Datenschutz

2. Personendaten und Begriffe

Personendaten sind Informationen, die sich auf eine bestimmte oder bestimmbare (d.h. identifizierte oder identifizierbare) natürliche Person beziehen, wie Name, Adresse, Telefonnummer, E-Mail-Adresse, Geburtsdatum usw. („Personendaten“).

Jeglicher Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere die Erhebung, Beschaffung, Speicherung, Nutzung, Bearbeitung, Offenlegung, Archivierung oder Löschung von Daten, gilt als Bearbeitung („Bearbeitung“ oder „bearbeitet“). Betroffene Person ist jede natürliche Person, über die Personendaten bearbeitet werden („betroffene Person“).

Verantwortlicher ist jede private Person oder Bundesorgan, die oder das allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung entscheidet („Verantwortlicher“). Auftragsbearbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die Personendaten im Auftrag des Verantwortlichen bearbeitet („Auftragsbearbeiter“).

4. Welche Personendaten bearbeiten wir?

Wir bearbeiten grundsätzlich diejenigen Angaben und Informationen über Sie, welche für die Durchführung der geschäftlichen Beziehung mit Ihnen erforderlich sind. Diese können - soweit rechtlich zulässig und für die geschäftliche Beziehung notwendig - auch besonders schützenswerte Personendaten enthalten. Wir verarbeiten grundsätzlich folgende Personendaten von Ihnen:

1. Technische Daten: Wenn Sie unsere Website oder andere elektronische Angebote (z.B. als Besucher in unseren Filialen unser kostenloses WLAN) verwenden, erheben wir die IP-Adresse Ihres Endgeräts und weitere technische Daten, um die Funktionalität und Sicherheit dieser Angebote sicherzustellen. Zu diesen Daten gehören auch Protokolle, in denen die Verwendung unserer Systeme aufgezeichnet wird. Um die Funktionalität dieser Angebote sicherzustellen, können wir Ihnen bzw. Ihrem Endgerät auch einen individuellen Code zuweisen (z.B. in Form eines Cookies vgl. Ziffer 14 dieser Datenschutzerklärung)
   
   Zu den technischen Daten gehören u.a. die IP-Adresse, die Referrer-URL (Webseite, von der aus der Zugriff erfolgte) und Angaben über das Betriebssystem Ihres Endgeräts, das Datum, die Region und der Zeitpunkt der Nutzung sowie der Typ des Browsers, mit dem Sie auf unsere elektronischen Angebote zugreifen. Das kann uns helfen, die richtige Formatierung der Website zu übermitteln oder Ihnen z.B. eine für Ihre Region angepasste Website anzuzeigen. Augrund der IP-Adresse wissen wir zwar, über welchen Provider Sie auf unsere Angebote zureifen (und damit auch die Region), aber wir können daraus in der Regel nicht ableiten, wer Sie sind. Das änder sich, wenn Sie z.B. ein Benutzerkonto anlegen, weil dann Personendaten mit technischen Daten verknüpft werden können (wir sehen z.B., welchen Browser Sie benutzen, um ein Konto über unsere Website zu nutzen). Beispiele für technische Daten sind auch Protokolle ("Logs"), die in unseren Systemen anfallen (z.B. das Protokoll der Benutzer-Anmeldungen auf unserer Website).
2. Registrierungsdaten: Diverse Angebote und Dienstleistungen (z.B. Login-Bereiche unserer Website für Newsletter, Suchabo etc.) können nur mit einem Benutzerkonto oder einer Registrierung genutzt werden, die direkt bei uns oder über unsere externen Login-Dienstleister (etwa für Newsletter) erfolgen kann. Dabei müssen Sie uns bestimmte Daten angeben und wir erheben Daten über die Nutzung des Angebots oder der Dienstleistung. Bei Zugangskontrollen zu bestimmten Anlagen können Registrierungsdaten anfallen; je nach Kontrollsystem auch biometrische Daten.
   
   Zu den Registrierungsdaten gehören u.a. die Angaben, die Sie machen, wenn Sie auf unserer Website ein Konto anlegen (z.B. Benutzername, Passwort, Name, E-Mail). Zu den Registrierungsdaten gehören aber auch die Daten, die wir ggf. von Ihnen verlangen, bevor Sie bestimmte Gratisleistungen in Anspruch nehmen können wie z.B. Versand Newsletter, in diesem Fall: Name, E-Mail; oder die Einlösung von Gutscheinen, in diesem Fall: Name, Anschrift, Kontaktdaten, Zeitpunkt der Einlösung. Im Rahmen von Zugangskontrollen müssen wir Sie u.U. mit Ihren Daten (Zugangscodes in Badges, biometrische Daten zur Identifikation) registrieren.
3. Kommunikationsdaten: Wenn Sie mit uns über das Kontaktformular, per E-Mail, Telefon, brieflich oder über sonstige Kommunikationsmittel in Kontakt stehen, erfassen wir die zwischen Ihnen und uns ausgetauschten Daten (z.B. Vorname/Name, Telefonnummer, E-Mail-Adresse) einschliesslich Ihrer Kontaktdaten und der Randdaten der Kommunikation (Art/Ort und Zeit der Kontaktaufnahme, Inhalt der Kontaktaufnahme, allenfalls Angaben über Dritte).
4. Stammdaten: Als Stammdaten bezeichnen wir die Grunddaten, die wir nebst den Vertragsdaten (siehe auch lit. e)) für die Abwicklung unserer vertraglichen und sonstigen geschäftlichen Beziehungen oder für Marketing- und Werbezwecke benötigen, wie Name, Kontaktdaten und Informationen z.B. über Ihre Rolle und Funktion, Ihre Bankverbindung(en), Ihr Geburtsdatum, die Kundenhistorie, Vollmachten, Unterschriftsberechtigungen und Einwilligungserklärungen. Ihre Stammdaten bearbeiten wir, wenn Sie ein Kunde oder sonstiger geschäftlicher Kontakt sind oder für einen solchen tätig sind (z.B. als Kontaktperson des Geschäftspartners), oder weil wir Sie für unsere eigenen Zwecke oder die Zwecke eines Vertragspartners ansprechen wollen (z.B. im Rahmen von Marketing und Werbung, mit Gutscheinen, mit Newslettern etc.). Wir erhalten Stammdaten von Ihnen selbst (z.B. bei einem Kauf / Verkauf oder im Rahmen einer Registrierung), von Stellen, für die Sie tätig sind, oder von Dritten wie z.B. unseren Vertragspartnern (z.B. Immobilienplattformen), Verbänden und Adresshändlern und aus öffentlich zugänglichen Quellen wie z.B. öffentlichen Registern oder dem Internet (Websites, Social Media etc.).
   
   Zu den Stammdaten gehören z.B. Daten wie Vorname/Nachname, Adresse, E-Mail-Adresse, Telefonnummer und andere Kontaktdaten, Geschlecht, Geburtsdatum, Nationalität, Angaben zu verbundenen Personen, Websites, Profile in sozialen Medien, Fotos und Videos; ferner Angaben über Ihre geschäftliche Beziehung mit uns (Interessent, Kunde, Käufer/Verkäufer, Lieferant, Besucher, Leistungsempfänger etc.), Angaben zu Ihrem Status bei uns, Zuteilungen, Klassifikationen und Verteiler, Angaben über unsere Interaktionen mit Ihnen (allenfalls eine Historie davon mit entsprechenden Eintragungen), Berichte (z.B. aus den Medien) oder behördliche Dokumente (z.B. Handelsregisterauszüge, Bewilligungen etc.), die Sie betreffen. Als Zahlungsangaben erheben wir z.B. Ihre Bankverbindung, Kontonummer und Kreditkartendaten. Auch Einwilligungs- oder Sperrvermerke gehören zu den Stammdaten, ebenso wie Angaben über Dritte, z.B. Kontaktpersonen, Empfänger von Leistungen, Werbeempfänger oder Vertreter.
   
   Nicht in jedem Fall werden Stammdaten umfassend erhoben. Welche Daten jeweils erhoben werden, hängt vom Zweck der Beziehung und der notwendigen Bearbeitung ab.
5. Vertragsdaten: Das sind Daten, die im Zusammenhang mit einem Vertragsschluss bzw. der Vertragsabwicklung anfallen, z.B. Angaben über Verträge und den zu erbringenden oder erbrachten Leistungen, sowie Daten aus dem Vorfeld eines Vertragsabschlusses, die zur Abwicklung erforderlichen oder verwendeten Angaben und Angaben über Reaktionen (z.B. Beschwerden oder Angaben zur Zufriedenheit etc.) Diese Daten erheben wir i.d.R. von Ihnen, von Vertragspartnern und von in die Abwicklung des Vertrages involvierten Dritten, aber auch von Drittquellen (z.B. Anbietern von Bonitätsdaten) und aus öffentlich zugänglichen Quellen.
   
   Zu den Vertragsdaten gehören Angaben über den Vertragsschluss, über Ihre Verträge, z.B. Art und Datum des Vertragsschlusses, Angaben aus dem Antragsprozess (wie etwa einem Antrag für unsere Produkte oder Dienstleistungen) und Angaben über den betreffenden Vertrag (z.B. seine Dauer) und die Abwicklung und Verwaltung der Verträge (z.B. Angaben im Zusammenhang mit der Rechnungstellung, dem Kundendienst, die Unterstützung bei technischen Angelegenheiten und die Durchsetzung von vertraglichen Ansprüchen). Zu den Vertragsdaten gehören auch Angaben über Mängel, Beschwerden und Anpassungen eines Vertrags, ebenso wie Angaben zur Kundenzufriedenheit, die wir z.B. mittels Befragungen erheben können. Zu den Vertragsdaten gehören ferner Finanzdaten wie Angaben über die Bonität (d.h. Informationen, die Schlüsse über die Wahrscheinlichkeit zulassen, dass Forderungen beglichen werden), zu Mahnungen und zum Inkasso. Wir erhalten diese Daten teilweise von Ihnen (z.B., wenn Sie Zahlungen ausführen), aber auch von Wirtschaftsauskunfteien und Inkassounternehmen und von öffentlich zugänglichen Quellen (z.B. einem Handelsregister).
6. Verhaltens- und Präferenzdaten: Je nachdem, in welcher Beziehung wir zu Ihnen stehen, versuchen wir Sie kennenzulernen und unsere Produkte, Dienstleistungen und Angebote besser auf Sie auszurichten. Dazu erheben und nutzen wir Daten über Ihr Verhalten und Ihre Präferenzen. Wir tun dies, indem wir Angaben über Ihr Verhalten in unserem Bereich auswerten, und wir können diese Angaben auch mit Angaben von Dritten – auch aus öffentlich zugänglichen Quellen – ergänzen. Gestützt darauf können wir etwa die Wahrscheinlichkeit berechnen, dass Sie bestimmte Leistungen in Anspruch nehmen oder sich auf eine bestimmte Weise verhalten. Die dazu bearbeiteten Daten sind uns teilweise bereits bekannt (z.B. wenn Sie unsere Leistungen in Anspruch nehmen), oder wir gewinnen diese Daten, indem wir Ihr Verhalten aufzeichnen (z.B. wie Sie auf unserer Website navigieren).
   
   Verhaltensdaten sind Angaben über bestimmte Handlungen, z.B. über Ihre Reaktion auf elektronische Mitteilungen (z.B. ob und wann Sie eine E-Mail geöffnet haben) oder über Ihren Standort sowie über Ihre Interaktion mit unseren Social-Media-Profilen. Ihre Standortdaten können wir z.B. drahtlos durch eindeutige Codes erfassen, die Ihr Mobiltelefon aussendet oder wenn Sie unsere Website verwenden. Auf die Erfassung von anonymen Bewegungsprofilen weisen wir Sie an den betreffenden Standorten durch entsprechende Schilder hin; ein personalisiertes Bewegungsprofil werden wir nur mit Ihrer Zustimmung erstellen. Präferenzdaten geben uns Aufschluss darüber, welche Bedürfnisse Sie haben, welche Produkte oder Leistungen auf Ihr Interesse stossen könnten oder wann und wie Sie voraussichtlich auf Nachrichten von uns reagieren werden. Wir gewinnen diese Angaben aus der Analyse bestehender Daten wie z.B. Verhaltensdaten, damit wir Sie besser kennenlernen, unsere Beratung und Angebote genauer auf Sie ausrichten und unsere Angebote generell verbessern können. Um die Qualität unserer Analysen zu verbessern, können wir diese Daten mit weiteren Daten verknüpfen, die wir auch von Dritten wie etwa Adresshändlern, Ämtern und öffentlich zugänglichen Quellen wie z.B. dem Internet beziehen. Verhaltens- und Präferenzdaten können personenbezogen ausgewertet werden (z.B. um Ihnen personalisierte Werbung anzuzeigen), aber auch nicht-personenbezogen (z.B. zur Marktforschung oder zur Produktentwicklung). Verhaltens- und Präferenzdaten können auch mit anderen Daten kombiniert werden (z.B. können Bewegungsdaten im Rahmen eines Gesundheitsschutzkonzepts für ein Contact Tracing benutzt werden).
7. Sonstige Daten: Daten von Ihnen erheben wir auch in anderen Situationen. Im Zusammenhang mit behördlichen oder gerichtlichen Verfahren etwa fallen Daten an (wie Akten, Beweismittel etc.), die sich auch auf Sie beziehen können. Wir können Fotos, Videos und Tonaufnahmen erhalten oder herstellen, in denen Sie erkennbar sein können (z.B. an Anlässen, durch Sicherheitskameras etc.). Wir können auch Daten darüber erheben, wer wann bestimmte Gebäude betritt oder entsprechende Zugangsrechte hat (inkl. bei Zugangskontrollen, gestützt auf Registrierungsdaten oder Besucherlisten etc.), wer wann an Anlässen oder Aktionen teilnimmt oder wer wann unsere Infrastruktur und Systeme verwendet. Die Aufbewahrungsfrist dieser Daten richtet sich nach dem Zweck und wird auf das Erforderliche beschränkt.

6. Auf welchen rechtlichen Grundlagen bearbeiten wir Ihre Personendaten?

Wir verarbeiten Ihre Personendaten für die oben erwähnten Zwecke auf Basis der folgenden Rechtsgrundlagen:

Soweit wir Sie für bestimmte Bearbeitungen um Ihre Einwilligung bitten (z.B. für die Bearbeitung von besonders schützenswerten Personendaten, für Newsletter, für Marketingmailings, für Suchaufträge, für die Erstellung personalisierter Bewegungsprofile und für die Werbesteuerungs- und Verhaltensanalyse auf der Website), informieren wir Sie gesondert über die entsprechenden Zwecke der Bearbeitung. Einwilligungen können Sie jederzeit durch schriftliche Mitteilung (postalisch) oder, wo nicht anders angegeben oder vereinbart ist, per E-Mail an uns mit Wirkung für die Zukunft widerrufen; unsere Kontaktangaben finden Sie in Ziffer 1 dieser Datenschutzerklärung. Wo Sie über ein Benutzerkonto verfügen, kann ein Widerruf oder eine Kontaktnahme mit uns ggf. auch über die betreffende Website oder sonstige Dienstleistung durchgeführt werden. Sobald wir die Mitteilung über den Widerruf Ihrer Einwilligung erhalten haben, werden wir Ihre Daten nicht mehr für die Zwecke bearbeiten, denen Sie ursprünglich zugestimmt haben, es sei denn, wir haben eine andere Rechtsgrundlage dafür. Durch den Widerruf Ihrer Einwilligung wird die Rechtmässigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung, nicht berührt.

Wo wir Sie nicht um Ihre Einwilligung für eine Bearbeitung bitten, stützen wir die Bearbeitung Ihrer Personendaten darauf, dass die Bearbeitung für die Anbahnung oder Abwicklung eines Vertrags mit Ihnen (oder der von Ihnen vertretenen Stelle) erforderlich ist oder dass wir oder Dritte ein berechtigtes Interesse daran haben, so insbesondere um die vorstehend unter Ziff. 4 beschriebenen Zwecke und damit verbundenen Ziele zu verfolgen und entsprechende Massnahmen durchführen zu können. Zu unseren berechtigten Interessen gehört auch die Einhaltung von gesetzlichen Vorschriften, soweit diese nicht ohnehin bereits vom jeweils anwendbaren Datenschutzrecht als Rechtsgrundlage anerkannt ist. Dazu gehört aber auch die Vermarktung unserer Produkte und Dienstleistungen, das Interesse, unsere Märkte besser zu verstehen und unser Unternehmen, einschliesslich des operativen Betriebs, sicher und effizient zu führen und weiterzuentwickeln.

8. An wen geben wir Ihre Personendaten weiter?

Wir geben Ihre Personendaten, soweit zulässig, nur jenen Stellen weiter oder machen diese nur Dritten zugänglich, soweit diese Ihre Personendaten für die Erfüllung der geschäftlichen Beziehung benötigen. Dies kann im Zusammenhang mit unseren Verträgen, der Website, unserer Dienstleistung, rechtlichen Pflichten oder sonst zur Wahrung von berechtigten Interessen notwendig sein.

Wir geben Ihre Personendaten für die oben genannten Zwecke (Ziffer 5 dieser Datenschutzerklärung) und gestützt auf einer rechtlichen Grundlage grundsätzlich an folgende Kategorien von Dritten weiter, welche die Personendaten für die oben erwähnten Zwecke in unserem Auftrag oder für deren eigene Zwecke gesetzmässig verarbeiten:

1. Dienstleistungserbringer, welche die Personendaten im Auftrag und/oder auf Anweisung von uns bearbeiten (z. B. Banken, Versicherungen, Finanzinstitute und andere Organisationen und sog. Auftragsbearbeiter, wie z.B. IT-Firmen im Bereich Wartung und Support, die Zugriff auf IT-Systeme erhalten, Anbieter von externem Speicherplatz oder Outsourcing-Partner).
2. Weitere Gruppengesellschaften unserer Unternehmensgruppe.
3. Kunden, Händler, Lieferanten und sonstige Geschäftspartner.
4. In- und ausländische Behörden und andere öffentliche Stellen, wie z.B. Sozialversicherungsanstalten, Sozialversicherungen, Pensions- und Krankenkassen, Straf- und Betreibungsämter, Gerichte, dem Quellensteueramt oder der FINMA.
5. Mitbewerber, Branchenorganisationen, Verbände und weitere Gremien.
6. Öffentlichkeit, einschliesslich Besucher von Websites und sozialen Medien der Immosky AG.
7. Gerichte, Schlichtungsstellen, Strafverfolgungsbehörden, Aufsichtsbehörden, Anwälte und andere Parteien in potenziellen oder tatsächlichen Gerichtsverfahren, wenn dies zur Einhaltung von Gesetzen oder zur Begründung, Ausübung oder Verteidigung von Rechten oder Rechtsansprüchen erforderlich ist.
8. Erwerber oder Interessenten am Erwerb von Geschäftsbereichen, Gesellschaften oder sonstigen Teilen der Immosky AG.

(nachfolgend alle gemeinsam «Empfänger» genannt).

Die Empfänger sind verpflichtet, die Vertraulichkeit sowie das anwendbare Datenschutzrecht jederzeit vollumfänglich einzuhalten und die geeigneten technischen und organisatorischen Massnahmen umzusetzen, um die Personendaten zu sichern und diese gegen eine unberechtigte oder unrechtmässige Bearbeitung, einen unbeabsichtigten Verlust, Veränderung, Bekanntmachung oder Zugriff zu schützen.

10. Wie lange bewahren wir die Personendaten auf?

Wir bewahren Ihre Personendaten grundsätzlich nur so lange auf, als dies für die Zwecke, für die sie erhoben wurden, erforderlich ist. Darüber hinaus verarbeiten und bewahren wir Personendaten für eine längere Dauer auf, soweit wir dazu verpflichtet sind (z.B. aufgrund gesetzlicher oder vertraglicher Aufbewahrungs- und Dokumentationspflichten) oder wir ein berechtigtes Interesse daran haben (z.B. aus Beweisgründen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bis zum Ablauf der Verjährungsfristen, die in der Regel fünf bis zehn Jahre betragen können). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie gelöscht oder anonymisiert.

12. Sicherheit

Wir haben technische und organisatorische Massnahmen implementiert, um die Sicherheit Ihrer Personendaten zu wahren und diese gegen unberechtigte oder unrechtmässige Bearbeitung, unbeabsichtigten Verlust, Veränderung, Bekanntmachung oder Zugriff zu schützen. Wir können aber nur Bereiche sichern, die wir selbst kontrollieren können. Wir verpflichten jedoch auch unsere Auftragsbearbeiter dazu, angemessene Sicherheitsmassnahmen zu treffen. Sicherheitsrisiken lassen sich allerdings generell nicht ganz ausschliessen; Restrisiken sind unvermeidbar. Sofern nicht anders vereinbart, übernehmen wir keine Haftung für Verstösse gegen diese Sicherheitsbestimmungen, sofern sie nicht vorsätzlich oder grob fahrlässig erfolgen.

14. Dienste / Online-Tracking und Online-Werbetechniken

Social Media

Wir können auf sozialen Netzwerken und anderen von Dritten betriebenen präsent sein. Wir erhalten dabei Daten von Ihnen und den Plattformen, wenn Sie über unsere Online-Präsenz mit uns in Kontakt kommen (z. B., wenn Sie mit uns kommunizieren, unsere Inhalte kommentieren oder unsere Präsenz besuchen). Gleichzeitig werten die Plattformen Ihre Nutzung unserer Online-Präsenzen aus und verknüpfen diese Daten mit weiteren, den Plattformen bekannten Daten über Sie (z. B. zu Ihrem Verhalten und Ihren Präferenzen). Sie bearbeiten diese Daten auch für eigene Zwecke in eigener Verantwortlichkeit, insbesondere für Marketingzwecke und um ihre Plattformen zu steuern (z. B. welche Inhalte sie Ihnen anzeigen).

Von Ihnen selbst veröffentlichte Inhalte (z. B. Kommentare) können wir selbst weiterverbreiten (z. B. in unserer Werbung auf der Plattform oder anderswo). Wir oder die Betreiber der Plattformen können Inhalte von oder zu Ihnen auch entsprechend den Nutzungsrichtlinien löschen oder einschränken (z. B. unangemessene Kommentare).

Derzeit nutzen wir folgende Plattformen:

• Instagram
• Facebook
• LinkedIn
• YouTube
• TikTok