Verantwortlich für die Datenbearbeitung im Rahmen unserer Geschäftstätigkeit und im Zusammenhang mit unserer Website ist grundsätzlich:
Chato
Bahnhofstrasse 1
8001 Zürich
(«Chato» oder «wir»)
Anfragen zum Thema Datenschutz können Sie gerne an folgende E-Mail-Adresse richten: info@chato.ch.
Wir haben diese Datenschutzerklärung sowohl am Schweizer Datenschutzgesetz (DSG) als auch an der Europäischen Datenschutz-Grundverordnung (DSGVO) ausgerichtet. Wird in der Datenschutzerklärung begrifflich von «Personendaten» gesprochen, sind damit auch «Personenbezogenen Daten» gemäss DSGVO mitgemeint. Ob und inwieweit die DSGVO anwendbar ist, hängt vom Einzelfall ab.
Wir treffen angemessene Sicherheitsmassnahmen technischer und organisatorischer Natur, um die Sicherheit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.
Das anwendbare Datenschutzrecht gewährt Ihnen unter bestimmten Umständen das Recht, der Bearbeitung Ihrer Daten zu widersprechen, insbesondere für Zwecke des Direktmarketings, dem für Direktwerbung betriebenen Profiling und weitere berechtigte Interessen.
Sie haben im Rahmen des anwendbaren Rechts folgende weitere Rechte hinsichtlich der Sie betreffenden Personendaten:
Zudem haben Sie das Recht, eine allenfalls erteilte Einwilligung zur Nutzung Ihrer Personendaten jederzeit zu widerrufen, ohne dass die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung berührt wird.
Wenn Sie eines dieser Rechte in Anspruch nehmen wollen, wenden Sie sich gerne an uns (Ziffer 1). In der Regel müssen wir dabei Ihre Identität prüfen. Sofern Sie der Auffassung sind, dass die Bearbeitung Ihrer Personendaten durch uns im Widerspruch zu den geltenden Datenschutzbestimmungen steht, haben Sie die Möglichkeit, sich bei uns und/oder der zuständigen Datenschutzbehörde zu beschweren.
Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Besucher- und Nutzungsdaten, die aus Gründen der Datensicherheit und um die Stabilität und Betriebssicherheit unseres Systems zu gewährleisten, erforderlich sind. Dabei handelt es sich insbesondere um folgende Daten:
Zudem haben Sie das Recht, eine allenfalls erteilte Einwilligung zur Nutzung Ihrer Personendaten jederzeit zu widerrufen, ohne dass die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung berührt wird.
Wenn Sie eines dieser Rechte in Anspruch nehmen wollen, wenden Sie sich gerne an uns (Ziffer 1). In der Regel müssen wir dabei Ihre Identität prüfen. Sofern Sie der Auffassung sind, dass die Bearbeitung Ihrer Personendaten durch uns im Widerspruch zu den geltenden Datenschutzbestimmungen steht, haben Sie die Möglichkeit, sich bei uns und/oder der zuständigen Datenschutzbehörde zu beschweren.
Wir verwenden Cookies und ähnliche Technologien auf unserer Webseite und Plattform, um damit Ihre Nutzungsinteressen zu erkennen und mit diesen Informationen die Gestaltung unserer Webseite zu verbessern und noch nutzerfreundlicher zu machen. Cookies sind Dateien, die Ihr Browser automatisch auf Ihrem Endgerät speichert, wenn Sie unsere Website besuchen oder die Plattform benutzen. Cookies enthalten eine eindeutige Kennnummer (eine ID), durch die wir einzelne Besucher von anderen unterscheiden können, in der Regel aber ohne sie zu identifizieren. Je nach Verwendungszweck enthalten Cookies weitere Informationen, z.B. über aufgerufene Seiten und die Dauer des Besuchs einer Seite. Wir verwenden einerseits Session-Cookies, die beim Schliessen des Browsers wieder gelöscht werden, und andererseits dauerhafte Cookies, die nach dem Schliessen des Browsers für eine bestimmte Dauer gespeichert bleiben und dazu dienen, Besucher bei einem späteren Besuch wiederzuerkennen.
Cookies können auch von Drittanbietern auf unserer Website und Plattform eingesetzt werden. Diese Drittanbieter können sich auch ausserhalb der Schweiz und der EU/dem EWR befinden, sofern der Schutz Ihrer Personendaten in angemessener Weise sichergestellt ist (dazu finden Sie unter Ziff. 7 Angaben). Die entsprechenden Drittanbieter können die Nutzung der Website aufzeichnen und ihre Aufzeichnungen mit weiteren Informationen aus anderen Websites verbinden. So können sie Verhalten der Nutzer über mehrere Websites und Endgeräte hinweg aufzeichnen, um uns auf dieser Basis statistische Auswertungen zur Verfügung zu stellen. Diese Angaben können die Anbieter auch für eigene Zwecke verwenden, z.B. für personalisierte Werbung auf der eigenen Website oder anderen Websites.
Zwei der wichtigsten Drittanbieter sind Google und Meta. Beispielhaft finden Sie zu je einem von uns eingesetzten Analysetool der beiden Anbieter nachstehend weitere Angaben. Andere Drittanbieter bearbeiten Personen- und andere Daten in der Regel in ähnlicher Weise.
Sollten Sie kein Tracking wünschen, können Sie die Verwendung ablehnen und Cookies auch jederzeit löschen, indem Sie entsprechende Einstellungen auf Ihrem Gerät vornehmen.Wenn Sie sich gegen den Einsatz von Cookies entscheiden, kann es sein, dass Ihnen nicht alle Funktionen unserer Webseiten oder einzelne Funktionen nur eingeschränkt zur Verfügung stehen. Cookies bleiben unter Umständen so lange gespeichert, bis sie diese löschen.
Wir bieten Ihnen auf unserer Website die Möglichkeit zur Nutzung eines «Social-Media-Plugins» z.B. von Facebook, Instagram, LinkedIn, Xing usw. an, um Funktionen dieser Anbieter in unsere Websites einzubinden. Diese Plugins sind standardmässig deaktiviert. Sobald Sie sie aktivieren (z.B. durch Anklicken des Buttons), können die entsprechenden Anbieter feststellen, dass Sie sich auf unserer Website befinden. Falls Sie bei dem Netzwerk ein Nutzerkonto haben und im Moment der Aktivierung des Social Plug-ins dort eingeloggt sind, kann das Netzwerk Ihren Besuch unserer Webseite/Plattform Ihrem Nutzerkonto zuordnen. Wenn Sie das vermeiden möchten, loggen Sie sich bitte vor der Aktivierung des Social Plug-ins aus dem Netzwerk aus.
Wenn Sie ein Social Plug-in aktivieren, überträgt das Netzwerk die dadurch verfügbar werdenden Inhalte direkt an Ihren Browser, der sie in unsere Webseite/Plattform einbindet. In dieser Situation können auch Datenübertragungen stattfinden, die vom jeweiligen sozialen Netzwerk initiiert und gesteuert werden. Für Ihre Verbindung zu einem sozialen Netzwerk, die zwischen dem Netzwerk und Ihrem System stattfindenden Datenübertragungen und für Ihre Interaktionen auf dieser Plattform gelten ausschliesslich die Datenschutzbestimmungen des jeweiligen Netzwerks.
Das Social Plug-in bleibt aktiv, bis Sie es deaktivieren oder Ihre Cookies löschen. Wenn Sie den Link zu einem Social Plug-in aktivieren, kann es sein, dass Personendaten zu Anbietern in Ländern ausserhalb der Schweiz und des EWR gelangen, die aus der Sicht der Schweiz bzw. der EU kein den Schweizer bzw. EU-Standards entsprechendes angemessenes Schutzniveau für die Bearbeitung von Personendaten gewährleisten (vgl. dazu Ziffer 7). Bitte denken Sie an diesen Umstand, bevor Sie einen Link anklicken oder ein Social Plug-in aktivieren und damit eine Übertragung Ihrer Daten auslösen.
Wenn Sie via Social Media und unsere dortigen Profile (z.B. auf Facebook, Instagram, LinkedIn, Xing usw.) mit uns kommunizieren oder Inhalte kommentieren oder weiterverbreiten, erheben wir dazu Angaben, die wir vor allem zur Kommunikation mit Ihnen, für Marketingzwecke und für statistische Auswertungen verwenden. Beachten Sie bitte, dass der Anbieter der Plattform beim Besuch unserer Social-Media-Auftritte auch selbst Daten (z.B. zum Nutzerverhalten) erhebt und verwendet, ggf. zusammen mit anderen ihm bekannten Daten (z.B. für Marketingzwecke oder zur Personalisierung der Plattforminhalte). Weitere Informationen zur Datenbearbeitung durch die Anbieter von sozialen Netzwerken finden Sie direkt in den Datenschutzerklärungen der entsprechenden sozialen Netzwerke.
Füllen Sie ein Kontaktformular aus oder senden Sie uns eine E-Mail oder sonstige elektronische Nachricht, werden Ihre Angaben (z.B. Name, E-Mail-Adresse) nur für die Bearbeitung der Anfrage verwendet.
Sehr viele Vorgänge sind ohne eine Bearbeitung von Personendaten nicht möglich, auch übliche und sogar unvermeidliche interne Abläufe. Im Voraus lässt sich dies nicht immer genau bestimmen, auch nicht der Umfang der dabei bearbeiteten Daten, aber Sie finden anschliessend Angaben zu typischen (wenn auch nicht unbedingt häufigen) Fällen:
Wir geben Ihre Daten nur gemäss dieser Datenschutzerklärung, mit Ihrer Einwilligung oder zur Erbringung unserer Leistungen Ihnen gegenüber weiter. Dabei kann es sich grundsätzlich um folgende Empfänger handeln:
Daten können in Einzelfällen auch an andere Empfänger bekanntgegeben werden, z.B. an Gerichte und Behörden im Rahmen von Verfahren und gesetzlichen Informations- und Mitwirkungspflichten, und an Inkassounternehmen.
Beim Einsatz von IT-Dienstleistern können Ihre Personendaten an Empfänger in Ländern weltweit, d.h. auch ausserhalb der Schweiz und der Europäischen Union übertragen und dort bearbeitet werden (z.B. in den USA). Mit Empfängern in Ländern, in denen kein angemessenes Datenschutzniveau besteht, vereinbaren wir die Anwendung von EU-Standardvertragsklauseln, die hier abrufbar sind, um entsprechend den gesetzlichen Anforderungen ein angemessenes Datenschutzniveau zu schaffen. In bestimmten Fällen können wir Daten im Einklang mit datenschutzrechtlichen Vorgaben auch ohne solche Verträge übermitteln, z.B., wenn Sie in die entsprechende Bekanntgabe eingewilligt haben oder wenn die Bekanntgabe für die Vertragsabwicklung, für die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen oder für überwiegende öffentlichen Interessen erforderlich ist. Informationen hierzu stellen wir Ihnen gerne über die oben genannten Kontaktdaten zur Verfügung.
Wir speichern und bearbeiten Ihre Personendaten, solange es für den Zweck der Bearbeitung erforderlich ist (bei Verträgen in der Regel für die Dauer der Vertragsbeziehung), solange wir ein berechtigtes Interesse an der Speicherung haben und solange Daten einer gesetzlichen Aufbewahrungspflicht unterliegen (für bestimmte Daten gilt z.B. eine zehnjährige Aufbewahrungsfrist). Stehen keine rechtlichen oder vertraglichen Pflichten entgegen, vernichten oder anonymisieren wir Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe.
Je nach anwendbarem Recht ist eine Datenbearbeitung nur erlaubt, wenn das anwendbare Recht es spezifisch erlaubt. Das gilt nicht nach dem schweizerischen Datenschutzgesetz, aber z.B. nach der DSGVO, soweit sie zur Anwendung kommt. In diesem Fall stützen wir die Bearbeitung Ihrer Personendaten auf die folgenden Rechtsgrundlagen:
Sie sind übrigens nicht verpflichtet, uns Daten bekanntzugeben, unter Vorbehalt von Einzelfällen. Wir müssen aus rechtlichen und anderen Gründen aber Daten bearbeiten, wenn wir Verträge schliessen und durchführen. Auch die Verwendung unserer Website ist ohne eine Datenbearbeitung nicht möglich.
Version 02.2023