Vantage Education AG
Neuhofstr. 3a
6341 Baar
info@vantage.ch

Vantage Education AG - Uniting quality education to create the most comprehensive perspectives for our students.

Datenschutzhinweise

1. Einleitung

In dieser Datenschutzerklärung erläutern wir, die Vantage Education AG (Gesellschaften der Vantage Education-Gruppe] (nachfolgend Vantage, wir oder uns), wie wir Personendaten erhe- ben und sonst bearbeiten. Das ist keine abschliessende Beschreibung; allenfalls regeln andere Datenschutzerklärungen (oder allgemeine Geschäftsbedingungen, Teilnahmebedingungen und ähnliche Dokumente) spezifische Sachverhalte. Unter Personendaten werden alle Angaben ver- standen, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 18 Jahren sollen ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wenn Sie uns Personendaten anderer Personen (z.B. Familienmitglieder, Daten von Arbeitskollegen) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorlie- gende Datenschutzerklärung kennen und teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.

Diese Datenschutzerklärung ist auf die Anforderungen des (revidierten) Schweizer Datenschutz- gesetzes ausgelegt. Die Webseiten der Vantage Education AG wenden sich an Unternehmen und Personen mit Domizil in der Schweiz. Ausländische Personen sind nicht unser Zielpublikum.

2. Verantwortlicher

Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist die Personalabteilung der Vantage Education Group. Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen: datenschutz@vantage.ch und zwar für alle Gesellschaften der Vantage-Gruppe.

3. Erhebung und Bearbeitung von Personendaten

Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbezie- hung mit unseren Kunden und anderen Geschäftspartnern von diesen und weiteren daran betei- ligten Personen erhalten oder die wir beim Betrieb unserer Websites, Apps und weiteren Anwen- dungen von deren Nutzern erheben.

Soweit dies erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (z.B. Betreibungsre- gister, Handelsregister, Presse, Internet) gewisse Daten oder erhalten solche von anderen Un- ternehmen innerhalb der Vantage-Gruppe, von Behörden und sonstigen Dritten (wie z.B. Kredit- auskunfteien). Nebst den Daten von Ihnen, die Sie uns direkt geben (einschliesslich Prüfungen und Diplomarbeiten etc.), umfassen die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, insbesondere

  • Angaben aus öffentlichen Registern,
  • Angaben, die wir im Zusammenhang mit behördlichen (z.B. Kantonsbeiträge) und gerichtli- chen Verfahren erfahren,
  • Angaben im Zusammenhang mit ihren beruflichen Funktionen und Aktivitäten,
  • Angaben über Sie in Korrespondenz und Besprechungen mit Dritten,
  • Bonitätsauskünfte,
  • Angaben über Sie, damit wir Verträge mit Ihnen oder unter Einbezug von Ihnen abschliessen oder abwickeln können (z.B. Referenzen, Ihre Adresse, Vollmachten, Angaben zur Einhaltung gesetzlicher Vorgaben),
  • Daten zur Inanspruchnahme oder Erbringung von Leistungen durch Sie (z.B. erfolgte Zahlun- gen),
  • Fotos von Anlässen, an welchen Sie teilnehmen,
  • Ihre Adressen und ggf. Interessen und weitere soziodemographische Daten (für Marketing),
  • Daten im Zusammenhang mit der Benutzung der Website (z.B. IP-Adresse, MAC-Adresse des Smartphones oder Computers, Angaben zu Ihrem Gerät und Einstellungen, Cookies, Da- tum und Zeit des Besuchs, abgerufene Seiten und Inhalte, benutzte Funktionen, verweisende Website, Standortangaben).

4. Bearbeitung von Personendaten bei Besuch unserer Webseiten

Jeder Aufruf unserer Website durch Sie führt zur automatisierten Erfassung von Daten und Informationen vom System Ihres Geräts, welche in sogenannten Server Log-Files gespeichert werden. Bei diesen Daten handelt es sich um Informationen, die sich auf Website-Besucher (identifizierte oder identifizierbare natürliche und juristische Person) beziehen. Diese Daten werden durch Ihren Browser automatisch beim Aufruf unserer Website übertragen. Davon sind die nachfolgenden Angaben erfasst:

IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zu GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTPS-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche sowie Sprache und Version der Browsersoftware.

Die Abrufbarkeit unserer Website von Ihrem Gerät aus ist Zweck dieser Verarbeitung sowie die Ermöglichung einer korrekten Darstellung unserer Website auf Ihrem Gerät resp. in Ihrem Browser. Die Daten dienen uns auch zur Optimierung unserer Website sowie zur Sicherstellung der Sicherheit unserer Systeme.

Unser Host-Server ist Empfänger der Daten. Dieser ist im Rahmen einer Auftragsdatenvereinbarung für uns tätig; die Daten werden in der Schweiz gespeichert.

Adresse: METANET AG, Josefstrasse 218, 8005 Zürich

Informationen zum Datenschutz finden Sie hier: https://www.metanet.ch/about_metanet/rechtli- ches

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden. Diese Datenerhebung dient primär dazu, Angriffsversu- che auf die Webseite auszuwerten und zu verhindern. Hosting Provider sind ausserdem in ge- wissen Situationen gesetzlich dazu verpflichtet, Auskunft geben zu können, von wo Zugegriffen wurde, um kriminellen Aktivitäten entgegen zu treten.

5. Zwecke der Datenbearbeitung und Rechtsgrundlagen

Wir verwenden die von uns erhobenen Personendaten in erster Linie, um unsere Verträge mit unseren Kunden und Geschäftspartnern abzuschliessen und abzuwickeln, so insbesondere im Rahmen von Bildungsangeboten mit unseren Kunden (einschliesslich Leistungserfassung, Prü- fungskorrekturen, Notengebung etc.) und den Einkauf von Produkten und Dienstleistungen von unseren Lieferanten und Subunternehmern, sowie um unseren gesetzlichen Pflichten nachzu- kommen. Wenn Sie für einen solchen Geschäftspartner tätig sind, können Sie in dieser Funktion mit Ihren Personendaten natürlich ebenfalls davon betroffen sein.

Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, auch für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:

  • Angebot und Weiterentwicklung unserer Angebote, Dienstleistungen und Websites, Apps und weiteren Plattformen, auf welchen wir präsent sind;
  • Kommunikation mit Dritten und Bearbeitung derer Anfragen (z.B. Bewerbungen, Medienanfra- gen);
  • Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenanspra- che sowie Erhebung von Personendaten aus öffentlich zugänglichen Quellen zwecks Kun- denakquisition;
  • Werbung und Marketing (einschliesslich Durchführung von Anlässen), soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben (wenn wir Ihnen als bestehender Kunde von uns Wer- bung zukommen lassen, können Sie dem jederzeit widersprechen, wir setzen Sie dann auf eine Sperrliste gegen weitere Werbesendungen);
  • Markt- und Meinungsforschung, Medienbeobachtung;
  • Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
  • Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (z.B. Durchführung interner Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
  • Gewährleistungen unseres Betriebs, insbesondere der IT, unserer Websites, Apps und weite- ren Plattformen;
  • Videoüberwachungen zur Wahrung des Hausrechts und sonstige Massnahmen zur IT-, Ge- bäude- und Anlagesicherheit und Schutz unserer Mitarbeiter und weiteren Personen und uns gehörenden oder anvertrauten Werte (wie z.B. Zutrittskontrollen, Besucherlisten, Netzwerk- und Mailscanner, Telefonaufzeichnungen);
  • Kauf und Verkauf von Geschäftsbereichen, Gesellschaften oder Teilen von Gesellschaften und andere gesellschaftsrechtliche Transaktionen und damit verbunden die Übertragung von Per- sonendaten sowie Massnahmen zur Geschäftssteuerung und soweit zur Einhaltung gesetzli- cher und regulatorischer Verpflichtungen.

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke er- teilt haben (zum Beispiel bei Ihrer Anmeldung zu einem Lehrgang, bei einer Bewerbung oder zum Erhalt von Newslettern), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benöti- gen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

6. Cookies / Tracking und andere Technologien im Zusammenhang mit der Nutzung unse- rer Website

  • Cookies

Wir setzen auf unseren Websites typischerweise “Cookies” und vergleichbare Techniken ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Com- puter oder mobilen Gerät gespeichert wird, wenn Sie unsere Website besuchen. Wenn Sie diese Website erneut aufrufen, können wir Sie so wieder erkennen, selbst wenn wir nicht wissen, wer Sie sind. Neben Cookies, die lediglich während einer Sitzung benutzt und nach Ihrem Website- Besuch gelöscht werden (“Session Cookies”), können Cookies auch benutzt werden, um Nutzer- einstellungen und andere Informationen über eine bestimmte Zeit (z.B. zwei Jahre) zu speichern (“permanente Cookies”). Sie können Ihren Browser jedoch so einstellen, dass er Cookies zu- rückweist, nur für eine Sitzung speichert oder sonst vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass Sie Cookies akzeptieren. Wenn Sie Cookies sperren, kann es sein, dass ge- wisse Funktionalitäten nicht mehr funktionieren.

Mit der Nutzung unserer Websites und der Einwilligung in den Erhalt von Newslettern und ande- ren Marketing-E-Mails stimmen Sie dem Einsatz dieser Techniken zu. Wollen Sie dies nicht, dann müssen Sie Ihren Browser bzw. Ihre E-Mail-Programm entsprechend einstellen.

6.2. Google Analytics

Wir setzen auf unseren Websites mitunter Google Analytics oder vergleichbare Dienste ein. Dies ist eine Dienstleistung von Dritten, die sich in irgendeinem Land der Erde befinden können (im Falle von Google Analytics ist es Google Irland (mit Sitz in Irland), Google Irland stützt sich dabei auf Google LLC (mit Sitz in den USA) als Auftragsbearbeiter (beide «Google»), www.google.com), mit welcher wir die Nutzung der Website (nicht personenbezogen) messen und auswerten können. Hierzu werden ebenfalls permanente Cookies benutzt, die der Dienstleis- ter setzt. Wir haben den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor einer Weiterleitung in die USA gekürzt werden und dadurch nicht zurückverfolgt wer- den können. Wir haben die Einstellungen «Datenweitergabe» und «Signals» ausgeschaltet. Ob- wohl wir annehmen können, dass die Informationen, welche wir mit Google teilen, für Google keine Personendaten sind, ist es möglich, dass Google von diesen Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucher ziehen, personenbezogene Profile erstellen und diese Daten mit den Google-Konten dieser Personen verknüpfen kann. Soweit Sie sich beim

Dienstleister selbst registriert haben, kennt der Dienstleister Sie auch. Die Bearbeitung Ihrer Per- sonendaten durch den Dienstleister erfolgt dann in Verantwortung des Dienstleisters nach des- sen Datenschutzbestimmungen. Uns teilt der Dienstleister lediglich mit, wie unsere jeweilige Website genutzt wird (keine Angaben über Sie persönlich).

6.3. Google Maps

Wir binden den Kartendienst “Google Maps” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Diese Einbindung hat zur Folge, dass im Hinter- grund Daten zu Trackingzwecken ausgetauscht werden. Wenn Sie keine Daten von sich preis- geben möchten, loggen Sie sich bitte aus Ihrem Google Konto aus oder verwenden Sie ein Plu- gin wie Ghostery, um den Datenaustausch zu blockieren. Hier finden Sie die Google Daten- schutzerklärung.

6.4. Google Ads (vormals: AdWords)

Wir nutzen auf unserer Webseite Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads und das Google Conversion Tracking ist ein Analysedienst von Google. Beim Anklicken einer von Google geschaltete Anzeige, wird ein sogenannter „Cookie“, eine Textdatei, auf Ihrem Gerät gespeichert, der eine Analyse der Benutzung der durch Sie besuchten Webseiten ermöglicht. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite (einschliesslich Ihrer IP-Adresse) wird an einen Server von Google, möglicherweise in den USA oder anderen Drittstaaten, übertragen und dort gespeichert. Diese Cookies verlieren nach 30 Tagen seine Gültigkeit.

Besuchen Sie bestimmte Seiten von uns und das gespeicherte Cookie ist noch nicht abgelaufen, ist für Google und uns erkennbar, dass jemand auf die Anzeige geklickt hat und so zu unserer Webseite weitergeleitet wurde. Jeder AdWords-Kunde erhält ein anderes Cookie. Cookies können somit über die Webseiten von AdWords-Kunden nachverfolgt werden.

Informationen zur vorhandenen Privacy-Shield-Zertifizierung von Google und weiteren relevanten Daten zur Datenverarbeitung durch Google im Rahmen der Nutzung der Google Dienste finden Sie in diesen Datenschutzhinweisen unter dem Abschnitt „Informationen zu Google-Diensten“.

Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten ist das DSG.

Nähere Informationen finden Sie in den Datenschutzhinweisen von Google, die Sie hier abrufen können: http://www.google.com/policies/privacy/

Hinweise zu den Privatsphäreeinstellungen von Google finden Sie unter https://privacy.google.- com/take-control.html?categories_activeEl=sign-in

6.5. Social Media Plug-ins

Wir setzen auf unseren Websites ferner sog. Plug-Ins von sozialen Netzwerken wie Facebook, Twitter, Youtube, Pinterest oder Instagram. Das ist für Sie jeweils ersichtlich (typischerweise über entsprechende Symbole). Wir haben diese Elemente so konfiguriert, dass sie standardmässig deaktiviert sind. Aktivieren Sie sie (durch Anklicken), können die Betreiber der jeweiligen sozialen Netzwerke registrieren, dass Sie auf unserer Website sind und wo und können diese Informatio- nen für ihre Zwecke nutzen. Die Bearbeitung Ihrer Personendaten erfolgt dann in Verantwortung

dieses Betreibers nach dessen Datenschutzbestimmungen. Wir erhalten von ihm keine Angaben zu Ihnen.

6.6. Facebook insbesondere

Wir verwenden sowohl den Facebook Pixel wie auch Custom Audiences zur Messung der Reichweite unserer Werbung auf Facebook und zur Verhinderung von Streuverlusten.

Wir haben den Facebook Pixel im Header Bereich unserer Webseite installiert. Durch Klicken auf “Cookies akzeptieren” wird der Pixel installiert und der Zugriff bei Facebook registriert. Dadurch können die Besucher unserer Webseite in eine Custom Audience aufgenommen werden. Anhand des Facebook Pixel werden Besucher unserer Webseite mit Personen auf Facebook abgegli- chen. So können wir Besuchergruppen gezielter mit entsprechenden Facebook Werbeanzeigen ansprechen, dafür wird auch Retargeting eingesetzt.

Gemäss Facebook übermittelt der Pixel hierfür Browserinformationen, gehashte Facebook-ID des Website-Benutzers sowie besuchte Websites.

Es kann dabei nicht ausgeschlossen werden, dass Facebook diese Informationen an (weitere) Server übermittelt, auch in einem Drittland.

Informationen zum Facebook Pixel finden Sie hier: https://www.facebook.com/business/help/651294705016616

Informationen zu Facebook Custom Audiences und Facebook Conversions finden Sie hier: https://developers.facebook.com/docs/marketing-api/audiences-api/websites und https://developers.facebook.com/docs/facebook-pixel/implementation/conversion-tracking Informationen zu Facebook:

Facebook Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irland und Facebook, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA

Facebook hat sich unter dem Swiss-US Privacy Shield Rahmenabkommen zur Einhaltung des Datenschutzes gemäss Privacy Shield Prinzipien verpflichtet.

https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active sowie Informationen von Facebook zum Privacy Shield

https://de-de.facebook.com/about/privacyshield

Gemäss der Facebook Datenrichtlinie (https://de-de.facebook.com/about/privacy/) gilt: “Informationen von Partnern

Werbetreibende, App-Entwickler und ‑Publisher können uns über die von ihnen genutzten Face- book Business-Tools, u. a. unsere sozialen Plugins (wie den „Gefällt mir“-Button), Facebook Log- in, unsere APIs und SDKs oder das Facebook-Pixel, Informationen senden. Diese Partner stellen uns Informationen über deine Aktivitäten ausserhalb von Facebook bereit, u. a. Informationen über dein Gerät, von dir besuchte Webseiten, von dir getätigte Käufe, Werbeanzeigen, die du siehst und darüber, wie du ihre Dienste nutzt, und zwar unabhängig davon, ob du ein Facebook- Konto hast oder bei Facebook eingeloggt bist. Beispielsweise könnte ein Spieleentwickler unsere

API nutzen, um uns mitzuteilen, welche Spiele du spielst, oder ein Unternehmen könnte uns von einem Kauf berichten, den du in seinem Geschäft getätigt hast. Wir erhalten ausserdem Informa- tionen über deine Online- und Offline-Handlungen und ‑Käufe von Dritt-Datenanbietern, die be- rechtigt sind, uns deine Informationen bereitzustellen.

Partner erhalten deine Daten, wenn du ihre Dienste besuchst oder nutzt, oder durch Dritte, mit denen sie zusammenarbeiten. Wir verlangen von jedem dieser Partner, dass er die gesetzlich festgelegten Rechte besitzt, deine Daten zu erfassen, zu verwenden und zu teilen, bevor er uns irgendwelche Daten bereitstellt. Erfahre mehr über die Arten von Partnern, von denen wir Daten erhalten.” (https://www.facebook.com/help/494750870625830?ref=dp)

Facebook gibt zur Speicherdauer der Informationen an, dass Daten so lange gespeichert wer- den, wie dies erforderlich ist, um Ihnen oder anderen Personen Produkte sowie Dienste bereitzu- stellen. (https://de-de.facebook.com/about/privacy/)

“Datenspeicherung, Deaktivierung und Löschung von Konten”)

Ihre Einwilligung können Sie erteilen entweder durch Klicken auf „Cookies akzeptieren“ im ange- zeigten Hinweis oder durch die entsprechende Wahl nach dem Klicken auf „Cookie-Einstellun- gen“. Sie können Ihre Einwilligung jederzeit widerrufen oder ändern – klicken Sie dafür auf den Cookie-Einstellungen-Button, der jeweils unten links auf der Seite angezeigt wird.

Als Facebook Fanpage Betreiber stellt uns Facebook Ireland Ltd. (“Facebook”) sogenannten Facebook Insights (“Insights”) zur Verfügung. Bei diesen Insights handelt es sich um diverse Statistiken, welche uns Aufschluss über die Verwendung unserer Facebook Fanpage geben. Genauere Informationen zu Insights finden Sie unter

https://www.facebook.com/business/a/page/page-insights.

Facebook verarbeitet verschiedene – von Ihnen bereit gestellte – Informationen zur Erstellung dieser Statistiken. Dabei handelt es sich auch um personenbezogene Daten. Diese personenbe- zogenen Daten werden von uns und Facebook als gemeinsam Verantwortliche verarbeitet.

Nachfolgend werden Ihnen die wesentlichen Informationen dieser zwischen Facebook und uns geschlossenen Vereinbarung von uns zur Verfügung gestellt https://www.facebook.com/legal/terms/page_controller_addendum.

Benennung der gemeinsam Verantwortlichen Gemeinsam für die Verarbeitung verantwortlich sind

Facebook Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irland und

Vantage Education AG

Neuhofstr. 3a 6341 Baar info(at)vantage.ch

Verantwortung bezüglich der Verarbeitung der Insights Daten

Facebook hat die primäre Verantwortung für die Datenverarbeitung übernommen (=Übernahme sämtlicher Datenschutz-Pflichten). Dies bedeutet insbesondere:

Die notwendigen Informationspflichten werden von Facebook übernommen)

Die Geltendmachung der Betroffenenrechte können gegenüber Facebook erfolgen (beispielswei- se Widerspruch gegen die Datenverarbeitung, Widerruf einer allenfalls erteilten Einwilligung so- wie Auskunfts- oder Löschanspruch), s. auch Betroffenenrechte weiter unten

Die Sicherstellung der technischen und organisatorischen Massnahmen (sog. TOM) der Daten- vereinbarung

Facebook stellt unter www.facebook.com umfassende Informationen bezüglich ihrer Datenverar- beitung zur Verfügung (Informationspflicht gemäss DSG). Wir stellen Ihnen im Rahmen dieser Datenschutzhinweise einen Überblick über die wesentlichen Informationen, die Facebook zur Verfügung stellt.

Selbstverständlich können Sie Ihre (Betroffenen-) Rechte, welche Ihnen im Rahmen des DSG zustehen, auch uns gegenüber geltend machen – ohne Beachtung der primären Verantwortung, welche mit Facebook vereinbart wurde. Solche Anfragen werden von uns jeweils umgehend an Facebook weitergeleitet, unter Verwendung eines von Facebook dafür zur Verfügung gestellten Formulars.

Rechtsgrundlage für die Verarbeitung

Sie können die Zwecke der Verarbeitung von Facebook sowie deren Rechtsgrundlagen hier einsehen:

https://www.facebook.com/about/privacy/legal_bases sowie unter https://de-de.facebook.com/policy.php

Wir berufen uns auf unser berechtigtes Interesse DSG 1 als Rechtsgrundlage für die Verarbeitung der Insights Daten. Es ist unser berechtigtes Interesse, dass wir das Nutzerverhalten auf unserer Facebook Fanpage nachvollziehen können. Dadurch ist es uns vor allem möglich, durch aufbereitete Statistiken insbesondere die Reichweite sowie Wirksamkeit unserer Postings, (Werbe-) Kampagnen oder anderen Aktivitäten zu erfassen. Dadurch können wir eine laufende bedarfsgerechte Optimierung unserer Website und unseres Angebotes vornehmen. Dies ist auch der Zweck unserer Verarbeitung.

Datenverarbeitung auf Facebook Fanpages

Vor allem die nachfolgenden Daten können von Facebook verarbeitet werden: Userinteraktion (Klickverhalten, Postings, Likes, Betrachtung von Videos, Seitenaufrufe usw.) Cookies

Demographische Merkmale (Alter, Geschlecht, Kanton resp. Bundesland, Land usw.) IP-Adresse

System- und Geräteinformationen (z.B. Browser-Art, Betriebssystem usw.)

Bei einem Besuch unserer Fanpage hängt die Verarbeitung davon ab, ob Sie über ein Facebook-Konto verfügen oder nicht. Verfügen Sie über ein Konto bei Facebook, kann Facebook die Daten Ihrem Konto zuordnen (dauerhaft), um dadurch mehr über Sie zu erfahren.

Verfügen Sie nicht über ein Facebook-Konto, kann Facebook Ihre Daten trotzdem speichern. Dies geschieht üblicherweise durch den Einsatz von Cookies. Dabei handelt es sich meistens um kleine Textdateien, welche auf Ihrem verwendeten Gerät gespeichert werden. Verschiedene In- formationen werden in solche Textdateien geschrieben, und zu einem späteren Zeitpunkt werden diese wieder ausgelesen. Dadurch ist es Facebook möglich, Informationen über Sie zu speichern und zu verarbeiten, ohne dass Sie überhaupt ein Facebook-Konto verwenden resp. über eines verfügen. Facebook stellt genauere Informationen zu den verwendeten Cookies hier zur Verfü- gung:

https://de-de.facebook.com/policies/cookies/

Facebook stellt uns nur anonymisierte Statistiken zur Nutzung unserer Fanpage zur Verfügung, wenn wir Insights verwenden. Wir können nur erkennen, wieviele Nutzer bestimmte Interaktionen durchgeführt haben, jedoch nicht, welcher Nutzer was (welche Aktion) durchgeführt hat. Durch die Verwendung der Insights Daten können wir keinerlei Rückschlüsse auf eine bestimmte Person machen.

6.7. Videos

Es kann vorkommen, dass innerhalb dieses Onlineangebotes Inhalte Dritter, wie zum Beispiel Videos von YouTube oder Vimeo, Kartenmaterial von Google-Maps, RSS-Feeds oder Grafiken von anderen Webseiten eingebunden werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als „Dritt-Anbieter“) die IP-Adresse der Nutzer wahrnehmen.

Denn ohne die IP-Adresse, könnten sie die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Ausliefe- rung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Dritt-Anbieter die IP-Adresse z.B. für statistische Zwecke speichern. Soweit dies uns bekannt ist, klären wir die Nutzer darüber auf.

Wenn Sie keine Daten von sich preisgeben möchten, loggen Sie sich bitte aus Ihrem Google Konto aus oder verwenden Sie ein Plugin wie Ghostery, um den Datenaustausch zu blockieren. Hier finden Sie die Google Datenschutzerklärung.

Sowohl auf der Website wie auch im Mitgliederbereich oder für Werbezwecke können Videos verwendet werden. Videos sind eine gute Möglichkeit, Inhalte verständlicher zu machen. Ein lokales Hosting der Videos ist nicht leistungsfähig genug, deshalb verwenden wir einen externen Anbieter dafür.

Für einige unserer Videos nutzen wir deshalb Vimeo. Technisch bedingt, führt das Anklicken un- serer eingebundenen Videos zu Aufrufen auf die Server von Vimeo. Vimeo setzt dabei ein Coo- kie in Ihren Browser. Zweck dieses Cookies ist es, Ihre Einstellungen zu speichern, z.B. Ihre ge- wählte Lautstärke oder der Abspielstand. Dieses Cookie gehört zur Kategorie funktionelle Coo- kies. Vimeo bestimmt, welche Daten Ihres Browsers oder Endgeräts verwendet werden. Diesbe- züglich gelten die Datenschutzhinweise von Vimeo.

Informationen zu Vimeo und deren Datenschutzhinweise:

Anschrift: Vimeo, Inc., 555 West 18th Street, New York, NY 10011, U.S.A.

Vimeo nimmt am Swiss-US Privacy Shield Programm teil und bietet dadurch Gewähr für die Einhaltung der Datenschutzvorgaben.

Vimeo bietet folgende Informationen zum Thema Datenschutz: https://vimeo.com/privacy https://www.privacyshield.gov/participant?id=a2zt00000008V77AAE&status=Active

Wir nutzen auf unserer Webseite auch Videos von YouTube. YouTube ist ein Dienst der YouTube LLC („YouTube“), 901 Cherry Ave., San Bruno, CA 94066, USA und wird von dieser bereitge- stellt. Die YouTube LLC ist eine Tochtergesellschaft der Google Ireland Limited („Google“), Gor- don House, Barrow Street, Dublin 4, Irland.

Die Einbindung von YouTube erfolgt durch das Einbetten des Service auf unserer Webseite mit- tels eines sog. „iFrames“. Beim Laden dieses iFrames erheben YouTube bzw. Google unter Um- ständen Informationen (auch personenbezogene Daten) und verarbeiten diese. Dabei kann nicht ausgeschlossen werden, dass YouTube bzw. Google die Informationen auch an einen Server in einem Drittland übermittelt.

Informationen zur vorhandenen Privacy-Shield-Zertifizierung von Google und weiteren relevanten Daten zur Datenverarbeitung durch Google im Rahmen der Nutzung der Google Dienste finden Sie in dieser Datenschutzerklärung unter dem Abschnitt „Informationen zu Google-Diensten“.

Durch die Einbindung von YouTube verfolgen wir den Zweck, Ihnen verschiedene Videos auf unserer Webseite präsentieren zu können, damit Sie diese unmittelbar auf unserer Webseite anschauen können.

Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten ist das DSG. Unser hierfür erforderliches berechtigtes Interesse liegt dabei in dem grossen Nutzen, den You- Tube bietet. Durch die Einbindung von externen Videos entlasten wir unsere Server und können entsprechende Ressourcen anderweitig nutzen. Dies kann u.a. Stabilität unserer Server erhö- hen. YouTube bzw. Google hat darüber hinaus ein berechtigtes Interesse an den erhobenen (personenbezogenen) Daten um die eigenen Dienste zu verbessern.

Nähere Informationen finden Sie in den Datenschutzhinweisen von YouTube bzw. Google, die Sie hier abrufen können: www.google.com/policies/privacy/

Hinweise zu den Privatsphäreeinstellungen von Google finden Sie unter https://privacy.google.- com/take-control.html?categories_activeEl=sign-in

6.8. Newsletter

Für den Versand des Newsletters verwenden wir Klick-Tipp.

Adresse: KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Vereinigtes Königreich

Klick-Tipp ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Wir haben mit Klick-Tipp einen entsprechend Auftragsverarbeitungsvertrag abgeschlossen (Artikel 28 DSGVO). Die personenbezogenen Daten werden auf Servern in der EU gespeichert.

Klick-Tipp bietet folgende Informationen zum Thema Datenschutz und Privacy Policy an: https://www.klick-tipp.com/datenschutzerkl%C3%A4rung

https://www.klick-tipp.com/handbuch/ihre-fragen-unsere-antworten/datensicherheit

Sie haben jederzeit die Möglichkeit, der Zusendung des Newsletters zu widersprechen. Sie können dazu einfach den Link am Ende jedes Newsletters anklicken und sich austragen lassen.

7. Datenweitergabe

Wir geben im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziffer 3, so- weit erlaubt und es uns als angezeigt erscheint, auch Dritten bekannt, sei es, weil sie diese für uns bearbeiten, sei es, weil sie sie für ihre eigenen Zwecke verwenden wollen. Dabei geht es insbesondere um folgende Stellen:

  • Dienstleister von uns (innerhalb der Vantage-Gruppe sowie extern, wie z.B. Banken, Versiche- rungen), einschliesslich Auftragsbearbeitern (wie z.B. IT-Provider);
  • Händler, Lieferanten, Subunternehmer und sonstige Geschäftspartner;
  • Kunden;
  • Behörden, Amtsstellen oder Gerichten (Kantonsbeiträge);
  • Ihr Arbeitgeber (z.B. als Rechnungsadressat);
  • Öffentlichkeit, einschliesslich Besuchern von Websites und sozialer Medien;
  • Mitbewerber, Branchenorganisationen, Verbände, Organisationen und weitere Gremien;
  • Erwerber oder Interessenten am Erwerb von Geschäftsbereichen, Gesellschaften oder sonsti- gen Teilen der Vantage-Gruppe;
  • Weitere Gesellschaften der Vantage-Gruppe.

Diese Empfänger sind mehrheitlich im Inland, können aber irgendwo auf der Erde sein. Sie müs- sen insbesondere mit der Übermittlung Ihrer Daten in alle Länder rechnen, wo sich die von uns benutzten Dienstleister befinden (wie z.B. Microsoft).

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, ver- pflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes, soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können.

8. Dauer der Aufbewahrung von Personendaten

Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertrag- lichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforder- lich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbah- nung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetz- lichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Ge- schäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Per- sonendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätz-

lich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokol- le, Logs), gelten grundsätzliche kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger.

9. Datensicherheit

Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugten Zugriffen zu schützen. Deshalb wenden wir grosse Sorgfalt und moderne Sicherheitsstandards an, um einen hohen Schutz Ihrer personenbezogenen Daten zu gewährleisten. Wir haben technische und organisatorische Massnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von unseren externen Dienstleistern beachtet werden.

10. Pflicht zur Bereitstellung von Personendaten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Person, die Sie vertreten) zu schliessen oder diesen abzuwickeln. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B. IP-Adresse) nicht offengelegt wird.

11. Profiling und automatisierte Entscheidfindung

Derzeit verwenden wir weder Profiling noch automatisierte Entscheidfindung.

12. Rechte der betroffenen Person

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgese- hen das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Daten- bearbeitung und sonst dem Widerspruch gegen unsere Datenbearbeitungen, insbesondere jener für Zwecke des Direktmarketings und weiterer berechtigter Interessen an der Bearbeitung sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Da- tenportabilität). Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Be- arbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir bereits in Ziffer 3 informiert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die vor- zeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.

Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nach- weisen (z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden

kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziffer 1 angegebenen Adresse kontaktieren.

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Daten- schutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).

13. Änderungen

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung.