Datenschutzerklärung INFINIRI AG (INFINIRI LTD) (INFINIRI SA)

1. Was beinhaltet diese Datenschutzerklärung?

Der Schutz Ihrer Personendaten ist uns ein grosses Anliegen. Mit der vorliegenden Datenschutzerklärung informiert wir Sie, welche Personendaten wir bearbeiten, wie wir diese bearbeiten und für welchen Zweck wir diese bearbeiten. Wir haben diese Datenschutzerklärung sowohl nach der schweizerischen Datenschutzgesetzgebung als auch nach der Europäischen Datenschutz-Grundverordnung ausgerichtet.

Insbesondere folgende Informationen können Sie der Datenschutzerklärung entnehmen:

1. Welche Personendaten wir bearbeiten;
2. zu welchem Zweck wir Ihre Personendaten bearbeiten;
3. wie lange wir Personendaten bearbeiten;
4. welche Rechte Sie in Bezug auf Ihre Personendaten haben; und
5. an wen Sie sich bei Anliegen bezüglich Ihrer Personendaten wenden können.

2. Wer ist verantwortlich und wie können Sie uns kontaktieren?

Für die Bearbeitung Ihrer Personendaten nach diese Datenschutzerklärung ist folgende Person („wir“ oder „uns“) verantwortlich:

Bei Fragen zur Bearbeitung Ihrer Personendaten können Sie sich uns gerne unter folgender Adresse kontaktieren:

3. Für wen ist diese Datenschutzerklärung bestimmt?

Diese Datenschutzerklärung gilt für alle Personen („Sie“), deren Personendaten wir bearbeiten. Dabei spielt es keine Rolle, wie Sie mit uns in Kontakt treten. Die kann über die Webseite, telefonisch, über Soziale Medien, per E-Mail etc. geschehen. Die Datenschutzerklärung findet sowohl auf zukünftige als auch auf bereits erhobene Personendaten Anwendung. Neben dieser Datenschutzerklärung können noch weitere Dokumente und Richtlinien von uns Hinweise auf die Bearbeitung von Personendaten enthalten (z.B. Cookie-Richtline, etc.).

4. Welche Arten von Personendaten bearbeiten wir?

"Personendaten" sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Wir bearbeiten unter anderem folgende Arten von Personendaten:

1. "Stammdaten" sind grundlege Personendaten über Sie wie Anrede, Name, Kontaktdaten, Geburtsdatum, Interessen, Anmeldung zu Newsletter etc.
2. "Vertragsdaten" sind Personendaten, welche wir im Rahmen der Geschäftsanbahnung und zur Vertragsabwicklung bearbeiten. Verträge schliessen wir hauptsächlich mit unseren Vertriebspartnern und Direktkunden ab. Dabei können auch Transaktions- und Zahlungsdaten anfallen.
3. "Kommunikationsdaten" sind Personendaten, welche anfallen, wenn wir korrespondieren oder miteinander in Kontakt treten unter anderem mittels E-Mail, Chat und sonstiger Kommunikationsmittel.
4. "Verhaltensdaten" sind Personendaten, welche Aussagen über Ihr Verhalten und Ihre Aktivitäten im Zusammenhang mit unserer Webseite betreffen. Dabei handelt es sich z.B. um Informationen über das Verhalten auf Webseiten oder die Verwendung von elektronischen Mitteilungen wie Newsletter.
5. "Präferenzdaten" sind Personendaten, welche Ihre Interessen und Präferenzen enthalten. Wir bearbeiten solche Daten, um Ihnen passende Angebote und Leistungen erbringen zu können. Dabei können wir Verhaltensdaten mit anderen Daten verknüpfen, auswerten und Gruppen von Personen bilden, die bestimmte Ähnlichkeiten oder Überschneidungen in Bezug auf bestimmte Eigenschaften aufweisen.
6. "Technische Daten" sind Personendaten, welche anfallen, wenn Sie unsere Webseite oder unsere Sozialen Medienauftritte nutzen. Neben kleine Dateien, welche beim Aufruf unserer Webseite bei Ihnen gespeichert werden (z.B. Cookies zur Wiedererkennung oder Verbesserung der Dienste) gehören dazu auch Daten, welche die in einem Computer oder Netzwerksystem ablaufenden Prozesse protokollieren (z.B. Logdaten und IP-Adressen und sonstige Verbindungs- und Nutzungsdaten).

5. Woher stammen diese Personendaten?

Häufig übermitteln Sie uns Personendaten selbst. Das geschieht, wenn Sie mit uns kommunizieren, unsere Webseite nutzen oder mit uns eine Vertragsbeziehung (z.B. Kaufvertrag) treten oder treten wollen. Zu den überlassenen Personendaten gehören insbesondere Stammdaten, Kommunikationsdaten, Vertragsdaten und Technische Daten. Sollten Sie uns Personendaten von Dritten übermitteln gehen wir davon aus, dass Sie dazu berechtigt sind, und Sie die betroffene Person in allgemeiner Weise über die Bearbeitung durch uns oder andere externe Dienstleister informieren.

Es kann vorkommen, dass wir Ihre Personendaten auch von Dritten erhalten. Dies geschieht unter anderem dann, wenn Sie mit uns kommunizieren und ein dazwischengeschalteter Drittanbieter Ihre Personendaten bekannt gibt.

Weiter können wir Ihre Personendaten auch erheben oder aus bereits vorhandenen Personendaten ableiten. Dies geschieht, wenn Sie z.B. unsere Webseite nutzen. Daher handelt es sich bei den erhobenen Personendaten häufig um Technische Daten und Verhaltensdaten und bei den ausgewerteten Personendaten handelt es sich häufig um Präferenzdaten.

6. Für welche Zwecke bearbeiten wir Personendaten?

1. Vertragsabwicklung

   Wir bearbeiten Personendaten im Zusammenhang mit der Offerte, dem Abschluss und der Abwicklung von Verträgen. Der Zweck deckt generell alles, was zweckmässig und erforderlich ist, um Verträge zu offerieren, abzuschliessen, durchzuführen, zu beenden und, wenn nötig, durchzusetzen. Von diesem Zweck können Stammdaten, Vertragsdaten, Kommunikationsdaten, Verhaltensdaten und Präferenzdaten erfasst sein.

   Insbesondere folgende Bearbeitungen gehören zur Vertragsabwicklung:

   1. Vertragliche Leistungen erbringen;
   2. Entscheiden, ob und unter welchen Modalitäten ein Vertrag eingegangen wird;
   3. Verträge zu beenden;
   4. Korrespondenz mit Ihnen und unseren Drittanbietern oder weiteren Kontaktpersonen;
   5. Leistungen in Rechnung zu stellen, sowie ein Mahnwesen und eine Buchhaltung zu führen;
   6. Rechtsansprüche aus Verträgen durchzusetzen;
   7. Verträge zu archivieren.

2. Kommunikation

   Wir bearbeiten Personendaten im Zusammenhang mit Kommunikationsaktivitäten. Der Zweck deckt generell alles, was zweckmässig und erforderlich ist, um mit Ihnen zu kommunizieren. Zu diesem Zweck können Stammdaten, Technische Daten, Kommunikationsdaten, Verhaltensdaten und Präferenzdaten verwendet werden.

   Insbesondere folgende Bearbeitungen gehören zur Kommunikation:

   1. Kundenpflege;
   2. Beantwortung von Anfragen;
   3. Kommunikation im Zusammenhang mit Vertragsverhältnissen.

3. Information und Marketing

   Wir bearbeiten Personendaten zu Marketing- und Informationszwecken. Zu diesem Zweck können Stammdaten, Vertragsdaten, Technische Daten, Kommunikationsdaten, Verhaltensdaten und Präferenzdaten verwendet werden. Wir können unsere Mitteilungen personalisieren. Weitere Informationen zum Profiling finden Sie in Ziffer 11.

   Insbesondere folgende Bearbeitungen gehören zu Information und Marketing:

   1. Newsletter und Werbe-E-Mail;
   2. Drucksachen wie Werbebroschüren etc.;
   3. Einladungen zu Anlässen.

4. Marktforschung, Vertriebs- und Dienstleistungsentwicklung

   Wir bearbeiten die in der Cookie-Richtline beschriebenen Personendaten, um unsere Webseite und Angebote laufend zu verbessern und bearbeiten solche Personendaten zum Zweck der Markforschung. Zu diesem Zweck verwenden wir insbesondere Technische Daten, Verhaltensdaten und Präferenzdaten.

   Insbesondere folgende Bearbeitungen gehören zur Marktforschung und Dienstleistungsentwicklung:

   1. Verbesserung der Nutzerfreundlichkeit der Webseite;
   2. Verbesserung und Weiterentwicklungen unseres Vertriebs und damit verbundenen Dienstleitungen.

5. Sicherheit und Prävention

   Wir bearbeiten die in der Cookie-Richtline beschriebenen Personendaten, um unsere Webseite und IT-Systeme vor Missbrauch zu schützen und die Sicherheit zu gewährleisten. Zu diesem Zweck verwenden wir insbesondere Stammdaten, technische Daten und Verhaltensdaten.

   Der Zweck der Sicherheit und Prävention umfasst insbesondere:

   1. Abwehr und Aufklären von Malware- und Cyberattacken;
   2. Kontrolle des Zugangs zu unserer Webseite und IT-Systemen;
   3. Erstellen von Sicherheitskopien;
   4. Test und Analyse unserer Netzwerke, IT-Systeme und Webseite.

6. Rechtswahrung

   Wir bearbeiten Personendaten, um unsere rechtlichen Pflichten einzuhalten und unser Rechte durchzusetzen. Das bedeutet, dass wir Personendaten, vorbehaltlich anderweitiger zwingender Gesetzesnormen oder vertraglicher Vereinbarungen, verwenden, um unsere Ansprüche gerichtlich durchzusetzen und um Anordnungen von Behörden und Gerichten Folge zu leisten. Zu diesem Zweck verwenden wir insbesondere Stammdaten, Vertragsdaten, Technische Daten und Verhaltensdaten.

   Der Zweck der Rechtswahrung umfasst insbesondere:

   1. Abklärung, Durchsetzung und Abwehr von Ansprüchen;
   2. Entgegennahme und Bearbeitung von Beschwerden;
   3. Erstellen von Sicherheitskopien;
   4. Offenlegung an Behörden, wenn wir dazu rechtlich verpflichtet sind oder einen sachlichen Grund dazu haben.

7. Administration

   Wir bearbeiten Personendaten für den Geschäftsbetrieb, Abwicklung der Vertragsverhältnisse und die Administration. Zu diesem Zweck verwenden wir insbesondere Stammdaten, Vertragsdaten, Technische Daten, Kommunikationsdaten und Verhaltensdaten.

   Der Zweck der Administration umfasst insbesondere:

   1. Analyse und Verbesserung der Abläufe;
   2. Administration wie Buchhaltung und IT;
   3. Archivierung von Daten.

7. Auf welcher Rechtsgrundlagen bearbeiten wir Personendaten?

Unsere Bearbeitung von Personendaten beruht auf verschiedenen Rechtsgrundlagen, je nachdem auf welchen Zweck sich die Bearbeitung stützt.

Die Bearbeitung kann zur Wahrung berechtigter eigener Interessen oder von Interessen Dritten erforderlich sein. Berechtigte eigene Interessen können neben den in Ziffer 6 beschriebenen Zwecken und der Bekanntgabe gemäss Ziffer 8 auch z.B. Werbe- und Marketingaktivitäten umfassen. Zu den berechtigten Interessen können auch Interessen Dritten gehören, z.B. im Rahmen einer arbeitsteiligen Zusammenarbeit.

Weiter kann die Bearbeitung aber auch zur Einhaltung anwendbarer Rechtsvorschriften erforderlich sein und so z.B. Archivierungs- und Auskunftspflichten umfassen.

Auch kann die Bearbeitung auf einer Einwilligung beruhen. Dies ist z.B. der Fall, wenn wir Personendaten im Rahmen eines Vertragsabschlusses erhalten.

Darüber hinaus kann die Bearbeitung von Personendaten erforderlich sein, um den Abschluss von Verträgen anzubahnen z.B. im Zusammenhang mit der Offerte von Produkten auf unseren Webseiten.

8. An wen geben wir Personendaten weiter?

Vorbehaltliche abweichender zwingender Gesetzesnormen oder vertraglicher Vereinbarungen, können wir Dienstleistungen Dritter in Anspruch nehmen und Ihre Personendaten an solche Dritte weitergeben. Solche Dritte bearbeiten in der Regel Ihre Personendaten in unserem Auftrag. Als solcher "Auftragsbearbeiter" ist dieser verpflichtet, die Personendaten ausschliesslich gemäss unseren Anweisungen zu bearbeiten sowie geeignete Massnahmen zur Datensicherheit zu treffen. Mittels vertraglicher Regelungen stellen wir sicher, dass der Datenschutz wären der gesamten Bearbeitung Ihrer Personendaten sichergestellt ist.

Unter anderem bei den folgenden Dienstleistungen können Personendaten an Dritte und externe Dienstleister weitergeben werden:

1. IT-Dienstleistungen wie z.B. Hosting der Webseite, Nutzung von Cloud-Diensten, Versand von Newslettern per E-Mail, IT Support;
2. Zahlungsdienstleistungen;
3. Versand-, Transport- und Beratungsdienstleistungen.

Vorbehaltliche abweichender zwingender Gesetzesnormen können wir zudem wir Personendaten auch an Ditte für deren Zwecke weitergeben, wenn Sie uns z.B. die Einwilligung dazu gegeben haben oder wir zur Weitergabe gesetzlich verpflichtet oder berechtigt sind.

In folgenden Fällen kann diese z.B. geschehen:

1. Behördliche oder gerichtliche Anordnung zur Bekanntgabe von Personendaten;
2. Geltendmachung von Rechtsansprüchen bzw. zur Abwehr von Rechtsansprüchen.

Weiter Informationen zur selbständigen Erhebung von Personendaten durch Drittanbieter im Rahmen unserer Webseite können Sie unsere Cookie-Richtlinie entnehmen.

9. Geben wir Personendaten ins Ausland bekannt?

Ihre Personendaten werden von uns meistens in der Schweiz, in Grossbritannien und in der Europäischen Union gespeichert und bearbeitet. Es kann jedoch sein, dass wir Ihre Personendaten auch ausserhalb dieses Gebietes bearbeiten oder bearbeiten lassen.

Sollte das jeweilige Empfängerland nicht über ein ausreichendes gesetzliches Datenschutzniveau verfügen, werden wir die Personendaten entweder basierend auf einer Einwilligung oder Standardvertragsklauseln weitergeben, oder wenn es zur Erfüllung oder Abwicklung eines Vertrages oder zur Durchsetzung von Rechtsansprüchen notwendig ist. Trotz aller Vorkehrungen verbleibt bei der Weitergabe ins Ausland das Restrisiko, das sich z.B. der ausländische Staat dennoch Zugriff verschaffen kann.

10. Wie bearbeiten wir besonders schützenswerte Personendaten?

Bestimmte Personendaten werden von den Datenschutzgesetzen als "besonders schützenswert" eingestuft. Dabei handelt es sich z.B. um Daten über den Gesundheitszustand oder biometrische Merkmale einer Person. In der Regel bearbeiten wir besonders schützenswerte Personendaten nur, wenn diese für unsere Dienstleistungen notwendig ist, die betroffene Person in die Bearbeitung eingewilligt hat oder diese die besonderes schützenwerten Personendaten von sich aus bekannt gegeben hat. Darüber hinaus können wir besonders schützenswerte Personendaten bearbeiten, wenn die anwendbaren Rechte eine Bearbeitung zulassen, eine Bearbeitung zur Rechtswahrung erforderlich ist oder die besonderes schützenwerten Daten von der betroffen Person offensichtlich veröffentlicht wurden.

Besonders schützenswerte Personendaten können wir z.B. in folgenden Fällen bearbeiten:

1. Im Zusammenhang mit einem Vertragsverhältnis mit Ihnen;
2. Sie bewerben sich auf eine Stelle bei uns und geben uns dabei Informationen über das Vorhandensein bzw. Nichtvorhandensein von Vorstrafen.

11. Wie setzen wir Profiling ein?

Der Begriff "Profiling" bedeutet

die automatisierte Bearbeitung von Personendaten, um Prognosen zu treffen oder persönlich Aspekte zu analysieren, z.B. über ein voraussichtliches Verhalten oder persönliche Präferenzen und Interessen. Profiling kann z.B. bei den folgenden, automatisierten Bearbeitungshandlungen eingesetzt werden:

1. Bearbeitung von Kommunikationsdaten, z.B. Analyse der Reaktion auf den Erhalt von Newslettern;
2. Bearbeitung von Stammdaten, Verhaltensdaten und Technischen Daten z.B. zur Analyse von Suchanfragen auf unserer Webseite.

Wir setzen Profiling im Zusammenhang mit unserem Newsletter ein, wie in der Cookie-Richtlinie beschrieben.

12. Wie werden die Personendaten geschützt?

Wir schützen Ihre Personendaten mit verhältnismässigen und zumutbaren technischen und organisatorischen Vorkehrungen und treffen Massnahmen, um Ihre Personendaten vor unberechtigter oder unrechtmässiger Bearbeitung und einer ungewollten Offenlegung zu schützen, und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung und eines unberechtigten Zugriffs entgegenzuwirken.

Zu den organisatorischen Sicherheitsmassnahmen gehören untern anderem Weisungen an unsere Mitarbeiter, Schulungen und Kontrollen. Zu den technischen Sicherheitsmassnahmen gehören unter anderem die Verschlüsselung und Pseudonymisierung, die Zugriffskontrolle und Protokollierung.

13. Wie lange werden Personendaten bearbeitet?

Die Aufbewahrung und Bearbeitung Ihrer Personendaten kann unterschiedlich lange dauern und hängt davon ab, wie lange wir ein berechtigtes Interesse an der Speicherung und Bearbeitung Ihrer Personendaten haben, wie lange die gesetzlichen Aufbewahrungspflichten dauern und wie lange es für die Erfüllung des Zweckes, zu welchem wir Ihre Personendaten erhalten haben, erforderlich ist.

Für die Aufbewahrung von Personendaten orientieren wir und insbesondere an folgenden Fristen:

1. Die Aufbewahrung von Technischen Daten dauert meistens wenige Tage, kann aber bis zu 2 Jahre dauern. Gewisse Technische Daten werden nach Ende der Session oder Nutzung des Dienstes wieder gelöscht.
2. Vertragsdaten werden von uns in der Regel während 10 Jahren nach Vertragsende aufbewahrt. Aus Beweisgründen, aus technischen Gründen und aus Gründen vertraglicher oder gesetzlicher Vorgaben können längere Aufbewahrungsfristen Anwendung finden.
3. Kommunikationsdaten wie schriftliche Korrespondenz, Kontaktaufnahme über Kontaktformulare und E-Mail werden in der Regel während 10 Jahren aufbewahrt.
4. Stammdaten werden für die Laufzeit des Nutzerkontos gespeichert, sofern keine weiteren Dienste bezogen werden oder wurden oder infolge sonstiger vertraglicher oder gesetzlicher Vorgaben längere Aufbewahrungsfristen Anwendung finden.
5. Personendaten aus Stellenbewerbungen löschen wir in der Regel nach 6 Monaten nach Abschluss des Bewerbungsprozesses, sofern nicht eine anderen Vereinbarung getroffen wurde.
6. Ihre Personendaten werden nach Ablauf der genannten Firsten gelöscht oder anonymisiert.

14. Welche Rechte stehen Ihnen im Zusammenhang mit der Bearbeitung Ihrer Personendaten zu?

Sie haben das Recht der Bearbeitung Ihrer Personendaten zu widersprechen. Sofern keine gesetzlichen Ausnahmen anwendbar sind und die jeweils anwendbaren Voraussetzungen erfüllt werden, können Sie daher folgende Rechte im Zusammenhang mit Ihren Personendaten gelten machen:

1. Korrektur unrichtiger oder unvollständiger Personendaten;
2. Löschung oder Anonymisierung Ihrer Personendaten;
3. Einschränkung der Bearbeitung Ihrer Personendaten;
4. Auskunft über die von Ihnen bei uns gespeicherten Personendaten;
5. Widerruf der Einwilligung zur Bearbeitung Ihrer Personendaten für die Zukunft, soweit die Bearbeitung auf einer Einwilligung beruht;
6. Aushändigung bestimmter Ihrer Personendaten in einem maschinenlesbaren, gängigen und strukturierten Format.

Die oben genannten Rechte können im Einzelfall eingeschränkt oder ausgeschlossen sein, z.B. zur Einhaltung gesetzlicher Verpflichtungen oder zur Wahrung schützenswerter Interessen. So kann es sein, dass wir die Personendaten allenfalls trotz Aufforderung zur Löschung oder Einschränkung der Bearbeitung aus rechtlichen Gründen aufbewahren oder anderweitig weiterbearbeiten dürfen oder müssen.

Newsletter können Sie durch die entsprechende Drittanbieterfunktion resp. durch Anwählen des in der E-Mail beigefügten Links abbestellen. Sie können uns aber auch direkt kontaktieren (siehe Ziffer 2).

Weiter stehen Ihnen die gesetzlichen Beschwerdemöglichkeiten an die jeweils zuständigen staatlichen Aufsichtsbehörden offen, wenn Sie Bedenken haben, ob unsere Bearbeitung Ihrer Personendaten rechtskonform ist.

15. Änderungen dieser Datenschutzerklärung und Sprache

Änderungen dieser Datenschutzerklärung und Sprache

Im Falle des Abweichens zwischen der deutschen und der englischen Fassung dieser Datenschutzerklärung geht die Version in der deutschen Sprache vor.

Version: 1. Januar 2024

INFINIRI AG (INFINIRI LTD) (INFINIRI SA)