Datenschutzerklärung
§ 1 Verantwortlicher, Datenschutzbeauftragter und Vertreter
Verantwortlich für die Verarbeitung personenbezogener Daten innerhalb der Unternehmen der Hepart Gruppe ist die
Hepart AG
Esslenstrasse 3
8280 Kreuzlingen
Schweiz
Tel.: +41 71 6668-340
E-Mail: info@hepart.ch
Sie erreichen unseren Datenschutzbeauftragten unter:
Hepart AG – Der Datenschutzbeauftragte
Esslenstrasse 3
8280 Kreuzlingen
Schweiz
Tel.: +41 71 6668-340
E-Mail: datenschutz@hepart.ch
Gemäss Artikel 27 DSGVO sind wir als ausserhalb der EU niedergelassenes Unternehmen verpflichtet, einen innerhalb der EU niedergelassenen Vertreter zu benennen, welcher die Hepart Gruppe gegenüber betroffenen Personen sowie Datenschutzbehörden vertritt. Dieser Vertreter ist:
Unisan GmbH
Max-Stromeyer-Strasse 170
78467 Konstanz
Deutschland
Tel.: +49 800 1014037
E-Mail: info@unisan.de
§ 2 Ihre Rechte in Sachen Datenschutz und Zuständigkeit der Aufsichtsbehörde
Sie als „betroffene Person“ haben im Rahmen der DSGVO die folgenden Rechte:
- Auskunft: Wir als Verantwortlicher müssen Ihnen bei Anfrage Auskunft über die Sie betreffenden personenbezogenen Daten geben.
- Berichtigung: Sollten in den Sie betreffenden personenbezogenen Daten Fehler vorliegen, korrigieren wir diese umgehend.
- Widerruf: Wenn die Verarbeitung auf Ihrer Einwilligung gem. Art. 6 Abs. 1 (e) beruht, können Sie diese jederzeit widerrufen (ohne Rückwirkung auf bereits erfolgte Verarbeitung).
- Widerspruch: Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen.
- Einschränkung der Verarbeitung: Auf Wunsch verarbeiten wir Ihre Daten bis auf Weiteres nicht weiter, ohne sie zu löschen.
- Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen (Vorbehalt gesetzlicher Aufbewahrungspflichten).
- Datenübertragbarkeit: Auf Wunsch stellen wir Ihre Daten in einem gängigen, maschinenlesbaren Format bereit.
- Beschwerde: Sie können sich jederzeit bei der zuständigen Datenschutzbehörde beschweren.
Für nicht in der EU ansässige Unternehmen richtet sich die Zuständigkeit der Aufsichtsbehörde nach der Ansässigkeit des Vertreters. Zuständig für die Hepart AG ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32
70025 Stuttgart
Tel.: +49 711 615541–0
Fax: +49 711 615541–15
E-Mail: poststelle@lfdi.bwl.de
§ 3 Anforderung von Informationsmaterial
Fordern Sie Informationsmaterial an, verarbeiten wir gem. Art. 6 Abs. 1 (a) DSGVO die dafür notwendigen Adressdaten. Auf Basis von Art. 6 Abs. 1 (f) DSGVO verwenden wir Ihre Daten zudem, um Ihnen weiteres Informationsmaterial (Werbung) zuzusenden.
Für den Versand setzen wir ggf. Auftragsverarbeiter ein. Diese erhalten Ihre Daten nur zum Zweck des Versands; anschliessend löschen sie die Daten. Sie können der Verwendung Ihrer Daten für Werbung jederzeit widersprechen.
§ 4 Telefonischer Kontakt
Bei Anrufen wird Ihre Telefonnummer in der Regel angezeigt und protokolliert. Im Gespräch erheben wir nur Daten, die zur Bearbeitung Ihres Anliegens erforderlich sind. Wenn Sie keine Erfassung wünschen, teilen Sie uns das bitte mit (Bearbeitung kann dann ggf. eingeschränkt sein).
§ 5 Bezug von Produkten und Dienstleistungen
Bei Direktbezug verarbeiten wir Ihre Daten zur Vertragserfüllung (Art. 6 Abs. 1 (b) DSGVO) sowie gem. schweizerischem Handels- und Steuerrecht (Art. 6 Abs. 1 (c) DSGVO). Zudem versenden wir auf Basis von Art. 6 Abs. 1 (f) DSGVO Informationsmaterial (Werbung). Auftragsverarbeiter werden nur zum Versand eingesetzt und löschen die Daten danach. Widerspruch gegen Werbung ist jederzeit möglich.
§ 6 Besuch unserer Internetauftritte
§ 6.1 Hosting
Teile unserer Inhalte werden bei Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel („WIX“) gehostet. WIX setzt notwendige Cookies und kann Daten auf Servern weltweit (u. a. USA) speichern. Datenschutzerklärung: https://de.wix.com/about/privacy – DPA/Standardvertragsklauseln: https://de.wix.com/about/privacy-dpa-users. Verarbeitung basiert auf Art. 6 Abs. 1 (f) DSGVO (berechtigtes Interesse an zuverlässiger Darstellung) bzw. – sofern Einwilligungen betroffen sind – Art. 6 Abs. 1 (a) DSGVO / §25 Abs. 1 TDDDG.
Beim Besuch unserer Webseiten werden i. d. R. erfasst: IP-Adresse/Domain, angeforderte URLs, Server-Antwortcodes, ggf. Referrer-URL. Rechtsgrundlagen: Art. 6 Abs. 1 (b) (Auslieferung) und (f) DSGVO (Sicherheit). Löschung nach 6 Monaten.
§ 6.2 Anlegen eines Benutzerkontos
Bei Registrierung verarbeiten wir nur die für den jeweiligen Zweck erforderlichen Pflichtangaben (Minimalprinzip). Die Daten werden verarbeitet, solange keine Löschung beantragt wird.
§ 6.3 Einsatz von Cookies
Wir verwenden Session-Cookies (z. B. für Logins/Käufe) sowie ggf. persistente Cookies (Analyse/Marketing). Sie können Cookies im Browser deaktivieren – funktionale Einschränkungen sind dann möglich.
§ 6.4 Newsletter (Double Opt-In)
Newsletter-Versand nach ausdrücklicher Bestätigung (Art. 6 Abs. 1 (a) DSGVO). Abmeldung jederzeit möglich (Link im Newsletter oder Nachricht an uns). Auftragsverarbeiter können beim Versand unterstützen; nach Abmeldung werden Daten gelöscht.
§ 6.5 Nutzung unserer Kontaktformulare
Angaben aus Kontaktformularen verarbeiten wir zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Es erfolgt keine Weitergabe an Dritte.
§ 6.6 Analyse-Tools
Zur bedarfsgerechten Gestaltung/Optimierung und für zielgruppengerechte Eigenwerbung erfassen wir anonymisierte Daten und bilden pseudonyme Nutzungsprofile. IP-Adressen werden zeitnah anonymisiert.
§ 6.6.1 Google Analytics
Einsatz von Google Analytics (mit IP-Anonymisierung). Informationen: Browser-Add-on zum Opt-out.
§ 6.6.1 (a) IP-Anonymisierung
Ihre IP wird innerhalb der EU/EWR gekürzt; nur ausnahmsweise in den USA. Die von Ihrem Browser übermittelte IP wird nicht mit anderen Google-Daten zusammengeführt.
§ 6.6.1 (b) Demografische Merkmale
Berichte zu Alter, Geschlecht und Interessen (Daten aus Google-Werbung/Drittanbietern, nicht personenbezogen). Deaktivierung in den Google-Anzeigeneinstellungen möglich.
§ 6.6.2 Google Remarketing / „Ähnliche Zielgruppen“
Personalisierte, interessenbezogene Anzeigen im Google Display-Netzwerk mittels Cookies. Opt-out: Ads-Plugin oder NAI-Opt-out. Infos: Google Privacy & Ads.
§ 6.6.3 Google Ads Conversion-Tracking
30-Tage-Cookies zur Messung von Conversions. Keine personenbezogene Identifizierung. Infos: Technologies/ads, Privacy.
§ 6.6.4 Hotjar
Analyse von Nutzerverhalten (Mausbewegungen, Klicks, Scrollen) zur UX-Optimierung; Daten anonymisiert. Privacy: https://www.hotjar.com/legal/policies/privacy. Opt-out (Do-Not-Track): https://www.hotjar.com/policies/do-not-track/.
Widerspruch zur Datenerfassung durch Hotjar
Falls Sie der Erfassung durch Hotjar widersprechen möchten: https://www.hotjar.com/policies/do-not-track/
§ 6.7 Integration mit Social-Media-Diensten
§ 6.7.1 Facebook-Plugins, Pixel & Conversion API
Facebook Inc., 1601 S California Ave, Palo Alto, CA 94304, USA. Plugins erkennen Sie an Logo/„Gefällt mir“. Infos: http://developers.facebook.com/docs/plugins/, https://www.facebook.com/about/privacy/. Einstellungen: https://www.facebook.com/settings/?tab=ads#_=_. Ohne Facebook-Account Opt-out über EDAA: youronlinechoices.com.
Conversion API (serverseitiges Tracking) kann u. a. Nutzungs-, Meta-/Kommunikations-, Standortdaten sowie (erweitert) Kontakt-/Profildaten verarbeiten. Gemeinsame Verantwortlichkeit mit Facebook; Datenübermittlung u. a. USA auf Basis Standardvertragsklauseln.
§ 6.7.2 Instagram
Funktionen der Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA. Infos: http://instagram.com/about/legal/privacy/
§ 6.7.3 YouTube
Betreiber: YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Infos: https://www.google.de/intl/de/policies/privacy
§ 7 Besuch einer Veranstaltung der Hepart Gruppe
Bei Anmeldung verarbeiten wir die zur Abwicklung und Rechnungslegung erforderlichen Daten (Name, ggf. Firma/Adresse, ggf. Steuernummer). Optional: E-Mail/Telefon für kurzfristige Rückfragen. Werbung gem. Art. 6 Abs. 1 (f) DSGVO; Widerspruch jederzeit möglich. Versand ggf. über Auftragsverarbeiter, die Daten danach löschen.
§ 8 Auf welcher Rechtsgrundlage werden die Daten bearbeitet?
- Einwilligung (jederzeit widerrufbar), z. B. bei Newsletter/Marketing.
- Vertrag/Anbahnung, z. B. beim Kauf eines Produkts.
- Gesetzliche Verpflichtung, z. B. Steuer-/Handelsrecht, Verfahren.
- Berechtigtes Interesse, z. B. Sicherheit, Pflichterfüllung, Rechtsverteidigung, effizienter Betrieb, Verbesserung/Entwicklung, Verkauf/Vermarktung.
Bei Verarbeitung auf Einwilligung oder berechtigtem Interesse können Sie jederzeit widerrufen bzw. widersprechen. Der Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Verarbeitung.
§ 9 An wen geben wir die Daten weiter?
Zugriff erhalten nur berechtigte Mitarbeitende/Auftragsverarbeiter. Mögliche Empfänger (zweckgebunden, soweit erforderlich):
- Auftragsverarbeiter (IT, Hosting, Support, Labore)
- Kunden, Partner, Lieferanten, Versicherungen, weitere Geschäftspartner
- Branchenorganisationen, Verbände und Gremien
- Gerichte, Schlichtungsstellen, Behörden, Anwälte (sofern erforderlich)
Partner/Auftragsverarbeiter werden sorgfältig ausgewählt, sind vertraglich gebunden und ergreifen geeignete technische/organisatorische Massnahmen.
Schlussbestimmungen
Keine Abmahnung ohne vorherigen Kontakt.
Sollten Inhalt oder Aufmachung dieser Webseite Rechte Dritter oder gesetzliche Bestimmungen verletzen, bitten wir um Benachrichtigung ohne Kostennote. Zu Recht beanstandete Passagen werden unverzüglich entfernt. Ohne vorherige Kontaktaufnahme ausgelöste Kosten weisen wir zurück und behalten uns Gegenmassnahmen vor.