Source: https://www.ndd.ch/de/recht/datenschutz.html
Timestamp: 2019-04-19 16:17:09
Document Index: 282438453

Matched Legal Cases: ['Art. 4', 'Art. 13', 'Art. 6', 'Art. 7', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 25', 'Art. 6', 'Art. 20', 'Art. 958', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6']

Datenschutz - Footer Recht - ndd
Der Schutz Ihrer Privatsphäre ist der ndd Medizintechnik AG stets ein wichtiges Anliegen, auch während Ihres Besuchs auf unserer Homepage. Daher werden Ihre Daten nach gesetzlichen Vorschriften, insbesondere denjenigen des Schweizer Datenschutzgesetzes und der Europäischen Datenschutzgrundverordnung (DSGVO), erhoben und verarbeitet. Ferner sind wir uns als Medizintechnikunternehmen bewusst, dass wir im Rahmen von Tätigkeiten wie Support-Aufträgen in Kontakt mit sensiblen personenbezogenen Daten kommen können, wie beispielsweise Gesundheitsdaten. Solche besondere Datenkategorien geniessen nach DSGVO einen höheren Schutzbedarf.
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unserem Social Media Profile, auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“, verweisen wir auf die Definitionen im Art. 4 der DSGVO.
Verantwortlich für die Datenverarbeitung in unserem Onlineangebot ist der Webseitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Webseite entnehmen.
Umfang, Zweck und Rechtsgrundlage der Erhebung, Verarbeitung und Nutzung der personbezogenen Daten
Nach Massgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Verarbeitung mit eingeholter Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Massnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Zu den Massnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung von Informationen, die eine Identifizierung von Personen ermöglichen würde (z.B. zu Pseudonymisierungs-Zwecken). Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (Art. 6 Abs. 1 DSGVO), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Massgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
Nach gesetzlichen Vorgaben in der Schweiz sind nach OR Art. 958ff. Geschäftsunterlagen während 10 Jahren aufzubewahren. Eine Aufbewahrungspflicht von 20 Jahren gilt für Geschäftsunterlagen, die mit unbeweglichen Gegenständen zusammenhängen.
Wir verarbeiten die Bewerberdaten nur zum Zweck und im Rahmen des Bewerbungsverfahrens im Einklang mit den gesetzlichen Vorgaben. Die Verarbeitung der Bewerberdaten erfolgt zur Erfüllung unserer (vor)vertraglichen Verpflichtungen im Rahmen des Bewerbungsverfahrens im Sinne des Art. 6 Abs. 1 lit. b. DSGVO oder Art. 6 Abs. 1 lit. f. DSGVO, sofern die Datenverarbeitung z.B. im Rahmen von rechtlichen Verfahren für uns erforderlich wird.
Die Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber, nach dem Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten (Diskriminierungsverbot) genügen können.
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b. (im Rahmen vertraglicher/vorvertraglicher Beziehungen), Art. 6 Abs. 1 lit. f. (andere Anfragen) DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System ("CRM System") oder vergleichbarer Anfragenorganisation gespeichert werden.
Wir setzen das CRM-System des Anbieters salesforce.com inc., The Landmark @ One Market Street, San Francisco, CA 94105, USA auf Grundlage des berechtigten Interesses ein, um Anfragen der Nutzer schneller und effizienter bearbeiten zu können.
Kündigung/Widerruf: Sie können den Empfang unseres Newsletters jederzeit kündigen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wir können die ausgetragenen E-Mailadressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.
Der Versand der Newsletter erfolgt mittels des Versanddienstleisters „MailChimp“, einer Newsletterversandplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://mailchimp.com/legal/privacy/. The Rocket Science Group LLC d/b/a MailChimp ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäisches Datenschutzniveau einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active). Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen und eines Auftragsverarbeitungsvertrages eingesetzt. Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke verwenden. Der Versanddienstleister nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.
Wir, bzw. unser Hostinganbieter, erheben auf Grundlage unserer berechtigten Interessen Daten über jeden Zugriff auf den Server, auf dem sich unser Onlineangebot befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, IP-Adresse und der anfragende Provider.
Wir setzen CloudFront ein, ein so genanntes "Content Delivery Network" (CDN) angeboten von Amazon.com, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA. Amazon ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TOWQAA4).
Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen (sichere und effiziente Bereitstellung, Analyse sowie Optimierung unseres Onlineangebotes) und eines Auftragsverarbeitungsvertrages.
Weitere Informationen erhalten Sie in der Datenschutzerklärung von Amazon: https://www.amazon.co.uk/gp/help/customer/display.html?nodeId=201909010.
Rollbar - Server-Monitoring und Error-Tracking
Zu diesen Zwecken setzen wir den Dienst Rollbar, 51 Federal Street, San Francisco, CA 94107, USA, ein. Rollbar ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TNcNAAW&status=Active).
Rollbar verarbeitet aggregierte Performance-Daten, d.h. Leistungs-, Auslastungs- und vergleichbare technische Werte, welche Auskunft über die Stabilität und etwaige Auffälligkeiten unseres Onlineangebotes geben. In Fall von Fehlern und Auffälligkeit, werden einzelne Anfragen der Nutzer unseres Onlineangebotes pseudonym erfasst, um Problemquellen zu identifizieren und zu beheben. Pseudonym bedeutet in dem Fall insbesondere, dass die IP-Adressen der Nutzer um die letzten beiden Stellen gekürzt gespeichert werden (sog. IP-Masking). Die aggregierten Daten werden nach drei Monaten gelöscht, die pseudonymisierten Daten nach sieben Tagen.
Wir setzen Rollar auf Grundlage unserer berechtigten Interessen (Sicherheit, Fehlerfreiheit und Optimierung unseres Onlineangebotes) ein.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Rollbar, erhalten Sie in der Datenschutzerklärung des Dienstes: https://docs.rollbar.com/docs/privacy-policy
Wir setzen auf Grundlage unserer berechtigten Interessen (Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes) und eines Auftragsverarbeitungsvertrages Google Analytics, einen Webanalysedienst der Google LLC („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten durch Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”).
Wir binden externe Icons vom Toolkit "Font Awesome" des Anbieters Fonticons LLC, 6 Porter Rd Apt 3R, Cambridge, MA 02140, USA, ein. Die Einbindung der Icons erfolgt durch einen Serveraufruf bei Fonticons in den USA. Webseite Datenschutzerklärung: https://fontawesome.com/privacy.