Verantwortliche Stelle
Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere des Schweizer Datenschutzgesetzes (DSG) sowie der EU-Datenschutzgrundverordnung (DSGVO), ist:
Resa Business Audit GmbH
Stationsstrasse 5
8306 Brüttisellen
E-Mail: info@resa-audit.ch
Webseite: https://resa-audit.ch
1. Wer wir sind
Resa Business Audit GmbH ist ein Unternehmen, das die Erbringung von Beratungs- und Prüfdienstleistungen im Bereich der Nachhaltigkeitsberichterstattung und internen Unternehmenskontrollen sowie aller damit direkt und indirekt zusammenhängenden Aufgaben und Tätigkeiten bezweckt. Das Dienstleistungsangebot von Resa Business Audit GmbH umfasst unter anderem:
- Beratung im Bereich der Nachhaltigkeitsberichterstattung (Konzeption oder Optimierung des Nachhaltigkeitsberichtes, Strategieberatung, Wesentlichkeitsanalyse, Regulatorische Gap-Analyse, Benchmarking, Nachhaltigkeitsreporting und weitere)
- Prüfung von ausgewählten Nachhaltigkeitsindikatoren (Assurance)
- Weitere Beratungsdienstleistungen (z.B. interne Unternehmens- und IT-Kontrollen)
2. Grundlagen der Datenverarbeitung
Gestützt auf Artikel 13 der schweizerischen Bundesverfassung und die datenschutzrechtlichen Bestimmungen des Bundes (Datenschutzgesetz, DSG) hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten. Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
In Zusammenarbeit mit unseren Hosting-Providern bemühen wir uns, die Datenbanken so gut wie möglich vor fremden Zugriffen, Verlusten, Missbrauch oder vor Fälschung zu schützen.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Durch die Nutzung dieser Website erklären Sie sich mit der Erhebung, Verarbeitung und Nutzung von Daten gemäss der nachfolgenden Beschreibung einverstanden. Diese Website kann grundsätzlich ohne Registrierung besucht werden. Dabei werden Daten wie beispielsweise aufgerufene Seiten bzw. Namen der abgerufenen Datei, Datum und Uhrzeit zu statistischen Zwecken auf dem Server gespeichert, ohne dass diese Daten unmittelbar auf Ihre Person bezogen werden. Personenbezogene Daten, insbesondere Name, Adresse oder E-Mail-Adresse werden soweit möglich auf freiwilliger Basis erhoben. Ohne Ihre Einwilligung erfolgt keine Weitergabe der Daten an Dritte.
Diese Datenschutzerklärung beschreibt, wie wir Personendaten bearbeiten, insbesondere welche Personendaten wir zu welchem Zweck erheben. Sie regelt zudem die Datenweitergabe, die Aufbewahrungsfrist sowie Ihre Rechte.
Unter Personendaten (nachfolgend auch als Daten bezeichnet) sind alle Angaben zu verstehen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Der Begriff «Datenbearbeitung» ist situativ zu verstehen und umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren oder Vernichten von Daten.
Wir erheben und bearbeiten Personendaten zur Erfüllung unserer geschäftlichen Aufgaben, im gesetzlich und vertraglich geregelten Rahmen. Die Erhebung, Bearbeitung und Nutzung von Personendaten unterliegen der geltenden schweizerischen[1] und, sofern anwendbar, europäischen Rechtsbestimmungen[2].
Wir erheben Personendaten auf transparente Weise und unter Beachtung der Grundsätze der Verhältnismässigkeit und der Zweckbindung. Die Daten werden nur in dem Ausmass und so lange bearbeitet, wie dies für unsere Aufgaben und Pflichten notwendig ist. Wir legen großen Wert auf den Schutz Ihrer Daten und befolgen die geltenden Datenschutzgesetze (insbesondere Schweizer DSG sowie EU-Datenschutzgrundverordnung DSGVO). Datenschutz und Datensicherheit sind von grundlegender Bedeutung für das Vertrauensverhältnis zu unseren Kundinnen und Kunden sowie Geschäftspartnerinnen und Geschäftspartner.
3. Zweck der Erhebung und Bearbeitung von Personendaten
Wir bearbeiten jene Personendaten, die erforderlich sind, um unser Angebot dauerhaft, sicher und zuverlässig gewährleisten zu können. Dazu gehören insbesondere:
- Abwicklung und Verwaltung von vertraglichen Beziehungen gegenüber Kunden, Mitarbeitenden, Lieferanten etc.;
- Kontaktpflege und Kommunikation im Zusammenhang mit einer Leistungserbringung;
- Betrieb der Website und Authentifizierung registrierter Nutzerinnen und Nutzer für bestimmte Bereiche unserer Website;
- Gewährleistung der Sicherheit, Erfüllung rechtlicher Pflichten, Durchsetzung von Ansprüchen;
- Versand von Einladungen und Durchführung von Veranstaltungen und Webinaren;
- Marketingaktionen und Versand von Newslettern;
- Statistische Erhebung/Auswertungen.
4. Welche Personendaten bearbeiten wir?
4.1 Generelle Kontakt- und Grunddaten
Je nach Zweck der Datenbearbeitung, Kundensegment und Leistungsbereiche erheben wir verschiedene Arten von Personendaten, darunter unter Umständen auch besonders schützenswerte Personendaten.
Wir bearbeiten von allen Kontakt-, Dialog- und Vertragspartnern sowie Kunden zumindest die folgenden Personendaten:
- Name, Vorname, E-Mail-Adresse und gegebenenfalls Geschlecht, Adresse, Telefonnummer, Titel, Geburtsdatum, Nationalität, Beruf, Informationen zum Arbeitgeber, Titel, AHV-Nummer;
- E-Mail- und schriftliche Korrespondenz (Post).
Daneben erheben und bearbeiten wir je nach Zweck der Datenbearbeitung, Kundensegment und Leistungsbereich zusätzlich Daten gemäss den Beschreibungen in den nachfolgenden Ziffern:
4.2 Daten zur Mandatsabwicklung
Für die Erbringung und Verwaltung unserer Mandate und zur Kommunikation mit unserer Kundschaft bearbeiten wir folgende Personendaten:
- Generelle Kontakt- und Grunddaten gemäss Ziff. 4.1;
- Bei Unternehmen:
- Rechtsform, Gesellschaftskapital und liberiertes Kapital, Gründungsjahr des Unternehmens, externe Revisionsstelle, Umsatz im In- und Ausland, erzielter Jahresumsatz pro Tätigkeitsbereich, Register-Nr.;
- Zweigniederlassungen: Ort der Zweigniederlassung, Firmenbezeichnung, Adresse, Telefon, Internet, E-Mail, Korrespondenzsprache;
- Angaben über den Personalbestand: Fachbereiche, Anzahl Mitarbeitende bzw. Verantwortliche, Stellenprozente;
- Finanzielle- und Nichtfinanzielle Informationen (wie Nachhaltigkeit);
- Risikobewertungsdaten:
- Leitung und Beherrschung des Unternehmens:
- Angaben über die am Unternehmen beteiligten natürlichen Personen/Gesellschafter und Mitglieder der Unternehmensführung: Name, Vorname, Geburtsjahr, Nationalität, Funktion, Stimmenanteil, Informationen über die Tätigkeit im Unternehmen;
- Angaben über die am Unternehmen beteiligten Gesellschaften und Stiftungen: Firma, Sitz, Bereich, Beteiligungsgrad;
- Angaben zur Kontaktperson: Name, Vorname, Geburtsdatum, E-Mail und Telefonnummer;
- Angaben zur Anstellung von Verantwortlichen bei Drittunternehmen und gegebenenfalls, Name, Vorname, Firma, Branche, Funktion und Beschäftigungsgrad der Anstellung;
- Leitung und Beherrschung des Unternehmens:
- Zahlungsinformationen;
- Mandatsdaten wie:
- Statuten, Protokolle, Verträge;
- Mitarbeiterdaten (Lohn, Sozialversicherung);
- Buchhaltungs- und Steuerinformationen;
- Berichte (Nachhaltigkeitsberichte und weitere Berichte).
Diese Daten werden vor allem im Zusammenhang mit Leistungen im Bereich der Nachhaltigkeitsprüfungen- und Beratungen bearbeitet. Es handelt sich dabei vor allem um Daten unserer Kunden. Sie können aber auch Dritte betreffen, wie Mitarbeitende, Kontaktpersonen oder Personen, die in einer (vertraglichen) Beziehung zu unseren Kunden stehen. Unsere Kunden können daher auch auf diese Datenschutzerklärung verweisen, müssen aber auch selbst Massnahmen ergreifen, um die Datenschutzgesetzgebung einzuhalten.
Die Datenbearbeitung dient der Ausführung und Verwaltung der Mandate, der Bonitätsprüfung, der Vermeidung von Interessenkonflikten und der Qualitätsprüfung. Sie erfüllt auch die gesetzlichen und die vertraglichen Anforderungen.
Die Daten werden in der Regel direkt von den Kunden kommuniziert und zur Verfügung gestellt. Je nach Art und Umfang des Mandats können sie aber auch von Behörden, Gerichten oder Dritten stammen. Unter Umständen können Daten auch direkt beim Arbeitgeber der betreffenden Personen erhoben werden.
4.3 Daten für Mailings und Newsletter
Zum Zweck der Zusendung von Informationen über Veranstaltungen, Publikationen usw. (Marketingzwecke) sowie für den Versand von Newslettern bearbeiten wir folgende Personendaten:
- Generelle Kontakt- und Grunddaten gemäss Ziff. 4.1
Diese Daten sind für die Erbringung der Dienstleistung, zur Kommunikation oder zur Pflege unseres Kundestammes notwendig. Um unsere Dienstleistungen zu verbessern, werden Informationen im Zusammenhang mit Marketing, Mailings, und Newslettern auch statistisch ausgewertet. Sie können der Verwendung Ihrer persönlichen Daten zu Marketingzwecken jederzeit widersprechen oder sich vom Empfang des Newsletters abmelden.
4.4 Daten für die Organisation und Durchführung von Veranstaltungen
Für die Organisation und Durchführung von Veranstaltungen werden folgende Personendaten bearbeitet:
- Generelle Kontakt- und Grunddaten gemäss Ziff. 4.1;
- Informationen über den Arbeitgeber (wie Firma, Adresse, E-Mail-Adresse), Teilnehmende und Referenten;
- Informationen über die Teilnahme an der Weiterbildung;
- Zahlungsinformationen;
- Unter Umständen Bilder oder Videos.
Bei Online-Veranstaltungen werden zusätzlich die Daten nach Ziffer 4.5 bearbeitet.
Vorname, Name, gegebenenfalls Adresse, E-Mail-Adresse und Arbeitgeber können den anderen Teilnehmern offengelegt werden. Es kann zudem sein, dass Sie bei Veranstaltungen fotografiert oder gefilmt werden.
Diese Daten werden zur Durchführung der Veranstaltung sowie zu Networking- und Marketingzwecken bearbeitet. Das Bildmaterial benötigen wir zur internen Dokumentation der Veranstaltung, für die Einbettung in einen Newsletter oder auf unserer Website und unseren Social-Media-Kanälen, zur Erstellung von Berichten und gegebenenfalls, um unsere Mitglieder über die Veranstaltung zu orientieren. Die Teilnehmenden haben die Möglichkeit, dem Fotografen vor oder bei den Aufnahmen mitzuteilen, dass sie nicht auf dem entsprechenden Bildmaterial erscheinen wollen.
4.5 Daten im Zusammenhang mit der direkten Kommunikation (Telefon, E-Mail oder Chat, Online-Meetings, Videokonferenzen und/oder Webinare etc.)
Die von uns organisierten Online-Meetings, Videokonferenzen und/oder Webinare werden mit Microsoft Teams oder Zoom durchgeführt. Für die direkte Kommunikation via Telefon, E-Mail, Kollaborationslösung oder Chat können wir sowie unsere entsprechenden Dienstleister soweit notwendig folgende Personendaten bearbeiten:
- Generelle Kontakt- und Grunddaten gemäss Ziff. 4.1;
- Andere in der E-Mail-Kommunikation enthaltene Personendaten;
- Daten zur Kommunikation wie IP-Adresse, Uhrzeit und Dauer der Kommunikation;
- Aufzeichnungen von Videokonferenz, falls nötig.
Wir bearbeiten diese Personendaten zur Erbringung und Verbesserung unserer Dienstleistungen für unsere Kunden und andere interessierte Dritte.
4.6 Daten über das Personal
Für die Mitarbeiterverwaltung werden folgende Daten bearbeitet:
- Generelle Kontakt- und Grunddaten gemäss Ziff. 4.1;
- Sozialversicherungsangaben/AHV-Nr.;
- Informationen über Kinder;
- Informationen über die Stelle innerhalb unseres Unternehmens wie Anstellungsdatum, Funktion, Gehalt, Arbeitsvertrag;
- Bewerbungsinformationen wie Motivationsschreiben, Lebenslauf, Arbeitszeugnisse, Diplome, Auswertung der Bewerbungsgespräche, Assessments, Referenzauskünfte;
- Finanzinformationen und Bankverbindungen;
- Für quellenbesteuerte Mitarbeiterinnen und Mitarbeiter: Konfession, Ausländerausweis, Angaben über andere Erwerbstätigkeiten, Ersatzeinkünfte und Partnerinformationen;
- Informationen zu periodischen Beurteilungsgesprächen;
- Zeit- und Ferienerfassung;
- Informationen über Krankheiten, Unfälle, Mutterschafts- oder Vaterschaftsurlaub, Militär oder Zivilschutz;
- Straf- und/oder Betreibungsregisterauszüge.
Bewerbungsunterlagen, die nicht zu einer Einstellung führen, werden nach Abschluss des Bewerbungsverfahrens, soweit wir nicht eine Einwilligung zur Aufbewahrung erhalten, gelöscht/vernichtet.
Die Daten dienen einer korrekten Abwicklung im Personalwesen, der Erfüllung der vertraglichen Beziehung (Arbeitsvertrag) und werden hauptsächlich von den Mitarbeitenden eingereicht.
4.7 Lieferanten und sonstige Vertragspartner
Wir bearbeiten folgende Personendaten von Geschäftspartnern, die Dienstleistungen oder Lieferungen für uns erbringen:
- Generelle Kontakt- und Grunddaten gemäss Ziff. 4.1;
- Finanzinformationen wie Bankverbindungen;
- Im Vertrag vorhandene Informationen (wie Daten über die zuständigen Mitarbeitenden, Berater, Informationen über die erbrachte Leistung usw.).
Wir bearbeiten diese Daten in Erfüllung eines Vertrags und in Anwendung der gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts. Haben unsere Vertragspartner in Erfüllung ihres Auftrags Zugriff zu unseren Personendaten [z.B. IT-Firmen], schliessen wir mit ihnen einen entsprechenden Auftragsbearbeitungsvertrag ab.
4.8 Betrieb, Kontrolle und Verbesserung der Website und weiteren elektronischen Kanälen
4.8.1 Server-Logfiles
Unsere Website kann benutzt werden, ohne dass weitgehende Personendaten offengelegt werden müssen. Der Server erfasst jedoch mit jedem Aufruf Benutzerinformationen. Diese werden temporär in den Logfiles des Servers gespeichert. Eine Zuordnung zu einer bestimmten Person findet jedoch nicht statt. Logfiles enthalten folgende Informationen:
- Datum, Zeit des Zugriffs und Datenmenge;
- den benutzen Browser sowie das Betriebssystem;
- den Domainnamen des Providers;
- die Seite, von der Sie zu unserer Site gekommen sind (Referred URL);
- die Suchanfrage;
- die IP-Adresse.
Die Erhebung dieser Daten ist technisch erforderlich: Die erhobenen Daten dienen der Stabilität und Sicherheit der Website und werden genutzt, um die Nutzung der Website zu analysieren und sie zu verbessern. Sie ermöglichen zudem eine genaue Prüfung bei Verdacht auf eine rechtswidrige Nutzung unserer Website.
4.8.2 Cookies
Unsere Websites verwenden Cookies und ähnliche Technologien. Wenn die Einstellungen Ihres Geräts dies zulassen, verwenden wir Cookies und ähnliche Tools, um Ihnen ein optimales Surferlebnis auf unseren Webseiten zu ermöglichen.
Cookies sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse Ihrer Benutzung der Website erlauben. Damit unterstützen sie die Darstellung unserer Website und helfen Ihnen, sich auf unserer Website zu bewegen. Cookies erfassen Daten wie:
- die IP-Adresse,
- die Website, von der Sie uns besuchen,
- die Art des Gerätes, das Sie nutzen,
- wie Sie unsere Suchfunktion nutzen (sog. Search-Log),
- welche Aktionen Sie beim Empfang des Newsletters ausführen.
Weitere Informationen zur Nutzung von Cookies finden Sie unter den Informationen zur Nutzung der Web-Analyse-Tools (Ziffer 7.1 und 7.2).
Es ist auch möglich, unsere Website ohne Cookies zu besuchen. Sie können die Speicherung von Cookies in den Browsereinstellungen verhindern. Dies hat jedoch unter Umständen einen Einfluss auf die Nutzungsmöglichkeiten der Website. Keinesfalls werden Cookies von uns dazu benutzt, um Schad- oder Spionageprogramme auf Ihrem Rechner zu installieren.
4.8.3 Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
4.9 Gewährleistung der Sicherheit, Erfüllung rechtlicher Pflichten, Durchsetzung von Ansprüchen
Wir können die vorgängig erwähnten Personendaten zur Gewährleistung der Sicherheit und zur Durchsetzung Ihrer Rechte, sofern dafür notwendig, bearbeiten und dafür auch an Dritte, wie Gerichte oder Ämter, weiterleiten.
5. Datenerfassung, Aufbewahrungsdauer, Sicherheitsmassnahmen
5.1 Datenerfassung
In der Regel erhalten wir die in Ziffer 4 erwähnten Personendaten direkt von Ihnen, wenn Sie eine der Leistungen in Anspruch nehmen. Unter Umständen können Daten auch direkt beim Arbeitgeber der betreffenden Personen erhoben werden.
Bei Mandaten können die Daten je nach Art und Umfang des Mandats aber auch von Behörden oder Gerichten stammen.
Wir entnehmen auch öffentlich zugängliche Informationen aus Medien und Internet, soweit dies im konkreten Fall angezeigt ist (z.B. im Rahmen einer Bewerbung oder bei der Prüfung oder Beratung von Nachhaltigkeitsberichten), sowie Daten im Zusammenhang mit der Benutzung der Website (siehe Ziffer 4.8).
5.2 Aufbewahrungsdauer
Wir bewahren personenbezogene Daten so lange auf, wie sie für den Zweck, zu dem sie gesammelt wurden, gebraucht werden, oder aber für eine Dauer, zu der wir aufgrund geltender Gesetze, Vorschriften oder vertraglicher Vereinbarungen verpflichtet sind sowie solange wir ein überwiegendes Interesse an der Aufbewahrung haben. Danach werden die Daten gelöscht.
5.3 Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen zum Schutz der Personendaten vor unberechtigtem Zugriff und Missbrauch. Darunter fallen IT- und Netzwerksicherheitslösungen, Zugangsbeschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Weisungen, Schulungen und Kontrollen.
Die Daten werden in den von uns benutzten Applikationen und Software-Anwendungen gespeichert. Die Daten werden auf Servern in der Schweiz gespeichert. Werden Daten im Ausland gespeichert (Teams) gelten die Regeln nach Ziffer 7.
Haben Dritte Zugriff zu unseren Daten, werden besondere Massnahmen getroffen, die im Auftragsverarbeitungsvertrag geregelt sind (siehe Ziffer 8).
6. Social-Media-Kanäle
Unsere Website verwendet «Teilen»-Buttons, um Ihnen bei einem Klick zu ermöglichen, Social-Plug-Ins von Dritten, z.B. LinkedIn, zu nutzen. Den Besuchern unserer Website ermöglichen wir so, den Inhalt auch auf den jeweiligen Social-Media-Kanälen zu teilen. Beim Klick auf einen «Teilen»-Button werden Nutzungsdaten an den entsprechenden Social-Media-Anbieter weitergeleitet.
Die Plug-Ins sind mit dem Logo des Anbieters gekennzeichnet. Der Inhalt des Plug-Ins wird von der anbietenden Seite direkt an Ihren Browser übermittelt und von diesem in die Internet-Seite eingebunden. Durch die Einbindung der Plug-Ins oder beim Öffnen des jeweiligen Kanals über den Link erhält der Anbieter die Information, dass Sie unsere Website aufgerufen haben. Sind Sie gleichzeitig beim Anbieter eingeloggt, kann der Anbieter den Besuch Ihrem Profil zuordnen. Wenn Sie mit den Plug-Ins interagieren − zum Beispiel den Button betätigen oder einen Kommentar abgeben − wird die entsprechende Information von Ihrem Browser direkt an den Anbieter übermittelt und dort gespeichert.
Wir verweisen (zudem) mittels Links auf unsere jeweiligen Social-Media-Kanäle. Dabei handelt es sich lediglich um einen statischen Verweis auf den jeweiligen Kanal. Wenn Sie sich mit unseren Social-Media-Kanälen verbinden, erhalten wir Informationen, welche in Ihrem Profil gespeichert sind (Kontaktinformationen) und allfällige Informationen über mit Ihnen befreundete Profile.
Zweck und Umfang der Datensammlung und die weitere Bearbeitung Ihrer Daten durch den Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Anbieter.
- Instagram bzw. Instagram Inc.: http://instagram.com/about/legal/privacy/
- Facebook: https://de-de.facebook.com/about/privacy
- LinkedIn Corporation: https://www.linkedin.com/legal/privacy-policy
- XING: https://privacy.xing.com/en/privacy-policy
- Google Ireland Limited bzw. YouTube: https://policies.google.com/privacy
7. Tracking-Technologie und IT-Tools von Drittanbietern
7.1 Newsletter-Versand
Die Newsletter enthalten sog. «web-beacons», d.h. eine pixelgrosse Datei, die beim Öffnen des Newsletters abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen erhoben wie Informationen über den Browser und Ihr System sowie Ihre IP-Adresse und die Uhrzeit des Abrufs.
Diese Informationen dienen der technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und Ihres Leseverhaltens anhand der Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen den einzelnen Empfängern zugeordnet werden. Wir nutzen diese Informationen aber nur, um die Lesegewohnheiten unserer Nutzer zu erkennen und die Inhalte anzupassen, um so den Newsletter zu verbessern.
Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke verwenden. Er nutzt die Daten unserer Newsletter-Empfänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.
7.2 Verwendung von Drittanbietern und Plug-Ins
7.2.1 Linked-In
Unsere Website nutzt Funktionen des Netzwerks LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited, Company Wilton Plaza, Wilton Place, Dublin 2, Ireland. Bei jedem Abruf einer unserer Seiten, die Funktionen von LinkedIn enthält, wird eine Verbindung zu den Servern von LinkedIn hergestellt. LinkedIn wird darüber informiert, dass Sie unsere Internetseiten mit Ihrer IP-Adresse besucht haben. Wenn Sie den «Folgen-Button» von LinkedIn anklicken und in Ihrem Account bei LinkedIn eingeloggt sind, ist es LinkedIn möglich, Ihren Besuch auf unserer Internetseite Ihnen und Ihrem Benutzerkonto zuzuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch LinkedIn haben.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy
7.2.2 XING
Unsere Website verwendet die Funktionen des Netzwerks XING. Anbieter und verantwortlich für die Verarbeitung personenbezogener Daten ist die New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland. Bei jedem Abruf einer unserer Seiten, die Funktionen von XING enthält, wird eine Verbindung zu den Servern von XING hergestellt. XING wird darüber informiert, dass Sie unsere Internetseiten mit Ihrer IP-Adresse besucht haben. Wenn Sie den «Folgen-Button» von XING anklicken und in Ihrem Account bei XING eingeloggt sind, ist es XING möglich, Ihren Besuch auf unserer Internetseite Ihnen und Ihrem Benutzerkonto zuzuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch XING haben.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Xing unter: https://privacy.xing.com/en/privacy-policy
7.2.3 Facebook
Diese Website verwendet Funktionen von Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA . Bei Aufruf unserer Seiten mit Facebook-Plug-Ins wird eine Verbindung zwischen Ihrem Browser und den Servern von Facebook aufgebaut. Dabei werden bereits Daten an Facebook übertragen. Besitzen Sie einen Facebook-Account, können diese Daten damit verknüpft werden. Wenn Sie keine Zuordnung dieser Daten zu Ihrem Facebook-Account wünschen, loggen Sie sich bitte vor dem Besuch unserer Seite bei Facebook aus. Interaktionen, insbesondere das Nutzen einer Kommentarfunktion oder das Anklicken eines „Like“- oder „Teilen“-Buttons werden ebenfalls an Facebook weitergegeben. Mehr erfahren Sie unter https://de-de.facebook.com/about/privacy
7.2.4 Instagram
Auf unseren Seiten sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA integriert. Wenn Sie in Ihrem Instagram-Account eingeloggt sind können Sie durch Anklicken des Instagram-Buttons die Inhalte unserer Seiten mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: http://instagram.com/about/legal/privacy/
7.2.5 YouTube
Unsere Website nutzt Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem Youtube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.
Wenn Sie in Ihrem YouTube-Account eingeloggt sind ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Weitere Informationen zum Umgang von Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://policies.google.com/privacy
7.2.6 Google Maps
Unsere Website verwendet Google Maps API, um geographische Informationen visuell darzustellen. Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Kartenfunktionen durch Besucher erhoben, verarbeitet und genutzt. Nähere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen entnehmen. Dort können Sie im Datenschutzcenter auch Ihre persönlichen Datenschutz-Einstellungen verändern.
Ausführliche Anleitungen zur Verwaltung der eigenen Daten im Zusammenhang mit Google-Produkten finden Sie hier: https://support.google.com/accounts/answer/3024190
7.2.7 Google Tag Manager
Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eine Oberfläche verwalten können und so z.B. Google-Marketing-Dienste in unser Onlineangebot einbinden können. Der Tag Manager selbst, welcher die Tags implementiert, verarbeitet keine personenbezogenen Daten der Nutzer. Im Hinblick auf die Verarbeitung der personenbezogenen Daten der Nutzer wird auf die folgenden Angaben zu den Google-Diensten verwiesen. Nutzungsrichtlinien: https://www.google.com/intl/de/tagmanager/use-policy.html
7.2.8 Google Analytics
Diese WebSite verwendet Google Analytics, einen Webanalysedienst von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zur Deaktivierung von Google Analytics stellt Google unter https://tools.google.com/dlpage/gaoptout?hl=de ein Browser-Plug-In zur Verfügung. Google Analytics verwendet Cookies. Das sind kleine Textdateien, die es möglich machen, auf dem Endgerät des Nutzers spezifische, auf den Nutzer bezogene Informationen zu speichern. Diese ermöglichen eine Analyse der Nutzung unseres Websiteangebotes durch Google. Die durch den Cookie erfassten Informationen über die Nutzung unserer Seiten (einschliesslich Ihrer IP-Adresse) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir weisen darauf hin, dass auf dieser Website Google Analytics um den Code „gat._anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Ist die Anonymisierung aktiv, kürzt Google IP-Adressen innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum, weswegen keine Rückschlüsse auf Ihre Identität möglich sind. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google beachtet die Datenschutzbestimmungen des „Privacy Shield“-Abkommens und ist beim „Privacy Shield“-Programm des US-Handelsministeriums registriert und nutzt die gesammelten Informationen, um die Nutzung unserer Websites auszuwerten, Berichte für uns diesbezüglich zu verfassen und andere diesbezügliche Dienstleistungen an uns zu erbringen. Mehr erfahren Sie unter https://support.google.com/analytics/answer/6004245?hl=de
8. Datenweitergabe und Datenübermittlung
Wir können Personendaten an Dritte weitergeben, wenn Sie dazu Ihre Einwilligung erteilt haben oder dies für die Erbringung der jeweiligen Leistung bzw. die Erfüllung des Vertragszwecks oder Wahrung unseres berechtigten Interesses notwendig ist oder wenn wir dazu gesetzlich verpflichtet sind.
Folgende Kategorien von Empfängern können Personendaten von uns erhalten:
- Dienstleister (z.B. IT-Dienstleister, Lieferanten, Berater, Rechtsanwälte, Versicherungen).
- Dritte im Rahmen unserer gesetzlichen oder vertraglichen Verpflichtungen, Behörden (wie die Revisionsaufsichtsbehörde, Steuerbehörden etc.), staatliche Einrichtungen, Gerichte.
Die von uns beauftragten Dritten sind vertraglich verpflichtet, den Datenschutz einzuhalten und die Daten nur für den von uns vorgegebenen Zweck zu bearbeiten.
Unsere Dienstleister befinden sich mehrheitlich in der Schweiz oder in der EU/im EWR. Gewisse Personendaten können auch in die USA übermittelt werden. Sollte eine Datenübermittlung in ein Land, das über kein angemessenes Datenschutzniveau verfügt, erforderlich sein, erfolgt diese auf Basis der von Standardvertragsklauseln (z.B. im Falle von Google) oder anderer geeigneter Garantien.
Die Informationen, die Sie uns übermittelten, können zudem zu statistischen Auswertungszwecken anonymisiert und an Dritte weitergegeben werden, sofern Ihre Einwilligung gegeben wurde.
9. Ihre Rechte
Jede Person kann Auskunft über die zu ihrer Person bearbeiteten Daten verlangen sowie zur Herkunft, dem Empfänger und dem Zweck der Datenerhebung und Datenverarbeitung. Zudem haben Sie das Recht, die Berichtigung, Sperrung, Löschung oder Übertragung Ihrer Daten zu verlangen.
Daten, die aufgrund gesetzlicher Vorschriften aufbewahrt werden oder für die Geschäftsabwicklung benötigt werden, können bzw. dürfen nicht gelöscht werden. Werden Daten nicht von einer gesetzlichen Archivierungspflicht oder unserem überwiegenden Aufbewahrungsinteresses erfasst, löschen wir Ihre Daten auf Ihren Wunsch. Greift die Archivierungspflicht, sperren wir Ihre Daten.
Darüber hinaus können Sie Ihre Ansprüche gerichtlich geltend machen oder eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen.
10. Schlussbestimmungen
10.1 Verantwortliche Stelle und Kontakt
Wir sind verantwortlich für die Datenbearbeitung nach dieser Datenschutzerklärung soweit nichts anders geregelt ist.
Die Datenschutzbeauftrage ist Herr Remo Satta (Geschäftsführer Resa Business Audit GmbH).
Generelle Anfragen zum Datenschutz können per Post an uns geschickt werden (Resa Business Audit GmbH, Stationsstrasse 5, 8306 Brüttisellen) oder per E-Mail an info@resa-audit.ch.
Bei Fragen bezüglich einer bestimmten Person, Berichtigungsbegehren oder einem Löschgesuch muss zudem eine Kopie der ID oder des Passes zur Identifikation des Nutzers beigelegt werden.
10.2 Anpassungen der Datenschutzerklärung
Wir können unsere Datenschutzerklärung jederzeit ohne Vorankündigung durch Veröffentlichung auf der Website anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren. Diese Datenschutzerklärung wurde zuletzt am 01.03.2024 aktualisiert.
10.3 Allgemeiner Haftungsausschluss
Alle Angaben unseres Internetangebotes wurden sorgfältig geprüft. Wir bemühen uns, unser Informationsangebot aktuell, inhaltlich richtig und vollständig anzubieten. Trotzdem kann das Auftreten von Fehlern nicht vollständig ausgeschlossen werden, womit wir keine Garantie für Vollständigkeit, Richtigkeit und Aktualität von Informationen auch journalistisch-redaktioneller Art übernehmen können. Haftungsansprüche aus Schäden materieller oder ideeller Art, die durch die Nutzung der angebotenen Informationen verursacht wurden, sind ausgeschlossen, sofern kein nachweislich vorsätzliches oder grobfahrlässiges Verschulden vorliegt.
Der Herausgeber kann nach eigenem Ermessen und ohne Ankündigung Texte verändern oder löschen und ist nicht verpflichtet, Inhalte dieser Website zu aktualisieren. Die Benutzung bzw. der Zugang zu dieser Website geschieht auf eigene Gefahr des Besuchers. Der Herausgeber, seine Auftraggeber oder Partner sind nicht verantwortlich für Schäden, wie direkte, indirekte, zufällige, vorab konkret zu bestimmende oder Folgeschäden, die angeblich durch den Besuch dieser Website entstanden sind und übernehmen hierfür folglich keine Haftung.
Der Herausgeber übernimmt ebenfalls keine Verantwortung und Haftung für die Inhalte und die Verfügbarkeit von Webseiten Dritter, die über externe Links dieser Webseite erreichbar sind. Für den Inhalt der verlinkten Seiten sind ausschliesslich deren Betreiber verantwortlich. Der Herausgeber distanziert sich damit ausdrücklich von allen Inhalten Dritter, die möglicherweise straf- oder haftungsrechtlich relevant sind oder gegen die guten Sitten verstossen.
[1] Bundesgesetz vom 25. September 2020 (Stand 1 September 2023) über den Datenschutz