Datenschutzerklärung

Die aktuellste Version der Datenschutzerklärung von Compilo ist jederzeit unter www.compilo.ch/datenschutz einzusehen, kann dort gespeichert und als PDF heruntergeladen werden. 

  1. Geltungsbereich

Inhaber, Betreiber und Verantwortlicher der unter www.compilo.ch geführten Website (nachfolgend «Website«) und Online-Plattform COMPILO, sowie der gleichnamigen App für mobile Endgeräte (nachfolgend «App» und gemeinsam mit der Online-Plattform und Website «Plattform» genannt) ist Dorian Halat, Mülibachstrasse 56, 8107 Buchs ZH, welcher der Inhaber der Einzelfirma Compilo ist (nachfolgend «Compilo«, «Dorian«, «wir» oder «uns«). Durch den Zugriff auf und die Nutzung der Plattform erklären die Nutzerinnen und Nutzer der Plattform (nachfolgend der oder die «Nutzer«) ihr Einverständnis mit dieser Datenschutzerklärung von Compilo (nachfolgend «Datenschutzerklärung«), und zwar in ihrer Gesamtheit und zusätzlich zu sämtlichen sonstigen Gesetzen oder Vorschriften, die für die Plattform und das Internet gelten. Die Datenschutzerklärung gilt für die Nutzung der Plattform, Website und der App. Diese Datenschutzerklärung gilt insbesondere für (a) Hersteller, d.h. Unternehmen, die Leuchten und Installationsmaterial herstellen und über ihre Online-Kataloge auf der Plattform anbieten (nachfolgend «Hersteller«), und (b) Vertreiber, d.h. Unternehmen, welche die Leuchten oder Installationsmaterialien über die Plattform finden und ausserhalb der Plattform erwerben sowie ihren Kunden weiterverkaufen (nachfolgend «Vertreiber«). Hersteller und Vertreiber werden nachfolgend der Einfachheit halber zusammen als Nutzer bezeichnet.  

Der Zugriff auf die Plattform unterliegt – wie jede Internet-Nutzung – der allgemeinen, anlasslosen, unterschiedslosen und verdachtsunabhängigen Massenüberwachung durch Sicherheitsbehörden in der Schweiz, in der EU, in den USA und in anderen Staaten. Wir haben keinen direkten Einfluss auf die entsprechende Bearbeitung von Personendaten durch Geheimdienste, Polizeistellen und sonstige Sicherheitsbehörden.

Bevor der Nutzer die Plattform nutzt, sollte er die Datenschutzerklärung sorgfältig durchlesen. Falls der Nutzer mit dieser Datenschutzerklärung nicht einverstanden ist, ist ihm der Zugriff auf die Plattform nicht gestattet und er muss die Plattform umgehend verlassen. 

  1. Zweck der Datenschutzerklärung

Der Datenschutz und die Privatsphäre der Nutzer sind uns sehr wichtig. Wir halten uns an die geltenden datenschutzrechtlichen Vorgaben und Regelungen, namentlich an das Schweizer Datenschutzgesetz (nachfolgend «DSG«). COMPILO ist eine Plattform ausschliesslich für Schweizer Kunden, weshalb die Datenschutzgrundverordnung der Europäischen Union (nachfolgend «DSGVO«) nicht anwendbar ist. Dennoch sind wir bestrebt, die Bestimmungen der DSGVO einzuhalten, soweit sie über den Standard des DSG hinausgehen. 

Wir behandeln alle personenbezogenen Daten (nachfolgend «Personendaten«) vertraulich. Bei Personendaten handelt es sich um alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Eine natürliche Person ist bestimmbar, wenn sie direkt oder indirekt identifiziert werden kann, beispielsweise über den Hinweis auf Informationen, die sich aus den Umständen oder dem Kontext ableiten lassen (Identifikationsnummer, Standortdaten, spezifische Aspekte, die ihre physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder gesellschaftliche Identität betreffen). Die Identifizierung kann über eine einzige Information möglich sein (Telefonnummer, Hausnummer, AHV-Nummer, Fingerabdrücke etc.) oder über den Abgleich verschiedener Informationen (Adresse, Geburtsdatum, Zivilstand etc.). Die rein theoretische Möglichkeit, dass jemand identifiziert werden kann, reicht nicht aus, um anzunehmen, eine Person sei bestimmbar.

Diese Datenschutzerklärung zeigt unseren Umgang mit Personendaten auf und legt insbesondere dar, welche Personendaten des Nutzers bearbeitet werden und zu welchen Zwecken die Bearbeitung dieser Personendaten erfolgt. Sie beschreibt zudem, wie gesammelte Personendaten überprüft, korrigiert oder gelöscht werden können.

Diese Datenschutzerklärung erstreckt sich nicht auf externe Links, die zu Angeboten und Websites von Hersteller oder Dritter führen. Diese befinden sich ausserhalb unseres Kontrollbereichs, weshalb für solche Angebote und Websites die Datenschutzbestimmungen des jeweiligen Anbieters gelten. 

  1. Personendaten 

Die Entwicklung der Plattform wurde derart ausgestaltet, dass so wenig Daten des Nutzers wie möglich erhoben werden. Der Nutzer übermittelt uns Personendaten über sich, indem er Informationen auf der Plattform einreicht oder mit uns per Telefon, E-Mail oder anderweitig korrespondiert. Dazu gehören Informationen, die der Nutzer bereitstellt, wenn er sich bspw. für die Nutzung der Plattform registriert, die Dienste der Plattform abonniert und wenn er ein Problem im Zusammenhang mit der Plattform meldet.

Wir respektieren die Privatsphäre des Nutzers und werden keinerlei Personendaten sammeln und bearbeiten, es sei denn, diese werden:

  • vom Nutzer freiwillig zur Verfügung gestellt, wie bspw. Personendaten (Vor- und Nachname, Adresse, Handy-Nummer, E-Mail-Adresse etc.); oder
  • automatisch bei der Nutzung der Plattform erhoben (technische Daten wie Internetbrowser, Betriebssystem, Datum und Uhrzeit des Aufrufs der Plattform, Standortdaten sowie Referrer-URL, IP-Adresse und Hostname des zugreifenden Computers). 

Das Bearbeiten von Personendaten umfasst jeden Umgang mit Personendaten, insbesondere auch das Beschaffen, Bekanntwerden, Speichern, Verwenden, Umarbeiten, Übermitteln, Archivieren, Löschen und Vernichten erhobener Personendaten.

Wir bearbeiten grundsätzlich diejenigen Personendaten, die wir im Rahmen der Geschäftsbeziehung mit den Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb der Plattform und weiteren Anwendungen von den Nutzern erheben.

Bei der Registrierung auf der Plattform muss der Nutzer folgende Angaben eingeben und uns zur Verfügung stellen: seinen Vor- und Nachnamen, Firmennamen, E-Mail-Adresse und ein sicheres Passwort. Nach der Registrierung hat der Nutzer die Möglichkeit, seinen Vor- und Nachnamen und die E-Mail-Adresse zu ändern. Des Weiteren kann er seinen Anzeigenamen ändern, welcher im Konto-Bereich und in den Bewertungen angezeigt wird. Zudem hat der Nutzer die Möglichkeit, seine Adresse (Strasse, Ort, Postleitzahl, Land) und Handy-Nummer zu erfassen. 

Mit dem Kontaktformular hat uns der Nutzer seinen Vor- und Nachnamen, die Firma und die E-Mail-Adresse bekannt zu geben. Zudem kann er die Website der Firma und eine Telefonnummer erfassen und seine Mitteilung übermitteln. Des Weiteren kann er sich durch das Anklicken eines Feldes kostenlos registrieren lassen und/oder seine Firma/Online-Kataloge eintragen lassen. Die übermittelten Daten dienen uns einzig zur Erledigung der Anfrage. Mit dem Absenden der Kontaktanfrage willigt der Nutzer in die beschriebene Datenbearbeitung ein.

Sofern der Nutzer eine Bewertung vornimmt, hat er seine Bewertung zu erfassen und seinen Namen oder Anzeigenamen bekannt zu geben.

  1. Sammlung von Personendaten über die App

Der Server, mit dem die App kommuniziert, speichert Informationen automatisch in sogenannten Log-Dateien. Dabei handelt es sich um folgende Informationen, die von der App automatisch übermittelt werden: Typ des Mobilgeräts, verwendetes Betriebssystem, verwendete Sprache/regionale Einstellungen, technische Informationen über das verwendete Gerät, Datum und Uhrzeit der Anfrage, IP-Adresse, Handy-Nummer oder Geräteidentifikationsnummer, aktuelle Geolokalisierungsinformationen über das Mobilgerät, Name des Benutzers, SIM-Kartennummer, Fingerabdrücke, Filme, Fotos und Tonaufnahmen. 

  1. Rechtsgrundlage für die Bearbeitung von Personendaten

Die Rechtsgrundlagen für die Bearbeitung von Personendaten sind einzelfallbezogen und können sich auf ein Gesetz (bspw. das DSG), auf eine vertragliche Grundlage, auf unser berechtigtes Interesse oder auf die Einwilligung des Nutzers stützen. 

Ist die Bearbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so ist die Rechtsgrundlage das vorgenannte berechtigte Interesse von uns.

  1. Plattform

Wir betreiben auf der Website und über die App die Online-Plattform COMPILO, über welche die Nutzer die Möglichkeit haben, als Hersteller von Leuchten ihre Online-Kataloge zu präsentieren und als Vertreiber die passenden Leuchten oder Installationsmaterialien zu finden und ausserhalb der Plattform zu erwerben. Detaillierte Informationen zur Plattform sind der Website oder den Allgemeinen Geschäftsbedingungen zu entnehmen.

Wir versichern, dass die über die Plattform gespeicherten Personendaten zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Massnahmen erforderlich sind. Ohne diese Daten können wir den Vertrag mit dem Nutzer nicht abschliessen. 

  1. Gründe für die Sammlung von Personendaten

Sämtliche Datenbearbeitungen erfolgen nur zu spezifischen Zwecken. Diese können sich beispielsweise aus technischer Notwendigkeit, vertraglichen Erfordernissen, gesetzlichen Vorschriften, überwiegendem Interesse, d.h. aus legitimen Gründen, oder aus der ausdrücklichen Einwilligung des Nutzers ergeben. Wir erheben, speichern und bearbeiten Personendaten, soweit dies für die unten aufgelisteten Zwecke erforderlich ist. Wir beschränken die Bearbeitung der Personendaten auf das für den Verwendungszweck nötige Mindestmass.

  1. Verwendung von Personendaten

Dorian ist für die Bearbeitung der Personendaten verantwortlich. 

Wir erhalten Personendaten über die Nutzer bspw. durch deren Benutzung der Plattform oder durch die Kontaktaufnahme mit uns mittels Telefons, E-Mails, Kontaktformulars oder in sonstiger Weise. Dazu gehören bspw. Informationen, die der Nutzer bei der Anmeldung auf der Plattform oder bei der Meldung eines Problems übermittelt hat.

Vom Nutzer an uns übermittelte Personendaten dürfen wir wie folgt verwenden:

  • Zur Erstellung eines Kundenkontos und zur sonstigen Erfüllung von vertraglichen Verpflichtungen;
  • Zur Bereitstellung, zum Schutz, zur Aufrechterhaltung und Verbesserung der Plattform;
  • Zur wissenschaftlichen Forschung, Marktforschung und Kundenanalyse;
  • Zu Marketingzwecken, also insbesondere um die Bedürfnisse der Nutzer besser zu verstehen und unsere Dienste zu verbessern sowie um gegebenenfalls (personalisierte) Werbebotschaften zu senden;
  • Um Geschäfte mit dem Nutzer zu tätigen; 
  • Um Kundenbetreuung und Support zu gewährleisten sowie die Nutzung der Plattform zu überwachen; 
  • Zur Einhaltung rechtlicher Verpflichtungen;
  • Zur Geltendmachung rechtlicher Ansprüche und Verteidigung im Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren sowie zur Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten;
  • Um technische Probleme zu erkennen, zu verhindern und zu lösen sowie den Betrieb aufrechtzuhalten; und
  • Um den Nutzer über Änderungen an der Plattform und über Neuigkeiten zu informieren, wenn hierzu vorgängig eine Einwilligung durch den Nutzer erteilt wurde.

Der Zugang zu Personendaten ist bei Compilo auf diejenigen Personen begrenzt, die diese Daten kennen müssen. Die betreffenden Personen sind zur Verschwiegenheit und zur Einhaltung der geltenden und anwendbaren Datenschutzgesetze verpflichtet. Wir werden Personendaten keinesfalls an Dritte verkaufen, vermieten oder auf andere Weise vermarkten, es sei denn, es liegt eine ausdrückliche Zustimmung des Nutzers vor. Die Rechte des Nutzers hinsichtlich der Bearbeitung und Übermittlung seiner Personendaten an Dritte gemäss den anwendbaren Datenschutzgesetzen werden gewahrt. 

Soweit wir gesetzlich oder per Gerichtsentscheid dazu verpflichtet sind, übermitteln wir Personendaten an auskunftsberechtigte Stellen. Zur Erbringung von Leistungen durch externe Dritte, die Dienstleistungen für uns erbringen, können Personendaten im Rahmen dieser Bestimmungen auch ins Ausland (d.h. auch in Länder ohne entsprechende Datenschutzgesetzgebung) bekannt gegeben und dort bearbeitet werden. Wir ergreifen dabei angemessene Schritte, um sicherzustellen, dass Personendaten in Übereinstimmung mit dem anwendbaren Recht bearbeitet, gesichert und übermittelt werden.

Wir speichern die Personendaten der Nutzer so lange, wie dies für den jeweiligen Zweck, für den sie erhoben wurden, erforderlich ist, insbesondere zur Erfüllung der vertraglichen und gesetzlichen Verpflichtungen, zur Führung genauer Buchhaltungs-, Finanz- und anderer betrieblicher Aufzeichnungen, zur Beilegung von Streitigkeiten und zur Durchsetzung unserer Rechte im Zusammenhang mit der Nutzung der Plattform.

  1. Veröffentlichung von Personendaten

Bei der Veröffentlichung von Personendaten an Dritte handelt es sich um Adressaten, wie bspw. unsere Dienstleister, Subunternehmer, Behörden, Gerichte, Medien, Verbände etc.

Wir legen die Personendaten der Nutzer nur offen, wenn dies die einschlägigen Datenschutzgesetze erlauben und wenn eine solche Massnahme dazu notwendig ist, um:

  • einer gesetzlichen oder vertraglichen Verpflichtung nachzukommen;
  • Rechte oder das Eigentum von uns oder Dritten zu schützen;
  • mögliches Fehlverhalten in Verbindung mit der Plattform zu verhindern oder zu untersuchen;
  • die persönliche Sicherheit der Nutzer zu schützen; oder
  • uns vor einer gesetzlichen Haftung zu schützen.

Wir werden die Personendaten der Nutzer nur dann an Dritte weitergeben, wenn:

  • eine ausdrückliche Zustimmung des Nutzers vorliegt;
  • die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist und kein Grund zur Annahme besteht, dass der Nutzer ein überwiegendes schutzwürdiges Interesse an der Geheimhaltung seiner Daten hat;
  • eine rechtliche Verpflichtung für die Weitergabe besteht; 
  • ein überwiegendes privates oder öffentliches Interesse vorliegt; oder
  • dies gesetzlich zulässig und für die Durchführung von Vertragsbeziehungen mit dem Nutzer notwendig ist. 

Die Personendaten werden nicht für andere als die oben aufgeführten Zwecke an Dritte weitergegeben.

Sofern wir die den Nutzer betreffenden Personendaten öffentlich gemacht haben und wir zu deren Löschung verpflichtet sind, treffen wir unter Berücksichtigung der verfügbaren Technologien und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um diejenigen Personen, welche die Personendaten empfangen haben und bearbeiten, darüber zu informieren, dass der Nutzer die Löschung aller Links zu diesen Personendaten oder von Kopien oder Replikationen dieser Personendaten verlangt hat. Des Weiteren sind wir verpflichtet, den Nutzer – auf dessen Nachfrage hin – über den Empfänger seiner Personendaten zu unterrichten.

Wir können die Bearbeitung von Personendaten vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter, d.h. einer privaten Person oder einem Bundesorgan, die oder das in unserem Auftrag Personendaten bearbeitet, übertragen, wenn:

  • die Personendaten so bearbeitet werden, wie wir es selbst tun dürften; und
  • keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.

Wir vergewissern uns dabei, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.

  1. Internationale Übertragung von Personendaten

Die Speicherung der Personendaten der Nutzer erfolgt grundsätzlich in Datenbanken innerhalb der Schweiz. Unter bestimmten Umständen ist es jedoch erforderlich, dass wir Personendaten in Länder ausserhalb der Schweiz, der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), in sogenannte „Drittländer“, übermitteln. Übermittlungen in Drittländer können alle oben beschriebenen Bearbeitungstätigkeiten umfassen. Die vorliegenden Bestimmungen gelten auch dann, wenn Personendaten in Drittländer übermittelt werden, in denen ein anderes Datenschutzniveau vorherrscht, als in der Schweiz. Jede Übermittlung von Personendaten in Drittländer erfolgt nur mit Kenntnis und, gegebenenfalls, mit vorheriger Einwilligung durch den Nutzer. 

Jede Übermittlung von Personendaten in Länder, deren Datenschutz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) nicht als angemessen anerkennt, erfolgt auf der Grundlage von vertraglichen Vereinbarungen, wie dem vom EDÖB definierten Mustervertrag für das Outsourcing von Datenbearbeitungen ins Ausland, oder aufgrund von anderen Garantien, die dem anwendbaren Recht entsprechen. Wir ergreifen hierbei angemessene Vorkehrungen, um sicherzustellen, dass die Personendaten in Übereinstimmung mit dem vorgeschriebenen Datenschutz- und Sicherheitsniveau in Drittländer übermittelt werden. 

  1. Cookies

Wenn der Nutzer die Plattform besucht, können auf seinen Geräten (Computer, Laptop, Tablet, Smartphone etc.) automatisch Informationen, wie bspw. IP-Adressen, Browsertypen, Domainnamen und andere statistische Daten über die Nutzung der Plattform, gespeichert werden. Dies geschieht in Form von sogenannten «Cookies» oder einer ähnlichen Datei. Diese Daten werden erhoben, um die Präferenzen der Nutzer kennenzulernen, eine fehlerfreie Bereitstellung der Plattform zu gewährleisten und zwecks Optimierung der Plattform das Verhalten der Nutzer zu analysieren. Cookies richten auf dem Computer der Nutzer keinen Schaden an und enthalten keine Viren.

Die meisten Browser ermöglichen es, Cookies zu löschen, deren Installation zu verhindern oder eine Warnung zu generieren, bevor ein Cookie installiert wird. Weitergehende diesbezügliche Informationen kann der Nutzer den Browser-Instruktionen entnehmen. Werden Cookies durch den Nutzer gesperrt, kann es sein, dass gewisse Funktionen der Plattform und der Website nicht mehr funktionieren.

Wir verwenden folgende Cookies auf der Plattform:

  • Session Cookies: Solche Cookies werden verwendet, um unseren Service zu betreiben und um zu erkennen, ob der Nutzer bereits einmal die Plattform besucht hat. Diese Cookies werden nach dem Verlassen der Plattform automatisch gelöscht.
  • Preference Cookies / permanente Cookies: Wir verwenden Preference-Cookies, um die Präferenzen und verschiedenen Einstellungen der Nutzer (bspw. Favoriten, Autologin etc.) zu speichern. Diese temporären oder permanenten Cookies werden auf dem Gerät des Nutzers für eine bestimmte Zeitspanne oder zeitlich unbegrenzt gespeichert. Bei einem erneuten Aufruf der Plattform wird der Nutzer automatisch wiedererkannt, so dass seine Einstellungen nicht erneut eingegeben werden müssen. Wir nutzen permanente Cookies, damit wir besser verstehen können, wie der Nutzer die Plattform nutzt und damit dem Nutzer auf ihn zugeschnittene Werbung angezeigt werden kann.
  • Security Cookies: Solche Cookies werden aus Sicherheitsgründen verwendet.

Wir werden automatisch gespeicherte Informationen ausschliesslich für statistische Auswertungen verwenden und insbesondere nicht mit den uns allenfalls überlassenen Personendaten des Nutzers in Verbindung bringen.

  1. Server-Log-Dateien

Wie bei jeder Verbindung mit einem Webserver protokolliert und speichert unser Server des Webhosting-Anbieters (Hostpoint AG) bestimmte technische Daten. Zu diesen Daten gehören die IP-Adresse und das Betriebssystem des Geräts des Nutzers, die Zugriffszeit, die Art des Browsers sowie die Browser-Anfrage inklusive der Herkunft der Anfrage (Referrer). Dies ist aus technischen Gründen erforderlich, um dem Nutzer die Plattform zur Verfügung zu stellen. Der Webhosting-Anbieter schützt diese Daten mit technischen und organisatorischen Massnahmen vor unerlaubten Zugriffen und gibt sie nicht an Dritte weiter. Soweit wir dabei Personendaten bearbeiten, tun wir dies aufgrund des Interesses, dem Nutzer die bestmögliche Nutzererfahrung zu bieten und die Sicherheit und Stabilität der Plattform zu gewährleisten.

  1. Webanalysedienste

Wir verwenden zur Auswertung der Nutzung der Plattform Webanalysedienste von Drittanbietern, an welche im Rahmen des Einsatzes dieser Dienste ebenfalls Personendaten der Nutzer übermittelt werden können. Sodann benutzen wir auf der Plattform (Social) PlugIns verschiedener Anbieter (GoogleAnalytics, LinkedIn und WooCommerce). Dies kann mit einer Datenerhebung der betreffenden Anbieter einhergehen. Der Nutzer kann die Bearbeitung der Daten durch die Webanalysedienste oder (Social) PlugIns verhindern, indem er die beim jeweiligen Netzwerk-Betreiber verfügbaren Opt-out-Mechanismen verwendet. Die zur Verfügung stehenden Opt-out-Mechanismen sind in den jeweiligen Datenschutzrichtlinien der Netzwerk-Betreiber beschrieben. Durch ein Opt-out kann der Nutzer möglicherweise nicht alle Funktionen der Plattform nutzen. 

Google Analytics ist ein Webanalysedienst von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA («Google«). Google Analytics verwendet sogenannte «Cookies», Textdateien, die auf dem Computer der Nutzer gespeichert werden und die eine Analyse der Benutzung der Plattform und Website ermöglicht. Die durch das Cookie erzeugten Informationen über die Benutzung (einschliesslich IP-Adresse der Nutzer) werden an einen Server von Google in den USA übertragen und dort gespeichert. Google kürzt aufgrund dieser Einstellung vor der Speicherung die innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum erfassten IP-Adressen. Google wird diese Informationen benutzen, um die Nutzung der Plattform durch die Nutzer auszuwerten, um Reports über die Aktivitäten der Nutzer zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundenen Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google bearbeiten. Google wird in keinem Fall die IP-Adresse der Nutzer mit anderen Daten von Google in Verbindung bringen. Die Nutzer können die Installation der Cookies durch eine entsprechende Einstellung der Browser Software verhindern; Wir weisen die Nutzer jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Plattform vollumfänglich genutzt werden können. Durch die Nutzung der Plattform erklären sich die Nutzer mit der Bearbeitung der über sie erhobenen Personendaten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.

Sollte der Nutzer Google Analytics grundsätzlich nicht zulassen wollen, kann er das Browser Add-on (https://tools.google.com/dlpage/gaoptout) zur Deaktivierung von Google Analytics installieren. Weitere Informationen zu den Datenschutzpraktiken von Google oder zum Datenschutz im Zusammenhang mit Google Analytics können auf der Google Privacy & Terms Website unter https://policies.google.com/privacy?hl=en oder auf der Google Analytics Help Website unter https://support.google.com/analytics/answer/6004245?hl=en aufgerufen werden.

Wir verwenden auf der Plattform Google Analytics mit den Funktionen von Universal Analytics. Dies erlaubt es uns, die Aktivitäten der Plattform geräteübergreifend zu analysieren (bspw., wenn ein Zugriff mittels Laptops und später mit dem Smartphone erfolgt). Ermöglicht wird dies durch eine pseudonyme Zuweisung einer User-ID zu einem Nutzer. Dies geschieht z.B., wenn sich der Nutzer für ein Kundenkonto registriert oder sich in seinem Kundenkonto anmeldet. Es werden keine Personendaten an Google weitergeleitet. Durch die zusätzlichen Funktionen von Universal Analytics werden die vorher erwähnten datenschutzrechtlichen Massnahmen nicht eingeschränkt.

Die im Rahmen von Google Analytics erhobenen Daten werden so lange gespeichert, wie dies für die Analyse der Plattform notwendig ist. Spätestens nach einer Zeitspanne von 50 Monaten werden die Daten automatisch gelöscht.

WooCommerce ist ein freies Plug-in für WordPress, welches das Content-Management-System um die Funktionalität eines Onlineshops ergänzt und von WooThemes mit Sitz in San Francisco, Kalifornien USA entwickelt wurde. Wenn Nutzer die Plattform aufrufen, wird von ihrem Browser eine direkte Verbindung mit den Servern der vorgenannten Anbieter aufgebaut und der jeweilige Button von dort geladen. Dabei wird die Information an den jeweiligen Anbieter übermittelt, dass die entsprechende Website aufgerufen wurde. Ist der Nutzer registrierter Nutzer des betreffenden Dienstes, kann der Anbieter ausserdem den Seitenaufruf dem entsprechenden Profil zuordnen und unter Umständen weitere Daten erheben. Um den Schutz der Personendaten zu gewährleisten, verwenden wir zusätzlich das Open-Source-Programm Shariff. Die Daten des Nutzers können dadurch erst dann durch den Anbieter der Plugins bearbeitet werden, wenn der Nutzer ein Plugin angeklickt hat. Nach dem Anklicken eines Plugins können die Daten ohne weitere Meldung vom Anbieter des Plugins verarbeitet werden.

Auf diesen sozialen Netzwerken veröffentlichen und teilen wir regelmässig Inhalte und Angebote. Die Art, der Umfang und die Zwecke der Bearbeitung der Daten in den sozialen Netzwerken werden in erster Linie von den Betreibern der sozialen Netzwerke festgelegt. Weitere Informationen zur Datenerhebung und -bearbeitung durch die jeweiligen Betreiber finden sich in den Datenschutzerklärungen der jeweiligen Anbieter, die unter, www.ch.linkedin.com sowie www.woocommerce.com abrufbar sind.

  1. Newsletter 

Wir bieten dem Nutzer einen Newsletter-Service an. Informationen zu den im Newsletter behandelten Themen und weitere Hinweise erhält der Nutzer durch die Anmeldung für den Newsletter-Service. Bei der Nutzung des Newsletters erfassen wir auch Geräte- und Zugriffsdaten des Nutzers. Für die Anmeldung muss sich der Nutzer mit seiner E-Mail-Adresse registrieren und in einem von uns versendeten E-Mail bestätigen, dass er sich für den Newsletter-Service anmelden möchte («Double-Opt-In Prozess»). Erfolgt diese Anmeldebestätigung nicht innert [zwei (2)] Tagen, löschen wir die E-Mail-Adresse wieder und eine Anmeldung ist nicht erfolgt. Erst nach erfolgter Bestätigung durch den Nutzer wird die hierfür verwendete E-Mail-Adresse dauerhaft gespeichert, bis sich der Nutzer vom Newsletterempfang wieder abmeldet oder von uns gelöscht wird. Der Nutzer kann sich jederzeit vom Newsletter wieder abmelden. In jeder E-Mail mit dem Newsletter ist ein Abmeldelink enthalten.

Für den Newsletter-Service nutzen wir den Newsletter-Dienst [MailChimp] (nachfolgend «Newsletter-Dienst«). Wir weisen den Nutzer darauf hin, dass die Daten, die über diesen Newsletter-Dienst erhoben und genutzt werden, auf Rechnern im Ausland gespeichert und bearbeitet werden. Mit der Einwilligung in den Empfang des Newsletters erklärt sich der Nutzer hiermit einverstanden.

Unser Newsletter enthält keine offensichtlichen oder versteckten Zähler, Werbung Dritter oder Verknüpfungen auf fremde Websites, die nicht direkt mit dem Inhalt des Newsletters im Zusammenhang stehen.

Die E-Mail-Adresse wird für den Versand des Newsletters erhoben. Zusätzliche Personendaten dienen dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern. Mit Absendung der Newsletter-Anmeldung gibt der Nutzer seine Einwilligung zur Datenbearbeitung im Rahmen des Newsletterversandes. Der Nutzer erklärt sich damit einverstanden, dass ein Newsletter regelmässig an die angegebene E-Mail-Adresse versendet wird und dass das Nutzungsverhalten zur Optimierung des Newsletters statistisch ausgewertet werden darf. Wir sind berechtigt, die Daten des Nutzers zum Zwecke der technischen Abwicklung des Newsletters an Dritte weiterzugeben.

Wir präsentieren dem Nutzer auf Grundlage seiner Interessen Informationen und Angebote von Compilo. Diese individuellen Produktempfehlungen erhält der Nutzer unabhängig davon, ob er einen Newsletter abonniert hat. Für die Auswahl der individuellen Produktempfehlungen nutzen wir gemäß den gesetzlichen Bestimmungen vorrangig die bisherigen Interessendaten des Nutzers, aus denen unter Berücksichtigung der mitgeteilten Interessen, Präferenzen und Profildaten durch den Nutzer seine Produktinteressen abgeleitet werden.

  1. Werbung

Wir nutzen die Personendaten des Nutzers für personalisierte Werbung, die dem Nutzer auf der Plattform und in der App präsentiert wird. Dazu werden die marktüblichen Internettechnologien genutzt. Dadurch können wir zielgerichteter werben, um dem Nutzer möglichst nur Werbung und Angebote zu unterbreiten, die für ihn tatsächlich relevant sind. 

  1. Datenschutz und Sicherheitsmassnahmen

Wir weisen den Nutzer darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch unberechtigte Dritte ist nicht möglich, weshalb wir deren absolute Sicherheit nicht garantieren können. Wir haften weiter auch nicht für abgefangene Daten, die über das Internet versandt wurden, oder dafür, dass Dritte mit widerrufenen, gestohlenen, gefälschten oder in sonstiger Weise unsicheren Zertifikaten arbeiten. Sobald wir die übertragenen Informationen erhalten haben, sichern wir diese in angemessener Weise in unseren Systemen.

Die Personendaten werden durch Verschlüsselungen sicher übertragen. Wir bedienen uns dabei des Codierungssystems SSL/TLS (Secure Sockets Layer/Transport Layer Security). Die SSL-geschützten Bereiche erkennt der Nutzer am Schloss-Symbol in seinem Browser. Mit dem SSL-System werden diejenigen Daten geschützt, die ein Nutzer über das Internet an den Server eines Unternehmens sendet. 

Des Weiteren sehen wir technische und organisatorische Sicherheitsmassnahmen vor, um insbesondere den Verlust, Missbrauch, Diebstahl, die Zerstörung, Manipulation, Fälschung und Änderung von Informationen und Personendaten zu verhindern. Dementsprechend speichern wir alle persönlichen Informationen, die der Nutzer zur Verfügung stellt, auf sicheren (kennwort- und firewallgeschützten) Servern. Diese technischen und organisatorischen Massnahmen entsprechen dem Stand der Technik und sind der Art und dem Umfang der Datenbearbeitung sowie den Risiken, welche die Bearbeitung für die Persönlichkeit und Grundrechte der betroffenen Personen mit sich bringt, angemessen.

  1. Urheberrecht

Die durch uns auf der Plattform erstellten Inhalte unterliegen dem Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung ausserhalb der Grenzen des Urheberrechts bedürfen der schriftlichen Zustimmung von uns. Downloads und Kopien dieser Website sind nur für den privaten, nicht kommerziellen Gebrauch gestattet.

Soweit die Inhalte auf der Plattform nicht von uns erstellt wurden, werden die Urheberrechte Dritter beachtet. Sollten Nutzer auf eine Urheberrechtsverletzung stossen, bitten wir um entsprechenden Hinweis. Die hierfür notwendigen Kontaktangaben sind weiter unten und im Impressum auf der Plattform aufgeführt.

  1. Rechte des Nutzers

Als betroffene Person hat der Nutzer das Recht zu erfahren, welche Daten über ihn von uns bearbeitet werden und kann jederzeit verlangen, dass wir ihm eine Kopie der Personendaten, welche ihn betreffen, zustellen. Darüber hinaus kann der Nutzer Auskunft über die Herkunft, die Weitergabe, den Erhebungs- und Verwendungszweck, die geplante Dauer der Speicherung, die Art der Bearbeitung der Personendaten sowie gegebenenfalls über den Staat, an welchen die Personendaten bekannt gegeben wurden, verlangen. 

Wir stellen sicher, dass die Personendaten der Richtigkeit entsprechen. Wir treffen alle angemessenen Massnahmen, damit die Personendaten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Weiter werden wir die Personendaten auf Wunsch des Nutzers jederzeit berichtigen, ergänzen, korrigieren, löschen oder die Bearbeitung einschränken, es sei denn, die Bearbeitung ist durch unsere berechtigten Interessen gerechtfertigt, zur Erfüllung einer gesetzlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Der Nutzer kann zudem verlangen, dass die Bekanntgabe seiner Personendaten an Dritte untersagt wird. Die dafür zuständige Stelle erreicht der Nutzer über das Kontaktformular, welches auf der Plattform unter «Kontakt» verfügbar ist oder wie folgt:

Dorian Halat, Mülibachstrasse 56, 8107 Buchs ZH

Tel.: +41 77 401 72 11

E-Mail: info@compilo.ch 

Wir sind bei solchen Anfragen verpflichtet, die Identität des Nutzers zu überprüfen. Anfragen können daher nur bearbeitet werden, wenn ein geeigneter Identitätsnachweis des Nutzers (Kopie Personalausweis oder Ähnliches) beigefügt wird. Wenn die Datenverarbeitung auf einer Einwilligung beruht, hat der Nutzer zudem das Recht, die Einwilligung uns gegenüber jederzeit zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung auf der Grundlage dieser Einwilligung in Zukunft nicht mehr fortsetzen dürfen.

Der Nutzer hat auch das Recht, die Personendaten, die er uns aufgrund einer Einwilligung oder eines Vertrages zur Verfügung gestellt hat, in einem strukturierten, allgemein üblichen und maschinenlesbaren Format zu erhalten oder ihre Übermittlung an einen anderen Verarbeiter zu verlangen. Des Weiteren hat der Nutzer die Möglichkeit, seine Ansprüche gerichtlich durchzusetzen, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen sowie eine Einwilligung zur Datenbearbeitung zu widerrufen. Die zuständige Aufsichtsbehörde ergibt sich für den Nutzer aufgrund des üblichen Aufenthaltsortes, des Arbeitsplatzes oder des Ortes des vermuteten Verstosses. In der Schweiz ist hierfür der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB; Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch/edoeb/de/home.html) zuständig. 

Der Nutzer hat das Recht, gegen die Bearbeitung der ihn betreffenden Personendaten Widerspruch einzulegen und eine Einschränkung der Bearbeitung der Personendaten zu verlangen. Des Weiteren hat er das Recht, einer ausschliesslich auf einer automatisierten Bearbeitung beruhenden Entscheidung nicht unterworfen zu werden (einschliesslich Profiling), die dem Nutzer gegenüber rechtliche Wirkung entfaltet oder den Nutzer in ähnlicher Weise erheblich beeinträchtigt.

  1. Verzeichnis der Bearbeitungstätigkeit

Wir führen ein Verzeichnis der Bearbeitungstätigkeiten. Dieses Verzeichnis enthält insbesondere Angaben über die Identität von Compilo, den Bearbeitungszweck, Kategorien betroffener Personen (typisierte Gruppen, die bestimmte gemeinsame Merkmale aufweisen, wie bspw. Konsumenten, Arbeitnehmer etc.) und Kategorien der bearbeiteten Personendaten (die Art der bearbeiteten Personendaten, wie bspw. besonders schützenswerte Personendaten). Des Weiteren werden auch die Aufbewahrungsdauer der Personendaten sowie die Angabe des Staates und Garantien, falls die Personendaten ins Ausland bekanntgegeben werden, ins Verzeichnis aufgenommen.

  1. Anpassung der Datenschutzerklärung 

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit im Rahmen der gesetzlichen Vorgaben anzupassen, zu ergänzen und zu verändern. Daher empfehlen wir den Nutzern, diese Datenschutzerklärung von Zeit zu Zeit erneut durchzulesen. Die aktuellste Version ist jeweils auf der Plattform abrufbar. Die aktuellste Datenschutzerklärung ersetzt jeweils alle vorhergehenden Versionen und ist für die Nutzer jeweils mit sofortiger Wirkung verbindlich. 

Zu beachten ist, dass die Nutzer stets dafür verantwortlich sind, ihre Personendaten auf dem neusten Stand zu halten und uns ihre aktuellsten Kontaktinformationen oder Änderungen zukommen zu lassen.

Bei Fragen zur Datenschutzerklärung und zur Bearbeitung der Personendaten kann sich der Nutzer jederzeit an info@compilo.ch oder an die oben unter Ziffer 18 dieser Datenschutzerklärung angegebene Adresse wenden. 

© Compilo, 2021, Version 1.0

Download Datenschutzerklärung