poli­tique de confidentialité

Mit die­ser poli­tique de confi­den­tia­li­té infor­mie­ren wir, welche Per­so­nen­da­ten wir im Zusam­men­hang mit unse­ren Akti­vitä­ten und Tätig­kei­ten ein­schliess­lich unse­rer lacrisalide.ch-Website bear­bei­ten. Wir infor­mie­ren ins­be­son­dere, wofür, wie und wo wir welche Per­so­nen­da­ten bear­bei­ten. Wir infor­mie­ren aus­ser­dem über die Rechte von Per­so­nen, deren Daten wir bearbeiten.

Für ein­zelne oder zusätz­liche Akti­vitä­ten und Tätig­kei­ten kön­nen wei­tere Daten­schut­zerklä­run­gen sowie sons­tige recht­liche Doku­mente wie All­ge­meine Ges­chäfts­be­din­gun­gen (AGB), Nut­zung­sbe­din­gun­gen oder Teil­nah­me­be­din­gun­gen gelten.

Wir unter­lie­gen dem schwei­ze­ri­schen Daten­schutz­recht sowie allen­falls anwend­ba­rem auslän­di­schem Daten­schutz­recht wie ins­be­son­dere jenem der Europäi­schen Union (EU) mit der Daten­schutz-Grund­ve­rord­nung (DSG­VO). Die Europäische Kom­mis­sion aner­kennt, dass das schwei­ze­rische Daten­schutz­recht einen ange­mes­se­nen Daten­schutz gewährleistet.

1. Kon­tak­ta­dres­sen

Verant­wor­tung für die Bear­bei­tung von Personendaten :

Wolf­gang Küng
Via Ber­nar­do Peyer 7
6866 Meride
Schweiz

info@lacrisalide.ch

Wir wei­sen darauf hin, wenn es im Ein­zel­fall andere Verant­wort­liche für die Bear­bei­tung von Per­so­nen­da­ten gibt.

2. Begriffe und Rechtsgrundlagen

2.1 Begriffe

Per­so­nen­da­ten sind alle Anga­ben, die sich auf eine bes­timmte oder bes­timm­bare natür­liche Per­son bezie­hen. Eine betrof­fene Per­son ist eine Per­son, über die wir Per­so­nen­da­ten bearbeiten.

Bear­bei­ten umfasst jeden Umgang mit Per­so­nen­da­ten, unabhän­gig von den ange­wand­ten Mit­teln und Ver­fah­ren, bei­spiels­weise das Abfra­gen, Abglei­chen, Anpas­sen, Archi­vie­ren, Auf­be­wah­ren, Aus­le­sen, Bekannt­ge­ben, Bes­chaf­fen, Erfas­sen, Erhe­ben, Löschen, Offen­le­gen, Ord­nen, Orga­ni­sie­ren, Spei­chern, Verän­dern, Ver­brei­ten, Verknüp­fen, Ver­nich­ten und Ver­wen­den von Personendaten.

Der Europäische Wirt­schafts­raum (EWR) umfasst die Mit­glied­staa­ten der Europäi­schen Union (EU) sowie das Fürs­ten­tum Liech­ten­stein, Island und Nor­we­gen. Die Daten­schutz-Grund­ve­rord­nung (DSG­VO) bezeich­net die Bear­bei­tung von Per­so­nen­da­ten als Verar­bei­tung von per­so­nen­be­zo­ge­nen Daten.

2.2 Rechts­grund­la­gen

Wir bear­bei­ten Per­so­nen­da­ten im Eink­lang mit dem schwei­ze­ri­schen Daten­schutz­recht wie ins­be­son­dere dem Bun­des­ge­setz über den Daten­schutz (Daten­schutz­ge­setz, DSG) und der Verord­nung über den Daten­schutz (Daten­schutz­ve­rord­nung, DSV).

Wir bear­bei­ten – sofern und soweit die Daten­schutz-Grund­ve­rord­nung (DSG­VO) anwend­bar ist – Per­so­nen­da­ten gemäss min­des­tens einer der fol­gen­den Rechtsgrundlagen :

  • Art. 6 Abs. 1 lit. b DSG­VO für die erfor­der­liche Bear­bei­tung von Per­so­nen­da­ten zur Erfül­lung eines Ver­trages mit der betrof­fe­nen Per­son sowie zur Dur­chfüh­rung vor­ver­tra­gli­cher Massnahmen.
  • Art. 6 Abs. 1 lit. f DSG­VO für die erfor­der­liche Bear­bei­tung von Per­so­nen­da­ten, um die berech­tig­ten Inter­es­sen von uns oder von Drit­ten zu wah­ren, sofern nicht die Grund­frei­hei­ten und Grun­drechte sowie Inter­es­sen der betrof­fe­nen Per­son über­wie­gen. Berech­tigte Inter­es­sen sind ins­be­son­dere unser Inter­esse, unsere Akti­vitä­ten und Tätig­kei­ten daue­rhaft, nut­zer­freund­lich, sicher und zuverläs­sig ausü­ben sowie darü­ber kom­mu­ni­zie­ren zu kön­nen, die Gewähr­leis­tung der Infor­ma­tions­si­che­rheit, der Schutz vor Miss­brauch, die Durch­set­zung von eige­nen recht­li­chen Ans­prü­chen und die Ein­hal­tung von schwei­ze­ri­schem Recht.
  • Art. 6 Abs. 1 lit. c DSG­VO für die erfor­der­liche Bear­bei­tung von Per­so­nen­da­ten zur Erfül­lung einer recht­li­chen Verp­flich­tung, der wir gemäss allen­falls anwend­ba­rem Recht von Mit­glied­staa­ten im Europäi­schen Wirt­schafts­raum (EWR) unterliegen.
  • Art. 6 Abs. 1 lit. e DSG­VO für die erfor­der­liche Bear­bei­tung von Per­so­nen­da­ten zur Wahr­neh­mung einer Auf­gabe, die im öffent­li­chen Inter­esse liegt.
  • Art. 6 Abs. 1 lit. a DSG­VO für die Bear­bei­tung von Per­so­nen­da­ten mit Ein­willi­gung der betrof­fe­nen Person.
  • Art. 6 Abs. 1 lit. d DSG­VO für die erfor­der­liche Bear­bei­tung von Per­so­nen­da­ten, um lebens­wich­tige Inter­es­sen der betrof­fe­nen Per­son oder einer ande­ren natür­li­chen Per­son zu schützen.

3. Art, Umfang und Zweck

Wir bear­bei­ten jene Per­so­nen­da­ten, die erfor­der­lich sind, um unsere Akti­vitä­ten und Tätig­kei­ten daue­rhaft, nut­zer­freund­lich, sicher und zuverläs­sig ausü­ben zu kön­nen. Solche Per­so­nen­da­ten kön­nen ins­be­son­dere in die Kate­go­rien von Bes­tandes- und Kon­takt­da­ten, Brow­ser- und Gerä­te­da­ten, Inhalts­da­ten, Meta- bzw. Rand­da­ten und Nut­zung­sda­ten, Stan­dort­da­ten, Ver­kauf­sda­ten sowie Ver­trags- und Zah­lung­sda­ten fallen.

Wir bear­bei­ten Per­so­nen­da­ten wäh­rend jener Dauer, die für den jewei­li­gen Zweck bzw. die jewei­li­gen Zwecke oder gesetz­lich erfor­der­lich ist. Per­so­nen­da­ten, deren Bear­bei­tung nicht mehr erfor­der­lich ist, wer­den ano­ny­mi­siert oder gelöscht.

Wir kön­nen Per­so­nen­da­ten durch Dritte bear­bei­ten las­sen. Wir kön­nen Per­so­nen­da­ten gemein­sam mit Drit­ten bear­bei­ten oder an Dritte über­mit­teln. Bei sol­chen Drit­ten han­delt es sich ins­be­son­dere um spe­zia­li­sierte Anbie­ter, deren Leis­tun­gen wir in Ans­pruch neh­men. Wir gewähr­leis­ten auch bei sol­chen Drit­ten den Datenschutz.

Wir bear­bei­ten Per­so­nen­da­ten grund­sätz­lich nur mit Ein­willi­gung der betrof­fe­nen Per­so­nen. Sofern und soweit die Bear­bei­tung aus ande­ren recht­li­chen Grün­den zuläs­sig ist, kön­nen wir darauf ver­zich­ten, eine Ein­willi­gung ein­zu­ho­len. Wir kön­nen Per­so­nen­da­ten bei­spiels­weise ohne Ein­willi­gung bear­bei­ten, um einen Ver­trag zu erfül­len, um recht­liche Verp­flich­tun­gen zu erfül­len oder um über­wie­gende Inter­es­sen zu wahren.

In die­sem Rah­men bear­bei­ten wir ins­be­son­dere Anga­ben, die eine betrof­fene Per­son bei der Kon­tak­tauf­nahme – bei­spiels­weise per Brief­post, E‑Mail, Ins­tant Mes­sa­ging, Kon­takt­for­mu­lar, Social Media oder Tele­fon – oder bei der Regis­trie­rung für ein Nut­zer­kon­to frei­willig an uns über­mit­telt. Wir kön­nen solche Anga­ben bei­spiels­weise in einem Adress­buch oder mit ver­gleich­ba­ren Hilf­smit­teln spei­chern. Wenn wir Daten über andere Per­so­nen über­mit­telt erhal­ten, sind die über­mit­teln­den Per­so­nen verp­flich­tet, den Daten­schutz gegenü­ber die­sen Per­so­nen zu gewähr­leis­ten sowie die Rich­tig­keit die­ser Per­so­nen­da­ten sicherzustellen.

Wir bear­bei­ten aus­ser­dem Per­so­nen­da­ten, die wir von Drit­ten erhal­ten, aus öffent­lich zugän­gli­chen Quel­len bes­chaf­fen oder bei der Ausü­bung unse­rer Akti­vitä­ten und Tätig­kei­ten erhe­ben, sofern und soweit eine solche Bear­bei­tung aus recht­li­chen Grün­den zuläs­sig ist.

4. Per­so­nen­da­ten im Ausland

Wir bear­bei­ten Per­so­nen­da­ten grund­sätz­lich in der Schweiz und im Europäi­schen Wirtschafts­raum (EWR). Wir kön­nen Per­so­nen­da­ten aber auch in andere Staa­ten expor­tie­ren bzw. über­mit­teln, ins­be­son­dere um sie dort zu bear­bei­ten oder bear­bei­ten zu lassen.

Wir kön­nen Per­so­nen­da­ten in alle Staa­ten und Ter­ri­to­rien auf der Erde sowie anders­wo im Uni­ver­sum expor­tie­ren, sofern das dor­tige Recht gemäss Bes­chluss des Schwei­ze­ri­schen Bun­des­rates einen ange­mes­se­nen Daten­schutz sowie – sofern und soweit die Daten­schutz-Grund­ve­rord­nung (DSG­VO) anwend­bar ist – gemäss Bes­chluss der Europäi­schen Kom­mis­sion einen ange­mes­se­nen Daten­schutz gewährleistet.

Wir kön­nen Per­so­nen­da­ten in Staa­ten, deren Recht kei­nen ange­mes­se­nen Daten­schutz gewähr­leis­tet, über­mit­teln, sofern der Daten­schutz aus ande­ren Grün­den gewähr­leis­tet ist, ins­be­son­dere auf Grund­lage von Standard­datenschutzklauseln oder mit ande­ren geei­gne­ten Garan­tien. Aus­nahm­sweise kön­nen wir Per­so­nen­da­ten in Staa­ten ohne ange­mes­se­nen oder geei­gne­ten Daten­schutz expor­tie­ren, wenn dafür die beson­de­ren daten­schutz­recht­li­chen Voraus­set­zun­gen erfüllt sind, bei­spiels­weise die aus­drü­ck­liche Ein­willi­gung der betrof­fe­nen Per­so­nen oder ein unmit­tel­ba­rer Zusam­men­hang mit dem Abschluss oder der Abwi­ck­lung eines Ver­trages. Wir geben betrof­fe­nen Per­so­nen auf Nach­frage gerne Aus­kunft über allfäl­lige Garan­tien oder lie­fern eine Kopie allfäl­li­ger Garantien.

5. Rechte von betrof­fe­nen Personen

5.1 Daten­schutz­recht­liche Ansprüche

Wir gewäh­ren betrof­fe­nen Per­so­nen sämt­liche Ans­prüche gemäss dem anwend­ba­ren Daten­schutz­recht. Betrof­fene Per­so­nen verfü­gen ins­be­son­dere über fol­gende Rechte :

  • Aus­kunft : Betrof­fene Per­so­nen kön­nen Aus­kunft ver­lan­gen, ob wir Per­so­nen­da­ten über sie bear­bei­ten, und falls ja, um welche Per­so­nen­da­ten es sich han­delt. Betrof­fene Per­so­nen erhal­ten fer­ner jene Infor­ma­tio­nen, die erfor­der­lich sind, um ihre daten­schutz­recht­li­chen Ans­prüche gel­tend zu machen und Trans­pa­renz zu gewähr­leis­ten. Dazu zäh­len die bear­bei­te­ten Per­so­nen­da­ten als solche, aber unter ande­rem auch Anga­ben zum Bear­bei­tungs­z­weck, zur Dauer der Auf­be­wah­rung, zu einer allfäl­li­gen Bekannt­gabe bzw. einem allfäl­li­gen Export von Daten in andere Staa­ten und zur Her­kunft der Personendaten.
  • Berich­ti­gung und Ein­schrän­kung : Betrof­fene Per­so­nen kön­nen unrich­tige Per­so­nen­da­ten berich­ti­gen, unvoll­stän­dige Daten ver­voll­stän­di­gen und die Bear­bei­tung ihrer Daten ein­schrän­ken lassen.
  • Löschung und Widers­pruch : Betrof­fene Per­so­nen kön­nen Per­so­nen­da­ten löschen las­sen (« Recht auf Ver­ges­sen ») und der Bear­bei­tung ihrer Daten mit Wir­kung für die Zukunft widersprechen.
  • Daten­he­raus­gabe und Datenü­ber­tra­gung : Betrof­fene Per­so­nen kön­nen die Heraus­gabe von Per­so­nen­da­ten oder die Über­tra­gung ihrer Daten an einen ande­ren Verant­wort­li­chen verlangen.

Wir kön­nen die Ausü­bung der Rechte von betrof­fe­nen Per­so­nen im recht­lich zuläs­si­gen Rah­men auf­schie­ben, ein­schrän­ken oder ver­wei­gern. Wir kön­nen betrof­fene Per­so­nen auf allen­falls zu erfül­lende Voraus­set­zun­gen für die Ausü­bung ihrer daten­schutz­recht­li­chen Ans­prüche hin­wei­sen. Wir kön­nen bei­spiels­weise die Aus­kunft mit Ver­weis auf Ges­chäfts­ge­heim­nisse oder den Schutz ande­rer Per­so­nen ganz oder teil­weise ver­wei­gern. Wir kön­nen bei­spiels­weise auch die Löschung von Per­so­nen­da­ten mit Ver­weis auf gesetz­liche Auf­be­wah­rung­sp­flich­ten ganz oder teil­weise verweigern.

Wir kön­nen für die Ausü­bung der Rechte aus­nahm­sweise Kos­ten vor­se­hen. Wir infor­mie­ren betrof­fene Per­so­nen vorgän­gig über allfäl­lige Kosten.

Wir sind verp­flich­tet, betrof­fene Per­so­nen, die Aus­kunft ver­lan­gen oder andere Rechte gel­tend machen, mit ange­mes­se­nen Mass­nah­men zu iden­ti­fi­zie­ren. Betrof­fene Per­so­nen sind zur Mit­wir­kung verpflichtet.

5.2 Recht auf Beschwerde

Betrof­fene Per­so­nen haben das Recht, ihre daten­schutz­recht­li­chen Ans­prüche auf dem Rechts­weg dur­ch­zu­set­zen oder Bes­ch­werde bei einer zustän­di­gen Daten­schutz-Auf­sichts­behörde zu erheben.

Daten­schutz-Auf­sichts­behörde für pri­vate Verant­wort­liche und Bun­de­sor­gane in der Schweiz ist der Eid­genös­sische Daten­schutz- und Öffent­li­ch­keits­beauf­tragte (EDÖB).

Betrof­fene Per­so­nen haben – sofern und soweit die Daten­schutz-Grund­ve­rord­nung (DSG­VO) anwend­bar ist – das Recht, Bes­ch­werde bei einer zustän­di­gen europäi­schen Daten­schutz-Auf­sichts­behörde zu erheben.

6. Daten­si­che­rheit

Wir tref­fen geei­gnete tech­nische und orga­ni­sa­to­rische Mass­nah­men, um eine dem jewei­li­gen Risi­ko ange­mes­sene Daten­si­che­rheit zu gewähr­leis­ten. Wir kön­nen aber keine abso­lute Daten­si­che­rheit gewährleisten.

Der Zugriff auf unsere Web­site erfolgt mit­tels Trans­port­ver­schlüs­se­lung (SSL / TLS, ins­be­son­dere mit dem Hyper­text Trans­fer Pro­to­col Secure, abgekürzt HTTPS). Die meis­ten Brow­ser kenn­zeich­nen Trans­port­ver­schlüs­se­lung mit einem Vorhän­ges­chloss in der Adressleiste.

Unsere digi­tale Kom­mu­ni­ka­tion unter­liegt – wie grund­sätz­lich jede digi­tale Kom­mu­ni­ka­tion – der Mas­senü­ber­wa­chung ohne Anlass und Ver­dacht sowie sons­ti­ger Über­wa­chung durch Siche­rheits­behör­den in der Schweiz, im übri­gen Euro­pa, in den Verei­nig­ten Staa­ten von Ame­ri­ka (USA) und in ande­ren Staa­ten. Wir kön­nen kei­nen direk­ten Ein­fluss auf die ents­pre­chende Bear­bei­tung von Per­so­nen­da­ten durch Geheim­dienste, Poli­zeis­tel­len und andere Siche­rheits­behör­den nehmen.

7. Nut­zung der Website

7.1 Cookies

Wir kön­nen Cookies ver­wen­den. Bei Cookies – eige­nen Cookies (First-Par­ty-Cookies) als auch Cookies von Drit­ten, deren Dienste wir nut­zen (Third-Par­ty-Cookies) – han­delt es sich um Daten, die im Brow­ser ges­pei­chert wer­den. Solche ges­pei­cher­ten Daten müs­sen nicht auf tra­di­tio­nelle Cookies in Text­form bes­chränkt sein.

Cookies kön­nen im Brow­ser tem­porär als « Ses­sion Cookies » oder für einen bes­timm­ten Zei­traum als soge­nannte per­ma­nente Cookies ges­pei­chert wer­den. « Ses­sion Cookies » wer­den auto­ma­tisch gelö­scht, wenn der Brow­ser ges­chlos­sen wird. Per­ma­nente Cookies haben eine bes­timmte Spei­cher­dauer. Cookies ermö­gli­chen ins­be­son­dere, einen Brow­ser beim nächs­ten Besuch unse­rer Web­site wie­der­zuer­ken­nen und dadurch bei­spiels­weise die Reich­weite unse­rer Web­site zu mes­sen. Per­ma­nente Cookies kön­nen aber bei­spiels­weise auch für Online-Mar­ke­ting ver­wen­det werden.

Cookies kön­nen in den Brow­ser-Eins­tel­lun­gen jeder­zeit ganz oder teil­weise deak­ti­viert sowie gelö­scht wer­den. Ohne Cookies steht unsere Web­site allen­falls nicht mehr in vol­lem Umfang zur Verfü­gung. Wir ersu­chen – min­des­tens sofern und soweit erfor­der­lich – aktiv um die aus­drü­ck­liche Ein­willi­gung in die Ver­wen­dung von Cookies.

7.2 Ser­ver-Log­da­teien

Wir kön­nen für jeden Zugriff auf unsere Web­site nach­fol­gende Anga­ben erfas­sen, sofern diese von Ihrem Brow­ser an unsere Ser­ver-Infras­truk­tur über­mit­telt wer­den oder von unse­rem Web­ser­ver ermit­telt wer­den kön­nen : Datum und Zeit ein­schliess­lich Zeit­zone, Inter­net Pro­to­col (IP)-Adresse, Zugriff­ss­ta­tus (HTTP-Sta­tus­code), Betriebs­sys­tem ein­schliess­lich Benut­ze­ro­ber­fläche und Ver­sion, Brow­ser ein­schliess­lich Sprache und Ver­sion, auf­ge­ru­fene ein­zelne Unter-Seite unse­rer Web­site ein­schliess­lich über­tra­ge­ner Daten­menge, zuletzt im glei­chen Brow­ser-Fens­ter auf­ge­ru­fene Web­seite (Refe­rer bzw. Referrer).

Wir spei­chern solche Anga­ben, die auch Per­so­nen­da­ten dars­tel­len kön­nen, in Ser­ver-Log­da­teien. Die Anga­ben sind erfor­der­lich, um unsere Web­site daue­rhaft, nut­zer­freund­lich und zuverläs­sig bereits­tel­len sowie um die Daten­si­che­rheit und damit ins­be­son­dere den Schutz von Per­so­nen­da­ten sichers­tel­len zu kön­nen – auch durch Dritte oder mit Hilfe von Dritten.

7.3 Zähl­pixel

Wir kön­nen Zähl­pixel auf unse­rer Web­site ver­wen­den. Zähl­pixel wer­den auch als Web-Bea­cons bezeich­net. Bei Zähl­pixeln – auch von Drit­ten, deren Dienste wir nut­zen – han­delt es sich um kleine, übli­cher­weise nicht sicht­bare Bil­der, die beim Besuch unse­rer Web­site auto­ma­tisch abge­ru­fen wer­den. Mit Zähl­pixeln kön­nen die glei­chen Anga­ben wie in Ser­ver-Log­da­teien erfasst werden.

8. Dienste von Dritten

Wir nut­zen Dienste von spe­zia­li­sier­ten Drit­ten, um unsere Akti­vitä­ten und Tätig­kei­ten daue­rhaft, nut­zer­freund­lich, sicher und zuverläs­sig ausü­ben zu kön­nen. Mit sol­chen Diens­ten kön­nen wir unter ande­rem Funk­tio­nen und Inhalte in unsere Web­site ein­bet­ten. Bei einer sol­chen Ein­bet­tung erfas­sen die genutz­ten Dienste aus tech­nisch zwin­gen­den Grün­den min­des­tens zeit­wei­lig die Inter­net Pro­to­col (IP)-Adressen der Nut­ze­rin­nen und Nutzer.

Für erfor­der­liche siche­rheits­re­le­vante, sta­tis­tische und tech­nische Zwecke kön­nen Dritte, deren Dienste wir nut­zen, Daten im Zusam­men­hang mit unse­ren Akti­vitä­ten und Tätig­kei­ten aggre­giert, ano­ny­mi­siert oder pseu­do­ny­mi­siert bear­bei­ten. Es han­delt sich bei­spiels­weise um Leis­tungs- oder Nut­zung­sda­ten, um den jewei­li­gen Dienst anbie­ten zu können.

Digi­tale Infrastruktur

Wir nut­zen Dienste von spe­zia­li­sier­ten Drit­ten, um benö­tigte digi­tale Infras­truk­tur im Zusam­men­hang mit unse­ren Akti­vitä­ten und Tätig­kei­ten in Ans­pruch neh­men zu kön­nen. Dazu zäh­len bei­spiels­weise Hos­ting- und Spei­cher­dienste von aus­gewähl­ten Anbietern.

Wir nut­zen insbesondere :

9. Erwei­te­run­gen für die Website

Wir ver­wen­den Erwei­te­run­gen für unsere Web­site, um zusätz­liche Funk­tio­nen nut­zen zu können.

Wir ver­wen­den insbesondere :

10. Schluss­bes­tim­mun­gen

Wir kön­nen diese Daten­schut­zerklä­rung jeder­zeit anpas­sen und ergän­zen. Wir wer­den über solche Anpas­sun­gen und Ergän­zun­gen in geei­gne­ter Form infor­mie­ren, ins­be­son­dere durch Veröf­fent­li­chung der jeweils aktuel­len Daten­schut­zerklä­rung auf unse­rer Website.

Retour en haut