Datenschutzerklärung

1. Allgemeine Informationen

Die HEK (Haus der Elektronischen Künste) (nachstehend auch «wir», «uns») erklärt in dieser Datenschutzerklärung, wie wir Ihre Personendaten erheben, was wir damit tun, für welche Zwecke und auf welchen Rechtsgrundlagen dies geschieht und welche Rechte und Ansprüche sich damit für Sie verbinden. Das ist keine abschliessende Beschreibung; allenfalls regeln andere Datenschutzerklärungen, Vertragsbedingungen, allgemeine Geschäftsbedingungen und ähnliche Dokumente spezifische Sachverhalte. Wir verwenden den Begriff «Daten» hier gleichbedeutend mit «Personendaten» oder «personenbezogene Daten».

Wenn Sie uns Daten über andere Personen wie z.B. Kontaktpersonen Ihres Unternehmens, Familienmitglieder, Arbeitskollegen etc. übermitteln bzw. bekanntgeben, gehen wir davon aus, dass Sie dazu befugt sind und dass diese Daten richtig sind. Mit der Übermittlung von Daten über Dritte bestätigen Sie dies. Bitte stellen Sie auch sicher, dass diese Dritten über diese Datenschutzerklärung informiert wurden.

Diese Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung («DSGVO») und des Schweizer Datenschutzgesetzes («DSG») ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.

2. Name und Anschrift des Verantwortlichen

Für die in dieser Datenschutzerklärung beschriebenen Datenverarbeitungen ist die HEK (Haus der Elektronischen Künste)

Freilager-Platz 9
CH-4142 Münchenstein / Basel
https://hek.ch/
datenschutz@hek.ch

datenschutzrechtlich verantwortlich, soweit im Einzelfall nichts Anderes kommuniziert wird. Sie können uns für Ihre Datenschutzanliegen und die Ausübung Ihrer Rechte wie folgt erreichen: datenschutz@hek.ch

3. Kategorien von Daten, die wir verarbeiten

Die Verarbeitung Ihrer Daten beschränkt sich auf Daten, die für den Betrieb einer funktionsfähigen Website und für die Bereitstellung unserer Inhalte, Produkte und Dienstleistungen erforderlich sind. Die Verarbeitung der Daten unserer Nutzer erfolgt auf Grundlage der vereinbarten Zwecke oder einer gesetzlichen Grundlage. Wir erheben nur solche Daten, die zur Durchführung und Abwicklung unserer Aufgaben und Dienste erforderlich sind oder die Sie uns freiwillig zur Verfügung stellen.

Vieler der in nachfolgend genannten Daten geben Sie uns selbst bekannt (z.B. im Rahmen der Kommunikation mit uns, im Zusammenhang mit Verträgen, bei der Verwendung der Website etc.). Sie sind – unter Vorbehalt von Einzelfällen – nicht dazu verpflichtet. Im Rahmen Ihrer vertraglichen Verpflichtungen müssen Sie jedoch diejenigen Daten bereitstellen, die für die Aufnahme und Durchführung des Vertrags und der Erfüllung der damit verbundenen Pflichten erforderlich sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schliessen oder diesen abzuwickeln. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B. IP-Adresse) nicht offengelegt werden.

Je nach Anlass und Zweck der Verarbeitung verarbeiten wir unterschiedliche Daten über Sie:

Technische Daten

Wenn Sie unsere Website oder andere elektronische Angebote verwenden, erheben wir technische Daten, um die Funktionalität und Sicherheit dieser Angebote sicherzustellen. Um die Funktionalität dieser Angebote sicherzustellen, können wir Ihnen bzw. Ihrem Endgerät auch einen individuellen Code zuweisen (z.B. in Form eines Cookies, vgl. dazu Ziff. 16). Die technischen Daten für sich lassen grundsätzlich keine Rückschlüsse auf Ihre Identität zu. Im Rahmen von Benutzerkonten, Registrierungen, Zugangskontrollen oder der Abwicklung von Verträgen können sie jedoch mit anderen Datenkategorien (und so ggf. mit Ihrer Person) verknüpft werden.

Zu den technischen Daten gehören u.a.

  • die IP-Adresse und Angaben über das Betriebssystem Ihres Endgeräts
  • Name und URL der angeforderten Website
  • Datum, Region und Zeitpunkt der Nutzung, GMT-Zeitzonendifferenz
  • Meldung, ob der Aufruf erfolgreich war (Zugriffstatus/http-Statuscode)
  • Übertragene Datenmenge
  • Websites, die über unsere Website aufgerufen werden
  • Website, von der aus der Zugriff erfolgt (sog. Referrer-URL)
  • Art des Browsers, den Sie für den Zugriff auf unser Online-Angebot verwenden
  • Name Ihres Internetanbieters
  • Typ und Version des verwendeten Browsers und andere vom Nutzer bereitgestellte Informationen (wie geografische Herkunft, Spracheinstellung, verwendete Add-ons, Bildschirmauflösung usw.).
  • Protokolle, die in unseren Systemen erstellt werden (z. B. das Protokoll der Benutzeranmeldungen auf unserer Website).
Mehr

Registrierungsdaten

Bestimmte Angebote und Dienstleistungen können nur mit einer Registrierung (z.B. Newsletter, Virtual HEK) bzw. mit Verbindung eines Wallets (z.B. Friends of HEK, NFT Shop) genutzt werden. Dabei müssen Sie uns bestimmte Daten angeben, und wir erheben Daten über die Nutzung des Angebots oder der Dienstleistung.

Zu den Registrierungsdaten gehören u.a.

  • Kontaktinformationen, wenn Sie unseren Newsletter abonnieren.
  • Benutzername, wenn Sie sich bei Virtual HEK anmelden.
  • Ihr Wallet, wenn Sie Friends of HEK oder den NFT Shop nutzen.
Mehr

Bestellung im Online-Shop

Wenn Sie auf unserer Website einkaufen möchten, müssen Sie sich bei uns registrieren und ein Benutzerkonto anlegen.

Wenn Sie sich bei uns registrieren, legen wir für Sie ein Benutzerkonto mit den folgenden Daten an:

  • Name und Kontaktangaben
  • Adresse
  • Telefonnummer
  • E-Mail-Adresse
  • Zahlungsinformationen, Kreditkarteninformationen
  • IP-Adresse
  • Benutzer-ID (siehe technische Daten)
Mehr

Kommunikationsdaten

Wenn Sie mit uns über per E-Mail, Telefon, brieflich oder über sonstige Kommunikationsmittel in Kontakt treten, erfassen wir die zwischen Ihnen und uns ausgetauschten Daten. Wenn wir Telefongespräche oder Video-Konferenzen aufzeichnen, weisen wir Sie besonders darauf hin. Wenn wir Ihre Identität feststellen wollen oder müssen, z.B. bei einem von Ihnen gestellten Auskunftsbegehren, erheben wir Daten, um Sie zu identifizieren (z.B. eine Kopie eines Ausweises).

Zu den Kommunikationsdaten gehören u.a.

  • Name und Kontaktangaben
  • Art und Weise sowie Ort und Zeit der Kommunikation und i.d.R. auch ihr Inhalt (d.h. der Inhalt von E-Mails, Briefen etc.). Diese Daten können auch Angaben über Dritte enthalten. Zum Zweck der Identifikation können wir auch Ihre Ausweisnummer oder ein von Ihnen festgelegtes Passwort.
Mehr

Stammdaten

Als Stammdaten bezeichnen wir die
Grunddaten, die wir nebst den Vertragsdaten für die Abwicklung unserer vertraglichen und sonstigen geschäftlichen Beziehungen oder für Marketing- und Werbezwecke benötigen. Stammdaten werden nicht pauschal erhoben, vielmehr richtet sich deren Erhebung nach dem Einzelfall und dem Zweck der Verarbeitung. Ihre Stammdaten verarbeiten wir, wenn Sie ein Kunde oder sonstiger geschäftlicher Kontakt sind oder für einen solchen tätig sind (z.B. als Kontaktperson des Geschäftspartners), oder weil wir Sie für unsere eigenen Zwecke oder die Zwecke eines Vertragspartners ansprechen wollen (z.B. im Rahmen von Marketing und Werbung, mit Newslettern etc.). Wir erhalten Stammdaten von Ihnen selbst (z.B. bei einem Kauf oder im Rahmen einer Registrierung), von Stellen, für die Sie tätig sind, oder von Dritten wie z.B. unseren Vertragspartnern, Verbänden und Adresshändlern und aus öffentlich zugänglichen Quellen wie z.B. öffentlichen Registern oder dem Internet (Websites, Social Media etc.).

Zu den Stammdaten gehören u.a.

  • Name und Kontaktangaben
  • Anschrift
  • E-Mail-Adresse
  • Telefonnummer
  • Geschlecht
  • Geburtsdatum
  • Staatsangehörigkeit
  • Daten über verwandte Personen
  • Webseiten
  • Profile in sozialen Medien
  • Fotos und Videos
  • Kopien von Personalausweisen
  • Angaben zu Ihrer Beziehung zu uns (z. B. Kunde, Lieferant, Besucher, Dienstleister oder Leistungsempfänger usw.)
  • Angaben zu Ihrem Status, Ihren Zuweisungen, Klassifizierungen und Mailinglisten
  • Einzelheiten zu Interaktionen mit Ihnen
  • Berichte
  • Offizielle Dokumente (z. B. Handelsregisterauszüge, Genehmigungen)
  • Zahlungsinformationen (z.B. Bankverbindung, Kontonummer und Kreditkartendaten)
  • Einwilligungserklärungen und Opt-out-Informationen
  • Bei Kunden, Lieferanten und Partnern gehören zu den Stammdaten auch Informationen über die Rolle oder Funktion im Unternehmen, Qualifikationen und Informationen über Vorgesetzte, Mitarbeiter und Informationen über Interaktionen mit diesen Personen.
Mehr

Vertragsdaten

Wir erheben Vertragsdaten im Zusammenhang mit dem Abschluss oder der Durchführung eines Vertrages. Diese Daten erheben wir i.d.R. von Ihnen, von Vertragspartnern und von in die Abwicklung des Vertrages involvierten Dritten.

Zu den Vertragsdaten gehören u.a.

  • Informationen aus der Zeit vor dem Abschluss des Vertrags, sofern ein Vertragsabschluss zustande gekommen ist
  • Informationen über den Vertragsabschluss, über Ihre Verträge, z. B. die Art und das Datum des Abschlusses und dessen Dauer
  • Informationen über die Produkte und die erbrachten oder zu erbringenden Dienstleistungen
  • Informationen über Rückmeldungen (z.B. Beschwerden, Rückmeldungen über die Zufriedenheit usw.)
  • die Durchführung und Verwaltung der Verträge, z.B. Informationen im Zusammenhang mit der Abrechnung, dem Kundenservice, der technischen Unterstützung und der Durchsetzung von vertraglichen Ansprüchen
  • Informationen über Mängel, Beschwerden und Vertragsänderungen sowie Informationen über die Kundenzufriedenheit, die wir z. B. durch Umfragen erheben können.
  • Finanzdaten, wie z.B. Bonitätsinformationen (d.h. Informationen, die Rückschlüsse auf die Wahrscheinlichkeit der Bezahlung von Forderungen zulassen), Informationen über Mahnungen und Inkasso.
Mehr

Verhaltens- und Präferenzdaten:

Je nachdem, in welcher Beziehung wir zu Ihnen stehen, versuchen wir Sie kennenzulernen und unsere Produkte, Dienstleistungen und Angebote besser auf Sie auszurichten. Dazu erheben und nutzen wir Daten über Ihr Verhalten und Ihre Präferenzen. Wir tun dies, indem wir Angaben über Ihr Verhalten in unserem Bereich auswerten. Gestützt darauf können wir etwa die Wahrscheinlichkeit berechnen, dass Sie bestimmte Leistungen in Anspruch nehmen oder sich auf eine bestimmte Weise verhalten. Die dazu verarbeiteten Daten sind uns teilweise bereits bekannt (z.B. wenn Sie unsere Leistungen in Anspruch nehmen), oder wir gewinnen diese Daten, indem wir Ihr Verhalten aufzeichnen (z.B. wie Sie auf unserer Website navigieren). Wie das Tracking auf unserer Website funktioniert, beschreiben wir in Ziff. 16.

Zu den Verhaltens- und Präferenzdaten gehören u.a.

  • Informationen über bestimmte Handlungen, wie z. B. Ihre Reaktion auf elektronische Mitteilungen (z. B. ob und wann Sie eine E-Mail geöffnet haben) oder Ihren Aufenthalt sowie Ihre Interaktion mit unseren Social-Media-Profilen und Ihre Teilnahme an Verlosungen, Wettbewerben und ähnlichen Veranstaltungen.
  • So können wir beispielsweise Ihre Standortdaten drahtlos über eindeutige Codes erfassen, die Ihr Mobiltelefon aussendet, oder wenn Sie unsere Website nutzen. Wir werden Sie an den entsprechenden Standorten durch Schilder über die Erfassung solcher anonymer Bewegungsprofile informieren und nur mit Ihrer Zustimmung personalisierte Bewegungsprofile erstellen.
Mehr

Sonstige Daten

Daten von Ihnen erheben wir auch in anderen Situationen. Im Zusammenhang mit behördlichen oder gerichtlichen Verfahren etwa fallen Daten an (wie Akten, Beweismittel etc.), die sich auch auf Sie beziehen können. Aus Gründen des Gesundheitsschutzes können wir ebenfalls Daten erheben (z.B. im Rahmen von Schutzkonzepten). Wir können Fotos, Videos und Tonaufnahmen erhalten oder herstellen, in denen Sie erkennbar sein können (z.B. an Anlässen, durch Sicherheitskameras etc.). Wir können auch Daten darüber erheben, wer wann an welchen Workshops, Vermittlungsformanten, Veranstaltungen oder sonstigen Anlässen teilnimmt (z.B. Besucherlisten, Zugangskontrollen, Kopien von Ausweisen etc.).

4. Zwecke der Verarbeitung

Wir verarbeiten Ihre Daten zu den Zwecken, die wir im Folgenden erläutern. Diese Zwecke bzw. die Ihnen zugrundeliegenden Ziele stellen berechtigte Interessen von uns und ggf. von Dritten dar. Eine vollständige und abschliessende Auflistung sämtlicher Zwecke ist nicht möglich, da wir nicht jeden Einzelfall abdecken können. Sie finden weitere Angaben zu den Rechtsgrundlagen unserer Verarbeitung in Ziff. 5.

  • Vertragserfüllung
  • Anbahnung, Begründung und Beendigung der Geschäftsbeziehung
  • Abrechnung, Rechnungsstellung und Zahlungsabwicklung
  • Produkt-/Dienstleistungsverbesserung und Innovation
  • Kommunikation
  • Marketing und Beziehungsmanagement
  • Qualitätskontrolle, Markt- und Meinungsforschung, Medienbeobachtung
  • Support, Kunden- und Beschwerdemanagement
  • Sicherstellung, Verwaltung und Organisation unseres Geschäftsbetriebs
  • Präventionsmanagement, Unternehmensführung, Geschäftsentwicklung
  • Verwaltung und Organisation unseres Geschäftsbetriebs
  • Einhaltung der Gesetze
  • Erfüllung rechtlicher Pflichten, Durchsetzung und Abwehr von Rechtsansprüchen

5. Rechtsgrundlage für die Verarbeitung Ihrer Daten

Soweit wir Sie für bestimmte Verarbeitungen um Ihre Einwilligung bitten (z.B. für den Erhalt von Newslettern), verarbeiten wir Ihre Daten auf der Grundlage dieser Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft durch schriftliche Mitteilung (E-Mail genügt) an uns widerrufen, siehe unsere Kontaktdaten in Ziff. 2. Wenn Sie Ihre Einwilligung zum Online-Tracking widerrufen möchten, beachten Sie bitte Ziff. 16. Der Widerruf Ihrer Einwilligung berührt weder die Rechtmässigkeit der Verarbeitung, die wir vor Ihrem Widerruf durchgeführt haben, noch die Verarbeitung Ihrer Daten auf der Grundlage anderer Verarbeitungsgründe.

Wenn wir Sie nicht um Ihre Zustimmung gebeten haben, verarbeiten wir Ihre Daten aus anderen rechtlichen Gründen, wie z.B. eine vertragliche Verpflichtung, eine gesetzliche Verpflichtung, ein lebenswichtiges Interesse der betroffenen Person oder einer anderen natürlichen Person, zur Erfüllung einer öffentlichen Aufgabe oder ein berechtigtes Interesse, das die Einhaltung des geltenden Rechts und die Vermarktung unserer Produkte und Dienstleistungen umfasst, das Interesse, unsere Märkte besser zu verstehen und unser Unternehmen, einschliesslich seiner Tätigkeiten, sicher und effizient zu verwalten und weiterzuentwickeln.

6. On-Chain-Daten

Durch die Nutzung unserer Blockchain-basierten Dienste (z.B. Erwerb des HEK Token, Friends of HEK, NFT Edition) erkennen Sie an, dass Ihre Wallet-Adresse und die damit verbundenen Transaktionen, die als Personendaten gelten, wenn sie sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, dauerhaft und öffentlich auf der Blockchain gespeichert werden, die für jedermann zugänglich ist, und dass weder wir noch Dritte die Befugnis haben, diese von ihren Nutzern auf der Blockchain veröffentlichten Daten zu löschen. Wenn Sie sicherstellen möchten, dass Ihre Datenschutzrechte in keiner Weise beeinträchtigt werden, sollten Sie keine Transaktionen auf Blockchains durchführen, da bestimmte Rechte aufgrund der technologischen Infrastruktur der Blockchain möglicherweise nicht in vollem Umfang verfügbar oder von Ihnen oder uns ausübbar sind.

Sie entbinden uns hiermit von jeglicher datenschutzrechtlichen Haftung im Zusammenhang mit Daten, die Sie durch die Nutzung unserer Dienste auf der Blockchain veröffentlicht haben, und halten uns schadlos.

7. Weitergabe von Daten an Dritte

Im Zusammenhang mit unseren Verträgen, der Website, unseren Dienstleistungen und Produkten, unseren rechtlichen Pflichten oder sonst zur Wahrung unserer berechtigten Interessen und den weiteren oben aufgeführten Zwecken übermitteln wir Ihre Daten auch an Dritte, insbesondere an die folgenden Kategorien von Empfängern:

  • Vertragspartner
  • Kunden
  • Dienstleister, einschliesslich Auftragsverarbeiter bzw. Unterauftragsverarbeiter
  • Versandunternehmen
  • Mitbewerber, Verbände, Organisationen und weitere Gremien
  • Erwerber oder Interessenten am Erwerb von HEK
  • Medien
  • In- und ausländischen Behörden, Amtsstellen und Gerichten
  • Anderen Parteien in möglichen oder tatsächlichen Rechtsverfahren

8. Social Plug-ins

Auf unseren Webseiten setzen wir keine Social-Media-Plugins ein. Sofern unsere Webseiten Symbole von Social-Media-Anbietern enthalten (z. B. Discord, Instagram, Facebook, Vimeo, Twitter), nutzen wir diese lediglich zur passiven Verlinkung auf die Seiten der jeweiligen Anbieter.

9. Einbindung von Google Maps

Auf unserer Website nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Rechtsgrundlage für die Nutzung der Karten ist Ihre Einwilligung, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.

Wenn Sie Ihre Einwilligung erteilt haben, erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die oben genannten grundlegenden Daten wie IP-Adresse und Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

Die erhobenen Informationen werden auf Servern von Google, auch in den USA, gespeichert. Für diese Fälle haben wir sogenannte Standarddatenschutzklauseln mit Google vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Google erhalten Sie in der Datenschutzerklärungen von Google. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: www.google.de/intl/de/policies/privacy.

10. Unsere Auftritte in sozialen Netzwerken

Wir haben verschiedene Auftritte auf Social-Media-Plattformen. Die Auftritte betreiben wir bei folgenden Anbietern: Discord, Instagram, Facebook, Vimeo und Twitter und erheben dort die unter Ziff. 3 und nachfolgend beschriebenen Daten über Sie.

Wir erhalten diese Daten von Ihnen und den Plattformen, wenn Sie über unsere Online-Auftritt mit uns in Kontakt kommen (z.B., wenn Sie mit uns kommunizieren, unsere Inhalte kommentieren oder unsere Präsenz besuchen). Darüber hinaus nutzen wir Auswertungstools der Social-Media-Plattformen (wie z.B. Meta Business Suite), um unseren Auftritt auf den Plattformen zu analysieren. Gleichzeitig werten die Plattformen Ihre Nutzung unserer Online-Auftritte aus und verknüpfen diese Daten mit weiteren, den Plattformen bekannten Daten über Sie (z.B. zu Ihrem Verhalten und Ihren Präferenzen). Sie verarbeiten diese Daten auch für eigene Zwecke in eigener Verantwortlichkeit, insbesondere für Marketing- und Marktforschungszwecke (z.B. um Werbung zu personalisieren) und um ihre Plattformen zu steuern (z.B. welche Inhalte sie Ihnen anzeigen).

Dies geschieht auch dann, wenn Sie selbst kein Profil auf der Social-Media-Plattform haben. Wir verarbeiten diese Daten zu den in Ziff. 4 beschriebenen Zwecken, insbesondere zur Kommunikation, für Marketingzwecke und zur Marktforschung. Zu den entsprechenden Rechtsgrundlagen finden Sie Angaben in Ziff. 5.

Wir weisen Sie darauf hin, dass Sie unsere Auftritte bei Social-Media-Plattformen und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).

Die einzelnen Datenverarbeitungsvorgänge und ihr Umfang unterscheiden sich je nach Betreiber des jeweiligen sozialen Netzwerks. Einzelheiten über die Erhebung und Speicherung Ihrer Daten sowie über Art, Umfang und Zweck ihrer Verwendung durch den Betreiber der jeweiligen Social-Media-Plattform entnehmen Sie bitte den Datenschutzerklärungen des jeweiligen Betreibers (vgl. unter Ziff. 8 Social Plug-ins).

Die in diesem Zusammenhang über Sie erhobenen Daten werden von den Plattformen verarbeitet und dabei ggf. in Länder ausserhalb der Europäischen Union, insbesondere die USA, übertragen, die aus Sicht der Schweiz oder des Europäischen Wirtschaftsraums (EWR) möglicherweise kein angemessenes Schutzniveau für die Verarbeitung von Personendaten gemäss den Schweizer/EU-Standards gewährleisten. In einem solchen Fall haben wir so genannte Standardvertragsklauseln mit den Anbietern vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.

Einige der vorgenannten Anbieter halten laut eigenen Angaben ein angemessenes Datenschutzniveau ein, das dem des früheren EU-US Privacy Shield entspricht und zudem wir haben die so genannten Standarddatenschutzklauseln mit den Unternehmen geschlossen.

Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.

Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns oder an den Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden dann wir oder der Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten. Bitte wenden Sie sich für Fragen über die Profilbildung, Verarbeitung Ihrer Daten bei Nutzung der Website direkt an den Betreiber der Social-Media-Plattform. Bei Fragen zu der Verarbeitung Ihrer Interaktion mit uns auf unserer Seite, schreiben Sie an die oben von uns angegebenen Kontaktdaten.

Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben die Anbieter in ihren. Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen.

11. Übermittlung von Daten ins Ausland

Wie in Ziff. 7 erläutert, geben wir Daten auch anderen Stellen bekannt. Diese befinden sich nicht nur in der Schweiz. Ihre Daten können daher sowohl in Europa als auch in den USA, Irland, Neuseeland und Estland verarbeitet werden; in Ausnahmefällen aber in jedem Land der Welt.

Wir übermitteln Daten in Länder ohne angemessenen gesetzlichen Datenschutz nur, wenn dies zur Erfüllung eines Vertrags oder zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist, oder wenn eine solche Übermittlung auf Ihrer ausdrücklichen Zustimmung beruht oder Garantien unterliegt, die den Schutz Ihrer Daten gewährleisten, wie die von der Europäischen Kommission genehmigten Standardvertragsklauseln (angepasst an die Schweiz, sofern anwendbar).

12. Wie lange wir Ihre persönlichen Daten aufbewahren

Wir verarbeiten Ihre Daten nur so lange, wie es für die Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschliesslich der Einhaltung gesetzlicher Aufbewahrungspflichten und, soweit dies zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist, bis zum Ende der jeweiligen Aufbewahrungsfrist oder bis zur Erledigung der betreffenden Ansprüche. Nach Ablauf der jeweiligen Aufbewahrungsfrist werden wir Ihre Daten in Übereinstimmung mit den geltenden Gesetzen und Vorschriften sicher vernichten.

13. Sicherheit Ihrer persönlichen Daten

Wir treffen angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten zu wahren, um sie gegen unberechtigte oder unrechtmässige Verarbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.

Dennoch können wir und Ihre Daten Opfer von Cyberangriffen, Cyberkriminalität, Brute-Force-Methoden, Hackerangriffen und weiteren betrügerischen und böswilligen Aktivitäten werden, einschliesslich, aber nicht beschränkt auf Viren, Fälschungen, Fehlfunktionen und Unterbrechungen, was ausserhalb unserer Kontrolle und Verantwortung liegt.

Wir haben ausserdem Verfahren für den Umgang mit mutmasslichen Verletzungen des Schutzes Ihrer Daten eingerichtet und werden Sie und alle zuständigen Aufsichtsbehörden über eine Verletzung benachrichtigen, wenn wir gesetzlich dazu verpflichtet sind.

14. Ihre Rechte

Je nach geltendem Datenschutzrecht haben Sie verschiedene Rechte in Bezug auf die Verarbeitung Ihrer Daten durch uns:

Recht auf Auskunft

Sie haben das Recht, Auskunft von uns zu verlangen, ob und welche Daten wir von Ihnen verarbeiten.

Recht auf Berichtigung

Wir bemühen uns, Ihre persönlichen Daten korrekt, aktuell und vollständig zu halten. Wir ermutigen Sie, uns zu kontaktieren und uns mitzuteilen, wenn Ihre persönlichen Daten nicht korrekt sind oder sich ändern, damit wir Ihre persönlichen Daten auf dem neuesten Stand halten können.

Recht auf Löschung

Sie haben das Recht, von uns die Löschung Ihrer Daten zu verlangen, wenn die Personendaten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, oder wenn Ihre Daten u. a. unrechtmässig verarbeitet wurden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, uns zu bitten, die Verarbeitung Ihrer Daten unter bestimmten Umständen einzuschränken.

Recht auf Datenübertragbarkeit

Sie haben das Recht, von uns die Herausgabe bestimmter Personendaten in einem gän-gigen elektronischen Format oder ihre Übertragung an einen anderen Verantwortlichen zu verlangen. Recht auf Rückzug der Zustimmung

Wenn wir Daten auf der Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung zu widerrufen. Sobald wir die Mitteilung erhalten haben, dass Sie Ihre Einwilligung widerrufen haben, werden wir Ihre Daten nicht mehr für den/die Zweck(e) verarbeiten, dem/denen Sie ursprünglich zugestimmt haben, es sei denn, es gibt einen anderen Rechtsgrund für die Verarbeitung.

Recht auf Widerruf der Einwilligung

Wenn wir Daten auf der Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung zu widerrufen. Sobald wir die Mitteilung erhalten haben, dass Sie Ihre Einwilligung widerrufen haben, werden wir Ihre Daten nicht mehr für den/die Zweck(e) verarbeiten, dem/denen Sie ursprünglich zugestimmt haben, es sei denn, es gibt einen anderen Rechtsgrund für die Verarbeitung.

Beschwerde

Wenn Sie glauben, dass Ihre Datenschutzrechte verletzt worden sein könnten, teilen Sie uns dies bitte mit und wenden Sie sich an die zuständige Aufsichtsbehörde.

Widerspruchsrecht

Nach geltendem Datenschutzrecht haben Sie das Recht, der Verarbeitung Sie betreffender Personendaten unter bestimmten Umständen jederzeit zu widersprechen, insbesondere wenn Ihre Daten im öffentlichen Interesse, auf der Grundlage einer Interessenabwägung oder für Direktmarketingzwecke verarbeitet werden.

Wenn Sie die oben genannten Rechte ausüben möchten, wenden Sie sich bitte an office@hek.ch oder an die in Ziff. 2 angegebenen Kontaktdaten, sofern nicht anders angegeben oder vereinbart. Bitte beachten Sie, dass wir Sie identifizieren müssen, um Missbrauch zu verhindern, z.B. durch eine Kopie Ihres Personalausweises oder Reisepasses, es sei denn, eine Identifizierung ist anders möglich.

15. Newsletter

Wenn Sie einen unserer angebotenen Newsletter abonnieren, können Sie das Abonnement jederzeit kündigen, indem Sie die im Newsletter enthaltene Option zum Abbestellen nutzen.

16. Cookies

Wir verwenden Cookies auf unserer Website und erlauben dies möglicherweise auch bestimmten Dritten. Cookies sind kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Gerät (Laptop, Tablet, Smartphone, etc.) gespeichert werden, wenn Sie unsere Website besuchen.

Je nach dem Zweck dieser Cookies können wir Sie jedoch um Ihre ausdrückliche vorherige Zustimmung bitten, bevor wir sie verwenden. Sie können auf Ihre aktuellen Einstellungen zugreifen, indem Sie unten auf die Schaltfläche «Cookie-Einstellungen ändern» klicken, und Sie können Ihre Zustimmung unter demselben Link jederzeit widerrufen. Sie können Ihren Browser auch so einstellen, dass er bestimmte Arten von Cookies oder alternative Technologien blockiert oder überlistet, oder dass er vorhandene Cookies löscht. Sie können Ihren Browser auch mit Software ausstatten, die das Tracking durch Dritte blockiert. Weitere Informationen finden Sie auf den Hilfeseiten Ihres Browsers (in der Regel unter dem Stichwort «Datenschutz») oder auf den Websites der in unserem Consent Management Tool genannten Drittanbieter.

Notwendige Cookies

Einige Cookies sind für das Funktionieren der Website als solche oder bestimmte Funktionen notwendig. Sie stellen z.B. sicher, dass Sie zwischen den Seiten wechseln können, ohne dass in einem Formular eingegebene Angaben verloren gehen. Sie stellen ausserdem sicher, dass Sie eingeloggt bleiben. Diese Cookies bestehen nur temporär («Session Cookies»). Die Session-Cookies werden nach Verlassen unserer Seiten automatisch gelöscht. Wenn Sie sie blockieren, funktioniert die Website möglicherweise nicht richtig. Andere Cookies sind für den Server notwendig, um Optionen oder Informationen (die Sie eingegeben haben) über eine Sitzung (d.h. einen Besuch der Website) hinaus zu speichern, wenn Sie diese Funktion nutzen (z.B. Spracheinstellungen, Einwilligungen, automatische Anmeldefunktionen usw.). Die Rechtsgrundlage für diese Cookies ist unser berechtigtes Interesse, Ihnen alle Funktionen unserer Website zur Verfügung zu stellen. Eine Liste aller notwendingen Cookies finden Sie in unserem Consent Management Tool.

Performance Cookies

Um unsere Website und die damit verbundenen Angebote zu optimieren und besser an die Bedürfnisse der Nutzer anzupassen, verwenden wir Cookies, um die Nutzung unserer Website aufzuzeichnen und zu analysieren, möglicherweise auch über eine Sitzung hinaus. Zu diesem Zweck verwenden wir Analysedienste von Drittanbietern, die im Folgenden aufgelistet sind (siehe Ziff. 17 «Monitoring Tools»).  Wir analysieren zum Beispiel, welche Seite ein Nutzer am häufigsten aufruft und ob Fehlermeldungen angezeigt werden. Diese Cookies speichern keine darüber hinausgehenden Informationen. Sie dienen ausschliesslich dazu, die Benutzerfreundlichkeit zu erhöhen und Websiten gezielter auf den Benutzer abzustimmen. Bevor wir solche Cookies verwenden, bitten wir Sie um Ihre ausdrückliche vorherige Zustimmung. Sie können diese Zustimmung jederzeit über die Cookie-Einstellungen widerrufen. Einzelheiten finden Sie auf den Websites der Drittanbieter.

Marketing Cookies

Wir und unsere Werbepartner haben ein Interesse daran, Werbung möglichst zielgerichtet auszusteuern, d.h. nur denjenigen zu zeigen, die wir auch ansprechen wollen. Zu diesem Zweck setzen wir und unsere Werbepartner – sofern Sie zustimmen – Cookies ein, die die abgerufenen Inhalte oder die abgeschlossenen Verträge erfassen können. Dies ermöglicht es uns, unsere Inhalte zu optimieren (siehe Ziff. 17 «Monitoring Tools») und uns und unseren Werbepartnern, Ihnen auf unserer Website, aber auch auf anderen Websites, die Werbung von uns oder unseren Werbepartnern anzeigen, Werbung anzuzeigen, die Sie unserer Meinung nach interessiert (siehe Ziff. 18 «Tracking Tools»).  Wenn Sie der Verwendung dieser Cookies zustimmen, wird Ihnen entsprechende Werbung angezeigt. Wenn Sie dem nicht zustimmen, sehen Sie nicht weniger Werbung, sondern einfach jede andere Werbung. Sie können Ihre Zustimmung jederzeit über die Cookie-Einstellungen widerrufen.

17. Monitoring Tools

Wir verwenden Monitoring-Tools, um die Funktionsfähigkeit unserer Website zu gewährleisten und sog. Errors zu erkennen.

Raygun

Diese Website nutzt Raygun, ein Monitoring-Tool. Dienstanbieter ist das neuseeländische Unternehmen Raygun Limited, Wellington, L7/59 Courtenay Pl, Te Aro, Neuseeland. Mehr über die Daten, die durch die Verwendung von Raygun verarbeitet werden, erfahren Sie in der Datenschutzerklärung auf https://raygun.com/privacy

18. Tracking Tools

Auf Grundlage Ihrer Einwilligung setzen wir Tracking Tools auf unserer Webseite ein, um eine bedarfsgerechte Gestaltung und fortlaufende Optimierung unserer Website zu gewährleisten. Ausserdem nutzen wir die Tracking Tools, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung der Inhalte, die wir Ihnen zeigen, auszuwerten.

Google Analytics

Google Irland (mit Sitz in Irland) ist der Anbieter des Dienstes «Google Analytics» und fungiert als unser Auftragsverarbeiter. Google Irland stützt sich hierfür auf Google LLC (mit Sitz in den USA) als ihr Auftragsverarbeiter (beide «Google»). Google verfolgt dabei durch Performance Cookies (s. oben) das Verhalten der Besucher auf unserer Website (Dauer, Häufigkeit der aufgerufenen Seiten, geographische Herkunft des Zugriffs etc.) und erstellt für uns auf dieser Grundlage Berichte über die Nutzung unserer Website. Wir haben den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor einer Weiterleitung in die USA gekürzt werden und dadurch nicht zurückverfolgt werden können. Wir haben die Einstellungen «Datenweitergabe» und «Signals» ausgeschaltet. Obwohl wir annehmen können, dass die Informationen, welche wir mit Google teilen, für Google keine Personendaten sind, ist es möglich, dass Google von diesen Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucher ziehen, personenbezogene Profile erstellen und diese Daten mit den Google-Konten dieser Personen verknüpfen kann. Falls Sie der Nutzung von Google Analytics zustimmen, willigen sie explizit einer solchen Verarbeitung zu, welche auch die Übermittlung von Personendaten (insbesondere Nutzungsdaten zur Website und App, Geräteinformationen und individuelle IDs) in die USA und in andere Staaten umfasst. Informationen zum Datenschutz von Google Analytics finden Sie hier https://support.google.com/ana... und falls Sie über ein Google-Konto verfügen, finden Sie weitere Angaben zur Verarbeitung durch Google hier https://policies.google.com/technologies/partner-sites?hl=de.

Plausible

Unsere Website benutzt den Open Source Webanalysedienst von Plausible mit Sitz in Estland, um die Reichweite unserer Website zu messen. Die Webanalyse basiert auf anonymisierten Daten. Ein Rückschluss auf Personen ist nicht möglich. Folgende webstatistische Auswertungen werden vorgenommen: URL, HTTP Referer, Browser, Betriebssystem, Endgerät, Land. Mehr Infos zu Plausible finden Sie unter https://plausible.io/data-poli...

19. Aktualisierung und Änderung dieser Datenschutzerklärung

Aufgrund der kontinuierlichen Weiterentwicklung unserer Website und ihrer Inhalte sowie aufgrund von Gesetzesänderungen oder behördlichen Auflagen kann es sein, dass wir diese Datenschutzerklärung von Zeit zu Zeit ändern müssen. Die auf dieser Website veröffentliche Version ist die jeweils aktuelle Fassung.

Letzte Aktualisierung: 26.10.23