Source: https://www.saq.ch/info/datenschutzerklaerung/
Timestamp: 2020-01-28 20:38:12+00:00

Document:
SAQ - Swiss Association for Quality: Datenschutzerklärung Statistiken Marketing
Verantwortlich für die Erhebung, Bearbeitung und Nutzung Ihrer Personendaten ist:
Die SAQ behandelt Ihre Personendaten vertrauensvoll, sorgfältig und zweckbestimmt. Dabei halten wir uns an die massgeblichen Vorgaben des anwendbaren Datenschutzrechts.
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Angebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Angebot“ oder „Website“) auf.
Für die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“, Pseudonymisierung, Einwilligung, Verantwortlicher oder deren „Verarbeitung“ verweisen wir auf die Definitionen im Art. 4 der EU-Datenschutzgrundverordnung (DSGVO).
Aus Gründen der Lesbarkeit wurde im Text die männliche Form gewählt, nichtsdestotrotz beziehen sich die Angaben auf Angehörige aller Geschlechter.
Wir verarbeiten personenbezogene Daten der Nutzer unter Einhaltung der relevanten Datenschutzbestimmungen (Schweizer Datenschutzrecht, insbesondere das Bundesgesetz über den Datenschutz (DSG) und bei einem Anwendungsfalls von Art. 3 EU DS-GVO, die EU DS-GVO). Das bedeutet, die Daten der Nutzer werden nur bei Vorliegen einer gesetzlichen Erlaubnis verarbeitet. D.h., insbesondere wenn die Datenverarbeitung zur Erbringung unserer vertraglichen Leistungen (z.B. Bearbeitung von Aufträgen) sowie Online-Services erforderlich bzw. gesetzlich vorgeschrieben ist.
Wir erfassen mit jedem Aufruf der Internetseite, durch eine Person oder ein automatisiertes System, eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers (cyon GmbH, Brunngässlein 12, CH – 4052 Basel) gespeichert. Erfasst werden können Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sechs Monate gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Daten, die beim Zugriff auf unser Internetangebot protokolliert wurden, werden an Dritte nur übermittelt, soweit wir gesetzlich, vertraglich oder durch Gerichtsentscheid dazu verpflichtet sind.
Im Falle der Bestellung von Informationsmaterial, Broschüren oder Produkten verwenden wir die von Ihnen angegebenen personenbezogenen Informationen nur innerhalb der SAQ. Eine Weitergabe an Dritte, zu kommerziellen oder nichtkommerziellen Zwecken, findet nicht statt.
Die SAQ überträgt die personenbezogenen Daten der Zertifikatsinhaber an UXQB. UXQB und SAQ verpflichten sich, die personenbezogenen Daten der zertifizierten Personen ausschliesslich zu Zertifikatsverwaltungszwecken (z.B. Informationsaustausch bei Zertifikatsverlust), Kontroll- und Missbrauchsprüfungszwecken (z.B. Verhinderung gefälschter Zertifikatsurkunden) sowie Qualitätssicherungszwecken zu verwenden.
Die Zertifizierungsstelle SAQ verpflichtet sich die Richtlinien der EU Datenschutz-Verordnung (DSGVO/GDPR) in Bezug auf «Privacy by Design», also die technischen und organisatorischen Massnahmen sowie in Bezug auf «Privacy by Default», also den Umfang und die Verwendung der erhobenen Daten, umzusetzen.
Wir verarbeiten Bestandsdaten (z.B. E-Mail-Adresse, Anrede, Vor- und Nachname und Privat-/Firmenadresse) zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 lit b. DSGVO, bzw. gem. Art. 4 Abs. 3 DSG.
Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO, bzw. gem. Art. 4 Abs. 3 DSG. verarbeitet.
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Als Nutzer können Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Darüber hinaus können Sie die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung des Angebotes bezogenen Daten sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: tools.google.com/dlpage/gaoptout.
Wir setzen innerhalb unseres Angebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichen Betrieb unseres Angebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO, bzw. gem. Art. 13 Abs. 2 DSG) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”). Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die "Pixel-Tags" können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Angebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.
Newsletter-Tool, bereitgestellt durch den Dritt-Anbieter: rapidmail, Augustinerplatz 2, 79098 Freiburg i.Br., Deutschland, Datenschhutzerklärung: https://www.rapidmail.de/datenschutz.
Inhalt des Newsletters: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Produkten, Angeboten, Aktionen und unserem Verband.
Versanddienstleister: Der Versand der Newsletter erfolgt mittels „rapidmail“, einer Plattform zum Versand von Newsletter des Unternehmens: rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i.Br., Deutschland, nachfolgend bezeichnet als „Versanddienstleister“. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://www.rapidmail.de/datenschutz.
Anmeldedaten: Um sich für den Newsletter anzumelden, müssen Sie Ihre E-Mailadresse angeben. Ausserdem bitten wir Sie einen Vor- und Nachnamen zwecks persönlicher Ansprache im Newsletter anzugeben.
Die Newsletter enthalten einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von dem Server des Versanddienstleisters abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser, Ihrem System und Zeitpunkt des Abrufs erhoben. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können zwar den einzelnen Newsletterempfängern zugeordnet werden; es ist jedoch weder unser Bestreben noch das des Versanddienstleisters, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
Der Einsatz des Versanddienstleisters, Durchführung der statistischen Erhebungen und Analysen, erfolgen auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO, bzw. gem. Art. 13 Abs. 2 DSG. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht.
Jede betroffene Person hat das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir ihre personenbezogenen Daten verarbeiten.
Jede, von der Verarbeitung personenbezogener Daten, betroffene Person kann jederzeit von uns unentgeltliche (bei mehrmaliger oder missbräuchlicher Geltendmachung kann eine Gebühr verlangt werden) Auskunft, über die bei uns zu seiner Person gespeicherten personenbezogenen Daten beantragen. Wir erteilen folgende Informationen:
das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch die SAQ oder eines Widerspruchsrechts gegen diese Verarbeitung
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern diese nicht für die Verarbeitung erforderlich sind. Z.B für die Erstellung von Zertifikaten oder die Erbringung von Dienstleistungen seitens der SAQ.
Die betroffene Person hat Widerspruch gegen die Verarbeitung eingelegt und es steht noch nicht fest, ob unsere berechtigten Gründe gegenüber denen der betroffenen Person überwiegen
Möchte eine betroffene Person eines oder mehrere Betroffenenrechte in Anspruch nehmen, kann sie sich hierzu jederzeit schriftlich wenden an: SAQ Swiss Association for Quality, Stauffacherstrasse 65/42, CH-3014 Bern, info(at)saq.ch.
Die Nutzer werden gebeten sich regelmässig über den Inhalt der Datenschutzerklärung zu informieren

References: Art. 4
 Art. 3
 Art. 6
 Art. 4
 Art. 6
 Art. 4
 Art. 6
 Art. 13
 Art. 6
 Art. 13