Datenschutz der SternGarage.ch AG
1. ALLGEMEINES
Gestützt auf Artikel 13 der schweizerischen Bundesverfassung und die datenschutzrechtlichen Bestimmungen des Bundes hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten. Wir halten diese Bestimmungen ein. Persönliche Daten werden streng vertraulich behandelt und aufbewahrt und werden nicht an Dritte verkauft.
In enger Zusammenarbeit mit unseren Hosting-Providern in der Schweiz unternehmen wir alles, um die Datenbanken von fremden Zugriffen, Verlusten, Missbrauch oder vor Fälschung zu schützen.
Die SternGarage.ch AG setzt auf einen transparenten und kundenfreundlichen Umgang mit Personendaten, und der Schutz dieser Personendaten ist der SternGarage.ch AG ein wichtiges Anliegen.
Die Datenschutzerklärung gibt Ihnen einen Überblick darüber, wie die SternGarage.ch AG mit Personendaten umgeht. Gleichzeitig erfahren Sie, welche Rechte Ihnen das Datenschutzgesetz gibt.
„Personendaten“ sind alle Angaben und Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Dazu gehören insbesondere Kontakt- oder Stammdaten wie Namen, Telefonnummern, Post- und E-Mail-Adressen. Unter „Bearbeitung von Personendaten“ fällt jeder Umgang mit Personendaten, insbesondere das Beschaffen, Speichern, Verwenden, Verändern, Bekanntgeben oder Löschen von Personendaten.
Die Datenschutzerklärung dient Ihrer Information und kann von uns jederzeit angepasst werden.
Sie richtet sich an Interessentinnen und Interessenten, Kundinnen und Kunden sowie Personen, die mit ihnen verbunden sind (z.B. Familienmitglieder und Bevollmächtigte)
Haftung für Links: Die SternGarage.ch AG prüft insbesondere bei Aufnahme von Links oder Verweisen in die Website, ob diese rechtswidrige Inhalte aufweisen. Da die SternGarage.ch AG keinerlei Einfluss auf die weitere Gestaltung dieser Websites hat, auf die die Links der eigenen Website hinweisen, kann sie keine Haftung für den Inhalt dieser Websites übernehmen. Sollte sie Kenntnis von illegalen Inhalten von gelinkten/verknüpften Seiten erhalten, so wird sie die entsprechenden Links/Verknüpfungen von der Seite entfernen. Dasselbe gilt auch für Fremdeinträge in eingerichteten Gästebüchern, Diskussionsforen und Mailinglisten.
Die SternGarage.ch AG ist bestrebt, in allen Publikationen die Urheberrechte der verwendeten Grafiken, Tondokumente, Videosequenzen und Texte zu beachten, selbst erstellte Grafiken, Tondokumente, Videosequenzen und Texte zu nutzen oder auf lizenzfreie Grafiken, Tondokumente, Videosequenzen und Texte zurückzugreifen.
Alle innerhalb des Internetangebotes genannten und ggf. durch Dritte geschützten Marken- und Warenzeichen unterliegen uneingeschränkt den Bestimmungen des jeweils gültigen Kennzeichenrechts und den Besitzrechten der jeweiligen eingetragenen Eigentümer. Allein aufgrund der blossen Nennung ist nicht der Schluss zu ziehen, dass Markenzeichen nicht durch Rechte Dritter geschützt sind.
Das Copyright für veröffentlichte, selbst erstellte Objekte bleibt allein bei der SternGarage.ch AG. Eine Vervielfältigung oder Verwendung solcher Grafiken, Tondokumente, Videosequenzen und Texte in anderen elektronischen oder gedruckten Publikationen ist ohne ausdrückliche Zustimmung der SternGarage.ch AG nicht gestattet.
2. KONTAKTDATEN DES DATENSCHUTZVERANTWORTLICHEN
Verantwortlich für die Datenbearbeitungen ist die SternGarage.ch AG mit Sitz in Heerbrugg. Wenn Sie Fragen zu unseren Datenbearbeitungen oder zur Datenschutzerklärung haben, können Sie uns diese an folgende Kontaktadresse mitteilen:
SternGarage.ch AG
Auerstrasse 34
CH-9435 Heerbrugg
datenschutz@sterngarage.ch
3. HERKUNFT UND KATEGORIEN VON PERSONENDATEN
Die SternGarage.ch AG bearbeitet Personendaten, die Sie ihr bekannt geben (z.B. beim Besuch, im Beratungs- oder Verkaufsgespräch, bei der Bestellung von Informationsmaterial, im Rahmen der Dienstleistungserbringung, mit dem Zugriff auf unsere Webseiten und Apps inkl. Nutzung eines etwaigen Login-Bereiches), die öffentlich zugänglich sind (z.B. in Adressbüchern, im Handelsregister etc.), bei Dritten bezogen werden können (z.B. bei Adresshändlern, bei Kreditauskunfteien) oder die sie von Kooperations- und Geschäftspartnern erhält (z.B. von Lieferanten oder externen Vertriebs- und Vertragspartnern des SternGarage.ch AG). Bei den von der SternGarage.ch AG bearbeiteten Personendaten handelt es sich vor allem um:
- Kommunikationsdaten (z.B. Daten im schriftlichen, telefonischen oder elektronischen Verkehr)
- Dokumentationsdaten (z.B. Beratungs- oder Gesprächsprotokolle)
- Registrierungsdaten (z.B. Benutzername, E-Mail)
- Stammdaten (z.B. Personalien, Bevollmächtigte, Familienmitglieder)
- Hobbys, Interessen
- Finanzdaten (z.B. Angaben zu Einkommen und Vermögen zur Bonitätsprüfung oder für Leasinganträge)
- Vertragsdaten (z.B. Angaben über genutzte Produkte oder Dienstleistungen)
- Transaktionsdaten (z.B. Informationen zum Zahlungsverkehr)
- Daten im Zusammenhang mit Schäden oder Leistungsabwicklungen (z.B. Schadensanzeigen, Abklärungsberichte im Rahmen von Versicherungsdienstleistungen)
- Verhaltens- und Präferenzdaten (z.B. Besuche von Webseiten, Interesse an Dienstleistungen)
- Technische Daten (z.B. IP-Adressen und Protokolle/Logs, in denen die Verwendung unserer Systeme aufgezeichnet wird).
4. BEARBEITUNGSZWECK
Die SternGarage.ch AG bearbeitet Personendaten in Übereinstimmung mit dem Datenschutzrecht für:
- den Abschluss und die Erfüllung von Verträgen
- für Marketingzwecke der SternGarage.ch AG oder ihrer Lieferanten und Geschäftspartner
- für die Geschäftsanbahnung und die Pflege der Geschäftsbeziehung
- zur Einhaltung gesetzlicher oder regulatorischer Vorgaben.
- zur Wahrung berechtigter Interessen der SternGarage.ch AG oder Dritter.
- zur Kontaktaufnahme und Kontaktpflege
- für Marktforschung
- für Entwicklung und Steuerung von Dienstleistungen
- zur Qualitätssicherung
- zur Abwehr bzw. Durchsetzung von Rechtsansprüchen in Verfahren und Prozessen
- zur Sicherstellung des Betriebs und der Infrastruktur (z.B. im IT-Bereich),
- zum Schutz von Personen und Werten (z.B. zur Erstellung von Besucherlisten, Zutrittskontrollen oder sonstiger Aufzeichnungen)
- zur Geschäfts- und Risikosteuerung (z.B. für die Betriebsorganisation und Unternehmensentwicklung)
5. DATENSICHERHEIT
Die SternGarage.ch AG bearbeitet so wenige Personendaten wie nötig und schützt sie vor Verlust und Missbrauch (z.B. vor Zugriff, Änderung oder Weitergabe durch Unbefugte). Die technischen und organisatorischen Massnahmen zur Datensicherheit sind angemessen und erfüllen die Anforderungen (z.B. Einsatz von aktuellen Firewall- und Antivirus Produkten, persönlichen Passwörtern mit Multifaktor- Authentifizierungstechnologien sowie Zugriffsbeschränkungen, Sensibilisierung und Schulung von Mitarbeitenden). Sie werden kontinuierlich an die Gefährdungslage angepasst. Der Schutz entspricht dem aktuellen Stand der Technik sowie der Art und dem Umfang der Bearbeitung.
6. EMPFÄNGER VON PERSONENDATEN
Die SternGarage.ch AG hält sich an die Geheimhaltungspflichten, die im Datenschutzrecht und allenfalls weiteren Vorschriften (z.B. Bankkunden- und Versicherungsgeheimnis) begründet sind. Diese Pflichten gelten für alle Mitarbeitenden und Organe der SternGarage.ch AG sowie für Personen, die im Rahmen einer Auslagerung von Aufgaben in seinem Auftrag arbeiten. Innerhalb der SternGarage.ch AG kann auf Personendaten nur zugreifen, wer sie für den Bearbeitungszweck benötigt.
Personendaten können innerhalb der SternGarage.ch AG und Partnern weitergegeben werden, um den Dienstleistungsstandard zu gewährleisten bzw. zur umfassenden Betreuung und Dienstleistungserbringung.
Personendaten können an Dritte weitergegeben werden, wenn dies für die Erfüllung vertraglicher Pflichten (z.B. an Lieferanten, Banken und Versicherungen, Sachverständige im Rahmen von Schadenfällen, für die Erfüllung gesetzlicher oder regulatorischer Vorgaben (z.B. an Behörden, Gerichte), für die Wahrung berechtigter Interessen (z.B. an Dienstleister im Rahmen einer Auslagerung von Aufgaben) notwendig ist, oder wenn Sie Ihre Einwilligung dazu gegeben haben.
Personendaten werden von der SternGarage.ch AG zur Auslagerung von Aufgaben an externe Dienstleister weitergegeben (z.B. an IT-Dienstleister, Marketing-Dienstleister, Anbieter von Kommunikations- und Druckdienstleistungen, Finanzdienstleister, Rechtsberater oder Treuhanddienstleister etc.). Solche Dienstleister dürfen diese Personendaten nur so bearbeiten, wie es die SternGarage.ch AG selbst tun darf. Die SternGarage.ch AG wählt die Dienstleister sorgfältig aus und verpflichtet sie, wo nötig oder zweckmässig, vertraglich dazu, die Geheimhaltungspflichten einzuhalten und die Datensicherheit zu gewährleisten.
Keinesfalls werden Personendaten zu Marketing- oder anderweitigen Zwecken an Dritte verkauft.
7. BEKANNTGABE VON PERSONENDATEN INS AUSLAND
Die in Ziffer 5 genannten Empfänger von Personendaten können sich in der Schweiz oder im Ausland befinden. Personendaten können daher auf der ganzen Welt bearbeitet werden.
Bei der Bekanntgabe von Personendaten in Ausland ausserhalb der EU oder Staaten gemäss Anhang 1 zur DSV gewährleistet die SternGarage.ch AG, dass der betreffende Staat über einen angemessenen Datenschutz verfügt oder mit dem Empfänger vertraglich ein geeigneter Datenschutz sichergestellt wird, ausser einer Bekanntgabe ins Ausland erfolgt im Einzelfall gestützt auf eine gesetzliche Ausnahme (z.B. für den Abschluss und die Erfüllung unserer Verträge, zur Abwehr bzw. Durchsetzung von Rechtsansprüchen in Verfahren und Prozessen).
8. PROFILBILDUNG UND AUTOMATISIERTE EINZELENTSCHEIDUNGEN
Die SternGarage.ch AG kann Personendaten automatisiert analysieren und auswerten, um Merkmale zu erkennen und Profile zu erstellen (sogenanntes Profiling). Profile werden insbesondere genutzt, um Sie optimal zu betreuen (z.B. personalisierte Angebote) und Marketingmassnahmen auf Ihre Bedürfnisse abzustimmen (z.B. personalisiertes Marketing).
Die SternGarage.ch AG trifft in der Regel keine Einzelentscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung von Personendaten beruhen. Sollten automatisierte Einzelentscheidungen eingesetzt werden, wird die SternGarage.ch AG Betroffene entsprechend der gesetzlichen Vorgaben darüber informieren und die gesetzlich vorgesehenen Rechte einräumen.
9. AUFBEWAHRUNGSDAUER
Wie lange Personendaten bearbeitet werden, ist abhängig vom Bearbeitungszweck in Ziffer 3. Die SternGarage.ch AG berücksichtigt dabei insbesondere die gesetzlichen oder regulatorischen Aufbewahrungsfristen, die Wahrung unserer berechtigten Interessen (z.B. zur Kontaktaufnahme und Kontaktpflege) sowie technisch bedingte Datenspeicherungen.
10. RECHTE
Sie können Auskunft über Ihre von uns bearbeiteten Personendaten verlangen und haben insbesondere das Recht, der Bearbeitung Ihrer Personendaten zu widersprechen oder die Löschung Ihrer Personendaten zu beantragen.
Diese Rechte gelten allerdings nicht uneingeschränkt: Vor allem gesetzliche oder regulatorische Pflichten (z.B. die Erfüllung von Auskunfts- und Informationspflichten) oder die Wahrung berechtigter Interessen (z.B. zur Abwehr bzw. Durchsetzung von Rechtsansprüchen in Verfahren und Prozessen vor oder von Behörden und Gerichten) können im Einzelfall eine weitere Bearbeitung Ihrer Personendaten erforderlich machen.
Damit die SternGarage.ch AG Ihrem Auskunftsgesuch nachkommen darf, müssen Sie Ihr Gesuch grundsätzlich schriftlich bei der SternGarage.ch AG einreichen, zusammen mit der Kopie eines gültigen amtlichen Ausweises (z.B. Pass, ID, Fahrausweis).
Werden Ihre Personendaten für Marketingzwecke bearbeitet, gilt Ihr Widerspruchsrecht auch für Marketingaktivitäten (z.B. Mailings, Newsletter) und für das «Profiling» zu Marketingzwecken. Unerwünschte Marketingaktivitäten können Sie jederzeit stoppen, indem Sie die SternGarage.ch AG über Ihren Wunsch informieren.
Beruht die Bearbeitung Ihrer Personendaten auf einer Einwilligung, dann können Sie diese jederzeit widerrufen. Ein solcher Widerruf wirkt allerdings erst für die Zukunft.
Personendaten, die davor bearbeitet wurden, sind von einem Widerruf nicht betroffen.
11. NUTZUNG VON GOOGLE ANALYTICS
Wir verwenden Google Analytics, um die Website-Nutzung zu analysieren. Die daraus gewonnenen Daten werden genutzt, um unsere Website sowie Werbemassnahmen zu optimieren.
Google Analytics wird uns von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. Google verarbeitet die Daten zur Website-Nutzung in unserem Auftrag und verpflichtet sich vertraglich zu Massnahmen, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten.
Während Ihres Website-Besuchs werden u.a. folgende Daten aufgezeichnet:
- Aufgerufene Seiten
- Die Erreichung von „Website-Zielen“ (z.B. Kontaktanfragen und Newsletter-Anmeldungen)
- Ihr Verhalten auf den Seiten (beispielsweise Verweildauer, Klicks, Scrollverhalten)
- Ihr ungefährer Standort (Land und Stadt)
- Ihre IP-Adresse (in gekürzter Form, sodass keine eindeutige Zuordnung möglich ist)
- Technische Informationen wie Browser, Internetanbieter, Endgerät und Bildschirmauflösung
- Herkunftsquelle Ihres Besuchs (d.h. über welche Website bzw. über welches Werbemittel Sie zu uns gekommen sind)
- Es werden niemals persönliche Daten wie Name, Anschrift oder Kontaktdaten an Google Analytics übertragen
Diese Daten werden an Server von Google in den USA übertragen. Wir weisen darauf hin, dass in den USA datenschutzrechtlich nicht das gleiche Schutzniveau wie innerhalb der EU garantiert werden kann.
Google Analytics speichert Cookies in Ihrem Webbrowser für die Dauer von zwei Jahren seit Ihrem letzten Besuch. Diese Cookies enthaltene eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Website-Besuchen wiedererkannt werden können.
Die aufgezeichneten Daten werden zusammen mit der zufallsgenerierten User-ID gespeichert, was die Auswertung pseudonymer Nutzerprofile ermöglicht. Diese nutzerbezogenen Daten werden automatisch nach 14 Monaten gelöscht. Sonstige Daten bleiben in aggregierter Form unbefristet gespeichert.
Sollten Sie mit der Erfassung nicht einverstanden sein, können Sie diese mit der einmaligen Installation des Browser-Add-ons zur Deaktivierung von Google Analytics unterbinden oder durch das Ablehnen der Cookies über unseren Cookie-Einstellungs-Dialog.
12. GOOGLE MAPS
Diese Website nutzt das Angebot von Google Maps. Dies ermöglicht es uns, interaktive Karten direkt auf der Website darzustellen und Ihnen die komfortable Nutzung der Kartenfunktion zu ermöglichen. Durch den Besuch der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies geschieht unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto vorhanden ist.
Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung der Schaltfläche ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Erbringung bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Sie haben das Recht, der Erstellung dieser Nutzerprofile zu widersprechen, wobei Sie sich zur Ausübung dieses Rechts an Google wenden müssen. Nähere Informationen zu Zweck und Umfang der Datenerhebung und -verarbeitung durch Google sowie weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre finden Sie unter: www.google.de/intl/de/policies/privacy.
13. GOOGLE WEBFONTS
Diese Website verwendet für die einheitliche Darstellung von Schriftarten sogenannte WebFonts, die von Google bereitgestellt werden. Google WebFonts werden auf unseren Servern geladen.
14. YOUTUBE
Auf dieser Website sind Funktionen des Dienstes „YouTube“ integriert. „YouTube“ ist Eigentum von Google Ireland Limited, einem nach irischem Recht gegründeten und betriebenen Unternehmen mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland, das die Dienste im Europäischen Wirtschaftsraum und in der Schweiz betreibt. Ihre rechtliche Vereinbarung mit „YouTube“ besteht aus den Bedingungen, die Sie unter dem folgenden Link finden: https://www.youtube.com/staticgl=de&template=terms&hl=de.
Diese Bedingungen stellen eine rechtsverbindliche Vereinbarung zwischen Ihnen und „YouTube“ bezüglich Ihrer Nutzung der Dienste dar. In den Datenschutzbestimmungen von Google wird erläutert, wie „YouTube“ Ihre persönlichen Daten behandelt und schützt, wenn Sie den Dienst nutzen.
15. AUDIO- UND VIDEOKONFERENZEN
Wir nutzen Audio- und Videokonferenzdienste, um mit unseren Nutzern und anderen zu kommunizieren. Insbesondere können wir damit Audio- und Videokonferenzen, virtuelle Meetings und Schulungen wie Webinare durchführen.
Wir nutzen nur Dienste, für die ein angemessenes Datenschutzniveau gewährleistet ist. Neben dieser Datenschutzerklärung gelten auch die Geschäftsbedingungen der genutzten Dienste, wie z.B. Nutzungsbedingungen oder Datenschutzerklärungen.
Insbesondere nutzen wir:
- Microsoft Teams, einen Dienst der Microsoft Corporation mit Sitz in Redmond, Washington USA
- Webex Meetings, einen Dienst der Cisco mit Sitz in San José, Kalifornien USA
- Zoom, einen Dienst der amerikanischen Zoom Video Communications Inc. mit Sitz in San José, Kalifornien USA
Alle drei Dienstleister gewähren auch den Nutzern in der Schweiz die Rechte nach der europäischen Datenschutzgrundverordnung (GDPR). Weitere Informationen zu Art, Umfang und Zweck der Datenverarbeitung finden Sie in den Datenschutzrichtlinien und auf der Seite des jeweiligen Dienstleisters.
16. NEWSLETTER VERSAND – NEMUK AG / BREVO
Der Versand des Newsletters erfolgt über den durch die Agentur Nemuk AG mit Sitz in Zürich verwendeten Versanddienstleister ‚BREVO‘. Das ist ein Service des deutschen Unternehmens SENDINBLUE GmbH, Köpenickerstrasse 126, 10179 Berlin (www.brevo.de). Die Nutzung des Versanddienstleisters erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs.. 1 lit. f DSGVO und einer Auftragsverarbeitungsvereinbarung gemäss Art. 28 Abs.. 3 S. 1 DSGVO.