Datenschutz

1. Datenschutz

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Personendaten wir im Zusammenhang mit unseren Aktivitäten und Tätigkeiten, einschliesslich unserer Website https://www.youvenir.ch, bearbeiten. Insbesondere informieren wir darüber, wofür, wie und wo wir welche Personendaten bearbeiten.

Wir informieren auch über die Rechte der Personen, deren Daten wir bearbeiten. Für einzelne oder zusätzliche Aktivitäten und Tätigkeiten können weitere Datenschutzerklärungen sowie weitere rechtliche Dokumente wie Allgemeine Geschäftsbedingungen (AGB), Nutzungsbedingungen oder Teilnahmebedingungen gelten.

Wir unterstehen dem schweizerischen Datenschutzrecht sowie allenfalls anwendbarem ausländischem Datenschutzrecht, insbesondere demjenigen der Europäischen Union (EU) mit der Datenschutz-Grundverordnung (DSGVO). Die Europäische Kommission anerkennt, dass das schweizerische Datenschutzrecht ein angemessenes Datenschutzniveau gewährleistet.

Kontaktadressen
Verantwortliche Stelle für die Datenverarbeitung

Youvenir GmbH, André Gstettenhofer, Dialogweg 7, CH-8050 Zürich, info@youvenir.ch

Wir weisen darauf hin, wenn im Einzelfall weitere Verantwortliche für die Bearbeitung von Personendaten bestehen.

2. Begriffe und rechtliche Grundlagen

2.1 Begriffe
Personendaten sind alle Angaben über eine bestimmte oder bestimmbare natürliche Person. Eine betroffene Person ist eine Person, über die wir Personendaten bearbeiten. Bearbeiten ist jeder Umgang mit personenbezogenen Daten, unabhängig von den angewandten Mitteln und Verfahren, wie das Abfragen, Abgleichen, Anpassen, Archivieren, Aufbewahren, Auslesen, Bekanntgeben, Beschaffen, Erfassen, Erheben, Löschen, Offenlegen, Ordnen, Organisieren, Speichern, Verändern, Verbreiten, Verknüpfen, Vernichten und Nutzen von personenbezogenen Daten.
Der Europäische Wirtschaftsraum (EWR) umfasst die Mitgliedstaaten der Europäischen Union (EU) sowie das Fürstentum Liechtenstein, Island und Norwegen. Die Datenschutz-Grundverordnung (DSGVO) bezeichnet den Umgang mit personenbezogenen Daten als Verarbeitung personenbezogener Daten.

2.2 Rechtsgrundlagen
Wir bearbeiten Personendaten in Übereinstimmung mit der schweizerischen Datenschutzgesetzgebung, insbesondere dem Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) und der Verordnung über den Datenschutz (Datenschutzverordnung, VDSV). Wir bearbeiten Personendaten – sofern und soweit die Datenschutzverordnung (DSV) anwendbar ist – gestützt auf mindestens eine der folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO für die Verarbeitung personenbezogener Daten, die für die Erfüllung eines Vertrags mit der betroffenen Person oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO für die erforderliche Verarbeitung von personenbezogenen Daten zur Wahrung berechtigter Interessen von uns oder Dritten, sofern nicht die Grundfreiheiten und Grundrechte sowie Interessen der betroffenen Person überwiegen. Berechtigte Interessen sind insbesondere unser Interesse, unsere Tätigkeiten und Aktivitäten nachhaltig, nutzerfreundlich, sicher und zuverlässig durchführen und darüber kommunizieren zu können, die Gewährleistung der Informationssicherheit, der Schutz vor Missbrauch, die Durchsetzung eigener rechtlicher Ansprüche und die Einhaltung des schweizerischen Rechts.
Art. 6 Abs. 1 lit. c DSGVO für die notwendige Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung, der wir nach dem gegebenenfalls anwendbaren Recht von Mitgliedstaaten des Europäischen Wirtschaftsraums (EWR) unterliegen.
Art. 6 Abs. 1 lit. e DSGVO für die erforderliche Verarbeitung von personenbezogenen Daten zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt.
Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung personenbezogener Daten mit Einwilligung der betroffenen Person.
Art. 6 Abs. 1 lit. d DSGVO für die erforderliche Verarbeitung von Personendaten zur Wahrung lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person.

3. Art, Umfang und Zweck

Wir verarbeiten diejenigen personenbezogenen Daten, die erforderlich sind, um unsere Tätigkeiten und Aktivitäten nachhaltig, nutzerfreundlich, sicher und zuverlässig durchführen zu können. Solche Personendaten können insbesondere in die Kategorien Bestands- und Kontaktdaten, Browser- und Gerätedaten, Inhaltsdaten, Meta- und Randdaten, Nutzungsdaten, Standortdaten, Verkaufsdaten sowie Vertrags- und Zahlungsdaten fallen.
Wir bearbeiten Personendaten so lange, wie es für den jeweiligen Zweck bzw. die jeweiligen Zwecke oder von Gesetzes wegen erforderlich ist. Personendaten, deren Bearbeitung nicht mehr erforderlich ist, werden anonymisiert oder gelöscht.
Wir können Personendaten durch Dritte bearbeiten lassen. Wir können Personendaten in Zusammenarbeit mit Dritten bearbeiten oder an Dritte weiterleiten. Solche Dritte sind insbesondere spezialisierte Dienstleister, deren Dienstleistungen wir in Anspruch nehmen. Auch bei solchen Dritten stellen wir den Datenschutz sicher.
Wir bearbeiten Personendaten grundsätzlich nur mit Einwilligung der betroffenen Personen. Sofern und so weit die Bearbeitung aus anderen rechtlichen Gründen zulässig ist, können wir darauf verzichten, eine Einwilligung einzuholen. Wir können Personendaten beispielsweise ohne Einwilligung bearbeiten, um einen Vertrag zu erfüllen, um rechtlichen Verpflichtungen nachzukommen oder um überwiegende Interessen zu wahren.
In diesem Rahmen bearbeiten wir insbesondere Angaben, die eine betroffene Person bei der Kontaktaufnahme – beispielsweise per Briefpost, E-Mail, Instant Messaging, Kontaktformular, Social Media oder Telefon – oder bei der Registrierung für ein Nutzerkonto freiwillig an uns übermittelt. Wir können solche Angaben beispielsweise in einem Adressbuch oder mit vergleichbaren Hilfsmitteln speichern. Wenn wir Daten über andere Personen übermittelt erhalten, sind die übermittelnden Personen verpflichtet, den Datenschutz gegenüber diesen Personen zu gewährleisten sowie die Richtigkeit dieser Personendaten sicherzustellen.
Wir bearbeiten außerdem Personendaten, die wir von Dritten erhalten, aus öffentlich zugänglichen Quellen beschaffen oder bei der Ausübung unserer Aktivitäten und Tätigkeiten erheben, sofern und so weit eine solche Bearbeitung aus rechtlichen Gründen zulässig ist.

4. Bewerbungen

Wir bearbeiten Personendaten über Bewerberinnen und Bewerber, soweit sie für die Einschätzung der Eignung für ein Arbeitsverhältnis oder für die spätere Durchführung eines Arbeitsvertrages erforderlich sind. Die erforderlichen Personendaten ergeben sich insbesondere aus den abgefragten Angaben, beispielsweise im Rahmen einer Stellenausschreibung. Wir bearbeiten ferner jene Personendaten, die Bewerberinnen und Bewerber freiwillig mitteilen oder veröffentlichen, insbesondere als Teil von Anschreiben, Lebenslauf und sonstigen Bewerbungsunterlagen sowie von Online-Profilen.
Wir bearbeiten – sofern und so weit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist – Personendaten über Bewerberinnen und Bewerber insbesondere gemäß Art. 9 Abs. 2 lit. b DSGVO.

5. Personendaten im Ausland

Wir bearbeiten Personendaten grundsätzlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR). Wir können Personendaten aber auch in andere Staaten exportieren bzw. übermitteln, insbesondere um sie dort zu bearbeiten oder bearbeiten zu lassen.
Wir können Personendaten in alle Staaten und Territorien auf der Erde sowie anderswo im Universum exportieren, sofern das dortige Recht gemäß Beschluss des Schweizerischen Bundesrates einen angemessenen Datenschutz sowie – sofern und so weit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist – gemäß Beschluss der Europäischen Kommission einen angemessenen Datenschutz gewährleistet.
Wir dürfen Personendaten in Staaten bekannt geben, deren Gesetzgebung keinen angemessenen Datenschutz gewährleistet, wenn der Datenschutz auf andere Weise sichergestellt ist, insbesondere durch Standarddatenschutzklauseln oder andere geeignete Garantien. Ausnahmsweise können wir Personendaten in Staaten ohne angemessenes oder adäquates Datenschutzniveau exportieren, wenn die besonderen datenschutzrechtlichen Voraussetzungen erfüllt sind, beispielsweise die ausdrückliche Einwilligung der betroffenen Personen oder ein unmittelbarer Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrages. Auf Anfrage geben wir betroffenen Personen gerne Auskunft über etwaige Garantien oder stellen ihnen eine Kopie etwaiger Garantien zur Verfügung.

6. Rechte der betroffenen Personen

6.1 Datenschutzrechtliche Ansprüche
Wir gewähren betroffenen Personen alle Rechte nach dem anwendbaren Datenschutzrecht. Betroffene Personen haben insbesondere folgende Rechte:
Auskunft: Betroffene Personen können Auskunft darüber verlangen, ob wir Personendaten über sie bearbeiten und wenn ja, um welche Personendaten es sich handelt. Betroffene Personen erhalten zudem diejenigen Informationen, die für die Geltendmachung ihrer datenschutzrechtlichen Ansprüche und zur Gewährleistung der Transparenz erforderlich sind. Dazu gehören die bearbeiteten Personendaten als solche, aber unter anderem auch Angaben über den Zweck der Bearbeitung, die Dauer der Aufbewahrung, eine allfällige Bekanntgabe oder einen allfälligen Export der Daten in andere Staaten und die Herkunft der Personendaten.
Berichtigung und Einschränkung: Betroffene Personen können unrichtige Personendaten berichtigen, unvollständige Daten ergänzen und die Bearbeitung ihrer Daten einschränken lassen.
Löschung und Widerspruch: Betroffene können personenbezogene Daten löschen lassen («Recht auf Vergessenwerden») und der Verarbeitung ihrer Daten mit Wirkung für die Zukunft widersprechen.
Datenherausgabe und Datenübermittlung: Betroffene können die Herausgabe ihrer personenbezogenen Daten oder die Übermittlung ihrer Daten an einen anderen Verantwortlichen verlangen.

Wir können die Ausübung der Rechte von betroffenen Personen im rechtlich zulässigen Rahmen aufschieben, einschränken oder verweigern. Wir können betroffene Personen auf allfällige zu erfüllende Voraussetzungen für die Ausübung ihrer datenschutzrechtlichen Ansprüche hinweisen. Wir können beispielsweise die Auskunft mit Verweis auf Geschäftsgeheimnisse oder den Schutz anderer Personen ganz oder teilweise verweigern. Wir können beispielsweise auch die Löschung von Personendaten mit Verweis auf gesetzliche Aufbewahrungspflichten ganz oder teilweise verweigern.

Wir können für die Ausübung der Rechte ausnahmsweise Kosten vorsehen. Wir informieren betroffene Personen vorgängig über allfällige Kosten.

Wir sind verpflichtet, betroffene Personen, die Auskunft verlangen oder andere Rechte geltend machen, mit angemessenen Massnahmen zu identifizieren. Betroffene Personen sind zur Mitwirkung verpflichtet.

6.2 Recht auf Beschwerde
Betroffene Personen haben das Recht, ihre datenschutzrechtlichen Ansprüche auf dem Rechtsweg durchzusetzen oder Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde zu erheben.

Datenschutz-Aufsichtsbehörde für private Verantwortliche und Bundesorgane in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Betroffene Personen haben – sofern und soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist – das Recht, Beschwerde bei einer zuständigen europäischen Datenschutz-Aufsichtsbehörde zu erheben.

7. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um eine dem jeweiligen Risiko angemessene Datensicherheit zu gewährleisten. Wir können jedoch keine absolute Datensicherheit garantieren.
Der Zugriff auf unsere Website erfolgt mittels Transportverschlüsselung (SSL/TLS, insbesondere mit dem Hypertext Transfer Protocol Secure, abgekürzt HTTPS). Die meisten Browser kennzeichnen Transportverschlüsselung mit einem Vorhängeschloss in der Adressleiste.
Unsere digitale Kommunikation unterliegt – wie grundsätzlich jede digitale Kommunikation – der Massenüberwachung ohne Anlass und Verdacht sowie sonstiger Überwachung durch Sicherheitsbehörden in der Schweiz, im übrigen Europa, in den Vereinigten Staaten von Amerika (USA) und in anderen Staaten. Wir können keinen direkten Einfluss auf die entsprechende Bearbeitung von Personendaten durch Geheimdienste, Polizeistellen und andere Sicherheitsbehörden nehmen.

8. Nutzung der Website

8.1 Cookies
Wir können Cookies verwenden. Cookies – sowohl eigene Cookies (First-Party-Cookies) als auch Cookies von Dritten, deren Dienste wir nutzen (Third-Party-Cookies) – sind Daten, die im Browser gespeichert werden. Diese gespeicherten Daten müssen nicht auf herkömmliche Cookies in Textform beschränkt sein.
Cookies können temporär als so genannte Session-Cookies« oder für einen bestimmten Zeitraum als so genannte permanente Cookies» im Browser gespeichert werden. «Session Cookies» werden beim Schließen des Browsers automatisch gelöscht. Permanente Cookies haben eine bestimmte Lebensdauer. Cookies ermöglichen es insbesondere, einen Browser beim nächsten Besuch unserer Website wiederzuerkennen und so z.B. die Reichweite unserer Website zu messen. Permanente Cookies können aber auch z.B. für Online-Marketing eingesetzt werden.
Cookies können in den Browsereinstellungen jederzeit ganz oder teilweise deaktiviert und gelöscht werden. Ohne Cookies ist unsere Website ggf. nicht mehr in vollem Umfang nutzbar. Wir werden – zumindest wenn und soweit erforderlich – die ausdrückliche Einwilligung in die Verwendung von Cookies aktiv einholen.

8.2 Server-Log-Dateien
Wir können bei jedem Zugriff auf unsere Website folgende Daten erfassen, soweit diese von Ihrem Browser an unsere Serverinfrastruktur übermittelt werden oder von unserem Webserver ermittelt werden können: Datum und Uhrzeit inkl. Zeitzone, IP-Adresse, Zugriffsstatus (HTTPS-Statuscode), Betriebssystem inkl. Benutzeroberfläche und Version, Browser inkl. Sprache und Version, aufgerufene einzelne Unterseiten unserer Website inkl. übertragene Datenmenge, zuletzt im selben Browserfenster aufgerufene Website (Referrer).
Wir speichern diese Daten, die auch personenbezogene Daten sein können, in Server-Logfiles. Diese Informationen sind erforderlich, um unsere Website dauerhaft, nutzerfreundlich und zuverlässig zu machen sowie die Datensicherheit und damit insbesondere den Schutz personenbezogener Daten – auch durch Dritte oder mit Hilfe Dritter – gewährleisten zu können.

8.3 Zählpixel
Auf unserer Website können wir Zählpixel verwenden. Zählpixel werden auch als Web Beacons bezeichnet. Zählpixel – auch von Dritten, deren Dienste wir in Anspruch nehmen – sind kleine, in der Regel nicht sichtbare Bilder, die automatisch abgerufen werden, wenn Sie unsere Website besuchen. Mit Zählpixeln können die gleichen Informationen wie in Server-Logfiles erfasst werden.

9. Soziale Medien

Wir sind auf Social-Media-Plattformen und anderen Online-Plattformen präsent, um mit interessierten Personen zu kommunizieren und über unsere Aktivitäten und Tätigkeiten zu informieren. Im Zusammenhang mit solchen Plattformen können Personendaten auch ausserhalb der Schweiz und des Europäischen Wirtschaftsraums (EWR) bearbeitet werden.
Es gelten jeweils die Allgemeinen Geschäftsbedingungen (AGB) und Nutzungsbedingungen sowie Datenschutzerklärungen und weitere Bestimmungen der einzelnen Betreiber solcher Plattformen. Diese Bestimmungen informieren insbesondere über die Rechte der betroffenen Personen direkt gegenüber der jeweiligen Plattform, wozu beispielsweise das Auskunftsrecht gehört.
Für unsere Social Media Auftritte auf Facebook, Instagram und LinkedIn einschließlich der sogenannten Seiten-Insights sind wir – sofern und soweit die Datenschutz-Grundverordnung (DSGVO) Anwendung findet – gemeinsam mit der Meta Platforms Ireland Limited (Irland) sowie der LinkedIn Ireland Unlimited Company verantwortlich. Meta Platforms Ireland Limited ist Teil der Meta-Unternehmensgruppe (u. a. in den USA). Seiten-Insights geben Aufschluss darüber, wie Besucherinnen und Besucher mit unserer Facebook-Präsenz interagieren. Wir verwenden Seiten-Insights, um unsere Social Media Auftritte auf Facebook und Instagram effektiv und nutzerfreundlich gestalten zu können.
Weitere Informationen zu Art, Umfang und Zweck der Datenverarbeitung, zu den Rechten der betroffenen Personen sowie die Kontaktdaten von Facebook und Instagram sowie des Datenschutzbeauftragten von Facebook finden Sie in den Datenschutzhinweisen von Facebook. Wir haben mit Facebook die sogenannte «Zusatzvereinbarung für Verantwortliche» geschlossen und damit insbesondere vereinbart, dass Facebook für die Gewährleistung der Rechte der betroffenen Personen verantwortlich ist. Für die sogenannten Page-Insights finden Sie die entsprechenden Informationen auf der Seite «Informationen zu Page-Insights» einschließlich «Informationen zu Page-Insight-Daten».

10. Dienstleistungen Dritter

Wir nutzen Dienste von spezialisierten Dritten, um unsere Aktivitäten und Geschäfte dauerhaft, nutzerfreundlich, sicher und zuverlässig durchführen zu können. Solche Dienste ermöglichen es uns unter anderem, Funktionen und Inhalte in unsere Website einzubetten. Bei einer solchen Einbettung erfassen die genutzten Dienste aus technisch zwingenden Gründen zumindest temporär die IP-Adressen der Nutzerinnen und Nutzer.

Für notwendige sicherheitsrelevante, statistische und technische Zwecke können Dritte, deren Dienste wir in Anspruch nehmen, Daten im Zusammenhang mit unseren Tätigkeiten und Aktivitäten aggregiert, anonymisiert oder pseudonymisiert bearbeiten. Dabei handelt es sich beispielsweise um Leistungs- oder Nutzungsdaten, um den jeweiligen Dienst anbieten zu können.

Wir nutzen insbesondere
Dienste von Google: Anbieter: Google LLC (USA) / Google Ireland Limited (Irland) für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR) und in der Schweiz; Allgemeine Informationen zum Datenschutz: «Grundsätze zum Datenschutz und zur Datensicherheit», Datenschutzerklärung, «Google verpflichtet sich zur Einhaltung der geltenden Datenschutzgesetze», «Datenschutzleitfaden für Google-Produkte», «Wie wir Daten von Websites oder Apps verwenden, auf oder in denen unsere Dienste genutzt werden» (Informationen von Google), «Arten von Cookies und andere von Google verwendete Technologien», «Personalisierte Werbung» (Aktivierung/Deaktivierung/Einstellungen).

10.1 Digitale Infrastruktur
Wir nutzen Dienste spezialisierter Dritter, um die im Zusammenhang mit unseren Aktivitäten und Tätigkeiten erforderliche digitale Infrastruktur nutzen zu können. Dazu gehören beispielsweise Hosting- und Speicherdienste ausgewählter Anbieter.

Insbesondere nutzen wir
Dienste von WordPress: Plattform für Webseiten und Content Management System; Anbieter: Automattic Inc, 60 29th Street #343, San Francisco, California, 94110, USA.
Dienste von Infomaniak: Plattform für Cloud Services und Webhosting; Anbieter: Infomaniak Network AG, Rue Eugène Marziano 25, CH-1227 Les Acacias (GE)
Dienste von Mailchimp: Plattform für Online- und E-Mail-Marketing; Anbieter: The Rocket Science Group, LLC 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, Georgia, 30308 USA
Dienste von bexio: Plattform für Buchhaltung und Kundenbetreuung; Anbieter: bexio AG, Alte Jonastrasse 24, CH-8640 Rapperswil (SG)

10.2 Audio- und Videokonferenzen
Wir nutzen spezialisierte Dienste für Audio- und Videokonferenzen, um online kommunizieren zu können. So können wir beispielsweise virtuelle Meetings abhalten oder Online-Trainings und Webinare durchführen. Für die Teilnahme an Audio- und Videokonferenzen gelten ergänzend die Rechtstexte der einzelnen Dienste wie Datenschutzerklärungen und Nutzungsbedingungen.

Wir empfehlen, bei der Teilnahme an Audio- und Videokonferenzen das Mikrofon standardmäßig stumm zu schalten und den Hintergrund unscharf zu stellen oder einen virtuellen Hintergrund einblenden zu lassen.

Wir verwenden insbesondere
Dienste der k Suite von Infomaniak: Plattform für Cloud-Dienste und Webhosting; Anbieter: Infomaniak Network AG, Rue Eugène Marziano 25, CH-1227 Les Acacias (GE)

10.3 Digitale Audio- und Videoinhalte
Wir nutzen Dienste spezialisierter Dritter, um die direkte Wiedergabe von digitalen Audio- und Videoinhalten wie Musik oder Podcasts zu ermöglichen.

Insbesondere nutzen wir
Vimeo: Video-Plattform; Anbieter: Vimeo Inc. (USA); Informationen zum Datenschutz: https://vimeo.com/privacy
YouTube: Video-Plattform; Anbieterin: Google Ireland Limited; YouTube-spezifische Informationen: https://www.youtube.com/intl/de_be/howyoutubeworks/user-settings/privacy/

10.4 Schriftarten
Wir nutzen Dienste Dritter, um ausgewählte Schriften sowie Icons, Logos und Symbole in unsere Website einbinden zu können.

Insbesondere verwenden wir
Google Fonts: Schriftarten; Anbieter: Google; Google Fonts-spezifische Informationen: „Datenschutz und Google Fonts“, „Datenschutz und Datenerhebung“.

11. Erweiterungen der Website

Wir verwenden Erweiterungen für unsere Website, um zusätzliche Funktionen anbieten zu können. Insbesondere verwenden wir

jQuery (Google Hosted Libraries): Kostenlose JavaScript-Bibliothek; Anbieter: Google; Google Hosted Libraries-spezifische Informationen: «Was bedeutet die Verwendung von Google Hosted Libraries für meine Privatsphäre?» («Was bedeutet die Nutzung von Google Hosted Libraries für die Privatsphäre meiner Nutzerinnen und Nutzer?»).

12. Schlussbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen und zu ergänzen. Über solche Anpassungen und Ergänzungen werden wir in geeigneter Form informieren, insbesondere durch Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf unserer Website.

Stand: März 2024