Datenschutzerklärung

Präambel

Ich lege großen Wert auf die Wahrung deiner Privatsphäre und den Schutz deiner personenbezogenen Daten. Aus diesem Grund informiere ich dich mit dieser Datenschutzerklärung über die Verarbeitung deiner personenbezogenen Daten, damit du dich – in Kenntnis und Vertrauen darauf, dass ich mit deinen Daten nur gemäß dieser Datenschutzerklärung und gemäß der gesetzlichen Vorschriften verfahre – sicher auf meiner Webseite aufhalten kannst. Die Erklärung legt für dich transparent dar, welche Arten von personenbezogenen Daten betroffen sind und auf welche Art, in welchem Umfang und zu welchem Zweck sie von mir verarbeitet werden. Die Datenschutzerklärung ist dabei
umfassend, gilt also für alle von mir durchgeführten Verarbeitungshandlungen. Du bist nicht verpflichtet, mir personenbezogene Daten zukommen zu lassen. Dann kann aber
gegebenenfalls deine Anfrage von mir nicht deinen Interessen entsprechend gewürdigt und
bearbeitet werden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

1. Verantwortliche Stelle

Nachfolgend, Informationen zur verantwortlichen Stelle bzw. zum Verantwortlichen nach den geltenden Datenschutzgesetzen, sowie deine Kontaktmöglichkeit bei Datenschutzfragen:

HERBELLE – wilde Kräuterkraft
Isabelle Duner
Talstrasse 13
6043 Adligenswil
Schweiz

vertreten durch: Isabelle Duner

Telefon: +41792335554
E-Mail: info@herbelle.ch

Durch diese Datenschutzerklärung werden Betroffene über Zwecke, Umfang und Art der
Verarbeitung personenbezogener Daten durch die oben genannte verantwortliche Stelle
aufgeklärt. Die verantwortliche Stelle ist hier die natürliche Person, welche über die Mittel und Zwecke der Verarbeitung von personenbezogenen Daten allein oder gemeinsam mit anderen Personen entscheidet. Der Verantwortliche ist die Stelle, an die du dich bei Fragen und zur Geltendmachung deiner Rechte wenden kannst und Anspruch auf Antwort hast.

Ich nehme das Thema Datenschutz sehr ernst und arbeite deshalb mit zertifizierten
Datenschutzberatern zusammen. Ich bin jedoch gesetzlich nicht verpflichtet, einen
Datenschutzberater zu benennen und habe daher auch keinen Datenschutzberater benannt.
Wenn du Fragen zum Datenschutz hast, bin ich gerne und ausführlich über die genannten
Kontaktdaten für dich da.

Rechtsgrundlagen der Datenverarbeitung

Personendaten von Betroffenen aus der Schweiz bearbeite ich nach dem am 01.09.2023 in Kraft getretenen schweizerischen Datenschutzgesetz (DSG neu CH). Anders als nach der DSGVO ist gemäß dem DSG neu CH die Bearbeitung von Personendaten grundsätzlich ohne Rechtsgrundlage erlaubt. Nachfolgend wird das Wort Rechtsgrundlage jedoch im Text an
einigen Stellen zwecks Vereinheitlichung verwendet auch wenn nach Schweizer Recht diese nicht notwendig ist jedoch auf die passende DSG neu CH Norm Bezug genommen wird. Ich halte mich bei der Bearbeitung an die Grundsätze aus Art. 6 DSG neu CH. Diese sind
insbesondere die Bearbeitung nach Treu und Glauben und zu einem bestimmten und
erkennbaren Zweck, die Verhältnismäßigkeit der Bearbeitung, sowie die Vernichtung bzw.
Anonymisierung der Personendaten, sobald der Zweck der Bearbeitung wegfällt und die
Bearbeitung nicht mehr erforderlich ist.

Da diese Datenschutzerklärung ggf. auch länderübergreifend genutzt wird, verwende ich bei folgenden gleichbedeutenden Begriffen die Wortwahl der DSGVO:

2. Art und Zweck der Verwendung personenbezogener Daten sowie deren Erhebung und Speicherung

Allgemeine Informationen

Abhängig von deiner Nutzung meines Angebots verarbeite ich unterschiedliche personenbezogene Daten zu unterschiedlichen Zwecken. Verschiedene Zwecke können insbesondere die Bereitstellung meines Internetauftritts, das Management meiner IT-Infrastruktur, Sicherheitsmaßnahmen, Büroverfahren, Organisationsmanagement und Marketing sein. Weiterhin kann der Zweck der Bearbeitung in der Erfüllung vertraglicher Pflichten inklusive der Erbringung einer vertraglich geschuldeten Leistung, sowie der Kommunikation, Verwaltung und Beantwortung von Kontakt- und
weiteren Anfragen und/oder dem Durchführen von Gewinnspielen liegen. Für diese Zwecke verarbeite ich unterschiedliche Arten von Daten, primär Bestands-, Nutzungs- Inhalts- und/oder Metadaten, aber auch Zahlungs-, Kontakt-, Kommunikations-, Standort-, sonstige Vertrags- und/oder Verfahrensdaten, sowie Eventdaten. Die Arten der verarbeiteten Daten beschränken sich stets abhängig vom entsprechenden Zweck. Dabei können folgende Kategorien von Personen von einer Verarbeitung personenbezogener Daten durch mich betroffen sein: Nutzer und Interessenten; Kunden, Bewerber, Geschäfts- und andere Vertragspartner; weitere Kommunikationspartner, Teilnehmer an Gewinnspielen oder ähnlichen Wettbewerben und Mitglieder. Die jeweiligen Zwecke, Datenarten und betroffenen Personen sind nachfolgend auch im Detail aufgeführt.

2.1 Beim Besuch von „www.herbelle.ch“ allgemeine sowie über die Webseite hinausgehende Datenverarbeitungen

Server-Log-Files
Bei Aufruf meiner Website werden automatisch folgende Daten verarbeitet, die erforderlich sind, um die Verbindung zwischen deinem Endgerät und meiner Website problemlos aufbauen und die Website ordnungsgemäß anzeigen zu können:

• IP-Adresse
• Name und Adresse der besuchten Website und Dateien
• Zugriffszeit
• Meldung über erfolgreichen Abruf
• Genutztes Betriebssystem und Browser
• Referrer-URL
• Internet-Provider

Die verarbeiteten personenbezogenen Daten dienen auch der Optimierung und Gewährleistung der Sicherheit der Website und der informationstechnischen Systeme. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse, der eine Verarbeitung von personenbezogenen Daten zur Wahrung der berechtigten Interessen des Verantwortlichen vorsieht. Die berechtigten Interessen ergeben sich aus den obigen Gründen. Die Daten werden gelöscht, sobald sie nicht mehr gebraucht werden, was bei Beendigung der Sitzung der Fall ist, sofern nicht berechtigte Interessen an einer weiteren Speicherung (z.B. rechtswidriger Zugriff) bestehen.

• Verarbeitete Daten: Kommunikations- und Verfahrensdaten (z.B. IP-Adressen), Nutzungsdaten (z.B. Zugriffszeiten)
• Betroffene Personen: Nutzer
• Verarbeitungszwecke: Bereitstellung einer optimalen Onlinepräsenz, IT-Infrastruktur; Sicherheitsmaßnahmen
• Rechtsgrundlagen: berechtigtes Interesse an der Bereitstellung eines Onlineangebots
  (gemäß Art. 6 und 8 DSG neu CH), Einwilligung der Teilnehmer (Art. 31 Abs. 1 DSG neu
  CH)
• Garantien: Auftragsdatenverarbeitungsvertrag und soweit Datenübertragung in Drittstaaten erfolgt die Anwendung von EU-Standardvertragsklauseln sowie ggf. zusätzlich die Zertifizierung des Hosters / Anbieters nach EU-US Data Privacy Framework DPF.

Bei einer Verarbeitung von personenbezogenen Daten aus der Schweiz in der EU/des ERW oder dem Vereinigten Königreich (UK) wird laut dem Bundesrat der Schweiz aktuell (letzter Abruf im Juni 2023) angemessener Datenschutz im Sinne von Art. 16 Abs. 1 DSG neu CH gewährleistet, sodass in diese Länder ein Datenexport von personenbezogenen Daten aus der Schweiz gestattet ist.

Hinsichtlich meiner Webseite verweise ich zudem auf die Datenschutzerklärung des Hostinganbieters WordPress.com:
https://automattic.com/de/privacy/

Cookies
Sollte ich zum Betrieb dieser Webseite sogenannte Cookies – kleine Textdateien zum Einsatz bringen, werden diese auf deinem Gerät gespeichert und sollen beispielsweise die Funktionalität der Webseite gewährleisten oder eine Analyse der Webseiten-Nutzung ermöglichen. Hierbei werden in diesem Fall personenbezogene Daten verarbeitet. Details zu einzelnen Cookies, wie die jeweilige Rechtsgrundlage (bspw. Einwilligung oder berechtigtes Interesse), die Speicherdauer, oder Widerrufs- und Widerspruchmöglichkeiten, sind dann im Cookie-Management nachfolgend im Detail aufgeführt. Bezüglich der Nutzung von Cookies haben Betroffene grundsätzlich ein Widerspruchsrecht beziehungsweise die Möglichkeit, diese in den Einstellungen des Browsers zu deaktivieren. Wir weisen jedoch darauf hin, dass dadurch unter Umständen keine vollständige Funktionalität der Webseite mehr gewährleistet werden kann.

Sollte ich Cookies nutzen erfolgt dies entweder auf der Rechtsgrundlage deiner Einwilligung, oder mit berechtigtem Interesse, beispielsweise zur Verbesserung meiner Webseitenfunktionen, oder zur Erfüllung vertraglicher Pflichten, wenn ein Cookie z.B. zum Vertragsschluss notwendig ist. Cookies werden unterschiedlich lang gespeichert. Einige Cookies sind nur temporär und werden spätestens dann gelöscht, wenn du deinen Browser bzw. deine App schließt. Andere Cookies werden permanent auf deinem Endgerät gespeichert. Du kannst die dauerhaft auf deinem Gerät gespeicherten Cookies jederzeit eigenständig löschen. Alternativ entnimmst du bitte dem Cookie-Management-Tool, wann Cookies automatisch gelöscht werden.

Die Auswahl von Cookies für Analyse / Statistik oder Werbung kann jederzeit von dir über die Cookie-Einstellungen angepasst werden.

Opt-In und Opt-Out

Beim erstmaligen Aufrufen dieser Webseite kannst du grundsätzlich dem Einsatz von Cookies zustimmen, oder benutzerdefiniert in die Nutzung unterschiedlicher Cookies einwilligen oder sie verweigern. Wenn du der Nutzung von einwilligungspflichtigen Cookies zustimmst, speichere ich deine Einwilligungserklärung, um diese bei deinem nächsten Webseiten-Besuch nicht erneut einholen zu müssen, zu den Speicherfristen verweise ich auf mein Cookie-Einwilligungs-Management. Neben der Erklärung kann auch deine IP-Adresse, der von dir verwendete Browser und das Modell des von dir verwendeten Endgeräts gespeichert werden. Du kannst deine Einwilligungserklärung(en) jederzeit widerrufen. Sollten Cookies zum Einsatz kommen, informiere ich dich hiermit darüber, dass durch diese Cookies Daten auf deinen Endgeräten nach Art. 45c lit. b FMG CH bearbeitet werden. Die Bearbeitung dient dem oben beschriebenen Zweck. Du kannst die  Bearbeitung von einwilligungspflichtigen Cookies jederzeit ablehnen.

• Verarbeitete Daten: IP-Adresse, Einwilligungserklärung, Browser, verwendetes Endgerät
• Betroffene Personen: Nutzer
• Verarbeitungszwecke: Gewährleistung vertraglicher Leistungen/Pflichten, funktionierenden Onlineangebot, effektiven und zielgerichteten Werbemaßnahmen
• Rechtsgrundlagen: berechtigte Interessen an einem funktionierenden Onlineangebot und effektiven und zielgerichteten Werbemaßnahmen (Art. 6 und 8 DSG neu CH), Einwilligung (Art. 31 Abs. 1 DSG neu CH)

Social Media Präsenzen

Ich verfüge über Onlinepräsenzen in sozialen  Netzwerken. In diesem Zusammenhang verarbeite ich Daten der jeweiligen Nutzer zu Informationszwecken und zur Kommunikation mit diesen. Die Datenverarbeitung kann dabei in Drittstaaten erfolgen, wodurch unter Umständen die Durchsetzung von Betroffenenrechten erschwert wird. Einzelheiten kannst du dem jeweiligen Abschnitt in dieser Datenschutzerklärung entnehmen sowie den Datenschutzerklärungen der verwendeten sozialen Netzwerke. Die Datenverarbeitung im sozialen Netzwerk durch den jeweiligen Betreiber erfolgt primär zur Auswertung von Nutzerdaten und zur Werbeschaltung. Aus den gesammelten Informationen können Cluster gebildet werden, um den Nutzern interessengerechte Anzeigen zu schalten. Um dieses Usertracking zu ermöglichen, werden z.B. Cookies (kleine Textdateien) auf den Endgeräten der Nutzer gespeichert, welche dazu dienen, die Daten zuzuordnen und aufzunehmen. Die Datensammlung findet auch vom verwendeten Endgerät unabhängig nach dem Log-in im jeweiligen sozialen Netzwerk statt. 

Spezifische Angaben zu den Formen der Datenverarbeitung der sozialen Netzwerke und den jeweiligen Widerspruchsoptionen findest du in den einzelnen Datenschutzerklärungen der Unternehmen und in meinen Klauseln. Auch die Geltendmachung von Rechten der
Betroffenen ist direkt beim Betreiber am wirksamsten. Du kannst dich hierzu jedoch auch an mich werden.

• Verarbeitete Daten: Kommunikations- und Verfahrensdaten (z.B. IP-Adressen), Inhaltsdaten, Kontaktdaten (Name, E-Mail-Adresse)
• Betroffene Personen: Nutzer
• Verarbeitungszwecke: Sammeln von Feedback, Kommunikation, Marketingmaßnahmen
• Rechtsgrundlagen: berechtigtes Interesse in effektiven und zielgerichteten Werbemaßnahmen (gemäß Art. 6 und 8 DSG neu CH)

Werbliche Kommunikation

Ich verarbeite deine Kontaktdaten zu Zwecken  der werblichen Kommunikation, soweit du mir hierzu deine Einwilligung erteilt hast. Du kannst diese Einwilligung jederzeit widerrufen. In diesem Fall werden die Daten gelöscht und du wirst nicht mehr zu Werbezwecken von mir
kontaktiert.

Auf Grundlage meines berechtigten Interesses können die Daten zum Nachweis der Erfüllung der rechtlichen Anforderungen von mir auch nach Widerruf deiner Einwilligung gespeichert werden. Diese Speicherung dient ausschließlich der Abwehr möglicher Ansprüche. Die Daten werden in diesem Fall gelöscht, sobald sie zu diesem Zweck nicht mehr benötigt werden. Dies ist der Fall, sobald die jeweils geltenden Verjährungsfristen abgelaufen sind. Bei Betroffenen aus der Schweiz werden die Daten in der Regel nach einem Jahr gelöscht. Darüber hinaus verweisen wir auf 4. (Speicherdauer und Löschung von personenbezogenen Daten) dieser Datenschutzerklärung.

Die Verarbeitung dieser Daten dient ausschließlich der Abwehr möglicher Ansprüche. Du kannst jederzeit einen Löschungsantrag stellen. In diesem Fall lösche ich die gespeicherten Daten vorzeitig, soweit du zugleich bestätigst, dass für die erfolgte werbliche Kommunikation eine Einwilligung vorlag.

• Verarbeitete Daten: Kontaktdaten (z.B. E-Mail-Adresse), Bestandsdaten (z.B. Name, Anschrift)
• Betroffene Personen: Kommunikationspartner
• Verarbeitungszwecke: Direktmarketing
• Rechtsgrundlagen: berechtigtes Interesse in effektiven und zielgerichteten Werbemaßnahmen (gemäß Art. 6 und 8 DSG neu CH), Einwilligung (Art. 31 Abs. 1 DSG neu CH)

2.2 Spezielle Datenbearbeitung auf „www.herbelle.ch“

Instagram

Auf dieser Webseite werden externe Inhalte von Instagram, Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA-94025, USA eingebettet. Im europäischen Raum zuständig ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland zuständig. In diesem Fall führt der Besuch dieser Webseite dazu, dass dein Browser eine Verbindung zu den Servern von Instagram herstellt, wodurch Meta mitgeteilt wird, welche Seiten du besuchst. Instagram verwendet die zur Verfügung stehenden Daten, um Produkte bereitzustellen, Inhalte zu personalisieren (z.B. im Instagram Feed) und dem Nutzer auch außerhalb der Plattform Vorschläge zu machen.

Darin inbegriffen sind unter anderem Bilder, Videos oder Schaltflächen, mit denen die Nutzer der Webseite Inhalte mit Instagram teilen können. Es besteht eine gemeinsame Verantwortlichkeit mit der Meta Platforms Ireland Ltd. für Anzeigen von Inhalten und Werbung, die den Interessen der Nutzer dienen, für Zustellung transaktionsbezogener und kommerzieller Benachrichtigungen und für die Optimierung der Anzeigenschaltung und Personalisierung von Inhalten und Funktionen Facebook erklärt sich hierbei zur Erfüllung der Betroffenenrechte verantwortlich. Hierfür wurde mit Facebook eine entsprechende Vereinbarung gemäß den Anforderungen geschlossen: https://www.facebook.com/legal/controller_addendum

Die Datenübertragung in die USA basiert auf den durch die EU-Kommission bereitgestellten Standardvertragsklauseln, die auch vom EDÖB anerkannt werden und deshalb die Anforderungen von Art. 16 Abs. 2 lit. d DSG neu CH erfüllen. Gleiches gilt für andere Länder, in denen laut der DSV neu CH kein angemessener Datenschutz gewährleistet wird. Das erforderliche berechtigte Interesse besteht in effektiven Werbemaßnahmen unter Einbeziehung der sozialen Medien, die Grundsätze gemäß Art. 6 und 8 DSG neu CH werden eingehalten. Falls du deine Einwilligung erteilst und unter den Schutzbereich des DSG neu CH fällst, ist die Bekanntgabe der Daten in die USA außerdem gemäß Art. 17 Abs. 1 lit. a DSG neu CH Art. 31 Abs. 1 DSG i.V.m. der DSV neu CH rechtmäßig.

Weitere Informationen zum Datenschutz durch Instagram, zur Datenerhebung und zu speziellen Anforderungen vom Facebook findest du unter: https://privacycenter.instagram.com , https://www.facebook.com/legal/terms/dataprocessing, https://www.facebook.com/legal/terms/data_security_terms und https://www.facebook.com/legal/EU_data_transfer_addendum

Weitere Informationen zu Standardvertragsklauseln findest du unter:
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-dataprotection/standard-contractual-clauses-scc/standard-contractual-clauses-internationaltransfers_de .

3. Betroffenenrechte

Zustehende Rechte als betroffene Person gemäß DSG neu CH

Dir als betroffene Person steht gemäß DSG neu CH die folgenden Rechte zu:

Recht auf Information zur Datenverarbeitung und Betroffenenrechten

Du hast gemäß Art. 25 Abs. 1 DSG neu CH das Recht, von mir eine Bestätigung darüber zu erhalten, ob ich dich betreffende personenbezogene Daten verarbeite.

Recht auf Auskunft

Du hast nach Art. 25 DSG neu CH Anspruch auf folgende Informationen, wenn du deinen Sitz oder deinen Aufenthalt in der Schweiz hast:

1. Identität und Kontaktdaten des Verantwortlichen
2. bearbeitete Personendaten
3. Bearbeitungszweck
4. Aufbewahrungsdauer der Personendaten oder Kriterien zur Festlegung der Dauer
5. Angaben über Herkunft der Personendaten, soweit nicht von der betroffenen Person beschafft
6. Vorliegen einer automatisierten Einzelentscheidung, sowie die Logik, auf der die Entscheidung beruht
7. gegebenenfalls die Empfängerinnen und Empfänger, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Art. 19 Abs. 4

Recht auf Berichtigung bzw. Vervollständigung

Du hast gemäß Art. 32 Abs. 4 DSG neu CH das Recht, von uns die Berichtigung dich betreffender unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Ich bin verpflichtet, dem unverzüglich Folge zu leisten.

Recht auf Löschung (Vergessenwerden) oder Vernichtung

Du hast gemäß Art. 32 Abs. 2 lit. c) DSG neu CH das Recht, die unverzügliche Löschung von betreffenden personenbezogenen Daten verlangen zu können. Weiterhin besteht gemäß Art. 32 Abs. 2 lit. c) DSG neu CH das Recht auf Vernichtung von Personendaten.

Recht auf Mitteilung

Du hast gemäß Art. 32 Abs. 4 DSG neu CH das Recht, von mir Auskunft zu verlangen, welchen Empfängern mitgeteilt wurde, dass dich betreffende personenbezogene Daten gelöscht, berichtigt oder eingeschränkt wurden.

Recht auf Datenherausgabe oder -übertragung

Du hast gemäß Art. 28 DSG neu CH das Recht, die dich betreffenden personenbezogenen Daten, die du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung meinerseits zu übermitteln.

Recht auf Widerspruch

Du hast gemäß Art. 30 Abs. 2 lit. b) DSG neu CH das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund berechtigter Interessen erfolgt, Widerspruch einzulegen. Ich darf die personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, ich kann zwingende Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Beschwerde

Du hast das Recht, deine datenschutzrechtlichen Ansprüche auf dem Rechtsweg durchzusetzen oder Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde zu erheben. Die zuständige Schweizer Datenschutz-Aufsichtsbehörde für private Verantwortliche und Bundesorgane ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

4. Speicherdauer und Löschung von personenbezogenen Daten

Sofern in dieser Datenschutzerklärung nicht ausdrücklich bezeichnet, lösche ich deine verarbeiteten personenbezogenen Daten, wenn der Grund der Verarbeitung weggefallen ist. Davon unberührt bleiben in allen Fällen gesetzliche Aufbewahrungs- und Speicherfristen (z.B. in der Schweiz Art. 60 OR). In diesen und weiteren Fällen erfolgen Speicherdauer und Löschung nach den gesetzlichen Vorgaben.

5. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen und zu ändern, damit sie jeweils den aktuellen rechtlichen Anforderungen sowie meinen Leistungen entspricht. Die neue Datenschutzerklärung gilt dann ab deinem nächsten Besuch meiner Website.

6. Grundsatz der Datensparsamkeit und SSLVerschlüsselung

Die Verarbeitung deiner personenbezogenen Daten erfolgt nur, wenn dies erforderlich ist, um dir eine funktionierende Website zur Verfügung stellen zu können, auf der alle meine Inhalte und Leistungen technisch richtig präsentiert werden. Sonstige Verarbeitungsvorgänge erfolgen regelmäßig nur aufgrund von dir erteilter Einwilligung gemäß Art. 31 Abs. 1 DSG neu CH, sofern die Datenverarbeitung nicht durch andere gesetzliche Vorschriften gestattet ist.

Aus Sicherheitsgründen und zum Schutz bei der Übertragung personenbezogener Daten nutze ich eine SSL-Verschlüsselung.

Ich treffe außerdem geeignete technische und organisatorische Maßnahmen (TOMs), um ein angemessenes Schutzniveau zu gewährleisten. Hierbei werden der Stand der Technik, Implementierungskosten, Art, Umfang, Umstände und Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken für die Rechte und Freiheiten natürlicher Personen berücksichtigt. 

7. Daten Dritter

Falls du mir neben dich betreffender personenbezogener Daten auch Daten anderer Personen mitgeteilt hast, informierst du diese Personen bitte mithilfe dieser Datenschutzerklärung über die Verarbeitung ihrer personenbezogener Daten.

8. Personenbezogene Datenübermittlung und Drittlandtransfers

Teilweise arbeite ich bei der Verarbeitung personenbezogener Daten mit Dritten zusammen, beispielsweise mit Dienstleistungsunternehmen im Rahmen von eingebetteten Inhalten wie Videos oder bei Statistikanalysen. Dabei können personenbezogene Daten weitergegeben werden. Diese Dritten stehen in einem Auftragsverarbeitungsverhältnis oder als gemeinsame Verantwortliche neben mir. In jeglichem Fall sorge ich mit entsprechenden Vereinbarungen dafür, dass der gesetzlich vorgeschriebene und von mir gewährleistete Schutz deiner personenbezogenen Daten vollumfänglich eingehalten wird. Diese Vereinbarungen schließen insbesondere Verträge (Auftragsverarbeitungsverträge, Standardvertragsklauseln, etc.) ein.

Einige meiner Vertragspartner sitzen in Drittländern, sodass ein Datentransfer auch ins Ausland vorkommen kann.

Für eine Bekanntgabe von Personendaten in Drittländer außerhalb der Schweiz hat der Bundesrat eine Liste an Staaten mit angemessenem Datenschutzniveau veröffentlicht. Diese kann unter https://www.fedlex.admin.ch/eli/cc/2022/568/de#annex_1/lvl_u1 (zuletzt aufgerufen am 13.08.2023) eingesehen werden. Falls Personendaten von uns in ein Drittland ohne angemessenes Datenschutzniveau bekanntgegeben werden, dann nur unter Einhaltung der Garantien gemäß Art. 16 DSG neu CH, insbesondere der Verwendung von vom EDÖB anerkannten Standarddatenschutzklauseln. Weitere Informationen dazu vom EDÖB selbst kannst du hier nachlesen: https://www.edoeb.admin.ch/edoeb/de/home/datenschutz/arbeit_wirtschaft/datenuebermittlung (zuletzt aufgerufen am 13.08.2023)

Alternativ kann eine Bekanntgabe in Drittländer mit deiner ausdrücklichen Einwilligung, zur Abwicklung eines Vertrags oder beispielsweise zur Wahrung überwiegenden öffentlichen Interesses stattfinden (Art. 17 DSG neu CH). Die vereinzelten von mir getroffenen Maßnahmen für die Gewährleistung einer Bekanntgabe in Drittländer nach den Regeln des DSG neu CH findest du nachfolgend in den einzelnen Abschnitten.

9. Kontaktmöglichkeit bei Datenschutzfragen

Bei Fragen und Anmerkungen zu dieser Datenschutzerklärung bitte ich dich, dich unter info@herbelle.ch per E-Mail bei uns zu melden. Diese Datenschutzerklärung wurde generiert mit www.DatenBuddy.de es gelten die Kunden-AGB der u-create.it UG (haftungsbeschränkt).

Der Generator wurde erstellt in Zusammenarbeit mit AID24 Rechtsanwaltskanzlei – RA Christoph Scholze und AV-Vertrag.org.