen. Wenn Sie oder eine Person, die Sie vertreten (z.B. Ihr Arbeitgeber), mit uns einen Vertrag schliessen oder erfüllen will, müssen wir entsprechende Stamm-, Vertrags und Kommunikationsdaten von Ihnen erheben, und wir bearbeiten technische Daten, wenn Sie hierzu unsere Website oder andere elektronische Angebote verwenden wollen. Geben Sie uns die für den Abschluss und die Abwicklung des Vertrags erforderlichen Daten nicht an, müssen Sie damit rechnen, dass wir den Vertragsabschluss ablehnen, Sie eine Vertragsverletzung begehen oder wir den Vertrag nicht erfüllen. Genauso können wir Ihnen nur dann eine Antwort auf eine Anfrage von Ihnen senden, wenn wir die entsprechenden Kommunikationsdaten und – wenn Sie online mit uns kommunizieren – ggf. auch technische Daten bearbeiten. Die Verwendung unserer Website ist ebenfalls nicht möglich, ohne dass wir technische Daten erhalten.

Soweit dies nicht unzulässig ist, entnehmen wir Daten auch öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Grundbücher, Handelsregister, Medien oder dem Internet inkl. Social Media) oder von Behörden und von sonstigen Dritten (wie z.B. Kreditauskunfteien, Adress-händler, Verbände, Vertragspartner, Internet-Analysedienste etc.).

Die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, umfassen insbesondere Angaben aus öffentlichen Registern, Angaben, die wir im Zusammenhang mit behördlichen und gerichtlichen Verfahren erfahren, Angaben im Zusammenhang mit ihren beruflichen Funktionen und Aktivitäten (damit wir z.B. mit Ihrer Hilfe Geschäfte mit Ihrem Arbeitgeber abschliessen und abwickeln können), Angaben über Sie in Korrespondenz und Besprechungen mit Dritten, Bonitätsauskünfte (soweit wir mit Ihnen persönlich Geschäfte abwickeln), Angaben über Sie, die uns Personen aus Ihrem Umfeld (Familie, Berater, Rechtsvertreter etc.) geben, damit wir Verträge mit Ihnen oder unter Einbezug von Ihnen abschliessen oder abwickeln können (z.B. Referenzen, Ihre Adresse für Lieferungen, Vollmachten, Angaben zur Einhaltung gesetzlicher Vorgaben wie etwa zur Betrugs-, Geldwäscherei- und Terrorismusbekämpfung und Exportrestriktionen, Angaben von Banken, Versicherungen und Vertriebs- und anderen Vertragspartnern von uns zur Inanspruchnahme oder Erbringung von Leistungen durch Sie (z.B. Zahlungen, Käufe etc.), Angaben aus Medien und Internet zu Ihrer Person (soweit dies im konkreten Fall angezeigt ist. Ihre Adresse und ggf. Interessen und weitere soziodemographische Daten (insb. für Marketing und Forschung) und Daten im Zusammenhang mit der Verwendung von fremden Websites und Online-Angeboten, wo diese Nutzung Ihnen zugeordnet werden kann.

4. Zwecke der Verarbeitung

Wir bearbeiten Ihre Daten zu den Zwecken, die wir im Folgenden erläutern. Weitere Hin-weise für den Online-Bereich finden Sie in Ziffer 14 ff.. Diese Zwecke bzw. die Ihnen zugrundeliegenden Ziele stellen berechtigte Interessen von uns und ggf. von Dritten dar. Sie finden weitere Angaben zu den Rechtsgrundlagen unserer Bearbeitung in Ziffer 5.

4.1 Kommunikation

Wir bearbeiten Ihre Daten zu Zwecken im Zusammenhang mit der Kommunikation mit Ihnen, insbesondere zur Beantwortung von Anfragen und der Geltendmachung Ihrer Rechte (Ziffer 11) und um Sie bei Rückfragen zu kontaktieren. Hierzu verwenden wir insbesondere Kommunikationsdaten und Stammdaten und im Zusammenhang mit von Ihnen genutzten Angeboten und Dienstleistungen auch Registrierungsdaten. Wir bewahren diese Daten auf, um unsere Kommunikation mit Ihnen zu dokumentieren, für Schulungszwecke, zur Qualitätssicherung und für Nachfragen.

4.2 Vertragserfüllung

Wir bearbeiten Ihre Daten, um mit Ihnen einen Vertrag zu schliessen, durchzuführen (insbesondere für die Erstellung von Energieausweisen) und zu verwalten. Insbesondere verarbeiten wir Kommunikationsdaten, Stammdaten, Registrierungsdaten und Vertragsdaten über Sie. Dazu können auch Daten über Dritte gehören, z.B. wenn Sie Produkte oder Dienstleistungen zugunsten eines Dritten bestellen. Dazu gehören auch Daten über potentielle Kunden, die wir aus der Kommunikation mit Ihnen, auf einer Messe oder einer sonstigen Geschäftsveranstaltung erhalten. Im Rahmen der Kontaktaufnahme nutzen wir diese Daten, um Ihre Kreditwürdigkeit zu prüfen und eine Geschäftsbeziehung mit Ihnen einzugehen. Zur Verwaltung und Erfüllung des Vertrages mit Ihnen können wir Dritte einschalten, z.B. Werbedienstleister, Banken, Versicherungen oder Anbieter von Kreditinformationen, um Ihnen unsere Produkte und Dienstleistungen anzubieten.

4.3 Marketing und Beziehungsmanagement

Wir bearbeiten Ihre Daten für Marketing- und Beziehungsmanagementzwecke. Beispielsweise versenden wir personalisierte Newsletter für Produkte und Dienstleistungen von uns und ggf. von ausgewählten Dritten (z.B. Werbepartnern). Zu Marketing und Beziehungsmanagement kann es gehören, dass wir Sie per E-Mail, Telefon oder über andere Kanäle kontaktieren, für die wir Kontaktinformationen von Ihnen haben. Wir und ggf. ausgewählte Dritte zeigen Ihnen nur dann auf Ihr Nutzungsverhalten abgestimmte Inhalte oder Werbung an oder versenden E-Mails zu Marketingzwecken (z.B. Newsletter), wenn und soweit Sie uns Ihre Einwilligung erteilen, sofern dies nach geltendem Recht erforderlich ist. Sie können solchen Marketingaktivitäten jederzeit widersprechen oder Ihre Einwilligung widerrufen (Ziffer 11 und 12).

Was das Beziehungsmanagement betrifft, so können wir ein Kundenbeziehungsmanagementsystem («CRM») verwenden, um Ihre Daten wie in dieser Datenschutzerklärung beschrieben zu speichern und zu verarbeiten (z.B. über Kontaktpersonen, Ihnen angebotene Produkte und Dienstleistungen, Interaktionen, Interessen, Marketingmassnahmen, Newsletter, Einladungen zu Veranstaltungen und andere Informationen).

4.4 Produkt-/Dienstleistungsverbesserung und Innovation

Wir bearbeiten Ihre Daten weiter zur Marktforschung, zur Verbesserung unserer Dienstleistungen und unseres Betriebs, zur Produktentwicklung und unter Anderem zur Erstellung von Modellen, die für die Beurteilung von anderen Immobilien beigezogen werden können.

4.5 Gründe für die Sicherheit

Wir bearbeiten Ihre Daten zum Schutz unserer IT- und sonstigen Infrastruktur (z.B. Gebäude). So verarbeiten wir beispielsweise Daten zur Überwachung, Analyse und Prüfung unserer Netzwerke und IT-Infrastrukturen, einschliesslich Zugangskontrollen. Wir können auch Überwachungssysteme, z.B. Kameras, zu Sicherheitszwecken einsetzen. In einem solchen Fall werden wir Sie an den entsprechenden Stellen gesondert informieren.

4.6 Einhaltung der Gesetze

Wir bearbeiten Ihre Daten, um gesetzliche Anforderungen zu erfüllen, z.B. Gesundheitssicherheitskonzepte, Geldwäsche und Terrorismusfinanzierung, steuerliche Verpflichtungen usw., und es kann sein, dass wir weitere Informationen von Ihnen anfordern müssen, um solche Anforderungen zu erfüllen («Know Your Customer», «KYC») oder wie es anderweitig gesetzlich und von den Behörden gefordert wird.

4.7 Risikomanagement, Unternehmensführung und Geschäftsentwicklung

Wir bearbeiten Ihre Daten im Rahmen unseres Risikomanagements und unserer Unternehmensführung, um uns vor kriminellen oder missbräuchlichen Aktivitäten zu schützen. Im Rahmen unserer Geschäftsentwicklung verkaufen wir möglicherweise Geschäfte, Teile von Geschäften oder Unternehmen an andere oder erwerben sie von anderen oder gehen Partnerschaften ein, was gegebenenfalls zum Austausch und zur Verarbeitung von Daten auf der Grundlage Ihrer Einwilligung führen kann.

5. Rechtsgrundlage für die Verarbeitung Ihrer Daten

Ihre Einwilligung Soweit wir Sie für bestimmte Bearbeitungen um Ihre Einwilligung bitten (z.B. für den Erhalt von Newslettern und für personalisierte Inhalte oder Werbung auf der Grundlage Ihres Nutzungsverhaltens oder für die Verarbeitung sensibler Daten), bearbeiten wir Ihre Daten auf der Grundlage dieser Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft durch schriftliche Mitteilung (E-Mail genügt) an uns widerrufen, siehe unsere Kontaktdaten in Ziffer 2. Wenn Sie Ihre Einwilligung zum Online-Tracking widerrufen möchten, beachten Sie bitte Ziffer 14. Der Widerruf Ihrer Einwilligung berührt weder die Rechtmässigkeit der Verarbeitung, die wir vor Ihrem Widerruf durchgeführt haben, noch die Verarbeitung Ihrer Daten auf der Grundlage anderer Verarbeitungsgründe.

Wenn wir Sie nicht um Ihre Zustimmung gebeten haben, verarbeiten wir Ihre Daten aus anderen rechtlichen Gründen, wie z.B.

• eine vertragliche Verpflichtung
• eine gesetzliche Verpflichtung
• ein lebenswichtiges Interesse der betroffenen Person oder einer anderen natürlichen Person
• zur Erfüllung einer öffentlichen Aufgabe
• ein berechtigtes Interesse, das die Einhaltung des geltenden Rechts und die Vermarktung unserer Produkte und Dienstleistungen umfasst, das Interesse, unsere Märkte besser zu verstehen und unser Unternehmen, einschliesslich seiner Tätigkeiten, sicher und effizient zu verwalten und weiterzuentwickeln.

6. Profiling und automatisierte Entscheidungsfindung

Wir können bestimmte Ihrer persönlichen Eigenschaften zu den in Ziffer 4 genannten Zwecken anhand Ihrer Daten (Ziffer 3) automatisiert bewerten («Profiling»), wenn wir Präferenzdaten ermitteln wollen, aber auch um Missbrauchs- und Sicherheitsrisiken festzustellen, statistische Auswertungen vorzunehmen oder für betriebliche Planungszwecke. Zu denselben Zwecken können wir auch Profile erstellen, d.h. wir können Verhaltens- und Präferenzdaten, aber auch Stamm- und Vertragsdaten und Ihnen zugeordnete technische Daten kombinieren, um Sie als Person mit ihren unterschiedlichen Interessen und sonstigen Eigenschaften besser zu verstehen. Wir können das Profiling auch nutzen, um Ihre Kreditwürdigkeit zu beurteilen. Die Beurteilung von Immobilien kann ohne menschliche Überprüfung erfolgen und rechtliche Auswirkungen auf Sie haben.

In bestimmten Situationen kann es aus Gründen der Effizienz und Einheitlichkeit von Entscheidungsprozessen erforderlich sein, dass wir Sie betreffende Ermessensentscheide mit Rechtswirkungen oder möglicherweise erheblichen Nachteilen automatisieren («automatisierte Einzelentscheide»). Wir werden Sie in diesem Fall entsprechend informieren und die nach anwendbarem Recht erforderlichen Massnahmen vorsehen.

7. Weitergabe von Daten an Dritte und Social Plug-ins

Im Zusammenhang mit unseren Verträgen, der Website, unseren Dienstleistungen und Produkten, unseren rechtlichen Pflichten oder sonst zur Wahrung unserer berechtigten Interessen und den weiteren in Ziffer 4) aufgeführten Zwecken übermitteln wir Ihre Personendaten auch an Dritte, insbesondere an die folgenden Kategorien von Empfängern:

7.1 Angebote Dritter

Unsere Website oder App kann auch Angebote Dritter enthalten. Wenn Sie ein solches Angebot anklicken, übertragen wir im erforderlichen Umfang Daten an den jeweiligen Anbieter (z.B. die Angabe, dass Sie dieses Angebot bei uns gefunden haben und ggf. weitere Informationen, die Sie hierfür auf unserer Webseite oder App angegeben haben).

7.2 Dienstleister

Wir arbeiten mit Dienstleistern im In- und Ausland zusammen, die in unserem Auftrag oder in gemeinsamer Verantwortlichkeit mit uns Daten über Sie bearbeiten oder in eigener Verantwortlichkeit Daten über Sie von uns erhalten (z.B. IT-Provider, Versandunternehmen, Werbedienstleister, Login-Dienstleister, Reinigungsunternehmen, Bewachungsunternehmen, Banken, Versicherungen, Telekommunikationsunternehmen, Kreditauskunfteien, Anbieter von Adressüberprüfungen, Rechtsanwälte) oder die wir beauftragen, personenbezogene Daten für einen der oben genannten Zwecke in unserem Namen und nur gemäss unseren Anweisungen zu bearbeiten.

7.3 Vertragspartner inklusive Kunden

Wenn es der jeweilige Vertrag erfordert, geben wir Ihre Daten an andere Vertragspartner weiter. Wenn wir ein Geschäft oder Vermögenswerte verkaufen oder kaufen, können wir Ihre Daten an den potenziellen Verkäufer oder Käufer eines solchen Geschäfts oder Vermögenswerts weitergeben, an den wir unsere Rechte und Pflichten abtreten oder übertragen.

7.4 Behörden

Wir können Personendaten an Ämter, Gerichte und andere Behörden in der Schweiz oder im Ausland weitergeben, wenn wir dazu rechtlich verpflichtet oder berechtigt sind oder dies zur Wahrung unserer Interessen als erforderlich erscheint. Die Behörden bearbeiten in eigener Verantwortlichkeit Daten über Sie, die sie von uns erhalten.

7.5 Social Plug-ins

Auf unseren Webseiten setzen wir keine Social-Media-Plugins ein. Sofern unsere Webseiten Symbole von Social-Media-Anbietern enthalten (z. B. LinkedIn), nutzen wir diese lediglich zur passiven Verlinkung auf die Seiten der jeweiligen Anbieter.

7.6 Einbindung von Google Maps

Auf dieser Website nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Rechtsgrundlage für die Nutzung der Karten ist Ihre Einwilligung, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.

Wenn Sie Ihre Einwilligung erteilt haben, erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die oben genannten grundlegenden Daten wie IP-Adresse und Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

Die erhobenen Informationen werden auf Servern von Google, auch in den USA, gespeichert. Für diese Fälle haben wir sogenannte Standarddatenschutzklauseln mit Google vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Google erhalten Sie in der Datenschutzerklärungen von Google. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: www.google.de/intl/de/policies/privacy.

7.7Einbindung von YouTube-Videos

Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die nachfolgend genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss. Rechtsgrundlage für die Anzeige der Videos ist Ihre Einwilligung, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.

Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die oben genannten grundlegenden Daten wie IP-Adresse und Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei YouTube eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.

Die erhobenen Informationen werden auf Servern von Google, auch in den USA, gespeichert. Für diese Fälle hat sich der Anbieter nach eigenen Angaben einen Maßstab auferlegt, der dem früheren EU-US Privacy Shield entspricht und hat zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: www.google.de/intl/de/policies/privacy.

7.8 Unsere Auftritte in sozialen Netzwerken

Wir haben verschiedene Auftritte auf Social-Media-Plattformen. Die Auftritte betreiben wir bei Twitter, LinkedIn, YouTube und erheben dort in Ziffer 3 und nachfolgend beschriebenen Daten über Sie.

Wir erhalten diese Daten von Ihnen und den Plattformen, wenn Sie über unsere Online-Auftritt mit uns in Kontakt kommen (z.B., wenn Sie mit uns kommunizieren, unsere Inhalte kommentieren oder unsere Präsenz besuchen). Gleichzeitig werten die Plattformen Ihre Nutzung unserer Online-Auftritte aus und verknüpfen diese Daten mit weiteren, den Plattformen bekannten Daten über Sie (z.B. zu Ihrem Verhalten und Ihren Präferenzen). Sie bearbeiten diese Daten auch für eigene Zwecke in eigener Verantwortlichkeit, insbesondere für Marketing- und Marktforschungszwecke (z.B. um Werbung zu personalisieren) und um ihre Plattformen zu steuern (z.B. welche Inhalte sie Ihnen anzeigen).

Dies geschieht auch dann, wenn Sie selbst kein Profil auf der Social-Media-Plattform haben. Wir bearbeiten diese Daten zu den in Ziffer 4 beschriebenen Zwecken, insbesondere zur Kommunikation, für Marketingzwecke und zur Marktforschung. Zu den entsprechenden Rechtsgrundlagen finden Sie Angaben in Ziffer 5.

Wir weisen Sie darauf hin, dass Sie unsere Auftritte bei Social-Media-Plattformen und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (zB Kommentieren, Teilen, Bewerten).

Die einzelnen Datenbearbeitungsvorgänge und ihr Umfang unterscheiden sich je nach Betreiber des jeweiligen sozialen Netzwerks. Einzelheiten über die Erhebung und Speicherung Ihrer Personendaten sowie über Art, Umfang und Zweck ihrer Verwendung durch den Betreiber der jeweiligen Social-Media-Plattform entnehmen Sie bitte den Datenschutzerklärungen des jeweiligen Betreibers:

- die Datenschutzerklärung für das soziale Netzwerk Twitter, das von Twitter International Unlimited Company, One Cumberland Place, Fenian Street Dublin 2, D02 AX07, sowie von X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA betrieben wird, können Sie unter https://twitter.com/de/privacy einsehen.

- die Datenschutzerklärung für das soziale Netzwerk LinkedIn, das von LinkedIn Ireland Unlimited Company betrieben wird, können Sie unter https://www.linkedin.com/legal/privacy-policy? einsehen.

- die Datenschutzerklärung für das soziale Netzwerk YouTube, das von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben wird, können Sie unter https://www.youtube.com/howyoutubeworks/user-settings/privacy/ einsehen.

Die in diesem Zusammenhang über Sie erhobenen Daten werden von den Plattformen verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen, die aus Sicht der Schweiz oder des Europäischen Wirtschaftsraums (EWR) möglicherweise kein angemessenes Schutzniveau für die Verarbeitung personenbezogener Daten gemäss den Schweizer/EU-Standards gewährleisten. In einem solchen Fall haben wir so genannte Standardvertragsklauseln mit den Anbietern vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.

Einige der vorgenannten Anbieter halten laut eigenen Angaben ein angemessenes Datenschutzniveau ein, das dem des früheren EU-US Privacy Shield entspricht und zudem wir haben die so genannten Standarddatenschutzklauseln mit den Unternehmen geschlossen.

Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.

Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns oder an den Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden dann wir oder der Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten. Bitte wenden Sie sich für Fragen über die Profilbildung, Verarbeitung Ihrer Daten bei Nutzung der Website direkt an den Betreiber der Social-Media-Plattform. Bei Fragen zu der Verarbeitung Ihrer Interaktion mit uns auf unserer Seite, schreiben Sie an die oben von uns angegebenen Kontaktdaten.

Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben die Anbieter in ihren Datenschutzerklärungen (Link siehe in der obigen Übersicht). Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen.

8. Übermittlung von Daten ins Ausland

Wie in Ziffer 7 erläutert, geben wir Daten auch anderen Stellen bekannt. Diese befinden sich nicht nur in der Schweiz. Ihre Daten können daher auch in Europa bearbeitet werden; in Ausnahmefällen aber in jedem Land der Welt.

Wir übermitteln Daten in Länder ohne angemessenen gesetzlichen Datenschutz nur, wenn dies zur Erfüllung eines Vertrags oder zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist, oder wenn eine solche Übermittlung auf Ihrer ausdrücklichen Zustimmung beruht oder Garantien unterliegt, die den Schutz Ihrer Daten gewährleisten, wie die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

9. Wie lange wir Ihre persönlichen Daten aufbewahren

Wir bearbeiten Ihre Daten nur so lange, wie es für die Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschliesslich der Einhaltung gesetzlicher Aufbewahrungspflichten und, soweit dies zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist, bis zum Ende der jeweiligen Aufbewahrungsfrist oder bis zur Erledigung der betreffenden Ansprüche. Nach Ablauf der jeweiligen Aufbewahrungsfrist werden wir Ihre Daten in Übereinstimmung mit den geltenden Gesetzen und Vorschriften sicher vernichten.

10. Sicherheit Ihrer persönlichen Daten

Wir treffen angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrecht-mässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.

Dennoch können wir und Ihre personenbezogenen Daten Opfer von Cyberangriffen, Cyberkriminalität, Brute-Force-Methoden, Hackerangriffen und weiteren betrügerischen und böswilligen Aktivitäten werden, einschliesslich, aber nicht beschränkt auf Viren, Fälschungen, Fehlfunktionen und Unterbrechungen, was ausserhalb unserer Kontrolle und Verantwortung liegt.

Wir haben ausserdem Verfahren für den Umgang mit mutmasslichen Verletzungen des Schutzes personenbezogener Daten eingerichtet und werden Sie und alle zuständigen Aufsichtsbehörden über eine Verletzung benachrichtigen, wenn wir gesetzlich dazu verpflichtet sind.

11. Ihre Rechte

Je nach geltendem Datenschutzrecht haben Sie verschiedene Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten durch uns:

11.1 Recht auf Auskunft

Sie haben das Recht, Auskunft von uns zu verlangen, ob und welche Daten wir von Ihnen bearbeiten.

11.2 Recht auf Berichtigung

Wir bemühen uns, Ihre persönlichen Daten korrekt, aktuell und vollständig zu halten. Wir ermutigen Sie, uns zu kontaktieren und uns mitzuteilen, wenn Ihre persönlichen Daten nicht korrekt sind oder sich ändern, damit wir Ihre persönlichen Daten auf dem neuesten Stand halten können.

11.3 Recht auf Löschung

Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, oder wenn Ihre personenbezogenen Daten u. a. unrechtmässig verarbeitet wurden.

11.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, uns zu bitten, die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einzuschränken.

11.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, von uns die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an einen anderen Verantwortlichen zu verlangen.

11.6 Recht auf Widerruf der Einwilligung

Wenn wir Daten auf der Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung zu widerrufen. Sobald wir die Mitteilung erhalten haben, dass Sie Ihre Einwilligung widerrufen haben, werden wir Ihre Daten nicht mehr für den/die Zweck(e) verarbeiten, dem/denen Sie ursprünglich zugestimmt haben, es sei denn, es gibt einen anderen Rechtsgrund für die Verarbeitung.

11.7 Beschwerde

Wenn Sie glauben, dass Ihre Datenschutzrechte verletzt worden sein könnten, teilen Sie uns dies bitte mit und wenden Sie sich an die zuständige Aufsichtsbehörde.

12. Widerspruchsrecht

Nach geltendem Datenschutzrecht haben Sie das Recht, der Verarbeitung Sie betreffender personenbezogener Daten unter bestimmten Umständen jederzeit zu widersprechen, insbesondere wenn Ihre Daten im öffentlichen Interesse, auf der Grundlage einer Interessenabwägung oder für Direktmarketingzwecke verarbeitet werden.

Wenn Sie die oben genannten Rechte ausüben möchten, wenden Sie sich bitte an die in Ziffer 2 angegebenen Kontaktdaten, sofern nicht anders angegeben oder vereinbart. Bitte beachten Sie, dass wir Sie identifizieren müssen, um Missbrauch zu verhindern, z.B. durch eine Kopie Ihres Personalausweises oder Reisepasses, es sei denn, eine Identifizierung ist anders möglich.

13. Newsletter

Wenn Sie einen unserer angebotenen Newsletter abonnieren, können Sie das Abonnement jederzeit kündigen, indem Sie die im Newsletter enthaltene Option zum Abbestellen nutzen.

14. Cookies

Wir verwenden Cookies auf unserer Website und erlauben dies möglicherweise auch bestimmten Dritten. Cookies sind kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Gerät (Laptop, Tablet, Smartphone, etc.) gespeichert werden, wenn Sie unsere Website besuchen.

Je nach dem Zweck dieser Cookies können wir Sie jedoch um Ihre ausdrückliche vorherige Zustimmung bitten, bevor wir sie verwenden. Sie können auf Ihre aktuellen Einstellungen zugreifen, indem Sie unten auf die Schaltfläche «Cookie-Einstellungen ändern» klicken, und Sie können Ihre Zustimmung unter demselben Link jederzeit widerrufen. Sie können Ihren Browser auch so einstellen, dass er bestimmte Arten von Cookies oder alternative Technologien blockiert oder überlistet, oder dass er vorhandene Cookies löscht. Sie können Ihren Browser auch mit Software ausstatten, die das Tracking durch Dritte blockiert. Weitere Informationen finden Sie auf den Hilfeseiten Ihres Browsers (in der Regel unter dem Stichwort «Datenschutz») oder auf den Websites der in unserem Consent Management Tool genannten Drittanbieter.

14.1 Notwendige Cookies

Einige Cookies sind für das Funktionieren der Website als solche oder bestimmte Funktionen notwendig. Sie stellen z.B. sicher, dass Sie zwischen den Seiten wechseln können, ohne dass in einem Formular eingegebene Angaben verloren gehen. Sie stellen ausserdem sicher, dass Sie eingeloggt bleiben. Diese Cookies bestehen nur temporär («Session Cookies»). Die Session-Cookies werden nach Verlassen unserer Seiten automatisch gelöscht. Wenn Sie sie blockieren, funktioniert die Website möglicherweise nicht richtig. Andere Cookies sind für den Server notwendig, um Optionen oder Informationen (die Sie eingegeben haben) über eine Sitzung (d.h. einen Besuch der Website) hinaus zu speichern, wenn Sie diese Funktion nutzen (z.B. Spracheinstellungen, Einwilligungen, automatische Anmeldefunktionen usw.). Diese Cookies haben eine Verfallszeit von bis zu 12 Monaten. Die Rechtsgrundlage für diese Cookies ist unser berechtigtes Interesse, Ihnen alle Funktionen unserer Website zur Verfügung zu stellen. Eine Liste aller notwendigen Cookies finden Sie in unserem Consent Management Tool.

14.2 Performance Cookies

Um unsere Website und die damit verbundenen Angebote zu optimieren und besser an die Bedürfnisse der Nutzer anzupassen, verwenden wir Cookies, um die Nutzung unserer Website aufzuzeichnen und zu analysieren, möglicherweise auch über eine Sitzung hinaus. Zu diesem Zweck verwenden wir Analysedienste von Drittanbietern, die im Folgenden aufgelistet sind.  Wir analysieren zum Beispiel, welche Seite ein Nutzer am häufigsten aufruft und ob Fehlermeldungen angezeigt werden. Diese Cookies speichern keine darüber hinausgehenden Informationen. Sie dienen ausschliesslich dazu, die Benutzerfreundlichkeit zu erhöhen und Websites gezielter auf den Benutzer abzustimmen. Bevor wir solche Cookies verwenden, bitten wir Sie um Ihre ausdrückliche vorherige Zustimmung. Sie können diese Zustimmung jederzeit über die Cookie-Einstellungen widerrufen. Auch Performance-Cookies haben eine Verfallszeit von bis zu 12 Monaten. Einzelheiten finden Sie auf den Websites der Drittanbieter.

14.3 Marketing Cookies

Wir und unsere Werbepartner haben ein Interesse daran, Werbung möglichst zielgerichtet auszusteuern, d.h. nur denjenigen zu zeigen, die wir auch ansprechen wollen. Zu diesem Zweck setzen wir und unsere Werbepartner - sofern Sie zustimmen - Cookies ein, die die abgerufenen Inhalte oder die abgeschlossenen Verträge erfassen können. Dies ermöglicht es uns, unsere Inhalte zu optimieren und uns und unseren Werbepartnern, Ihnen auf unserer Website, aber auch auf anderen Websites, die Werbung von uns oder unseren Werbepartnern anzeigen, Werbung anzuzeigen, die Sie unserer Meinung nach interessiert (siehe Ziffer 16). Wenn Sie der Verwendung dieser Cookies zustimmen, wird Ihnen entsprechende Werbung angezeigt. Wenn Sie dem nicht zustimmen, sehen Sie nicht weniger Werbung, sondern einfach jede andere Werbung. Sie können Ihre Zustimmung jederzeit über die Cookie-Einstellungen widerrufen. Marketing-Cookies haben eine Verfallszeit von einigen Tagen bis zu 12 Monaten, je nach den Umständen.

Sie können Ihre Cookie-Einstellungen jederzeit über den Link auf unserer Website «Cookie-Einstellungen ändern” ändern.

15. Tracking Tools

Auf Grundlage Ihrer Einwilligung setzen wir Tracking Tools ein, um eine bedarfsgerechte Gestaltung und fortlaufende Optimierung unserer Website zu gewährleisten. Ausserdem nutzen wir die Tracking Tools, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung der Inhalte, die wir Ihnen zeigen, auszuwerten.

Wir verwenden Google Analytics, Amplitude und Smartlook auf Grundlage Ihrer Einwilligung.

Google Analytics: Google Irland (mit Sitz in Irland) ist der Anbieter des Dienstes «Google Analytics» und fungiert als unser Auftragsbearbeiter. Google Irland stützt sich hierfür auf Google LLC (mit Sitz in den USA) als ihr Auftragsbearbeiter (beide «Google»). Google verfolgt dabei durch Performance Cookies (s. oben) das Verhalten der Besucher auf unserer Website (Dauer, Häufigkeit der aufgerufenen Seiten, geographische Herkunft des Zugriffs etc.) und erstellt für uns auf dieser Grundlage Berichte über die Nutzung unserer Website. Wir haben den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor einer Weiterleitung in die USA gekürzt werden und dadurch nicht zurückverfolgt werden können. Wir haben die Einstellungen «Datenweitergabe» und «Signals» ausgeschaltet. Obwohl wir annehmen können, dass die Informationen, welche wir mit Google teilen, für Google keine Personendaten sind, ist es möglich, dass Google von diesen Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucher ziehen, personenbezogene Profile erstellen und diese Daten mit den Google-Konten dieser Personen verknüpfen kann. Falls Sie der Nutzung von Google Analytics zustimmen, willigen sie explizit einer solchen Bearbeitung zu, welche auch die Übermittlung von Personendaten (insbesondere Nutzungsdaten zur Website und App, Geräteinformationen und individuelle IDs) in die USA und in andere Staaten umfasst. Informationen zum Datenschutz von Google Analytics finden Sie hier https://support.google.com/analytics/answer/6004245 und falls Sie über ein Google-Konto verfügen, finden Sie weitere Angaben zur Bearbeitung durch Google hier https://policies.google.com/technologies/partner-sites?hl=de.

16. Targeting Tools

Auf der Grundlage Ihrer Zustimmung verwenden wir die folgenden Targeting Tools, um sicherzustellen, dass nur Werbung auf Ihrem Gerät angezeigt wird, die Ihrem tatsächlichen oder abgeleiteten Interesse entspricht:

Wir verwenden Google Ads, LinkedIn Ads und Twitter Ads auf Grundlage Ihrer Einwilligung.

Google Ads: Wir nutzen das Angebot Google Ads, um mit Hilfe von Werbeanzeigen auf unsere Angebote aufmerksam zu machen. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie in ihrem Endgerät gespeichert. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihrer Einwilligung, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung. Die Werbemittel werden durch Google über sog. „Ad Server“ ausgeliefert. Dazu nutzen wir und andere Webseiten sog. Ad Server-Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Über die auf unserer Website gespeicherten Google Ads-Cookies können wir Informationen über den Erfolg unserer Werbekampagnen erhalten. Diese Cookies sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass ein Nutzer nicht mehr angesprochen werden möchte) gespeichert. Die von Google gesetzten Cookies ermöglichen es Google, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderes Cookie zugeordnet, sodass die Cookies nicht über die Webseiten von anderen Ads-Kunden nachverfolgt werden können. Durch die Einbindung von Google Ads erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert. Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir selbst erheben in den genannten Werbemaßnahmen nicht eigenständig personenbezogenen Daten, sondern stellen allein für Google die Möglichkeit zur Erhebung der Daten bereit. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt, die Auskunft erteilen, welche Anzeigen wie oft zu welchen Preisen angeklickt wurden. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren. Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen. Weitere Informationen zum Datenschutz bei Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland, finden Sie hier: https://policies.google.com/privacy?hl=de&gl=de.

17. Aktualisierung und Änderung dieser Datenschutzerklärung

Aufgrund der kontinuierlichen Weiterentwicklung unserer Website und ihrer Inhalte sowie aufgrund von Gesetzesänderungen oder behördlichen Auflagen kann es sein, dass wir diese Datenschutzerklärung von Zeit zu Zeit ändern müssen. Die aktuelle Fassung der Datenschutzerklärung finden Sie auf unserer Website.