Datenschutzbestimmungen
1. Diese Datenschutzrichtlinie legt die Regeln für die Verarbeitung personenbezogener Daten fest, die über die Website vistaswiss.ch (im Folgenden als “Website” bezeichnet) erhoben werden.
2. Der Eigentümer der Website und gleichzeitig der Verantwortliche für die Datenverarbeitung ist Dmytro Lohachov, 8004 Zürich, Feldstrasse 46 (im Folgenden als “Verantwortlicher” bezeichnet).
3. Die vom Verantwortlichen über die Website gesammelten personenbezogenen Daten werden gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, im Folgenden als DSGVO bezeichnet) verarbeitet.
4. Der Verantwortliche legt besonderen Wert auf die Wahrung der Privatsphäre der Kunden, die die Website besuchen.
§ 1 Art der verarbeiteten Daten, Zwecke und Rechtsgrundlage
1. Der Verantwortliche erfasst Informationen über natürliche Personen, die eine rechtliche Handlung vornehmen, die nicht direkt mit ihrer Geschäftstätigkeit zusammenhängt, natürliche Personen, die eine gewerbliche oder berufliche Tätigkeit in eigenem Namen ausüben, sowie natürliche Personen, die juristische Personen oder Organisationseinheiten ohne Rechtspersönlichkeit, denen jedoch durch Gesetz Rechtsfähigkeit verliehen wurde, vertreten und in deren Namen eine gewerbliche oder berufliche Tätigkeit ausüben (im Folgenden gemeinsam als Kunden bezeichnet).
2. Der Verantwortliche verarbeitet die personenbezogenen Daten der Kunden im Zusammenhang mit der Nutzung des Kontaktformulars auf der Website für Zwecke, die für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind – die Rechtsgrundlage für die Verarbeitung ist Artikel 6 Absatz 1 Buchstabe b der DSGVO.
3. Bei der Nutzung des Kontaktformulars gibt der Kunde folgende Daten an:
- E-Mail-Adresse
- Vorname
- Telefonnummer
4. Während der Nutzung der Website können zusätzliche Informationen erhoben werden, insbesondere: die dem Computer des Kunden zugewiesene IP-Adresse oder die externe IP-Adresse des Internetdienstanbieters, Domainname, Browsertyp, Zugriffszeit, Betriebssystemtyp. Es können auch Navigationsdaten von Kunden erfasst werden, einschließlich Informationen über Links und Verweise, auf die sie klicken, oder andere auf der Website durchgeführte Aktionen, für Zwecke im Zusammenhang mit der Dienstleistungserbringung sowie für technische, administrative, analytische und statistische Zwecke – in diesem Fall ist die Rechtsgrundlage für die Verarbeitung ebenfalls Artikel 6 Absatz 1 Buchstabe f der DSGVO, d.h. die Notwendigkeit für die Zwecke der berechtigten Interessen des Verantwortlichen, zu denen die Gewährleistung der IT-Sicherheit, die Verwaltung der Website und die Verbesserung der Funktionalität der Website und der angebotenen Dienstleistungen gehören.
§ 2 Empfänger der Daten
1. Die personenbezogenen Daten der Kunden werden an Dienstleister weitergegeben, die der Verantwortliche für den Betrieb der Website nutzt. Je nach vertraglichen Vereinbarungen und Umständen handeln die Dienstleister, an die personenbezogene Daten weitergegeben werden, entweder nach den Anweisungen des Verantwortlichen hinsichtlich der Zwecke und Methoden der Verarbeitung solcher Daten (Auftragsverarbeiter) oder bestimmen selbständig die Zwecke und Methoden der Verarbeitung (Verantwortliche).
1.1. Auftragsverarbeiter. Der Verantwortliche nutzt Lieferanten, die personenbezogene Daten ausschließlich nach den Anweisungen des Verantwortlichen verarbeiten. Dazu gehören unter anderem Anbieter von Hosting-Diensten, Buchhaltungsdienstleistungen, Marketing-Systemen, Systemen zur Analyse des Website-Verkehrs und Systemen zur Analyse der Effektivität von Marketingkampagnen.
1.2. Verantwortliche. Der Verantwortliche nutzt Lieferanten, die nicht ausschließlich nach Anweisungen handeln und selbständig die Zwecke und Methoden der Verwendung der personenbezogenen Daten der Kunden bestimmen. Diese bieten elektronische Zahlungs- und Bankdienstleistungen an.
2. Standort. Die Dienstleister haben ihren Sitz hauptsächlich in Polen und anderen Ländern des Europäischen Wirtschaftsraums (EWR).
3. Auf Anfrage stellt der Verantwortliche personenbezogene Daten den zuständigen staatlichen Behörden zur Verfügung, insbesondere den Organisationseinheiten der Staatsanwaltschaft, der Polizei, dem Präsidenten des Amtes für den Schutz personenbezogener Daten, dem Präsidenten des Amtes für Wettbewerb und Verbraucherschutz oder dem Präsidenten der Bundesnetzagentur.
§ 3 Speicherdauer der Daten
1. Die personenbezogenen Daten der Kunden werden gespeichert:
1.1. Wenn die Grundlage für die Verarbeitung personenbezogener Daten die Einwilligung ist, werden die personenbezogenen Daten des Kunden vom Verantwortlichen bis zum Widerruf der Einwilligung verarbeitet und nach Widerruf der Einwilligung für einen Zeitraum, der der Verjährungsfrist für Ansprüche entspricht, die der Verantwortliche geltend machen kann oder die gegen ihn geltend gemacht werden können. Sofern keine besondere Bestimmung etwas anderes vorsieht, beträgt die Verjährungsfrist sechs Jahre und für Ansprüche bezüglich periodischer Leistungen und Ansprüche im Zusammenhang mit unternehmerischen Tätigkeiten drei Jahre.
1.2. Wenn die Grundlage für die Datenverarbeitung die Vertragserfüllung ist, werden die personenbezogenen Daten des Kunden vom Verantwortlichen so lange verarbeitet, wie es für die Vertragserfüllung erforderlich ist, und danach für einen Zeitraum, der der Verjährungsfrist für Ansprüche entspricht. Sofern keine besondere Bestimmung etwas anderes vorsieht, beträgt die Verjährungsfrist sechs Jahre und für Ansprüche bezüglich periodischer Leistungen und Ansprüche im Zusammenhang mit unternehmerischen Tätigkeiten drei Jahre.
§ 4 Cookie-Mechanismus, IP-Adresse
1. Die Website verwendet kleine Dateien, sogenannte Cookies. Diese werden vom Verantwortlichen auf dem Endgerät der Person gespeichert, die die Website besucht, sofern der Webbrowser dies zulässt. Eine Cookie-Datei enthält in der Regel den Namen der Domain, von der sie stammt, ihre “Ablaufzeit” und eine individuelle, zufällig ausgewählte Nummer, die die Datei identifiziert. Die durch diese Dateien gesammelten Informationen helfen dabei, die vom Verantwortlichen angebotenen Produkte an die individuellen Präferenzen und tatsächlichen Bedürfnisse der Besucher der Website anzupassen.
2. Der Verantwortliche verwendet zwei Arten von Cookies:
- 2.1. Sitzungs-Cookies: Nach Ende der Browser-Sitzung oder dem Ausschalten des Computers werden die gespeicherten Informationen aus dem Speicher des Geräts gelöscht. Der Sitzungs-Cookie-Mechanismus ermöglicht nicht die Sammlung personenbezogener Daten oder vertraulicher Informationen von den Computern der Kunden.
- 2.2. Permanente Cookies: Diese werden im Speicher des Endgeräts des Kunden gespeichert und bleiben dort, bis sie gelöscht werden oder ablaufen. Der permanente Cookie-Mechanismus ermöglicht nicht die Sammlung personenbezogener Daten oder vertraulicher Informationen von den Computern der Kunden.
3. Der Verantwortliche verwendet eigene Cookies für folgende Zwecke:
- 3.1. Analyse und Forschung sowie Publikumsprüfung, insbesondere zur Erstellung anonymer Statistiken, die helfen zu verstehen, wie Kunden die Website nutzen, um deren Struktur und Inhalte zu verbessern.
4. Der Verantwortliche verwendet externe Cookies für folgende Zwecke:
- 4.1. Darstellung einer Karte, die den Standort des Büros des Verantwortlichen auf den Informationsseiten der Website anzeigt, unter Verwendung des Dienstes maps.google.com (externer Cookie-Administrator: Google Inc. mit Sitz in den USA).
5. Der Cookie-Mechanismus ist sicher für die Computer der Kunden, die die Website besuchen. Insbesondere ermöglicht diese Methode nicht, dass Viren oder andere unerwünschte oder schädliche Software auf die Computer der Kunden gelangt. Dennoch können Kunden den Zugriff von Cookies auf ihre Computer in ihren Browsern einschränken oder deaktivieren. Wenn diese Option genutzt wird, kann die Website weiterhin genutzt werden, mit Ausnahme von Funktionen, die ihrer Natur nach Cookies erfordern.
6. Der Verantwortliche kann die IP-Adressen der Kunden erfassen. Eine IP-Adresse ist eine Nummer, die dem Computer einer Person, die die Website besucht, von ihrem Internetdienstanbieter zugewiesen wird. Die IP-Adresse ermöglicht den Zugang zum Internet. In den meisten Fällen wird sie dynamisch zugewiesen, d.h. sie ändert sich mit jeder Internetverbindung, und aus diesem Grund wird sie allgemein als nicht-personenbezogene Identifikationsinformation betrachtet. Die IP-Adresse wird vom Verantwortlichen zur Diagnose technischer Serverprobleme, zur Erstellung statistischer Analysen (z.B. zur Ermittlung, aus welchen Regionen die meisten Besuche stammen), als Information für die Verwaltung und Verbesserung der Website sowie für Sicherheitszwecke und die potenzielle Identifizierung unerwünschter automatisierter Programme verwendet, die den Server durch das Durchsuchen der Inhalte der Website überlasten.
§ 5 Rechte der betroffenen Personen
Betroffene Personen haben folgende Rechte:
1. Recht, die Einwilligung zur Datenverarbeitung jederzeit zu widerrufen:
- 1.1. Der Kunde hat das Recht, jede erteilte Einwilligung zu widerrufen.
- 1.2. Der Widerruf der Einwilligung wird ab dem Zeitpunkt des Widerrufs wirksam.
- 1.3. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
- 1.4. Der Widerruf der Einwilligung hat keine negativen Folgen für den Kunden; er kann jedoch die weitere Nutzung von Dienstleistungen oder Funktionen verhindern, die der Verantwortliche nur mit Einwilligung rechtmäßig anbieten darf.
2. Recht, der Datenverarbeitung zu widersprechen:
- 2.1. Der Kunde hat das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung seiner personenbezogenen Daten, die auf Artikel 6 Absatz 1 Buchstabe e oder f DSGVO beruht, einschließlich einer auf diesen Bestimmungen basierenden Profilerstellung, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- 2.2. Die Abmeldung per E-Mail vom Empfang von Marketingmitteilungen bezüglich Produkten oder Dienstleistungen stellt einen Widerspruch des Kunden gegen die Verarbeitung seiner personenbezogenen Daten, einschließlich der Profilerstellung für diese Zwecke, dar.
3. Recht auf Löschung der Daten (“Recht auf Vergessenwerden”):
- 3.1. Der Kunde hat das Recht, die Löschung aller oder eines Teils seiner personenbezogenen Daten zu verlangen.
- 3.2. Der Kunde hat das Recht, die Löschung personenbezogener Daten zu verlangen, wenn:
- 3.2.1. die personenbezogenen Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig sind;
- 3.2.2. er eine bestimmte Einwilligung widerrufen hat, soweit die personenbezogenen Daten auf Grundlage seiner Einwilligung verarbeitet wurden;
- 3.2.3. er gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt hat und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder er gemäß Artikel 21 Absatz 2 DSGVO Widerspruch gegen die Verarbeitung eingelegt hat;
- 3.2.4. die personenbezogenen Daten unrechtmäßig verarbeitet wurden;
- 3.2.5. die Löschung der personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich ist, dem der Verantwortliche unterliegt;
- 3.2.6. die personenbezogenen Daten im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft erhoben wurden.
- 3.3. Trotz eines Antrags auf Löschung personenbezogener Daten aufgrund eines Widerspruchs oder Widerrufs der Einwilligung kann der Verantwortliche bestimmte personenbezogene Daten in dem Umfang speichern, in dem die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sowie zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem der Verantwortliche unterliegt, erforderlich ist. Dies gilt insbesondere für personenbezogene Daten, einschließlich: Vorname, Nachname, E-Mail-Adresse, die zum Zwecke der Bearbeitung von Beschwerden und Ansprüchen im Zusammenhang mit der Nutzung der Dienstleistungen des Verantwortlichen gespeichert werden, sowie Wohn-/Korrespondenzadresse und Bestellnummer, die zum Zwecke der Bearbeitung von Beschwerden und Ansprüchen im Zusammenhang mit abgeschlossenen Kaufverträgen oder Dienstleistungserbringung gespeichert werden.
4. Recht auf Einschränkung der Datenverarbeitung:
- 4.1. Der Kunde hat das Recht, die Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen. Die Übermittlung eines solchen Antrags verhindert die Nutzung bestimmter Funktionen oder Dienstleistungen, die die Verarbeitung der betroffenen Daten beinhalten, bis der Antrag bearbeitet ist. Der Verantwortliche wird auch davon absehen, jegliche Mitteilungen, einschließlich Marketingmitteilungen, zu versenden.
- 4.2. Der Kunde hat das Recht, die Einschränkung der Verwendung seiner personenbezogenen Daten in folgenden Fällen zu verlangen:
- 4.2.1. wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet – in diesem Fall schränkt der Verantwortliche deren Verwendung für die Zeit ein, die zur Überprüfung der Richtigkeit der Daten erforderlich ist, jedoch höchstens 7 Tage;
- 4.2.2. wenn die Verarbeitung der Daten unrechtmäßig ist und der Kunde anstelle der Löschung die Einschränkung ihrer Verwendung verlangt;
- 4.2.3. wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder verwendet wurden, nicht mehr erforderlich sind, der Kunde sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt;
- 4.2.4. wenn die betroffene Person Widerspruch gegen die Verarbeitung ihrer Daten eingelegt hat – bis festgestellt wird, ob die berechtigten Gründe des Verantwortlichen gegenüber den Gründen des Widerspruchs der betroffenen Person überwiegen.
5. Recht auf Auskunft über die beim Verantwortlichen gespeicherten personenbezogenen Daten und auf Erhalt einer Kopie davon:
- 5.1. Der Kunde hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die ihn betreffen, verarbeitet werden, und wenn ja, hat der Kunde das Recht:
- 5.1.1. Zugang zu seinen personenbezogenen Daten zu erhalten;
- 5.1.2. Informationen über die Zwecke der Verarbeitung, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern dieser Daten, die geplante Speicherdauer der Daten des Kunden oder die Kriterien für die Festlegung dieser Dauer (wenn die Angabe der geplanten Speicherdauer nicht möglich ist), die Rechte, die dem Kunden nach der DSGVO zustehen, das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, und falls die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden – alle verfügbaren Informationen über deren Herkunft, sowie Informationen über automatisierte Entscheidungsfindung einschließlich Profilerstellung gemäß Artikel 22 Absatz 1 und 4 DSGVO, und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung für die betroffene Person, und die im Zusammenhang mit der Übermittlung personenbezogener Daten außerhalb der Europäischen Union angewandten Garantien;
- 5.1.3. eine Kopie seiner personenbezogenen Daten zu erhalten. Das Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer nicht beeinträchtigen.
6. Recht auf Berichtigung (Korrektur) der Daten:
- 6.1. Der Kunde hat das Recht, vom Verantwortlichen die unverzügliche Berichtigung seiner unrichtigen personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat der betroffene Kunde das Recht, die Vervollständigung unvollständiger personenbezogener Daten, auch durch eine ergänzende Erklärung, zu verlangen, indem er den Antrag an die E-Mail-Adresse gemäß §6 der Datenschutzrichtlinie sendet.
7. Recht auf Datenübertragbarkeit:
- 7.1. Der Kunde hat das Recht, seine dem Verantwortlichen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln. Der Kunde hat auch das Recht, zu verlangen, dass die personenbezogenen Daten direkt vom Verantwortlichen an einen solchen anderen Verantwortlichen übermittelt werden, sofern dies technisch machbar ist. In einem solchen Fall wird der Verantwortliche die personenbezogenen Daten des Kunden im CSV-Dateiformat bereitstellen, einem gängigen, maschinenlesbaren Format, das die Übertragung der erhaltenen Daten an einen anderen Datenverantwortlichen ermöglicht.
8. Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen:
- 8.1. Der Kunde hat das Recht, beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) eine Beschwerde wegen einer Verletzung seiner Rechte auf Schutz personenbezogener Daten oder anderer nach der DSGVO gewährter Rechte einzureichen.
9. Wenn der Kunde ein Recht aus den oben genannten Rechten ausübt, erfüllt der Verantwortliche den Antrag oder lehnt dessen Erfüllung unverzüglich, spätestens jedoch innerhalb eines Monats nach dessen Eingang ab. Sollte der Verantwortliche jedoch – aufgrund der komplexen Natur des Antrags oder der Anzahl der Anträge – nicht in der Lage sein, den Antrag innerhalb eines Monats zu erfüllen, wird er innerhalb der nächsten zwei Monate erfüllt, wobei der Kunde innerhalb eines Monats nach Eingang des Antrags über die beabsichtigte Verlängerung und deren Gründe informiert wird.
10. Der Kunde kann Beschwerden, Anfragen und Anträge an den Verantwortlichen bezüglich der Verarbeitung seiner personenbezogenen Daten und der Ausübung seiner Rechte richten.
§ 6 Änderungen der Datenschutzrichtlinie
1. Die Datenschutzrichtlinie kann geändert werden, und der Verantwortliche ist nicht verpflichtet, darüber zu informieren.
2. Fragen im Zusammenhang mit der Datenschutzrichtlinie sind an die E-Mail-Adresse zu richten:
dlohachov@gmail.com
3. Datum der letzten Änderung: 28.04.2025