Veröffentlichungsdatum: 03.05.2018
Letzte Änderung: 19.07.2023
1. EINLEITUNG
Die vorliegende Datenschutzerklärung («Erklärung») legt dar, wie eCrome Digital AG («wir», «uns», «unsere» etc.) als Datenverantwortlicher Ihre personenbezogenen Daten verarbeitet und mit welchen Massnahmen und Verfahren wir Ihre personenbezogenen Daten schützen.
Gestützt auf Artikel 13 der Schweizerischen Bundesverfassung und die datenschutzrechtlichen Bestimmungen des Bundes hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten. Je nach Personendatenbearbeitung kann nebst dem anwendbaren Schweizer Recht (Bundesgesetz über den Datenschutz (DSG) vom 19. Juni 1992, SR 235.1) auch Europäisches Datenschutzrecht (Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung)) zur Anwendung kommen; nämlich insbesondere betreffend Beobachtung des Verhaltens betroffener Personen, die sich in der EU aufhalten (Art. 3 Abs. 2 lit. b DSGVO) sowie betreffend die Lieferung von Produkten in den EU Raum (Art. 3 Abs. 2 lit. a DSGVO).
Diese Datenschutzerklärung gilt für alle Personen, deren Daten wir bearbeiten, unabhängig davon, auf welche Weise die Personen mit uns in Kontakt treten, z.B. über unsere Websiten, Shops, telefonisch, über ein soziales Netzwerk oder auf einer Veranstaltung. Apps (Abkürzung von engl. application, dt. Applikation bzw. Anwendung), die wir entwickelt oder mitentwickelt haben, können auf die konkrete Nutzung ausgerichtete Datenschutzbestimmungen haben. Hinweis: Wenn Sie eine App herunterladen, erfährt der Betreiber des App Stores in der Regel, von dem die App heruntergeladen wurde.
Die vorliegende Erklärung stellt keine vertragliche Vereinbarung zwischen Ihnen und uns dar und kann bei Bedarf von uns geändert werden. Die Erklärung ist sowohl auf die Bearbeitung von bereits erhobenen als auch von zukünftig erhobenen Personendaten anwendbar.
Bitte konsultieren Sie auch die Vertragsbedingungen für einzelne Leistungen (z.B. Allgemeine Geschäftsbedingungen oder Nutzungsbedingungen). Diese können ergänzende Hinweise auf unsere Datenbearbeitungen enthalten. Für Angaben zur Erhebung und Bearbeitung von Personendaten bei der Verwendung unserer Website, insbesondere im Zusammenhang mit Cookies und ähnlichen Technologien, konsultieren Sie bitte auch unsere Cookie-Informationen.
2. RECHTMÄSSIGE VERARBEITUNG
Es ist für uns selbstverständlich, dass wir nur Personendaten erheben, die zur Erfüllung unserer Aufgaben unbedingt erforderlich sind. Wir verarbeiten Ihre personenbezogenen Daten ausschliesslich in folgenden Fällen:
(a) wenn Sie uns Ihre Zustimmung erteilt haben;
(b) um Ihnen/Ihrem Arbeitgeber unsere Produkte oder Dienstleistungen bereitzustellen;
(c) um eine Anfrage Ihrerseits oder seitens Ihres Arbeitgebers zu beantworten;
(d) zur Aufrechterhaltung der Geschäftsbeziehung zu Ihnen oder Ihrem Arbeitgeber;
(e) um unseren gesetzlichen und regulatorischen Pflichten nachzukommen. Trifft Buchstabe (a) zu, können Sie Ihre Zustimmung jederzeit zurückziehen, indem Sie einen Antrag gemäss Abschnitt 13 stellen.
3. WELCHE PERSONENBEZOGENEN DATEN WIR ERHEBEN
3.1 Wir verarbeiten folgende personenbezogene Daten über Sie:
(a) Vorname, Name, E-Mail-Adresse und andere Kontaktdaten;
(b) Angaben zu Ihrer beruflichen Rolle, Position und/oder Ihrem Posten;
(c) Angaben zu Sprachpräferenzen;
(d) Angaben über Ihre Beziehung mit uns (z.B. Kunde, Besuche, Lieferant, etc.);
(e) Einzelheiten zu Ihren Präferenzen für Marketing-Events oder Marketingmaterial;
(f) Daten zum Zugriff auf unsere Systeme, Apps und Websites;
(g) Ihre Nachrichten, Ihr Feedback oder Ihre Teilnahme an Studien und Umfragen;
(h) Angaben über die Anbahnung, Abschluss und Abwicklung von Verträgen und über Forderungen und erworbene Ansprüche (z.B. E-Books oder Freischaltcodes);
(i) Angaben zu Kundenzufriedenheit, Mängel und Beschwerden;
(j) in Zusammenhang mit einer Stellenbewerbung z.B. Lebenslauf, Referenzen, Qualifikationen, Zeugnisse und Gesprächsnotizen;
(k) Angaben zu Ihren Einkäufen (z.B. wo, wie oft, was, zu welchem Preis) und zur Art des Zahlungsmittels und der gewählten Lieferart;
(l) Angaben über Ihr Verhalten auf Websiten und die Installation und Verwendung unserer Apps und Webdiensten;
(m) technische Angaben wie u.a. die IP-Adresse Ihres Geräts, Angaben zu Ihrem Gerät (z.B. Betriebssystem und Spracheinstellungen) und Browser, Zeitpunkt der Nutzung und Ihr ungefährer Standort, Informationen über Ihre Aktionen auf unseren Websiten und in unseren Apps, Angaben über Ihren Internetprovider sowie systemseitige Aufzeichnungen von Zugriffen und anderen Vorgängen (Log-Daten).
3.2 In manchen Fällen benötigen wir Ihre personenbezogenen Daten aus geschäftlichen oder betrieblichen Gründen, zum Aufrechterhalten der Geschäftsbeziehung zu Ihnen/Ihrem Arbeitgeber, zur Bereitstellung unserer Produkte oder Dienstleistungen gegenüber Ihnen/Ihrem Arbeitgeber oder zur Einhaltung unserer gesetzlichen und regulatorischen Pflichten. Wenn Sie uns Ihre personenbezogenen Daten nicht zur Verfügung stellen, sind wir unter Umständen nicht in der Lage, unsere Geschäftsbeziehung zu Ihnen/Ihrem Arbeitgeber aufrechtzuerhalten oder Ihnen/Ihrem Arbeitgeber unsere Produkte oder Dienstleistungen bereitzustellen.
3.3 Wir unternehmen sämtliche Anstrengungen, um die Korrektheit und Vollständigkeit der von uns gespeicherten personenbezogenen Daten sicherzustellen und dafür zu sorgen, dass Ihre personenbezogenen Daten stets aktuell sind. Sie können hierzu einen wichtigen Beitrag leisten, indem Sie uns umgehend verständigen, wenn sich Ihre personenbezogenen Daten ändern oder Sie feststellen, dass uns fehlerhafte personenbezogene Daten zu Ihnen vorliegen (siehe Abschnitt 10). Wir sind nicht verantwortlich für Verluste, die aus fehlerhaften, unechten, mangelhaften oder unvollständigen personenbezogenen Daten resultieren, die Sie uns übermittelt haben.
3.4 Unter Umständen können Sie sich bei einzelnen Websiten und Apps mit dem Login eines Drittanbieters anmelden (z.B. Apple, Google, Facebook oder Microsoft). In diesem Fall erhalten wir Zugriff auf bestimmte, beim Anbieter hinterlegte Daten, z.B. Ihren Namen und Ihre E-Mail-Adresse. Meistens können Sie den Umfang dieser Daten selbst bestimmen. Informationen dazu finden Sie in der Datenschutzerklärung des betroffenen Anbieters.
4. SO ERHEBEN WIR PERSONENBEZOGENE DATEN
Wir erheben Ihre personenbezogenen Daten für gewöhnlich anhand der Informationen, die Sie/Ihr Arbeitgeber im Rahmen unserer Geschäftsbeziehung zu Ihnen/Ihrem Arbeitgeber übermitteln. Dies geschieht in der Regel in folgenden Fällen: Sie/Ihr Arbeitgeber senden uns E-Mails und andere Korrespondenz, Visitenkarten, Formulare und Dokumente, die Sie/Ihr Arbeitgeber für ein Abonnement unserer Marketing- oder Marktdaten-Newsletter oder im Rahmen Ihrer Ernennung als Vertretungsberechtigter Ihres Arbeitgebers verwenden; Sie/Ihr Arbeitgeber übermitteln uns Anmeldedaten, mit denen Sie/Ihr Arbeitgeber in Ihrem Namen oder im Namen Ihres Arbeitgebers auf unsere Produkte oder Dienstleistungen zugreifen.
Unter Umständen erheben wir personenbezogene Daten auch aus anderen Quellen, etwa von Tochtergesellschaften, Auskunfteien und Organisationen zur Betrugsprävention sowie aus behördlichen Akten.
Die Bereitstellung von Personendaten ist in der Regel freiwillig, d.h. Sie sind meist nicht verpflichtet, uns Personendaten bekannt zu geben. Allerdings müssen wir jene Personendaten erheben und verarbeiten, die für die Abwicklung einer Vertragsbeziehung und die Erfüllung damit verbundener Pflichten erforderlich oder gesetzlich vorgeschrieben sind. Andernfalls können wir den betroffenen Vertrag nicht abschliessen oder weiterführen.
5. SO VERWENDEN WIR PERSONENBEZOGENE DATEN
Im Rahmen unserer Geschäftsbeziehung zu Ihnen/Ihrem Arbeitgeber sowie zur Bereitstellung unserer Produkte und Dienstleistungen an Sie/Ihren Arbeitgeber verarbeiten wir Ihre personenbezogenen Daten zu folgenden Zwecken:
(a) Bereitstellung benötigter Produkte oder Dienstleistungen gegenüber Ihnen/Ihrem Arbeitgeber;
(b) Beantwortung von Nachrichten, Anfragen oder Posts von Ihnen/Ihrem Arbeitgeber;
(c) Bereitstellung von Werbe- und Marketingmaterial zu unseren Produkten und Dienstleistungen, die für Sie/Ihren Arbeitgeber von Interesse sein könnten;
(d) Verwaltung, Weiterentwicklung und Verbesserung unserer Produkte, Dienstleistungen, Apps, Verkaufsstellen, IT-Systeme und Websites;
(e) Kontrolle und Prüfung der Einhaltung gesetzlicher Auflagen sowie eigener Richtlinien und Standards;
(f) Einhaltung unserer gesetzlichen und regulatorischen Pflichten und damit zusammenhängender Anträge auf globaler Ebene, einschliesslich Audits und Meldepflichten gegenüber staatlichen und internationalen Aufsichtsbehörden;
(g) Aufdeckung von Geldwäscheaktivitäten, Finanz- und Kreditprüfungen sowie Prävention und Aufdeckung von Betrugsversuchen und Straftaten;
(h) Administrative Zwecke im Hinblick auf Sicherheit und den Zugang zu unseren Systemen, unserem Betriebsgelände sowie unseren Plattformen/Webdiensten, Websites und Apps;
(i) Durchsetzung von Gerichtsentscheidungen und Ausübung und/oder Verteidigung unserer Rechte;
(j) Sonstige rechtmässige Geschäftszwecke;
(k) Sonstige Zwecke, die nach geltendem Recht zulässig oder verpflichtend sind.
6. SOZIALE NETZWERKE, COOKIES, VERWEISE UND ANDERE DIENSTE DRITTER
Wir bewirtschaften diverse Konten/Profile auf sozialen Netzwerken (LinkedIn, Facebook) sowie einen eigenen YouTube-Kanal. Diese Seiten bzw. Dienste werden von Dritten angeboten und betrieben. Jede dieser Seiten bzw. Dienste hat eigene Datenschutzbestimmungen.
Darüber hinaus sind auf unseren Websiten «ecrome.digital» und «molib.com» Services Dritter wie z.B. YouTube und Google Maps direkt eingebunden. Diese Anbieter verwenden unter anderem auch Cookies. Bei der Nutzung unserer Website werden automatisch Ihre Daten an diese Firmen übermittelt. Dabei gelten ausdrücklich die Datenschutzbestimmungen des jeweiligen Anbieters. Sie müssen sich bewusst sein, dass über diese Services Daten gesammelt und auch an Dritte weitergegeben werden können. Wenn Sie gleichzeitig einen Account eines Dienstes verwenden, kann der jeweilige Betreiber diese übermittelten Informationen direkt Ihrem jeweiligen persönlichen Account zuordnen.
Wir haben keinen Einfluss auf die Datenerhebung und deren weitere Verwendung durch diese Betreiber. In welchem Umfang, an welchem Ort und für welche Dauer Ihre Daten gespeichert werden, welche Auswertungen und Verknüpfungen mit Ihren Daten vorgenommen und an wen Ihre Daten weitergegeben werden, ist für uns nicht erkennbar.
YouTube: sobald Sie eine unserer Seiten aufrufen, die mit einem YouTube-Video versehen ist, wird eine Verbindung zu den Servern von YouTube hergestellt und vereinzelt Plugins von YouTube verwendet. Dabei wird YouTube mitgeteilt, welche Seite von welcher IP-Adresse besucht wurde. YouTube ist ein Service von Google Ireland Limited.
Google Maps: Zur Darstellung von interaktiven Karten und Erstellung von Anfahrtsplänen (Routenplaner) wird vereinzelt der Kartendienst Google Maps von Google Ireland Limited verwendet. Bei der Nutzung von Google Maps können Informationen über Ihre Benutzung (z.B. IP-Adresse) gespeichert und an einen Server von Google in den USA übertragen werden.
LinkedIn: ist ein Service von LinkedIn Ireland Unlimited Company. Informationen zum Umgang mit Nutzerdaten finden Sie auf https://de.linkedin.com/legal/privacy-policy?
Beim Zugriff auf unsere Websiten, Webdienste und Apps werden folgende Daten in Logfiles gespeichert: IP-Adresse, Datum, Uhrzeit, Browser-Anfrage und übertragene Informationen zum verwendeten Gerät inkl. Betriebssystem und Browser. Diese Daten werden mit Webanalyse-Werkzeugen ausgewertet.
Matomo: für die nicht personenbezogene Analyse der Nutzung der MoLib-Services und Apps verwenden wir die Softwarelösung Matomo. Der Betrieb wird von uns auf einem unserer Server in der Schweiz durchgeführt. Die gewonnenen Daten werden aussschliesslich für die Analyse genutzt und können von berechtigten, bei uns registrierten Benutzern des jeweiligen Verlags/Anbieters, dessen Content/E-Books genutzt werden, ebenfalls eingesehen werden.
Google Analytics: für unsere Websiten «ecrome.digital» und «molib.com» nutzen wir das Analyse-Tool Google Analytics von Google Ireland Limited. Es handelt sich um eine nicht personenbezogene Analyse mit anonymisierten IP-Adressen. Es werden keine weiteren personenbezogenen Daten wie Name oder E-Mail-Adresse erfasst.
Cookies: Informationen zum Umgang mit Cookies auf unseren Websiten finden Sie auf https://www.ecrome.digital/cookies/
Wir haben zudem weder Einfluss auf externe Seiten, auf die wir verweisen, noch auf externe Seiten, die auf Angebote und Dienstleistungen von uns verweisen. Somit können wir in Bezug auf solche Seiten nicht garantieren, dass die darin enthaltenen Informationen richtig sind oder dass sie frei von Malware (z.B. Viren) sind. Informationen und Dienstleistungen von verknüpften Websiten oder Webdiensten liegen vollumfänglich in der Verantwortung des jeweiligen Dritten. Es wird jegliche Verantwortung für solche Websiten oder Webdienste abgelehnt.
7. ÜBERMITTLUNG PERSONENBEZOGENER DATEN INS AUSLAND
Wir bearbeiten und speichern Personendaten meist in der Schweiz. Ihre personenbezogenen Daten können aber auch in ein Land oder Gebiet ausserhalb der Schweiz und/oder des Europäischen Wirtschaftsraums («EWR») übermittelt und anschliessend dort gespeichert, bearbeitet und/oder abgerufen werden. Wir stellen sicher, dass bei der Übermittlung personenbezogener Daten ins Ausland bzw. bei der Datenverarbeitung im Ausland angemessene Sicherheitsvorkehrungen gemäss DSGVO getroffen werden.
8. OFFENLEGUNG PERSONENBEZOGENER DATEN
Unter keinen Umständen werden wir Ihre personenbezogenen Daten verkaufen, verleihen oder Handel damit treiben. Wir legen Ihre personenbezogenen Daten nur gegenüber folgenden Empfängern offen:
(a) unseren Tochtergesellschaften;
(b) Unternehmen, die von Ihnen genehmigt oder bestimmt wurden;
(c) Drittparteien, die Ihre personenbezogenen Daten in unserem Namen verarbeiten (z. B. unsere Systemanbieter inklusive Cloudanbietern);
(d) Drittparteien, die Ihre personenbezogenen Daten in eigenem Namen verarbeiten, um gegenüber Ihnen oder Ihrem Arbeitgeber in unserem Namen eine Dienstleistung zu erbringen (z.B. unsere Lieferanten);
(e) Drittparteien, an die wir unsere Rechte oder Pflichten übertragen oder abtreten;
(f) Potenzielle Käufer, an die wir einen Teil unseres Unternehmens oder Vermögenswerte verkaufen; und
(g) Regierungen, Aufsichtsbehörden, Strafverfolgungsbehörden, Börsenaufsichten oder Gerichte, falls wir nach geltendem Recht dazu verpflichtet sind oder dazu aufgefordert werden.
9. SO SCHÜTZEN WIR IHRE PERSONENBEZOGENEN DATEN
Wir verpflichten uns zur sicheren Aufbewahrung und zum Schutz Ihrer personenbezogenen Daten. Hierfür ergreifen wir geeignete technische und organisatorische Vorkehrungen, um Ihre personenbezogenen Daten wirksam vor versehentlicher oder unbefugter Vernichtung, Verlust, Änderungen, Offenlegung oder Zugang zu schützen. Wir verbessern unsere Sicherheitsmassnahmen laufend und passen sie dem aktuellen Stand der Technik an.
Wir verwenden innerhalb des Website-Besuchs eine verschlüsselte Datenkommunikation auf Basis von TLS in Verbindung mit der jeweils höchsten Sicherheitsstufe, die Ihr Browser unterstützt. Ob eine einzelne Seite der Website verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- bzw. Schloss-Symbols in der Adressleiste Ihres Browsers.
10. IHRE RECHTE IN BEZUG AUF VON UNS ERHOBENE PERSONENBEZOGENE DATEN
10.1 Wenn Sie:
(a) Ihre personenbezogenen Daten aktualisieren, anpassen oder löschen oder eine Kopie Ihrer von uns aufbewahrten personenbezogenen Daten erhalten möchten; oder
(b) unsere Nutzung Ihrer von uns aufbewahrten personenbezogenen Daten einschränken oder beenden möchten, können Sie uns wie in Abschnitt 13 dargelegt kontaktieren und einen entsprechenden Antrag stellen.
10.2 In den oben aufgeführten Situationen werden wir einen Identitätsnachweis von Ihnen verlangen. Senden Sie uns hierfür die Kopie eines gültigen Ausweisdokuments zu (z.B. Identitätskarte oder Führerausweis), damit wir unsere Sicherheitspflichten einhalten und eine unbefugte Offenlegung von Daten verhindern können. Daten, die für die Identifizierung nicht unbedingt erforderlich sind (z.B. Grösse, Foto, Nummer des Ausweises), können unleserlich gemacht werden, Name und Geburtsdatum sollten in jedem Fall lesbar bleiben. Allenfalls sind zusätzliche Daten für die Identifizierung erforderlich (z.B. Ihre Adresse). Die Daten des Ausweises werden nur zu Identifizierungszwecken verwendet, damit wir Ihre Daten vor dem Zugang unbefugter Dritte bei Bekanntgabe schützen.
10.3 Falls Sie Auskunftsbegehren im Namen eines Privatunternehmens stellen, muss ein Auszug aus dem Handelsregister beigefügt werden, aus dem hervorgeht, dass Sie dazu berechtigt sind.
10.4 Wir beantworten Auskunftsbegehren innert 30 Tagen unentgeltlich mit Ausnahme von Begehren, die unverhältnismässigen Aufwand verursachen. Für diese Auskunftsbegehren können Gebühren (bis zu 300 CHF) anfallen.
10.5 Bitte beachten Sie, dass diese Rechte im Einzelfall ggfl. eingeschränkt oder ausgeschlossen sein können, z.B. wenn Zweifel an der Identität bestehen oder dies zum Schutz anderer Personen, zur Wahrung von schutzwürdigen Interessen oder zur Einhaltung gesetzlicher Verpflichtungen erforderlich ist.
10.6 Unsere Kontaktangaben finden Sie in Abschnitt 13.
11. AUFBEWAHRUNGSDAUER IHRER PERSONENBEZOGENEN DATEN UND DATENSPEICHERORT
Wir bewahren und bearbeiten Ihre personenbezogenen Daten nur so lange,
(a) wie es zur Erfüllung des Zwecks notwendig ist, für den sie erhoben wurden, oder
(b) um gesetzliche oder regulatorische Auflagen oder interne Richtlinien einzuhalten oder
(c) wie wir ein berechtigtes Interesse an der Speichern haben, z.B. wenn wir Personendaten benötigen, um Ansprüche durchzusetzen oder abzuwehren, zu Archivierungszwecken und zur Gewährleistung der IT-Sicherheit.
Speicherort Ihrer Daten, sofern nicht anders angegeben, ist ein Server in einem redundanten und in der Schweiz angesiedelten Rechenzentrum, betrieben von K-Businesscom AG (Member of Cancom Group).
12. AKTUALISIERUNG ODER ÄNDERUNG DER VORLIEGENDEN ERKLÄRUNG
Unter Umständen ändern oder aktualisieren wir Teile dieser Erklärung, um geltendes Recht einzuhalten oder überarbeitete interne Praktiken zu berücksichtigen. Über eine solche Änderung werden Sie nicht zwangsläufig unmittelbar benachrichtigt. Stellen Sie deshalb sicher, dass Sie regelmässig die vorliegende Erklärung prüfen, um über eventuelle Änderungen oder Aktualisierungen informiert zu sein.
13. SO KÖNNEN SIE UNS KONTAKTIEREN
Falls Sie Fragen zum Inhalt der vorliegenden Datenschutzerklärung oder Ihren personenbezogenen Daten haben oder einen Antrag bezüglich Ihrer personenbezogenen Daten stellen möchten, können Sie uns gerne kontaktieren. Personenbezogene Datenanfragen werden ausschliesslich schriftlich via E-Mail oder per Post beantwortet. Bitte senden Sie hierzu Ihre Anfrage, Ihren Identitätsnachweis (siehe Abschnitt 10.2) sowie gegebenenfalls den Handelsregisterauszug (siehe Abschnitt 10.3) an:
oder per Post an
eCrome Digital AG
Datenschutz
Fürstenlandstrasse 41
CH-9000 St.Gallen