Datenschutz
Mit dieser Datenschutzerklärung erläutern wir, wie wir Personendaten im Zusammenhang mit unseren Aktivitäten und Leistungen bearbeiten, insbesondere im Rahmen unserer Website unter dem Domainnamen michiweber.com. Wir informieren namentlich darüber, zu welchen Zwecken, auf welche Weise und an welchen Orten Personendaten bearbeitet werden. Ausserdem geben wir Auskunft über die Rechte von Personen, deren Daten von uns bearbeitet werden.
Für bestimmte einzelne oder ergänzende Tätigkeiten können zusätzliche Datenschutzhinweise oder weitere Informationen zum Datenschutz veröffentlicht werden.
1. Kontaktadresse
Verantwortlich für die Datenbearbeitung im datenschutzrechtlichen Sinn ist:
Michi Weber
Edenstrasse 9
8045 Zürich
Schweiz
hallo@michiweber.com
Im Einzelfall kann es vorkommen, dass auch Dritte für bestimmte Bearbeitungen von Personendaten verantwortlich sind oder eine gemeinsame Verantwortlichkeit mit Dritten besteht. Über die konkrete Verantwortlichkeit erteilen wir auf Anfrage gerne Auskunft.
2. Begriffe und rechtliche Grundlagen
2.1 Begriffe
Betroffene Person: Eine natürliche Person, über die wir Personendaten bearbeiten.
Personendaten: Sämtliche Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
Besonders schützenswerte Personendaten: Darunter fallen insbesondere Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten und Tätigkeiten, Daten zur Gesundheit, zur Intimsphäre oder zur Zugehörigkeit zu einer Ethnie oder Rasse, genetische Daten, biometrische Daten zur eindeutigen Identifikation, Daten über straf- oder verwaltungsrechtliche Verfolgungen und Sanktionen sowie Daten über Massnahmen der sozialen Hilfe.
Bearbeiten: Jeder Umgang mit Personendaten, unabhängig von den eingesetzten Mitteln oder Verfahren. Dazu zählen etwa das Beschaffen, Erfassen, Speichern, Aufbewahren, Verwenden, Verändern, Verknüpfen, Weitergeben, Archivieren, Löschen oder Vernichten von Daten.
2.2 Rechtliche Grundlagen
Wir bearbeiten Personendaten nach Massgabe des schweizerischen Datenschutzrechts, insbesondere gestützt auf das Bundesgesetz über den Datenschutz (DSG) sowie die Verordnung über den Datenschutz (DSV).
3. Art, Umfang und Zweck der Bearbeitung von Personendaten
Wir bearbeiten jene Personendaten, die notwendig sind, um unsere Tätigkeiten und Angebote dauerhaft, benutzerfreundlich, sicher und verlässlich erbringen zu können. Dabei können insbesondere Browser- und Gerätedaten, Inhaltsdaten, Kommunikationsdaten, Metadaten, Nutzungsdaten, Stammdaten einschliesslich Kontakt- und Bestandesdaten, Standortdaten, Transaktionsdaten, Vertragsdaten sowie Zahlungsdaten bearbeitet werden. Je nach Konstellation können auch besonders schützenswerte Personendaten betroffen sein.
Wir bearbeiten zudem Personendaten, die wir von Dritten erhalten, aus öffentlich zugänglichen Quellen beschaffen oder im Rahmen unserer Tätigkeit selbst erheben, soweit eine solche Bearbeitung rechtlich zulässig ist.
Soweit erforderlich, holen wir für die Bearbeitung eine Einwilligung der betroffenen Personen ein. In vielen Fällen ist eine Bearbeitung jedoch auch ohne Einwilligung zulässig, etwa zur Erfüllung gesetzlicher Pflichten oder zur Wahrung überwiegender Interessen. Eine Einwilligung kann auch dann eingeholt werden, wenn sie rechtlich nicht zwingend erforderlich wäre.
Personendaten werden von uns so lange bearbeitet, wie dies für den jeweiligen Zweck notwendig ist. Danach werden sie im Rahmen der gesetzlichen Vorgaben gelöscht oder anonymisiert, insbesondere unter Berücksichtigung gesetzlicher Aufbewahrungs- und Verjährungsfristen.
4. Weitergabe von Personendaten
Wir können Personendaten an Dritte weitergeben, durch Dritte bearbeiten lassen oder gemeinsam mit Dritten bearbeiten. Solche Dritten können beispielsweise spezialisierte Anbieter sein, deren Leistungen wir in Anspruch nehmen.
Im Rahmen unserer Tätigkeiten können Personendaten insbesondere an Banken und andere Finanzdienstleister, Behörden, Bildungs- und Forschungseinrichtungen, Berater und Rechtsanwälte, Interessenvertretungen, IT-Dienstleister, Kooperationspartner, Auskunfteien, Logistik- und Versandunternehmen, Marketing- und Werbeagenturen, Medien, verbundene Unternehmen, Organisationen und Verbände, soziale Einrichtungen, Telekommunikationsunternehmen, Versicherungen und Zahlungsdienstleister bekanntgegeben werden.
5. Kommunikation
Wir bearbeiten Personendaten, um mit Privatpersonen, Unternehmen, Organisationen und Behörden kommunizieren zu können. Dabei bearbeiten wir insbesondere jene Daten, die uns betroffene Personen im Rahmen einer Kontaktaufnahme übermitteln, beispielsweise per Post oder E-Mail. Solche Angaben können wir in einem Adressbuch oder in vergleichbaren Systemen speichern.
Wer uns Daten über Dritte übermittelt, ist verpflichtet, den Datenschutz dieser Personen selbst sicherzustellen. Insbesondere muss gewährleistet sein, dass diese Daten korrekt sind und rechtmässig weitergegeben werden dürfen.
6. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um einen dem jeweiligen Risiko entsprechenden Schutz der Personendaten sicherzustellen. Damit sollen insbesondere Vertraulichkeit, Integrität, Verfügbarkeit und Nachvollziehbarkeit der Datenbearbeitung gewährleistet werden. Eine absolute Sicherheit kann jedoch nicht garantiert werden.
Unsere Website und weitere digitale Angebote werden mittels Transportverschlüsselung (SSL/TLS, insbesondere HTTPS) geschützt. Die meisten Browser weisen darauf hin, wenn eine Verbindung nicht verschlüsselt ist.
Wie jede digitale Kommunikation kann auch unsere elektronische Kommunikation einer anlasslosen oder verdachtsunabhängigen Überwachung durch Sicherheitsbehörden in der Schweiz, in Europa, in den USA oder in anderen Staaten unterliegen. Auf die entsprechende Bearbeitung von Personendaten durch Geheimdienste, Polizeibehörden oder andere staatliche Stellen haben wir keinen unmittelbaren Einfluss. Ebenso kann nicht ausgeschlossen werden, dass einzelne Personen gezielt überwacht werden.
7. Personendaten im Ausland
Grundsätzlich bearbeiten wir Personendaten in der Schweiz. Es kann jedoch vorkommen, dass Personendaten auch in andere Staaten übermittelt oder dort bearbeitet werden, insbesondere wenn wir entsprechende Dienstleistungen Dritter nutzen.
Eine Bekanntgabe in andere Staaten erfolgt, wenn dort nach Einschätzung des Schweizer Bundesrates ein angemessener Datenschutz besteht oder wenn durch andere geeignete Garantien ein ausreichender Schutz sichergestellt wird, etwa durch Standarddatenschutzklauseln.
In Ausnahmefällen können Daten auch in Staaten ohne angemessenen oder anderweitig abgesicherten Datenschutz übermittelt werden, sofern die gesetzlichen Voraussetzungen erfüllt sind, beispielsweise bei ausdrücklicher Einwilligung oder wenn die Übermittlung in unmittelbarem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags steht. Auf Anfrage informieren wir gerne über allfällige Garantien oder stellen eine Kopie solcher Garantien zur Verfügung.
8. Rechte betroffener Personen
8.1 Datenschutzrechtliche Ansprüche
Betroffenen Personen stehen die Rechte nach dem jeweils anwendbaren Datenschutzrecht zu. Dazu zählen insbesondere:
Auskunft: Betroffene Personen können Auskunft darüber verlangen, ob wir Personendaten über sie bearbeiten. Ist dies der Fall, besteht Anspruch auf Informationen über die bearbeiteten Daten, die Bearbeitungszwecke, die Aufbewahrungsdauer, Empfänger oder Kategorien von Empfängern, eine allfällige Bekanntgabe ins Ausland sowie die Herkunft der Daten.
Berichtigung und Einschränkung: Unrichtige Daten können berichtigt, unvollständige Daten ergänzt und die Bearbeitung unter bestimmten Voraussetzungen eingeschränkt werden.
Eigener Standpunkt und menschliche Überprüfung: Bei Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und eine Rechtsfolge haben oder erheblich beeinträchtigen, kann der eigene Standpunkt eingebracht und eine Überprüfung durch eine natürliche Person verlangt werden.
Löschung und Widerspruch: Betroffene Personen können die Löschung ihrer Personendaten verlangen und einer Bearbeitung für die Zukunft widersprechen.
Datenherausgabe und Datenübertragung: Betroffene Personen können verlangen, dass ihnen Personendaten herausgegeben oder an einen anderen Verantwortlichen übertragen werden.
Soweit gesetzlich zulässig, können wir die Ausübung solcher Rechte einschränken, aufschieben oder verweigern. Das kann etwa dann der Fall sein, wenn überwiegende Interessen, gesetzliche Aufbewahrungspflichten, Geheimhaltungspflichten oder der Schutz anderer Personen entgegenstehen.
In Ausnahmefällen können für die Ausübung bestimmter Rechte Kosten anfallen. Über allfällige Kosten informieren wir vorgängig.
Zur Ausübung datenschutzrechtlicher Rechte müssen wir die Identität der anfragenden Person mit angemessenen Mitteln überprüfen. Betroffene Personen sind dabei zur Mitwirkung verpflichtet.
8.2 Rechtsschutz
Betroffene Personen können ihre datenschutzrechtlichen Ansprüche auf dem Rechtsweg durchsetzen oder bei der zuständigen Datenschutzaufsichtsbehörde Anzeige beziehungsweise Beschwerde erheben.
Zuständige Datenschutzaufsichtsbehörde für private Verantwortliche und Bundesorgane in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
9. Nutzung der Website
9.1 Cookies
Wir können auf unserer Website Cookies einsetzen. Dabei kann es sich sowohl um eigene Cookies als auch um Cookies von Drittanbietern handeln, deren Dienste wir nutzen. Cookies sind Daten, die im Browser gespeichert werden. Sie müssen nicht zwingend auf klassische Text-Cookies beschränkt sein.
Cookies können als temporäre Session-Cookies oder für eine bestimmte Dauer als permanente Cookies gespeichert werden. Session-Cookies werden beim Schliessen des Browsers automatisch gelöscht. Permanente Cookies bleiben für einen festgelegten Zeitraum gespeichert. Sie ermöglichen insbesondere, den Browser bei einem späteren Besuch wiederzuerkennen und dadurch etwa die Reichweite unserer Website zu messen. Permanente Cookies können auch für Marketingzwecke eingesetzt werden.
Cookies lassen sich in den Einstellungen des Browsers jederzeit ganz oder teilweise deaktivieren, einschränken oder löschen. Viele Browser bieten zudem eine automatische Löschfunktion an. Ohne Cookies stehen unter Umständen nicht mehr sämtliche Funktionen unserer Website uneingeschränkt zur Verfügung. Soweit nach anwendbarem Recht erforderlich, holen wir für den Einsatz von Cookies eine ausdrückliche Einwilligung ein.
Für Cookies, die im Zusammenhang mit Reichweitenmessung oder Werbung verwendet werden, besteht bei zahlreichen Diensten ein allgemeiner Widerspruch über Plattformen wie AdChoices, die Network Advertising Initiative, YourAdChoices oder Your Online Choices.
9.2 Protokollierung
Bei jedem Zugriff auf unsere Website oder andere digitale Angebote können wir bestimmte technische Angaben protokollieren, soweit diese automatisch durch die digitale Infrastruktur erfasst oder übermittelt werden. Dazu gehören insbesondere Datum und Uhrzeit einschliesslich Zeitzone, IP-Adresse, Zugriffsstatus (HTTP-Statuscode), Betriebssystem mit Benutzeroberfläche und Version, Browser mit Sprache und Version, die aufgerufene Unterseite einschliesslich Datenmenge sowie die zuvor im selben Browserfenster besuchte Website (Referrer).
Solche Angaben können in Logdateien gespeichert werden und Personendaten darstellen. Die Protokollierung dient dazu, unsere digitalen Angebote dauerhaft, benutzerfreundlich und zuverlässig bereitzustellen sowie die Datensicherheit zu gewährleisten.
9.3 Zählpixel
Wir können auf unserer Website Zählpixel einsetzen. Es handelt sich dabei in der Regel um kleine, für Nutzerinnen und Nutzer nicht sichtbare Bilder oder JavaScript-basierte Elemente, die beim Aufruf unserer Website automatisch geladen werden. Mit solchen Zählpixeln können mindestens dieselben Angaben erfasst werden wie bei der Protokollierung in Logdateien.
10. Social Media
Wir können auf Social-Media-Plattformen und anderen Online-Plattformen präsent sein, um mit interessierten Personen zu kommunizieren und über unsere Tätigkeiten zu informieren. In diesem Zusammenhang können Personendaten auch ausserhalb der Schweiz bearbeitet werden.
Zusätzlich gelten die Allgemeinen Geschäftsbedingungen, Nutzungsbedingungen, Datenschutzerklärungen und weiteren Bestimmungen der jeweiligen Plattformbetreiber. Diese regeln insbesondere auch die Rechte betroffener Personen direkt gegenüber den jeweiligen Plattformen.
11. Dienste von Dritten
Wir nutzen Leistungen spezialisierter Dritter, damit wir unsere Angebote und Tätigkeiten dauerhaft, benutzerfreundlich, sicher und zuverlässig bereitstellen können. Solche Dienste ermöglichen uns beispielsweise, Funktionen oder Inhalte in unsere Website einzubinden. Bei technischen Einbindungen können diese Anbieter zumindest vorübergehend die IP-Adresse von Nutzerinnen und Nutzern erfassen.
Soweit dies für Sicherheits-, Statistik- oder technische Zwecke erforderlich ist, können Dritte Daten im Zusammenhang mit unseren Tätigkeiten aggregiert, anonymisiert oder pseudonymisiert bearbeiten. Dabei kann es sich beispielsweise um Leistungs- oder Nutzungsdaten handeln, die für die Bereitstellung des jeweiligen Dienstes notwendig sind.
Wir nutzen insbesondere:
Dienste von Google: Anbieterinnen: Google LLC (USA) und Google Ireland Limited (Irland); weitere Informationen finden sich in den Datenschutzhinweisen von Google.
Dienste von Microsoft: Anbieterinnen: Microsoft Ireland Operations Limited (Irland) und Microsoft Corporation (USA); weitere Informationen finden sich in den Datenschutzhinweisen von Microsoft.
11.1 Digitale Infrastruktur
Wir nutzen Dienstleistungen Dritter, um die für unsere Website und unsere Tätigkeiten notwendige digitale Infrastruktur bereitzustellen. Dazu gehören beispielsweise Hosting- und Speicherdienste.
Wir nutzen insbesondere:
Squarespace: Website-Baukasten; Anbieterinnen: Squarespace Inc. (USA) beziehungsweise Squarespace Ireland Limited (Irland); weitere Informationen finden sich in den Datenschutzhinweisen von Squarespace.
11.2 Audio- und Videokonferenzen
Wir können Dienste für Audio- und Videokonferenzen einsetzen, um online kommunizieren zu können. Damit lassen sich beispielsweise virtuelle Besprechungen, Online-Unterricht oder Webinare durchführen. Für die Nutzung solcher Dienste gelten ergänzend die Rechtstexte und Datenschutzhinweise der jeweiligen Anbieter.
Je nach Situation empfehlen wir, das Mikrofon standardmässig stummzuschalten und den Hintergrund unscharf zu stellen oder einen virtuellen Hintergrund zu verwenden.
Wir nutzen insbesondere:
Discord: Online-Kommunikation einschliesslich Videokonferenzen; Anbieterinnen: Discord Netherlands BV beziehungsweise Discord Inc.
Google Meet: Videokonferenzen; Anbieterin: Google.
TeamViewer Meeting: Videokonferenzen; Anbieterin: TeamViewer Germany GmbH.
11.3 Digitale Inhalte
Wir können Dienste Dritter verwenden, um digitale Inhalte in unsere Website einzubinden. Dazu zählen insbesondere Bilder, Videos, Musik oder Podcasts.
Wir nutzen insbesondere:
YouTube: Video-Plattform; Anbieterin: Google.
11.4 Werbung
Wir können die Möglichkeit nutzen, unsere Tätigkeiten und Angebote gezielt über Plattformen Dritter zu bewerben, etwa über Suchmaschinen oder soziale Netzwerke.
Mit solcher Werbung möchten wir insbesondere Personen ansprechen, die sich bereits für unser Angebot interessieren oder potenziell interessieren könnten. In diesem Zusammenhang können entsprechende Angaben an Drittanbieter übermittelt werden. Zudem kann überprüft werden, ob Werbemassnahmen erfolgreich sind, insbesondere ob sie zu Besuchen auf unserer Website führen.
Anbieter, bei denen Werbung geschaltet wird und bei denen Nutzerinnen oder Nutzer angemeldet sind, können die Nutzung unserer Website unter Umständen ihrem jeweiligen Profil zuordnen.
Wir nutzen insbesondere:
Google Ads: Suchmaschinenwerbung; Anbieterin: Google.
LinkedIn Ads: Werbung auf LinkedIn; Anbieterinnen: LinkedIn Corporation und LinkedIn Ireland Unlimited Company.
Meta Ads: Werbung auf Facebook und Instagram; Anbieterinnen: Meta Platforms Ireland Limited und weitere Meta-Gesellschaften.
Microsoft Advertising: Suchmaschinenwerbung etwa über Bing, DuckDuckGo oder Yahoo; Anbieterin: Microsoft.
12. Erweiterungen für die Website
Wir können Erweiterungen einsetzen, um zusätzliche Funktionen auf unserer Website bereitzustellen. Solche Erweiterungen können entweder über eigene Infrastruktur oder über Dienste geeigneter Drittanbieter betrieben werden.
Wir nutzen insbesondere:
Google reCAPTCHA: Schutz vor missbräuchlichen Eingaben durch Bots; Anbieterin: Google.
13. Erfolgs- und Reichweitenmessung
Wir bemühen uns, den Erfolg und die Reichweite unserer Tätigkeiten und unserer Website zu messen. In diesem Zusammenhang können wir insbesondere prüfen, wie einzelne Inhalte oder unterschiedliche Versionen unseres Angebots genutzt werden, etwa im Rahmen von A/B-Tests. Die daraus gewonnenen Erkenntnisse helfen uns, Fehler zu beheben, beliebte Inhalte auszubauen und unser Angebot zu verbessern.
Für solche Messungen werden in vielen Fällen IP-Adressen verarbeitet. Soweit möglich, werden IP-Adressen gekürzt, um durch diese Pseudonymisierung dem Grundsatz der Datensparsamkeit Rechnung zu tragen.
Im Rahmen der Erfolgs- und Reichweitenmessung können Cookies verwendet und Nutzerprofile erstellt werden. Solche Profile können beispielsweise Informationen über besuchte Seiten, betrachtete Inhalte, Bildschirm- oder Browserfenstergrösse sowie den ungefähren Standort enthalten. Nutzerprofile werden grundsätzlich nur pseudonymisiert erstellt und nicht zur direkten Identifikation einzelner Personen verwendet. Dienste von Drittanbietern, bei denen Nutzerinnen oder Nutzer angemeldet sind, können die Nutzung unseres Online-Angebots unter Umständen einem bestehenden Nutzerkonto zuordnen.
Wir nutzen insbesondere:
Google Marketing Platform: Erfolgs- und Reichweitenmessung, insbesondere mit Google Analytics; Anbieterin: Google.
Google Tag Manager: Einbindung und Verwaltung von Diensten von Google und Dritten; Anbieterin: Google.
14. Schlussbestimmungen zur Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit anpassen. Über Änderungen informieren wir in geeigneter Weise, insbesondere durch die Veröffentlichung der jeweils aktuellen Fassung auf unserer Website.