Datenschutz
Ihre Privatsphäre ist uns wichtig
Der Schutz der Daten unserer Kundinnen und Kunden sowie der Schutz der Privatsphäre der Nutzerinnen und Nutzer unserer Website ist uns wichtig. Die Personendaten, die wir im Rahmen unserer Geschäftstätigkeit erheben oder erhalten, werden vertraulich behandelt und sind vor Zugriff sicher geschützt. Die meisten unserer Inhalte auf der Website lassen sich frei nutzen. Wir setzen jedoch branchenübliche Technologien zur Messung und Verbesserung der Leistungen unserer Website ein und erheben zu diesem Zweck Daten. Teilweise arbeiten wir mit externen Dienstleistern zusammen. Soweit wir (oder Dritte in unserem Auftrag) Personendaten erheben und bearbeiten, halten wir die Anforderungen des Schweizer Datenschutzgesetzes und die anwendbaren Anforderungen der Datenschutzgrundverordnung der EU ein. Diese Datenschutzerklärung ("Erklärung") beschreibt, wie Kapaya AG ("wir", "uns" oder "unser") Personendaten erhebt und bearbeitet und welche Rechte Ihnen dabei zustehen.
Einleitung
Mit der Nutzung unserer Dienstleistungen erklären Sie sich einverstanden mit dieser Datenschutzerklärung. Wenn Sie uns Personendaten anderer Personen zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie uns deren Personendaten nur mit, wenn Sie dazu befugt sind.
Kapaya AG ist ein nach Schweizer Recht eingetragenes Unternehmen, welches den schweizerischen Datenschutzbestimmungen, wie dem Bundesgesetz über den Datenschutz ("DSG"), unterliegen. Als international tätiges Unternehmen ist für uns neben den Schweizer Datenschutzbestimmungen auch die EU-Datenschutzgrundverordnung ("DSGVO") von Bedeutung. In dieser Datenschutzerklärung werden die Begriffe “verarbeiten” bzw. “Verarbeitung” sowie “personenbezogene Daten” synonym zu den Begriffen “bearbeiten" bzw. "Bearbeitung" sowie “Personendaten” verwendet.
Falls Sie mit der vorliegenden Datenschutzerklärung nicht einverstanden sind, sollten Sie unsere Dienstleistungen nicht in Anspruch nehmen. Wenn Sie Fragen zum Datenschutz haben, zögern Sie nicht, uns zu kontaktieren (Ziffer 11).
1. Welche Personendaten erheben und bearbeiten wir?
Personendaten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Daten, die keiner natürlichen Person zugeordnet werden können (anonyme Daten) zählen nicht dazu. Wir bearbeiten in erster Linie die Personendaten, die wir als Dienstleistungsanbieter im Rahmen unserer Projekte mit unseren Kunden und Geschäftsbeziehungen mit anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen, Unternehmen und öffentlichen Stellen erhalten.
Besonders schützenswerte Personendaten umfassen Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten, Daten über die Gesundheit, die Intimsphäre, einschliesslich Angaben zum Sexualleben und die sexuelle Orientierung, Daten über die Zugehörigkeit zu einer Rasse oder Ethnie, genetische Daten, biometrische Daten, die eine natürliche Person eindeutig identifizieren, Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen sowie Daten über Massnahmen der sozialen Hilfe.
Wir bearbeiten, d.h. erheben, nutzen, speichern und übermitteln verschiedene Arten von Personendaten wie:
a. Daten über Ihre Identität wie Vornamen, Namen, Geburtsdatum, Geschlecht, Titel;
b. Kontaktdaten wie Adressen (Rechnungsadresse, Lieferadresse, E-Mail-Adresse) und Telefonnummer sowie Finanzdaten wie Bankverbindung und Zahlungskartendaten;
c. Leistungsdaten wie Angaben zu Zahlungen an Sie bzw. von Ihnen sowie andere Angaben zu Leistungen, die Sie von uns bzw. wir von Ihnen bezogen haben;
d. Identifikations- und Hintergrundinformationen, welche Sie uns zur Verfügung stellen oder welche im Rahmen unseres onboarding-Prozesses von Ihnen erfasst werden;
e. Angaben im Zusammenhang mit Ihren beruflichen Funktionen und Aktivitäten (damit wir z.B. mit Ihrer Hilfe Geschäfte mit Ihrem Arbeitgeber abschliessen und abwickeln können);
f. Daten und Angaben etwa in Dokumenten oder Korrespondenzen und Besprechungen mit Dritten, welche uns von Dritten (Abschnitt 2a) übermittelt werden oder die wir aus öffentlichen Registern entnehmen, insbesondere im Rahmen einer Auftrags- oder anderen vertraglichen Beziehung;
g. Informationen, die uns von unseren oder im Namen unserer Kunden bekanntgegeben werden oder welche wir im Rahmen unserer Dienstleistungen an Kunden erstellen;
h. Informationen, die uns zwecks Teilnahme an Besprechungen, Seminaren oder Veranstaltungen mitgeteilt werden;
i. Werbe- und Kommunikationsdaten wie Informationen darüber, wann Sie Newsletter von uns erhalten und lesen, welche unserer Veranstaltungen Sie besuchen sowie Präferenzen bei Werbe- und Kommunikationseinstellungen;
j. Alle weiteren, auf Sie bezogenen Informationen, welche Sie uns zur Verfügung stellen;
k. Wir erheben grundsätzlich keine besonders schützenswerten Personendaten.
2. Wie erheben wir Personendaten?
Wir erheben und bearbeiten Personendaten, wenn Sie mit uns bzw. unseren Mitarbeitern kommunizieren, sich registrieren, um Informationen per E-Mail zu erhalten, oder wenn Sie an einer Besprechung, an einem Seminar oder an einer anderen Veranstaltung teilnehmen.
Nebst den Daten, die Sie uns direkt geben, erheben wir Personendaten aus folgenden Quellen:
a. Angaben, welche uns unsere Kunden, Ihr Arbeitgeber, Ihre Vertragsparteien, unsere Geschäftspartner oder andere Dritten übermitteln;
b. Angaben aus Medien und Internet zu Ihrer Person (soweit dies im konkreten Fall angezeigt ist, z.B. im Rahmen einer Bewerbung, Presseschau, Marketing/Verkauf etc.).
Wenn Sie auf unsere Website zugreifen, werden von Ihrem Browser übermittelte und von unserem Server automatisch gespeicherte Daten wie Datum und Uhrzeit des Zugriffs, Name der abgerufenen Datei sowie die übertragene Datenmenge und die Zugriffszeit, Ihr Webbrowser, Browsersprache und anfragende Domain erfasst. Weitergehende Daten werden über unsere Website nur erfasst, wenn Sie diese Angaben freiwillig, etwa im Rahmen einer Registrierung oder Anfrage, machen oder der Nutzung von Cookies explizit zustimmen.
Wenn Sie sich registrieren, um unseren Newsletter zu erhalten, bearbeiten wir die von Ihnen zur Verfügung gestellten Kontaktangaben wie E-Mail-Adresse.
3. Zu welchen Zwecken verarbeiten wir personenbezogene Daten?
Wir bearbeiten Ihre Informationen, einschliesslich Ihrer personenbezogenen Daten, für die folgenden Zwecke:
a. In erster Linie, um Verträge mit unseren Kunden und Geschäftspartnern abzuschliessen und zu erfüllen, so insbesondere im Rahmen der Erbringung unserer Dienstleistungen an unsere Kunden;
b. Für Marketing-, Werbe- und andere Zwecke: Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben, bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat;
c. Zur Weiterentwicklung unserer Angebote, Dienstleistungen und Websites, und weiteren Plattformen, auf welchen wir präsent sind; Kommunikation mit Ihnen; Kommunikation mit Dritten und Bearbeitung derer Anfragen (z.B. Bewerbungen, Medienanfragen);
d. Im Rahmen der Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
e. Zwecks Gewährleistung unseres Betriebs, insbesondere der IT, unserer Websites und weiteren Plattformen sowie Massnahmen zur IT-, Gebäude- und Anlagesicherheit und Schutz unserer Mitarbeiter und weiteren Personen und uns anvertrauten Werten (wie z.B. Zutrittskontrollen, Besucherlisten, Netzwerk- und Mailscanner, Telefonaufzeichnungen)
4. Auf welcher Rechtsgrundlage bearbeiten wir personenbezogene Daten?
Je nach dem Zweck der Verarbeitungstätigkeit (siehe Ziffer 3 oben) erfolgt die Bearbeitung Ihrer Informationen und Personendaten, wenn:
a. es für den Abschluss oder die Erfüllung eines Vertrags über die angeforderten Dienstleistungen oder für die Erfüllung unserer Verpflichtungen aus einem solchen Vertrag erforderlich ist, z.B. wenn wir Ihre Daten für einige der in den Abschnitten 3a – 3e genannten Zwecke bearbeiten;
b. es für die berechtigten Interessen von Kapaya AG erforderlich ist, ohne dass Ihre Interessen oder Grundrechte und -freiheiten unangemessen beeinträchtigt werden;
c. es erforderlich ist, um unseren gesetzlichen oder aufsichtsrechtlichen Verpflichtungen nachzukommen;
e. sie mit Ihrer Zustimmung verarbeitet werden, die wir von Zeit zu Zeit von Ihnen einholen (z.B. wenn dies gesetzlich vorgeschrieben ist);
Beispiele für die oben erwähnten "berechtigten Interessen" sind:
f. die Verfolgung bestimmter Zwecke der Abschnitte 3a bis 3e;
g. Ausübung unserer Rechte gemäss Artikel 26 und 27 der Bundesverfassung der Schweizerischen Eidgenossenschaft bzw. Artikel 16 und 17 der Charta der Grundrechte der Europäischen Union, einschliesslich unserer unternehmerischen Freiheit und unseres Rechts auf Eigentum;
h. wenn wir die im folgenden Abschnitt 5 genannten Offenlegungen vornehmen, Produkte und Dienstleistungen bereitstellen und einen gleichbleibend hohen Servicestandard sowie die Zufriedenheit unserer Kunden, Mitarbeiter und anderer Interessengruppen sicherstellen wollen; und
i. die Erfüllung unserer Rechenschaftspflicht und der gesetzlichen Anforderungen auf der ganzen Welt;
j. in jedem Fall, sofern Ihre Interessen am Schutz der Privatsphäre diese Interessen nicht überwiegen.
5. Wer hat Zugang zu personenbezogenen Daten und mit wem werden sie geteilt?
Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter. Ausnahmen können sein, wenn wir für den reibungslosen Betrieb mit Drittanbietern, Dienstleistern, Auftragnehmern oder Vertretern zusammenarbeit, die Servicefunktionen ausführen, die wir für den Betrieb unseres Geschäftes benötigen, z.B. Anbieter von Hosting, E-Mail-Kommunikation, Kundendienstleistungen, Analysen, Marketing und Werbung, und zwar auf der Grundlage unserer Anweisungen und in Übereinstimmung mit dieser Erklärung und anderen geeigneten Vertraulichkeits- und Sicherheitsmassnahmen.
Die genannten Empfänger können sich ausserhalb der Schweiz befinden. In diesen Fällen, mit Ausnahme der Fälle, in denen das betreffende Land von der EU oder der Schweiz als ein angemessenes Schutzniveau eingestuft wurde, treffen wir geeignete Sicherheitsvorkehrungen.
6. Wie lange speichern wir Ihre Daten?
Wir bewahren Ihre Informationen, einschliesslich Personendaten, nur so lange auf, wie es notwendig ist, um den Zweck zu erfüllen, zu dem sie erhoben wurden, und solange wir ein berechtigtes Interesse an der Aufbewahrung von Personendaten haben, beispielsweise zur Durchführung oder Verteidigung von Rechtsansprüchen oder zum Zwecke der Nachvollziehbarkeit, Archivierungszwecken und IT Sicherheit. Ferner speichern wir Ihre Personendaten, sofern und solange dies gemäss einer gesetzlichen Aufbewahrungspflicht verlangt wird.
7. Cookies
Auf unserer Website setzen wir Cookies ein, die Daten von Website-Besuchern erheben. Soweit die Cookies nicht für das Funktionieren der Webseite zwingend notwendig sind, müssen Sie der Verwendung der Cookies explizit zustimmen. Sofern Sie diese Zustimmung nicht geben, erheben wir keine weitergehenden Daten. Mit der Zustimmung zu Cookies ermöglichen Sie uns, dass wir uns ein Bild über die Besuche und das Nutzerverhalten auf unserer Webseite machen können. Dadurch können wir unsere Dienstleistungen und die Webseiteninhalte sowie deren Gestaltung verbessern. Wir nutzen die Daten jedoch nur in aggregierter Form und nehmen keine explizite Bearbeitung von Personendaten vor.
8. Links von Drittanbietern
Unser Service kann Links zu Websites Dritter enthalten. Der Zugriff auf und die Nutzung von solchen verlinkten Websites unterliegt nicht dieser Datenschutzerklärung, sondern den Datenschutzrichtlinien dieser Websites Dritter. Wir sind nicht verantwortlich für die Informationspraktiken solcher Websites Dritter.
9. Sicherheit Ihrer persönlichen Daten
Wir haben angemessene Vorkehrungen getroffen, um die von uns erfassten Daten vor Verlust, Missbrauch und unbefugtem Zugriff, Offenlegung, Änderung und Zerstörung zu schützen.
10. Rechte
10.1 Welche Rechte haben Sie?
Personen, die sich in der Schweiz oder im Europäischen Wirtschaftsraum (EWR) befinden, haben bestimmte Rechte in Bezug auf Ihre Personendaten. Kapaya AG bietet Ihnen die Möglichkeit, Ihre Rechte auszuüben, einschliesslich:
a. das Recht auf Zugang zu Ihren persönlichen Daten;
b. das Recht, unrichtige personenbezogene Daten zu korrigieren oder zu berichtigen;
c. das Recht, die Verarbeitung personenbezogener Daten einzuschränken oder ihr zu widersprechen;
d. das Recht, Ihre personenbezogenen Daten zu löschen; und
e. das Recht auf Übertragbarkeit personenbezogener Daten.
Diese Rechte stehen Ihnen gemäss den Bestimmungen des Datenschutzgesetzes zu. Bitte beachten Sie, dass diese Rechte nicht uneingeschränkt anwendbar sind und Einschränkungen unterliegen können.
10.2 Wie können Sie Ihre individuellen Rechte ausüben?
Die Ausübung Ihrer Rechte setzt voraus, dass Sie Ihre Identität nachweisen (z.B. durch eine Ausweiskopie). Zur Geltendmachung Ihrer Rechte können Sie uns unter den in Abschnitt 11 aufgeführten Adresse kontaktieren.
Sie haben auch das Recht, Ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).
11. Kontakt
Kapaya AG
Fährstrasse 42
3004 Bern
Kontakt Datenschutz:
Benjamin Rindlisbacher (benjamin.rindlisbacher@kapaya.com, 031 317 40 55).
12. Änderungen an dieser Erklärung
Letzte Aktualisierung: 04.02.2024
Diese Erklärung ist ab dem oben angegebenen Datum des Inkrafttretens gültig. Wir können diese Erklärung von Zeit zu Zeit ändern, daher sollten Sie sie regelmässig überprüfen.