Datenschutzerklärung

 

Zuletzt aktualisiert am: 04.05.2024

 

Wir legen grossen Wert darauf, dass der Umgang mit Personendaten transparent ist. Diese Datenschutzerklärung gibt Auskunft darüber, welche personenbezogenen Daten wir sammeln, zu welchem Zweck und an wen wir sie weitergeben. Um eine hohe Transparenz zu gewährleisten, wird diese Datenschutzerklärung regelmässig überprüft und aktualisiert.

 

1. Welche Dienste wir nutzen

• Font Awesome
• jQuery CDN
• jsDelivr
• Cookiebot
• TYPO3
• Google reCaptcha
• Google reCaptcha v2 für Contact Form 7
• Microsoft Authentication
• Microsoft Azure AD B2C

2. Kontaktinformationen

Bei Fragen oder Anliegen zum Schutz Ihrer Daten durch uns erreichen Sie uns jederzeit per E-Mail unter contact@egovstore.online. Verantwortlich für die Datenbearbeitungen, die über diese Website erfolgen, ist:

Bermuda GmbH
Hermigasse 14
8192 Glattfelden
Schweiz

Datenschutzverantwortliche Person:
Claudia Schlegel
contact@egovstore.online
+41 43 810 74 56

3. Allgemeine Grundsätze

3.1 Welche Daten sammeln wir von Ihnen und von wem erhalten wir diese Daten

In erster Linie bearbeiten wir Personendaten, die Sie uns übermitteln oder die wir beim Betrieb unserer Website sammeln. Unter Umständen erhalten wir Personendaten über Sie auch von Dritten. Das können folgende Kategorien sein:

• Personenstammdaten (Name, Adresse, Geburtsdaten, etc.);
• Kontaktdaten (Handynummer, E-Mailadresse, etc.);
• Finanzdaten (bspw. Kontoangaben);
• Onlinekennungen (bspw. Cookie-Kennung, IP-Adressen);
• Standort- und Verkehrsdaten;
• Ton- und Bildaufnahmen;
• besonders schützenswerte Daten (bspw. biometrische Daten oder Angaben über Ihre Gesundheit).

3.2 Unter welchen Voraussetzungen bearbeiten wir Ihre Daten?

Wir behandeln Ihre Daten vertraulich und gemäss den in dieser Datenschutzerklärung festgelegten Zwecken. Wir achten dabei auf eine transparente und verhältnismässige Bearbeitung.

Falls wir ausnahmsweise nicht in der Lage sind, diese Grundsätze zu befolgen, kann die Datenbearbeitung trotzdem rechtmässig sein, weil ein Rechtfertigungsgrund vorliegt. Als Rechtfertigungsgrund kommt namentlich in Frage:

• Ihre Einwilligung;
• die Durchführung eines Vertrages oder vorvertraglicher Massnahmen;
• unsere berechtigten Interessen, sofern Ihre Interessen nicht überwiegen.

3.3 Wie können Sie Ihre Einwilligung widerrufen?

Haben Sie uns eine Einwilligung zur Bearbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt, bearbeiten wir Ihre Daten im Rahmen dieser Einwilligung, soweit wir keinen anderen Rechtfertigungsgrund haben.

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen indem Sie eine E-Mail an die im Impressum genannte Adresse schicken. Bereits erfolgte Datenverarbeitungen sind davon nicht betroffen.

3.4 In welchen Fällen können wir Ihre Daten an Dritte weitergeben?
a. Grundsatz

Wir sind unter Umständen darauf angewiesen, die Dienste Dritter oder von verbundenen Unternehmen in Anspruch zu nehmen und diese mit der Verarbeitung Ihrer Daten zu beauftragen (sog. Auftragsverarbeiter). Kategorien der Empfänger sind namentlich:

• Buchhaltung, Treuhand und Revisionsunternehmen;
• Beratungsunternehmen (Rechtsberatung, Steuern, etc.);
• IT-Dienstleister (Webhosting, Support, Clouddienste, Webseitengestaltung, etc.);
• Zahlungsdienstleister;
• Anbieter von Tracking-, Conversion- und Werbedienstleistungen.

Wir stellen sicher, dass diese Dritten und unsere verbundenen Unternehmen die Voraussetzungen des Datenschutzes einhalten und Ihre personenbezogenen Daten vertraulich behandeln.

Unter Umständen sind wir auch verpflichtet, Ihre personenbezogenen Daten an Behörden bekanntzugeben.

b. Besuch unserer Social-Media-Kanäle

Wir haben eventuell auf unserer Website Links zu unseren Social-Media-Kanälen eingebettet. Das ist für Sie jeweils ersichtlich (typischerweise über entsprechende Symbole). Klicken Sie auf die Symbole, werden Sie auf unsere Social-Media-Kanäle weitergeleitet.

Die Social Media Anbieter erfahren in diesem Fall, dass Sie von unserer Website auf deren Plattform zugreifen. Die Social Media Anbieter können die so erhobenen Daten für eigene Zwecke nutzen. Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch die Betreiber erhalten.

c. Weitergabe ins Ausland

Unter Umständen kann es im Rahmen der Auftragsbearbeitung zu Übermittlung Ihrer personenbezogenen Daten an Unternehmen im Ausland kommen. Diese Unternehmen sind im gleichen Umfang zum Datenschutz verpflichtet, wie wir selbst. Die Übermittlung kann weltweit stattfinden.

Entspricht das Datenschutzniveau nicht demjenigen der Schweiz, so nehmen wir eine vorgängige Risikoeinschätzung vor und stellen vertraglich sicher, dass der gleiche Schutz wie in der Schweiz garantiert wird (bspw. mittels der neuen Standardvertragsklauseln der EU-Kommission oder anderen, gesetzlich vorgegebenen Massnahmen). Sollte unsere Risikoeinschätzung negativ ausfallen, ergreifen wir zusätzliche technische Massnahmen zum Schutz Ihrer Daten. Sie können die Standardvertragsklauseln der EU-Kommission abrufen unter folgendem Link. commission.europa.eu/publications/standard-contractual-clauses-controllers-and-processors-eueea_de

3.5 Wie lange bewahren wir Ihre Daten auf?

Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist, um die einzelnen Zwecke, zu denen die Daten erhoben wurden, zu erfüllen.

Daten, die wir bei Ihrem Besuch auf unserer Website speichern, werden während zwölf Monaten aufbewahrt. Eine Ausnahme gilt für Analyse- und Trackingdaten, die länger aufbewahrt werden können.

Vertragsdaten speichern wir länger, da wir dazu durch gesetzliche Vorschriften verpflichtet sind. Wir müssen insbesondere geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahre aufbewahren. Soweit wir solche Daten von Ihnen nicht mehr zur Durchführung der Dienstleistungen benötigen, werden die Daten gesperrt und wir verwenden sie nur noch für Zwecke der Rechnungslegung und für Steuerzwecke.

3.6 Wie schützen wir Ihre Daten?

Wir werden Ihre Daten sicher aufbewahren und alle angemessenen Massnahmen ergreifen, um Ihre Daten vor Verlust, Zugriff, Missbrauch oder Änderungen zu schützen.

Unsere Vertragspartner und Mitarbeitende, die Zugang zu Ihren Daten haben, sind zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. In manchen Fällen wird es erforderlich sein, dass wir Ihre Anfragen an mit uns verbundene Unternehmen weiterreichen. Auch in diesen Fällen werden Ihre Daten vertraulich behandelt.

Innerhalb unserer Webseite verwenden wir das SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

3.7 Welche Rechte haben Sie?
a. Auskunftsrecht

Sie können jederzeit eine Auskunft über die von uns über Sie gespeicherten Daten verlangen. Wir bitten Sie, Ihr Auskunftsgesuch zusammen mit einem Identitätsnachweis an contact@egovstore.online zu senden.

Sie haben ausserdem das Recht, Ihre Daten in einem gängigen Dateiformat zu erhalten, wenn wir Ihre Daten automatisiert bearbeiten, und wenn:

• Sie Ihre Einwilligung für die Bearbeitung dieser Daten erteilt haben; oder
• Sie Daten im Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags bekannt gegeben haben.

Wir können die Auskunft bzw. Datenherausgabe einschränken oder verweigern, wenn dies unseren gesetzlichen Verpflichtungen, berechtigten eigenen oder öffentlichen Interessen oder Interessen einer Drittperson entgegensteht.

Die Bearbeitung Ihres Gesuchs unterliegt der gesetzlichen Bearbeitungsfrist von 30 Tagen. Diese Frist dürfen wir jedoch aufgrund von hohem Anfragevolumen, aus rechtlichen oder technischen Gründen oder weil wir nähere Angaben von Ihnen benötigen, verlängern. Sie werden über die Fristverlängerung rechtzeitig mindestens in Textform informiert.

b. Löschung und Berichtigung

Sie haben jederzeit die Möglichkeit, die Löschung oder Berichtigung Ihrer Daten zu verlangen. Wir können das Gesuch abweisen, wenn gesetzliche Vorschriften uns zur längeren bzw. unveränderten Aufbewahrung verpflichten oder ein Erlaubnistatbestand Ihrem Gesuch entgegensteht.

Bitte beachten Sie, dass die Ausübung Ihrer Rechte unter Umständen im Konflikt mit vertraglichen Abmachungen stehen und entsprechende Auswirkungen auf die Vertragsdurchführung haben kann (z.B. vorzeitige Vertragsauflösung oder Kostenfolgen).

c. Rechtsweg

Sind Sie von der Bearbeitung personenbezogener Daten betroffen, haben Sie das Recht, Ihre Rechte gerichtlich durchzusetzen oder bei der zuständigen Aufsichtsbehörde eine Meldung einzureichen. Die zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte: www.edoeb.admin.ch

3.8 Änderungen an der Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit ändern. Die Änderungen werden auf egovstore.online veröffentlicht, Sie werden nicht gesondert darüber informiert.

4. Einzelne Datenverarbeitungsvorgänge

4.1 Bereitstellen der Webseite und Erstellung von Logfiles
Welche Informationen erhalten wir und wie nutzen wir sie?

Indem Sie egovstore.online besuchen, werden auf unseren Servern oder auf Servern von Dienstleistungen und Produkten, die wir beziehen und / oder installiert haben, bestimmte Daten automatisch zu Zwecken der Systemadministration, für statistische oder für Sicherungszwecke oder für Trackingzwecke gespeichert. Es handelt sich dabei um:

• den Namen Ihres Internetserviceproviders;
• Ihre IP-Adresse (unter Umständen);
• die Version Ihrer Browser-Software;
• das Betriebssystem des Rechners mit dem auf die URL zugegriffen wird;
• das Datum und die Uhrzeit des Zugriffs;
• die Webseite, von der aus Sie URL besuchen;
• die Suchwörter die Sie benutzt haben, um die URL finden.

Weshalb dürfen wir diese Daten bearbeiten?

Diese Daten können keiner bestimmten Person zugeordnet werden und es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt. Die Speicherung der Logfiles erfolgt, um die Funktionsfähigkeit der Webseite zu garantieren und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Hierin besteht unser berechtigtes Interesse.

Wie können Sie die Datenerfassung verhindern?

Die Daten werden nur solange gespeichert, wie dies zur Erreichung des Zweckes Ihrer Erhebung notwendig ist. Dementsprechend werden die Daten nach Beendigung jeder Sitzung gelöscht. Die Speicherung der Logfiles ist für den Betrieb der Webseite zwingend notwendig, Sie haben daher keine Möglichkeit dagegen Widerspruch zu erheben.

4.2 Font Awesome

Font Awesome wird betrieben von Fonticons, Inc., mit Sitz in 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA. Font Awesome ist eine Sammlung von skalierbaren Vektor-Icons, die Website-Entwicklern ermöglicht, verschiedene Icons und soziale Logos auf ihren Websites zu integrieren.

Wir nutzen Font Awesome, um visuelle Icons auf unserer Website zu integrieren. Dies kann beispielsweise Icons für Benutzeroberflächen, soziale Medien-Links oder andere grafische Darstellungen umfassen, die das Design und die Benutzererfahrung unserer Website verbessern.

Font Awesome kann Webfonts von den Servern von Fonticons, Inc. laden, wenn ein Benutzer unsere Website besucht. Dabei wird die IP-Adresse des Benutzers an Fonticons, Inc. gesendet. Dies ist notwendig, damit der Webbrowser des Benutzers die Font Awesome-Icons korrekt anzeigen kann.

Fonticons, Inc. speichert die IP-Adressen der Benutzer nur kurzzeitig und ausschliesslich zum Zweck der Bereitstellung der Font Awesome-Icons. Es findet keine weitergehende Speicherung oder Analyse statt.

4.3 jQuery CDN

Auf unserer Website verwenden wir das "jQuery CDN" (Content Delivery Network), welches von der jQuery Foundation bereitgestellt wird. Die jQuery Foundation ist eine gemeinnützige Organisation, die sich der Entwicklung und Unterstützung von Open-Source-Software, insbesondere der jQuery-Bibliothek, widmet.

jQuery ist eine weit verbreitete JavaScript-Bibliothek, die es uns ermöglicht, Webseitenfunktionen effizienter und benutzerfreundlicher zu gestalten. Durch die Nutzung des jQuery CDN können wir sicherstellen, dass diese Bibliothek schnell und zuverlässig auf unserer Website geladen wird, wodurch die Ladezeiten und die allgemeine Benutzererfahrung verbessert werden.

Das jQuery CDN verwendet Cookies und ähnliche Technologien, um Anfragen von Benutzern zu verarbeiten und die Auslieferung der Bibliothek zu optimieren. Dabei können IP-Adressen und Browser-Informationen der Benutzer erfasst werden, um die bestmögliche Performance und Kompatibilität zu gewährleisten.

Wenn Sie nicht möchten, dass Ihre Daten durch das jQuery CDN erfasst werden, können Sie in Ihrem Browser entsprechende Einstellungen vornehmen, um das Laden von Inhalten aus externen Quellen zu blockieren. Beachten Sie jedoch, dass dies die Funktionalität und das Benutzererlebnis unserer Website beeinträchtigen kann.

4.4 jsDelivr

Auf unserer Website nutzen wir den Dienst jsDelivr, ein Open-Source-CDN (Content Delivery Network), um bestimmte Bibliotheken und Skripte schneller und zuverlässiger zu laden. Dieser Dienst wird von ProspectOne Sp. z o.o., ul. Krolweska 65A, 30-081 Krakow, Polen, bereitgestellt.

Durch die Einbindung von jsDelivr werden beim Aufruf unserer Webseite Daten, wie Ihre IP-Adresse, Informationen über den verwendeten Browser, das Betriebssystem und die Dauer des Seitenaufrufs, an Server von jsDelivr übertragen. Dies geschieht, um die Inhalte schneller und effizienter an Ihren Browser zu liefern und die Ladezeit der Webseite zu verkürzen.

jsDelivr verwendet diese Daten, um die Auslieferung der Inhalte zu gewährleisten und um statistische Auswertungen über die Nutzung ihres Dienstes zu erstellen. Die Daten werden nicht mit anderen Datenquellen zusammengeführt oder zu Werbezwecken verwendet.

Die Nutzung von jsDelivr dient der Optimierung und Verbesserung der Performance unserer Website. Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Bereitstellung unserer Website.

4.5 Cookiebot

Unsere Website verwendet Cookiebot, einen Cookie-Consent- und Compliance-Dienst von Cybot A/S. Cookiebot hilft uns dabei, die Einwilligung unserer Nutzer für Cookies und Online-Tracking in Übereinstimmung mit den gesetzlichen Anforderungen zu erhalten und zu verwalten.

Wenn Sie unsere Website besuchen, kann Cookiebot Informationen über Ihre Einwilligungsentscheidungen und Ihre Interaktion mit dem Einwilligungs-Popup erfassen. Diese Informationen werden verwendet, um sicherzustellen, dass nur die von Ihnen genehmigten Cookies und Tracking-Technologien auf Ihrem Gerät aktiviert werden.

4.6 TYPO3

Unsere Website basiert auf dem Content Management System (CMS) TYPO3, einer Open-Source-Software zur Erstellung und Verwaltung von Webinhalten. TYPO3 wird von der TYPO3 Association, Emanuel-Leutze-Strasse 11, D-40547 Düsseldorf, Deutschland, bereitgestellt.

Beim Besuch unserer Website, die auf TYPO3 basiert, können standardmässige Server-Log-Dateien erstellt werden. Diese Log-Dateien können Informationen wie Ihre IP-Adresse, den von Ihnen verwendeten Browser, das Datum und die Uhrzeit des Zugriffs, die zuvor besuchte Seite und andere Statistiken enthalten. Diese Daten werden hauptsächlich zu Zwecken der Fehleranalyse, zur Abwehr von Angriffen und zur Optimierung der Website verwendet.

Es ist zu beachten, dass TYPO3 in seiner Standardkonfiguration keine Cookies setzt, die personenbezogene Daten von Website-Besuchern speichern. Allerdings können je nach individueller Konfiguration und den auf der Website verwendeten Erweiterungen Cookies gesetzt werden.

4.7 Google reCaptcha

Zum Schutz von ungewünschten Anfragen über das Internetformular auf unserer Website verwenden wir den Dienst reCAPTCHA des Unternehmens Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google"). Die Abfrage dient der Unterscheidung, ob die Eingabe durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgt. Im Rahmen der Abfrage können Informationen, wie beispielsweise Ihre IP-Adresse oder das Verhalten beim Ausfüllen des Formulars, an Google übermittelt werden.

Zu diesem Zweck wird Ihre Eingabe an Google übermittelt und dort weiterverarbeitet. Durch die Nutzung von reCAPTCHA erklären Sie sich damit einverstanden, dass die von Ihnen geleistete Erkennung in die Digitalisierung alter Werke einfliesst. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.

Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung dieses Dienstes auszuwerten. Die im Rahmen von reCAPTCHA von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

4.8 Google reCaptcha v2 für Contact Form 7

Zum Schutz Ihrer Anfragen über das Internetformular auf unserer Website verwenden wir den Dienst reCAPTCHA v2 des Unternehmens Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google"). Die Abfrage dient der Unterscheidung, ob die Eingabe durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgt. Die Abfrage schliesst den Versand Ihrer IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google ein.

Zu diesem Zweck wird Ihre Eingabe an Google übermittelt und dort weiterverwendet. Durch die Nutzung von reCAPTCHA erklären Sie sich damit einverstanden, dass die von Ihnen geleistete Erkennung in die Digitalisierung alter Werke einfliesst. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.

Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung dieses Dienstes auszuwerten. Die im Rahmen von reCAPTCHA von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

4.9 Microsoft Authentication

Für die Authentifizierung und Anmeldung auf unserer Website nutzen wir Microsoft Authentication, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Dieser Dienst ermöglicht es den Nutzern, sich über ihre Microsoft-Konten bei uns anzumelden, wodurch eine zusätzliche Registrierung auf unserer Seite entfällt.

Wenn Sie sich über Microsoft Authentication anmelden, werden bestimmte Profilinformationen (z. B. Ihr Name, E-Mail-Adresse) von Microsoft an uns übermittelt, um den Anmeldeprozess zu vervollständigen. Microsoft Authentication verwendet zudem Cookies und ähnliche Technologien, um die Anmeldeanforderung sicher und benutzerfreundlich zu gestalten.

5. Ergänzung für die Nutzung der SaaS-Applikation "eGovStore"

Administratoren
Administratoren sind User, welche Zugang zur Verwaltung von Daten haben.

Kunden
Kunden sind die Nutzer, welche auf durch die Administratoren zur Verfügung gestellten Services zugreifen.

SaaS-Applikation
Die Anwendung "egovStore" wird als Software-as-a-Service zur Verfügung gestellt. Die Technologie besteht aus PHP (Symfony), Bootstrap (HTML, CSS, JavaScript) und jQuery. Die Administratoren wenden die Ihnen zur Verfügung gestellte Technologie an. Für via die Applikation zur Verfügung gestellte Daten und Informationen liegt die Verantwortung bei den Administratoren.

5.1 Ergänzende Anmerkungen bei der Verwendung der SaaS-Applikation
zu 1.) Die Applikation verwendet NICHT jsDelivr, jQuery CDN, Google reCaptcha, Google reCaptcha v2 für Contact Form 7, TYPO3, FontAwesome.

zu 4.) Die SaaS-Applikation verwendet keine ergänzenden Tracking-Mechanismen, ausser den vom Server-Betreiber gesetzlich vorgeschriebenen gemäss 4.1.

5.3 Nutzung der SaaS-Applikation
Bei Nutzung der SaaS-Applikation stellen die Administratoren den Kunden Datenerfassungsformulare zur Verfügung. Bei Nutzung der SaaS-Applikation durch Kunden werden die angegebenen Daten in der SaaS-Applikation zur Weiterverarbeitung durch die Administratoren gespeichert. Das Löschen dieser Daten obliegt der Verantwortung der Administratoren. Die SaaS-Applikation bietet einen automatischen Mechanismus für das regelmässige Löschen bearbeiteter Daten. Kunden können sich bei den Administratoren über die Dauer der Datenspeicherung informieren.

Die Betreiberin der SaaS-Plattform ist die Bermuda GmbH. Die Bermuda GmbH hat grundsätzlich keinen Zugriff auf die durch Administratoren verwalteten Daten. In Ausnahmefällen kann ein Administrator der Betreiberin Zugang gewähren, beispielsweise in Support-Fällen oder zur Fehleranalyse.

 

BrainBox Generatoren

BrainBox Generatoren ist ein Dienst der BrainBox Solutions GmbH, um alle datenschutzrelevanten Dienste auf einer Website zu erkennen und unter anderem damit bei der Erstellung der Datenschutzerklärung zu helfen. Dabei werden keine personenbezogenen Daten erfasst oder verarbeitet.