Datenschutzerklärung

1. Begriffsbestimmungen

dies umfasst die jeweils anwendbaren Datenschutzgesetze, insbesondere das Schweizer Bundesgesetz über den Datenschutz (DSG) und die Europäische Datenschutz-Grundverordnung (DSGVO).

b) Personendaten
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als bestimmbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

c) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren Personendaten von dem für die Bearbeitung Verantwortlichen bearbeitet werden.

d) Bearbeiten/Bearbeitung
Jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten;

e) Einschränkung der Bearbeitung
Einschränkung der Bearbeitung ist die Markierung gespeicherter Personendaten mit dem Ziel, ihre künftige Bearbeitung einzuschränken.

f) Profiling
Ist jede Art der automatisierten Bearbeitung von Personendaten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;

g) Pseudonymisierung
Pseudonymisierung ist die Bearbeitung von Personendaten in einer Weise, auf welche die Personendaten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Massnahmen unterliegen, die gewährleisten, dass die Personendaten nicht einer bestimmten oder bestimmbaren natürlichen Person zugewiesen werden.

h) Verantwortlicher oder für die Bearbeitung Verantwortlicher
Verantwortlicher oder für die Bearbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Bearbeitung von Personendaten entscheidet. Sind die Zwecke und Mittel dieser Bearbeitung durch das geltende Rechtvorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem geltenden Datenschutzrecht vorgesehen werden.

i) Auftragsbearbeiter
Auftragsbearbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die Personendaten im Auftrag des Verantwortlichen bearbeitet.

j) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der Personendaten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise Personendatenerhalten, gelten jedoch nicht als Empfänger.

k) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle ausser der betroffenen Person, dem Verantwortlichen, dem Auftragsbearbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsbearbeiters befugt sind, die Personendaten zu bearbeiten.

l) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Bearbeitung der sie betreffenden Personendaten einverstanden ist.

2. Name und Anschrift des für die Bearbeitung Verantwortlichen

3. Cookies

4. Erfassung von allgemeinen Daten und Informationen

5. Routinemässige Löschung und Sperrung von personenbezogenen Daten

6. Rechte der betroffenen Person

a) Recht auf Bestätigung
Jede betroffene Person hat das eingeräumte Recht, von dem für die Bearbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob über sie betreffende Personendaten bearbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Bearbeitung Verantwortlichen wenden (gemäss Kapitel 2 dieser Datenschutzerklärung).

b) Recht auf Auskunft
Jede von der Bearbeitung ihrer Personendaten betroffene Person hat das Recht, jederzeit von dem für die Bearbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten Personendaten und eine Kopie dieser Auskunft zu erhalten. Ferner hat kann die betroffene Person Auskunft über folgende Informationen verlangen:

• die Bearbeitungszwecke
• die Kategorien von Personendaten, die bearbeitet werden
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die Personendaten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
• falls möglich die geplante Dauer, für die die Personendaten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden Personendaten oder auf Einschränkung der Bearbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Bearbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• wenn die Personendaten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
• das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling gemäss geltendem Datenschutzrecht— zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Bearbeitung für die betroffene Person

c) Recht auf Berichtigung
Jede von der Bearbeitung von Personendaten betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger Personendaten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Bearbeitung, die Vervollständigung unvollständiger Personendaten— auch mittels einer ergänzenden Erklärung — zu verlangen. Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Bearbeitung Verantwortlichen wenden.

d) Recht auf Löschung (Recht auf Vergessen werden)
Jede von der Bearbeitung von Personendaten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden Personendaten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Bearbeitung nicht erforderlich ist:

• Die Personendaten wurden für solche Zwecke erhoben oder auf sonstige Weise bearbeitet, für welche sie nicht mehr notwendig sind.
• Die betroffene Person widerruft ihre auf Einwilligung basierende Datenbearbeitung und es fehlt an einer anderweitigen Rechtsgrundlage für die Bearbeitung.
• Die betroffene Person legt gemäss geltendem Datenschutzrecht Widerspruch gegen die Bearbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Bearbeitung vor, oder die betroffene Person legt gemäss geltendem Datenschutzrecht Widerspruch gegen die Bearbeitung ein.
• Die Personendaten wurden unrechtmässig bearbeitet.
• Die Löschung der Personendaten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem geltenden Datenschutzrecht erforderlich, dem der Verantwortliche unterliegt.
• Die Personendaten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäss Art. 8 Abs. 1 DS-GVO erhoben.

e) Recht auf Einschränkung der Bearbeitung
Jede von der Bearbeitung von Personendaten betroffene Person hat das gemäss anwendbarem Datenschutzrecht gewährte Recht, von dem Verantwortlichen die Einschränkung der Bearbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der Personendaten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der Personendaten zu überprüfen.
• Die Bearbeitung ist unrechtmässig, die betroffene Person lehnt die Löschung der Personendaten ab und verlangt stattdessen die Einschränkung der Nutzung der Personendaten.
• Der Verantwortliche benötigt die Personendaten für die Zwecke der Bearbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Bearbeitung gem. geltendem Datenschutzrecht eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

f) Recht auf Datenübertragbarkeit
Jede von der Bearbeitung von Personendaten betroffene Person hat das gemäss den geltenden Datenschutzrecht gewährte Recht, die sie betreffenden Personendaten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat ausserdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die Personendaten bereitgestellt wurden, zu übermitteln, sofern die Bearbeitung auf der Einwilligung gemäss geltendem Datenschutzrecht oder auf einem Vertrag gemäss geltendem Datenschutzrecht beruht und die Bearbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Bearbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde. Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäss geltendem Datenschutzrecht das Recht, zu erwirken, dass die Personendaten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden. Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiter der Sammelstiftung Symova wenden.

g) Recht auf Widerspruch
Jede von der Bearbeitung von Personendaten betroffene Person hat das gemäss geltendem Datenschutzrecht gewährte Recht, aus Gründen, sich unter Umständen gegen die Bearbeitung sie betreffender Personendaten Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die Sammelstiftung Symova bearbeitet die Personendaten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Bearbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Bearbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bearbeitet die Sammelstiftung Symova Personendaten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Bearbeitung der Personendaten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber der Sammelstiftung Symova der Bearbeitung für Zwecke der Direktwerbung, so wird die Sammelstiftung Symova die Personendaten nicht mehr für diese Zwecke bearbeiten. Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Bearbeitung von Personendaten, die bei der Sammelstiftung Symova zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäss dem anwendbaren Datenschutzrecht erfolgen, Widerspruch einzulegen, es sei denn, eine solche Bearbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich. Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt jeden Mitarbeiter der Sammelstiftung Symova oder einen anderen Mitarbeiter wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

h) Automatisierte Entscheidungen im Einzelfall einschliesslich Profiling
Jede von der Bearbeitung von Personendaten betroffene Person hat das vom geltenden Datenschutzrecht gewährte Recht, nicht einer ausschliesslich auf einer automatisierten Bearbeitung — einschliesslich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von anwendbare Rechtsvorschriften, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Massnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt. Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft die Sammelstiftung Symova angemessene Massnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört. Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Bearbeitung Verantwortlichen wenden.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Bearbeitung von Personendaten betroffene Person hat das vom geltenden Datenschutzrecht gewährte Recht, eine Einwilligung zur Bearbeitung von Personendaten jederzeit zu widerrufen. Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Bearbeitung Verantwortlichen wenden.

7. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

8. Rechtsgrundlage der Bearbeitung

• Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist (wie bspw. Bei Bearbeitungsvorgängen, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind
• Erfüllung vorvertraglicher Massnahmen (bspw. In Fällen von Anfragen zu unseren Produkten oder Leistungen)
• Rechtliche Verpflichtung, durch welche die Bearbeitung von personendaten erforderlich wird (bspw. Erfüllung Erfüllung steuerlicher Pflichten)
• Zum Schutz lebenswichtiger Interessen der betroffenen Person (bspw. Wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, Alter, Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten
• Zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen (bspw. wenn die betroffene Person ein Kunde des Verantwortlichen ist)

9. Berechtigte Interessen an der Bearbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden

10. Dauer, für die die Personendaten gespeichert werden

11. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der Personendaten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die Personendaten bereitzustellen; mögliche Folgen der Nichtbereitstellung

12. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.