1. Einleitung

Im Folgenden informieren wir über die Bearbeitung von Personendaten

• auf unserer Website netstream.ch
• in unseren Profilen in Sozialen Medien
• im Rahmen von Bewerbungsverfahren
• ausserhalb der Website (z.B. bei der Weitergabe an Empfänger der Daten).

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen, z. B. ihr Name oder ihre E-Mail-Adresse.

1.1. Kontaktdaten

Verantwortlicher gem. Art. 5 lit. j Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) ist Netstream AG, Richtistrasse 2, 8304 Wallisellen, Schweiz, E-Mail: hello@netstream.ch. Gesetzlich vertreten werden wir durch Alexis Caceda.

Unser Datenschutzberater ist über die heyData GmbH, Schützenstrasse 5, 10117 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu erreichbar.

1.2. Bekanntgabe ins Ausland

Soweit wir Personendaten an Dienstleister oder sonstige Dritte ausserhalb der Schweiz übermitteln, garantieren meist Entscheide des Bundesrats nach Art. 16 Ab. 1 DSG die Sicherheit der Daten bei der Weitergabe. Nach diesen Entscheiden gewährleistet die dortige Gesetzgebung einen angemessenen Schutz. Eine solche Angemessenheit hat der Bundesrat für die in Art. 8 Abs. 1 Verordnung über den Datenschutz (Datenschutzverordnung, DSV) i. V. m. Anhang 1 genannten Staaten, Gebiete, spezifischen Sektoren in einem Staat und internationalen Organe festgestellt. Diese sind unter https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html abrufbar.

Das ist für folgende Staaten der Fall:

• Deutschland
• Andorra
• Argentinien
• Österreich
• Belgien
• Bulgarien
• Kanada (Ein angemessener Datenschutz gilt als gewährleistet, wenn das kanadische Bundesgesetz «Loi sur la protection des renseignements personnels et les documents électroniques» vom 13. April 2000 im privaten Bereich oder das Gesetz einer kanadischen Provinz, das diesem Bundesgesetz weitgehend entspricht, zur Anwendung gelangt. Das Bundesgesetz gilt für Personendaten, die im Rahmen kommerzieller Tätigkeiten beschafft, bearbeitet oder bekanntgegeben werden, unabhängig davon, ob es sich um Organisationen wie Vereine, Personengesellschaften, Einzelpersonen oder Gewerkschaften oder bundesrechtlich geregelte Unternehmen wie Anlagen, Werke, Unternehmen oder Geschäftstätigkeiten, die in die Gesetzgebungskompetenz des kanadischen Parlaments fallen, handelt. Die Provinzen Québec, British Columbia und Alberta haben ein Gesetz erlassen, das dem Bundesgesetz weitgehend entspricht; die Provinzen Ontario, New Brunswick, Neufundland und Labrador und Neuschottland haben ein Gesetz erlassen, das im Bereich der Gesundheitsdaten diesem Gesetz weitgehend entspricht. In allen kanadischen Provinzen gilt das Bundesgesetz für alle Personendaten, die von bundesrechtlich geregelten Unternehmen beschafft, bearbeitet oder bekanntgegeben werden, einschliesslich der Daten über Angestellte dieser Unternehmen. Das Bundesgesetz gilt auch für Personendaten, die im Rahmen kommerzieller Tätigkeiten in eine andere Provinz oder in ein anderes Land übermittelt werden.)
• Zypern
• Kroatien
• Dänemark
• Spanien
• Estland
• Finnland
• Frankreich
• Gibraltar
• Griechenland
• Guernsey
• Ungarn
• Isle of Man
• Färöer
• Irland
• Island
• Israel
• Italien
• Jersey
• Lettland
• Liechtenstein
• Litauen
• Luxemburg
• Malta
• Monaco
• Norwegen
• Neuseeland
• Niederlande
• Polen
• Portugal
• Tschechien
• Rumänien
• Vereinigtes Königreich
• Slowakei
• Slowenien
• Schweden
• Uruguay

In anderen Fällen (z.B. wenn kein Entscheid über die Angemessenheit existiert), sind Rechtsgrundlage für die Datenweitergabe im Regelfall, also soweit wir keinen abweichenden Hinweis geben, Standarddatenschutzklauseln. Diese sind ein vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) verabschiedetes Regelwerk und Teil des Vertrags mit dem jeweiligen Dritten. Nach Art. 16 Abs. 2 lit. d DSG gewährleisten sie die Sicherheit bei der Datenweitergabe. Viele der Anbieter haben über die Standardvertragsklauseln hinausgehende vertragliche Garantien abgegeben, die die Daten über die Standardvertragsklauseln hinaus schützen. Das sind z.B. Garantien hinsichtlich der Verschlüsselung der Daten oder hinsichtlich einer Pflicht des Dritten zum Hinweis an Betroffene, wenn Strafverfolgungsorgane auf Daten zugreifen wollen.

1.3. Rechte der Betroffenen

Betroffene haben grundsätzlich gegenüber uns u.a. folgende Rechte hinsichtlich der sie betreffenden Personendaten:

• Recht auf Auskunft, ob Personendaten über sie bearbeitet werden.
• Recht auf Herausgabe ihrer Personendaten, die sie gegenüber uns bekanntgegeben hat,
• Recht auf Berichtigung,
• Recht auf Widerspruch gegen die Bearbeitung.

2. Newsletter

Wir behalten uns vor, Kunden, die bereits Dienstleistungen von uns in Anspruch genommen haben oder Waren gekauft haben, von Zeit zu Zeit per E-Mail oder auf anderem Weg über unsere Angebote zu informieren, falls sie dem nicht widersprochen haben. Die Bearbeitung erfolgt zum Zwecke des Direktmarketings. Empfänger der Kommunikation können der Verwendung ihrer E-Mail-Adresse oder weiteren Kommunikationsdaten zu Werbezwecken jederzeit ohne zusätzliche Kosten widersprechen, zum Beispiel über den Link am Ende einer jeden E-Mail oder per E-Mail an unsere oben genannte E-Mail-Adresse.

Interessenten haben die Möglichkeit, einen kostenlosen Newsletter zu abonnieren. Wir bearbeiten die bei der Anmeldung angegebenen Daten für den Versand des Newsletters. Die Anmeldung erfolgt über die Auswahl des entsprechenden Feldes auf unserer Website, durch Ankreuzen des entsprechenden Feldes in einem Papierdokument oder durch eine andere eindeutige Handlung, wodurch Interessenten ihr Einverständnis in die Bearbeitung ihrer Daten erklären. Wir bearbeiten die Daten zum Zwecke des Direktmarketings. Die Einwilligung des Interessenten kann jederzeit widerrufen werden, z.B. durch Klicken des entsprechenden Links im Newsletter oder Hinweis an unsere oben angegebene E-Mail-Adresse.

Wir bearbeiten auch die Öffnungs- und Klickrate unserer Newsletter durch Interessenten, um zu verstehen, welche Inhalte relevant für unsere Empfänger sind. Dies dient der Verbesserung unseres Direktmarketings.

Wir setzen einen Dienst des Anbieters HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA zum E-Mail-Marketing ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Weitere Informationen finden sich in der Datenschutzerklärung des Anbieters unter https://legal.hubspot.com/de/privacy-policy.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3. Datenbearbeitung auf unserer Website ​netstream.ch​

3.1. Informatorische Nutzung der Website

Bei der informatorischen Nutzung der Website, also wenn Seitenbesucher uns nicht gesondert Informationen übermitteln, erheben wir die Personendaten, die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Dies dient der Sicherstellung der IT-Sicherheit der Website.

Diese Daten sind z.B.:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anfrage (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anfrage kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

Diese Daten werden ausserdem in Logfiles gespeichert.

3.2. Daten auf fremden Geräten

Über unsere Website bearbeiten wir im in dem vorhergehenden und den folgenden Abschnitten beschriebenen Rahmen Daten auf fremden Geräten durch fernmeldetechnische Übertragung.

Besucher können die Bearbeitung ablehnen, z. B. indem sie in ihrem Browser entsprechende Voreinstellungen treffen und so Cookies blockieren oder löschen.

3.3. Webhosting und Bereitstellung der Website

Wir hosten unsere Website selbst und bearbeiten dabei die über die Website aufgerufenen Personendaten. Dies hat den Zweck, eine Website zur Verfügung zu stellen und so nach aussen aufzutreten.

3.4. Kontaktformular

Bei Kontaktaufnahme über das Kontaktformular auf unserer Website bearbeiten wir die dort abgefragten Daten und den Inhalt der Nachricht, um die Anfrage zu bearbeiten. Soweit gesetzlich zulässig, können wir die Daten ausserdem zu Zwecken des Direktmarketings bearbeiten.

3.5. Buchung von Terminen

Seitenbesucher können auf unserer Website Termine mit uns buchen. Wir bearbeiten die dabei angefallenen Daten, um die Termine zu planen und durchzuführen sowie um Interessenten eine nutzerfreundliche Möglichkeit zur Vereinbarung von Terminen über die Website anzubieten.

3.6. Angebot von Dienstleistungen

Wir bieten über unsere Website Dienstleistungen an. Die Bearbeitung von Personendaten erfolgt zur Erbringung des mit dem jeweiligen Seitenbesucher geschlossenen Vertrags.

3.7. Drittanbieter auf der Website

3.7.1. ​Google Webfonts​

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung: https://policies.google.com/privacy?hl=de) für Schriftarten auf der Website ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.2. ​Wordfence​

Wir setzen einen Dienst des Anbieters DEFIANT INC., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA (Datenschutzerklärung: https://www.wordfence.com/privacy-policy/) für die Sicherheit unserer Anwendungen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.3. ​HubSpot​

Wir setzen einen Dienst des Anbieters HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA (Datenschutzerklärung: https://legal.hubspot.com/privacy-policy) zur Generierung von Leads, zur Automatisierung des Marketings und zur Analyse ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.4. ​HubSpot LiveChat​

Wir setzen einen Dienst des Anbieters HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA (Datenschutzerklärung: https://legal.hubspot.com/privacy-policy) als Live-Chat ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.5. ​Google Marketing Platform​

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung: https://policies.google.com/privacy?hl=de) zur Analyse und für Werbung ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.6. ​Elementor​

Wir setzen einen Dienst des Anbieters Elementor LTD., Tuval St 40, Ramat Gan, Israel (Datenschutzerklärung: https://elementor.com/terms/) zur Erstellung von Websites ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.7. ​Google Analytics​

Wir setzen einen Dienst des Anbieters Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (Datenschutzerklärung: https://policies.google.com/privacy?hl=de) zur Analyse ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.8. ​Google Conversion Tag​

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung: https://policies.google.com/privacy?hl=de https://support.google.com/tagmanager/answer/9323295?hl=de&ref_topic=3441532) zum Konvertierungs-Tracking ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.9. ​YouTube Videos​

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung: https://policies.google.com/privacy) für Videos auf der Website ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.10. ​Google Tag Manager​

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung: https://policies.google.com/privacy?hl=de) zur Analyse und für Werbung ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.11. ​WP rocket​

Wir setzen einen Dienst des Anbieters SAS WP MEDIA, 4 rue de la République, 69001 LYON, Frankreich (Datenschutzerklärung: https://wp-rocket.me/de/impressum/) für die Website-Performance ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.12. ​Google reCAPTCHA​

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland (Datenschutzerklärung: https://policies.google.com/privacy?hl=de) zur Verwaltung von Authentifizierungen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.13. ​Weglot​

Wir setzen einen Dienst des Anbieters Weglot, 138, rue Pierre Joigneaux in BOIS-COLOMBES (92270), Frankreich (Datenschutzerklärung: https://weglot.com/de/privacy/) für Übersetzungen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.14. ​Redis Object Cache​

Wir setzen einen Dienst des Anbieters Redis Ltd., Mountain View, California, USA (Datenschutzerklärung: https://objectcache.pro/privacy) für die Website-Performance ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

3.7.15. ​Ascio​

Wir setzen einen Dienst des Anbieters ASCIO TECHNOLOGIES, CORP. DANMARK, Strandvejen 125, DK-2900 Hellerup, Dänemark (Datenschutzerklärung: https://www.ascio.com/policies/privacy-policy/) zur Erstellung von Websites ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

4. Datenbearbeitung auf Social Media-Plattformen

Wir sind in Social Media-Netzwerken vertreten, um dort unsere Organisation und unsere Leistungen vorzustellen. Die Betreiber dieser Netzwerke bearbeiten Daten ihrer Nutzer regelmässig zu Werbezwecken. Unter anderem erstellen sie aus ihrem Onlineverhalten Nutzerprofile, die beispielsweise dazu verwendet werden, um auf den Seiten der Netzwerke und auch sonst im Internet Werbung zu zeigen, die den Interessen der Nutzer entspricht. Dazu speichern die Betreiber der Netzwerke Informationen zu dem Nutzungsverhalten in Cookies auf dem Rechner der Nutzer. Es ist ausserdem nicht auszuschliessen, dass die Betreiber diese Informationen mit weiteren Daten zusammenführen. Weitere Informationen sowie Hinweise, wie Nutzer der Bearbeitung durch die Seitenbetreiber widersprechen können, erhalten Nutzer in den unten aufgeführten Datenschutzerklärungen der jeweiligen Betreiber. Es kann auch sein, dass die Betreiber oder ihre Server im Ausland sitzen, so dass sie Daten dort bearbeiten. Hierdurch können sich für die Nutzer Risiken ergeben, z.B. weil die Durchsetzung ihrer Rechte erschwert wird oder staatliche Stellen Zugriff auf die Daten nehmen.

Wenn Nutzer der Netzwerke mit uns über unsere Profile in Kontakt treten, bearbeiten wir die uns mitgeteilten Daten, um die Anfragen zu beantworten.

4.1. Facebook

Wir unterhalten ein Profil auf Facebook. Betreiber ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar: https://www.facebook.com/policy.php. Eine Möglichkeit, der Datenbearbeitung zu widersprechen, ergibt sich über Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads.
Wir sind auf Grundlage einer Vereinbarung gemeinsam mit Facebook für die Bearbeitung der Daten der Besucher unseres Profils verantwortlich. Welche Daten genau bearbeitet werden, erklärt Facebook unter https://www.facebook.com/legal/terms/information_about_page_insights_data. Betroffene können ihre Rechte sowohl gegenüber uns als auch gegenüber Facebook wahrnehmen. Nach unserer Vereinbarung mit Facebook sind wir aber dazu verpflichtet, Anfragen an Facebook weiterzuleiten. Betroffene erhalten also eine schnellere Rückmeldung, wenn sie sich direkt an Facebook wenden.

4.2. Instagram

Wir unterhalten ein Profil auf Instagram. Betreiber ist Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar: https://help.instagram.com/519522125107875.

4.3. YouTube

Wir unterhalten ein Profil auf YouTube. Betreiber ist Google Ireland Limited Gordon House, Barrow Street Dublin 4. Ireland. Die Datenschutzerklärung ist hier abrufbar: https://policies.google.com/privacy?hl=de.

4.4. Twitter

Wir unterhalten ein Profil auf Twitter. Betreiber ist Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Die Datenschutzerklärung ist hier abrufbar: https://twitter.com/de/privacy. Eine Möglichkeit, der Datenbearbeitung zu widersprechen, ergibt sich über die Einstellungen für Werbeanzeigen: https://twitter.com/personalization.

4.5. LinkedIn

Wir unterhalten ein Profil auf LinkedIn. Betreiber ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar: https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Eine Möglichkeit, der Datenbearbeitung zu widersprechen, ergibt sich über die Einstellungen für Werbeanzeigen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

4.6. Xing

Wir unterhalten ein Profil auf Xing. Betreiber ist New Work SE, Dammtorstrasse 29-32, 20354 Hamburg. Die Datenschutzerklärung ist hier abrufbar: https://privacy.xing.com/de/datenschutzerklaerung.

5. Datenbearbeitung von Bewerbern

Wenn sich Personen bei uns auf offene Stellen bewerben (die wir selbst ausgeschrieben haben oder die wir auf Websites Dritter ausschreiben) oder uns Initiativbewerbungen einreichen, bearbeiten wir ihre Daten für Zwecke des Bewerbungsverfahrens.

Es kann auch sein, dass wir interessante Bewerber direkt für eine Stelle anschreiben. In diesem Fall bearbeiten wir ihre Stammdaten (z.B. Name), Kontaktdaten (z.B. E-Mail-Adresse) sowie weitere Daten, die für die konkrete Stelle interessant sein können.

Empfänger der Daten sind im Rahmen des Bewerbungsverfahrens eingesetzte Dienstleister (z.B. Auftragsbearbeiter im Rahmen des Recruitings) und Anbieter von Cloud-Software, die wir einsetzen. Empfänger, die wir aktuell identifizieren können, haben wir unten im Abschnitt “Empfänger von Daten” aufgeführt.

Wir bitten Bewerber, in Lebenslauf und Anschreiben auf Angaben zu politischen Meinungen, religiösen Anschauungen und ähnlich sensiblen Daten zu verzichten. Sie sind nicht für eine Bewerbung erforderlich. Wenn Bewerber dennoch entsprechende Angaben machen, können wir ihre Bearbeitung nicht verhindern.

6. Datenbearbeitung ausserhalb der Website

6.1. Bearbeitungszwecke

Wir bearbeiten Personendaten zu den im Folgenden oder an anderer Stelle in diesem Dokument (z.B. unter “Empfänger von Daten”) genannten Zwecken:

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
• Kontaktaufnahme (z.B. per E-Mail oder Telefon)
• Kommunikation
• Beantwortung von Anfragen
• IT-Sicherheitsmassnahmen
• Direktmarketing
• Anfrage und Berücksichtigung von Feedback
• Durchführung von Gewinnspielen und Wettbewerben. Wir behalten uns vor, die dabei gesammelten Daten auch für Zwecke des Direktmarketings zu verwenden.
• Sicherheitsmassnahmen in unserem Büro

6.2. Empfänger von Daten

Empfänger von Daten sind von uns eingesetzte Dienstleister (z.B. Auftragsbearbeiter), Anbieter von Cloud-Software, die wir einsetzen, und andere externe Stellen. Empfänger, die wir aktuell identifizieren können, führen wir namentlich im Folgenden auf. Die Liste ist jedoch nicht abschliessend zu verstehen.

6.2.1. ​OneDrive for Business​

Wir setzen einen Dienst des Anbieters Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement?culture=de-de&country=DE) zur Speicherung in der Cloud und zur Zusammenarbeit bei der Arbeit ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter, Nutzer, Dritte und Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.2. ​Atlassian Cloud​

Wir setzen einen Dienst des Anbieters Atlassian Pty Ltd, Level 6, 341 George Street, Sydney, NSW 2000, Australien (Datenschutzerklärung: https://www.atlassian.com/de/legal/privacy-policy) zur Speicherung in der Cloud ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.3. ​Microsoft 365​

Wir setzen einen Dienst des Anbieters Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement?culture=de-de&country=DE) zur Zusammenarbeit bei der Arbeit, zum Verfassen von Dokumenten und zur Speicherung in der Cloud ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter, Dritte, Nutzer und Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.4. ​Slack​

Wir setzen einen Dienst des Anbieters Slack Technologies Limited, One Park Place, Upper Hatch Street, Dublin 2, Irland (Datenschutzerklärung: https://slack.com/intl/de-de/trust/privacy/privacy-policy) für Videokonferenzen und zur Kommunikation ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter und Kunden.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.5. ​Microsoft Teams​

Wir setzen einen Dienst des Anbieters Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement?culture=de-de&country=DE) für Videokonferenzen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.6. ​Slack​

Wir setzen einen Dienst des Anbieters Slack Technologies Limited, One Park Place, Upper Hatch Street, Dublin 2, Irland (Datenschutzerklärung: https://slack.com/intl/de-de/trust/privacy/privacy-policy) zur Kommunikation ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter und Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.7. ​Microsoft Teams​

Wir setzen einen Dienst des Anbieters Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement?culture=de-de&country=DE) zur Kommunikation ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter und Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.8. ​Confluence​

Wir setzen einen Dienst des Anbieters Atlassian B.V., c/o Atlassian, Inc., 350 Bush Street, Floor 13, San Francisco, CA 94104, USA (Datenschutzerklärung: https://www.atlassian.com/de/legal/privacy-policy) für das Projektmanagement ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Interessenten, Mitarbeiter, Nutzer, Dritte und Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.9. ​Jira​

Wir setzen einen Dienst des Anbieters Atlassian B.V., c/o Atlassian, Inc., 350 Bush Street, Floor 13, San Francisco, CA 94104, USA (Datenschutzerklärung: https://www.atlassian.com/de/legal/privacy-policy) für das Projektmanagement ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Interessenten, Mitarbeiter, Nutzer, Dritte und Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.10. ​Skribble​

Wir setzen einen Dienst des Anbieters Skribble AG, Förrlibuckstrasse 190, CH-8005 Zürich, Schweiz (Datenschutzerklärung: https://www.skribble.com/de-de/datenschutz/) für elektronische Unterschriften ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Interessenten und Mitarbeiter.

6.2.11. ​Google Ads​

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung: https://policies.google.com/privacy?hl=de) für Werbung ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.12. ​LinkedIn Ads​

Wir setzen einen Dienst des Anbieters LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy?) für Werbung ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.13. ​HubSpot​

Wir setzen einen Dienst des Anbieters HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA (Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy) zur Automatisierung des Marketings, zur Generierung von Leads und zur Analyse ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Interessenten.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.14. ​Jira​

Wir setzen einen Dienst des Anbieters Atlassian B.V., c/o Atlassian, Inc., 350 Bush Street, Floor 13, San Francisco, CA 94104, USA (Datenschutzerklärung: https://www.atlassian.com/de/legal/privacy-policy) für das Projektmanagement ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Interessenten, Mitarbeiter, Nutzer, Dritte und Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.15. ​HubSpot​

Wir setzen einen Dienst des Anbieters HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA (Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy) zum Management von Kundenbeziehungen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Kunden.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.16. ​Google Tag Manager​

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung: https://policies.google.com/privacy?hl=de) zur Analyse und für Werbung ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.17. ​DigitalOcean​

Wir setzen einen Dienst des Anbieters Digitalocean LLC, 101 Avenue of the Americas 10th Floor New York, NY 10013, USA (Datenschutzerklärung: https://www.digitalocean.com/legal/privacy-policy) zur Speicherung in der Cloud ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter, Nutzer, Dritte und Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.18. ​Google Analytics​

Wir setzen einen Dienst des Anbieters Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (Datenschutzerklärung: https://policies.google.com/privacy?hl=de) zur Analyse ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.19. ​Cloudian S3​

Wir setzen einen Dienst des Anbieters Cloudian Inc., 63 Bovet Road, Suite 400 San Mateo, CA 94402 USA (Datenschutzerklärung: https://cloudian.com/privacy-policy-2/) zur Speicherung in der Cloud, für Funktionen künstlicher Intelligenz und zum Server-Management ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.20. ​bexio AG​

Wir setzen einen Dienst des Anbieters bexio AG, Alte Jonastrasse 24, 8640 Rapperswil, Schweiz (Datenschutzerklärung: https://www.bexio.com/de-CH/richtlinien/datenschutz) zur Buchhaltung ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Interessenten, Mitarbeiter und Kunden.

Der Anbieter bearbeitet Personendaten in der Schweiz. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.21. ​Tresio​

Wir setzen einen Dienst des Anbieters Tresio AG, Baslestrasse 60, 8048 Zürich, Schweiz (Datenschutzerklärung: https://tresio.ch/de/landing/policy_gtc/data_policy.php) zum Liquiditätsmanagement ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter.

Der Anbieter bearbeitet Personendaten in der Schweiz. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.22. ​Stripe​

Wir setzen einen Dienst des Anbieters Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Datenschutzerklärung: https://stripe.com/de/privacy#translation) für Zahlungen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Dritte und Kunden.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.23. ​1Password​

Wir setzen einen Dienst des Anbieters AgileBits, Inc., Suite 303, 49 Spadina Ave, Toronto, Ontario, M5V 2J1, Kanada (Datenschutzerklärung: https://1password.com/de/legal/privacy/) zur Speicherung von Passwörtern ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.24. ​BitBucket​

Wir setzen einen Dienst des Anbieters Atlassian B.V., c/o Atlassian, Inc., 350 Bush Street, Floor 13, San Francisco, CA 94104, USA (Datenschutzerklärung: https://www.atlassian.com/de/legal/privacy-policy) zur Zusammenarbeit bei der Arbeit, zur Quellcodeverwaltung und zur Versionsverwaltung für Softwareentwicklungen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.25. ​VMWare​

Wir setzen einen Dienst des Anbieters Broadcom Inc., 1320 Ridder Park Drive, San Jose, CA 95131, USA (Datenschutzerklärung: https://www.broadcom.com/company/legal/privacy/policy) als Infrastruktur-as-a-Service ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.26. ​Redis​

Wir setzen einen Dienst des Anbieters Redis Inc., 303 2nd St, North Tower Ste 525, San Francisco, CA 94107, USA (Datenschutzerklärung: https://redis.io/legal/privacy-policy/) als Datenbank-as-a-Service ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

6.2.27. ​Microsoft Authenticator​

Wir setzen einen Dienst des Anbieters Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement) zur Verwaltung von Authentifizierungen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt “Bekanntgabe ins Ausland”.

7. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist jeweils hier verfügbar.

8. Fragen und Kommentare

Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir gern unter den oben angegebenen Kontaktdaten zur Verfügung.