Datenschutzerklärung

1. Einleitung

Im Folgenden informieren wir Sie unter anderem darüber, wer für die Bearbeitung Ihrer Daten verantwortlich ist, welche Daten wir im Zusammenhang mit dem Besuch unserer Website und der Nutzung unserer Dienste erheben, für welche Zwecke wir diese Daten bearbeiten sowie wem wir diese Daten gegebenenfalls weitergeben. Weiter informieren wir Sie über die Dauer der Bearbeitung Ihrer Daten, die Rechtsgrundlage der Bearbeitung (sofern eine solche notwendig sein sollte) sowie darüber, welche Rechte Ihnen im Hinblick auf die Bearbeitung Ihrer Daten uns gegenüber zustehen. Diese Datenschutzerklärung gilt für alle Ihre Daten, die uns bereits vorliegen oder die uns in Zukunft vorliegen werden. Bitte beachten Sie, dass wir die Datenschutzerklärung von Zeit zu Zeit anpassen können. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung.

Als Personendaten gelten alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen (nachfolgend «Personendaten»). Darunter fallen insbesondere Informationen wie Name, Adresse, Telefonnummer, E-Mail-Adresse, unter Umständen auch IP-Adressen und Geräte-IDs. Unter den Oberbegriff Daten fallen in der vorliegenden Datenschutzerklärung neben den Personendaten auch nicht personenbezogene und anonymisierte Daten. Unter Bearbeitung versteht man jeden Umgang mit Daten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Erheben, Speichern, Nutzen, Umarbeiten, Bekanntgeben, Archivieren oder Löschen von Daten (nachfolgend «Bearbeiten»).

Wenn Sie uns Personendaten anderer Personen zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen diese Datenschutzerklärung kennen, und teilen Sie uns deren Personendaten nur mit, wenn Sie gemäss geltendem Datenschutzrecht dazu berechtigt sind.

2. Name und Adresse des Verantwortlichen

Verantwortlich für die Datenbearbeitungen gemäss dieser Datenschutzerklärung ist:

1-Stein GmbH
Hauptstrasse 49, 9053 Teufen, Schweiz
071 220 34 94
ergotherapie@1-stein.ch

3. Kategorien der bearbeiteten Daten

Beim Besuch unserer Website und im Kontakt mit uns erheben wir bestimmte Daten. Grundsätzlich erheben wir diese Daten von Ihnen direkt. Zu den Personendaten, die wir bearbeiten, können die folgenden Daten gehören:

Daten, welche beim Besuch unserer Website ermittelt werden, insbesondere die IP-Adresse, aufgerufene Seiten, Zeitpunkt des Besuchs, Browser- und Gerätetyp sowie das verwendete Betriebssystem.
Daten, welche im Kontakt mit uns ausgetauscht werden, z. B. per Telefon, E-Mail oder Kontaktformular (insbesondere Name, Kontaktdaten und Inhalt Ihrer Nachricht).
Daten betreffend Offerten und abgeschlossene Verträge (z. B. Vertragsdatum, -inhalt, Kontaktdaten, Rechnungs- und Korrespondenzadressen).

Obige Daten stellen nicht in jedem Fall Personendaten dar. Wir machen Sie darauf aufmerksam, dass die Informationen, die im Zusammenhang mit der Nutzung des Kontaktformulars bereitgestellt werden, besonders schützenswerte Daten (wie z. B. Gesundheitsdaten) umfassen können und Sie uns diese freiwillig bereitstellen.

4. Bearbeitungszwecke

Wir werden Personendaten, soweit nach anwendbarem Recht zulässig, insbesondere für die folgenden Zwecke bearbeiten:

Anbahnung, Abschluss, Erfüllung und Abwicklung von Verträgen;
Angebot, Weiterentwicklung und Verbesserung unserer Angebote, Betrieb, Wartung und Gewährleistung der Sicherheit unserer Dienste und Infrastruktur;
Pflege und Administration unserer Kundenbeziehungen, Kommunikation mit Kunden und Dritten;
Qualitätskontrolle;
Einhaltung rechtlicher und regulatorischer Verpflichtungen und interner Regeln, Rechtsdurchsetzung, Zivil-, Verwaltungs- und Strafverfahren, Beschwerden, Missbrauchsbekämpfung, Untersuchungen und Beantwortung von Anfragen von Behörden und Amtsstellen.

5. Rechtsgrundlage

Wir verwenden die Personendaten für obige Zwecke auf Basis der folgenden Rechtsgrundlagen, soweit eine solche unter dem anwendbaren Datenschutzrecht erforderlich ist:

Vertragserfüllung;
Erfüllung rechtlicher Verpflichtungen;
Einwilligung, die uns oder Dritten gegenüber erteilt wurde;
Berechtigte Interessen von uns und von Dritten, insbesondere Angebot und Erbringen von Diensten, Kontaktpflege und Kommunikation mit Nutzern sowie Einhaltung rechtlicher und regulatorischer Verpflichtungen, Rechtsdurchsetzung, Zivil-, Verwaltungs- und Strafverfahren, Beschwerden, Untersuchungen und Beantwortung von Anfragen von Behörden.

6. Veröffentlichung und Weitergabe von Daten

Wir können Daten wie folgt veröffentlichen und weitergeben:

Auftragsdatenbearbeiter

Wir können Dritte mit der Erbringung bestimmter Leistungen (z. B. im Bereich IT, Betrieb von Anwendungen, Administration, etc.) und mit der Bearbeitung und Speicherung von Daten beauftragen (sog. «Auftragsdatenbearbeiter»). Auftragsdatenbearbeiter können Zugang zu Personendaten haben und diese in unserem Auftrag bearbeiten. Dabei verpflichten wir die Auftragsbearbeiter, das Datenschutzrecht einzuhalten und Daten nur so zu bearbeiten, wie wir dies selbst tun. Auftragsdatenbearbeiter können sich in beliebigen Ländern befinden, insbesondere in der Schweiz, in Ländern der EU und des EWR sowie in den USA.

Diese Website wird bei Netlify, Inc. (USA) gehostet. Angaben, die Sie über das Kontaktformular senden, werden über Netlify entgegengenommen, dort gespeichert und per E-Mail an uns weitergeleitet.

Vertragspartner

Wir können Daten an Vertragspartner (beispielsweise Dienstleister, Finanzunternehmen, etc.) weitergeben. Das geschieht beispielsweise für die Erfüllung vertraglicher Verpflichtungen, für den Betrieb unserer Dienste, Systeme und Infrastruktur und für die Zahlungsabwicklung. Vertragspartner können Zugang zu Personendaten erhalten und diese für eigene Zwecke (beispielsweise für die Vertragserfüllung oder die Erfüllung eigener rechtlicher Verpflichtungen) bearbeiten. Sie sind dabei selbst verpflichtet, anwendbare Datenschutzgesetze einzuhalten.

Weitergaben an Behörden

In gewissen Situationen können wir Daten an Behörden, Amtsstellen und andere Dritte offenlegen. Wir tun dies in Fällen, wo wir dazu behördlich oder amtlich aufgefordert werden oder nach unserer Beurteilung verpflichtet sind.

7. Aufbewahrungsdauer

Wir speichern Personendaten, solange das für den Zweck, für den wir sie erhoben haben, erforderlich ist. Bestimmte Personendaten unterliegen zudem rechtlich verbindlichen Aufbewahrungspflichten von zehn oder mehr Jahren, die wir berücksichtigen. Wir können Personendaten auch mindestens für die Dauer der anwendbaren Verjährungsfristen speichern, die in vielen Fällen fünf oder zehn Jahre beträgt. Personendaten, die im Zusammenhang mit der Nutzung unserer Dienste anfallen (z. B. Protokolle, Logs) und die keinen solchen Aufbewahrungs- oder Verjährungsfristen unterliegen, löschen wir in der Regel früher, sobald wir kein Interesse mehr an der Bearbeitung haben. Daten können in anonymisierter Form jeweils auch länger aufbewahrt werden. Unter Vorbehalt einer ausdrücklichen vertraglichen Vereinbarung sind wir Ihnen gegenüber nicht verpflichtet, Daten für eine bestimmte Dauer aufzubewahren.

8. Datensicherheit

Wir wenden geeignete technische und organisatorische Sicherheitsmassnahmen an, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

9. Ihre Rechte (Betroffenenrechte)

Jede betroffene Person hat ein Auskunftsrecht über sie betreffende Personendaten. Zudem hat sie das Recht, von uns die Berichtigung, Löschung und Einschränkung von sie betreffenden Personendaten zu verlangen sowie einer solchen Bearbeitung von Personendaten zu widersprechen. Die Ausübung solcher Rechte setzt in der Regel voraus, dass die betroffene Person ihre Identität eindeutig nachweisen kann. Falls die Bearbeitung der Personendaten auf einer Einwilligung beruht, kann die Einwilligung durch die betroffene Person jederzeit widerrufen werden. Die betroffene Person hat in gewissen Fällen das Recht, die bei der Nutzung von Online-Diensten generierten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, welches die weitere Nutzung und Übermittlung ermöglicht. Anfragen im Zusammenhang mit diesen Rechten sind an die oben genannte Adresse zu richten. Wir behalten uns vor, die Rechte der betroffenen Person im Rahmen des jeweils anwendbaren Rechts einzuschränken und z. B. keine vollständige Auskunft zu erteilen oder Daten nicht zu löschen.

Jede betroffene Person hat das Recht, bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Für die 1-Stein GmbH mit Sitz in der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

10. Cookies, Webanalyse- und Trackingtools

Diese Website setzt keine Cookies und keine Webanalyse- oder Trackingtools ein. Die verwendeten Schriften werden direkt von dieser Website geladen, es werden dafür keine Daten an Dritte übermittelt.

11. Einbindung von Angeboten Dritter

Die Website enthält Links zu Angeboten Dritter, zum Beispiel zu Google Maps. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übermittelt. Für die Datenbearbeitungen dieser Dritten gelten deren Nutzungs- und Datenschutzbestimmungen.

Version 1.0.0

Besucherzählung und Ablage von Anfragen

Wir zählen Seitenaufrufe ohne Cookies und ohne IP-Adressen oder andere Kennungen zu speichern. Pro Tag wird nur festgehalten, wie oft eine Seite aufgerufen wurde, von welcher Website der Besuch kam, welcher Gerätetyp (Handy, Tablet, Computer) verwendet wurde und ob ein Telefon- oder E-Mail-Link angeklickt wurde. Die Zählung ist ausgeschaltet, wenn Ihr Browser «Do Not Track» oder «Global Privacy Control» sendet.

Nachrichten aus dem Kontaktformular erhalten wir per E-Mail. Zusätzlich werden sie im geschützten Kundenbereich unserer Website-Betreuerin buffweb.ch gespeichert, damit wir sie bearbeiten und verwalten können. Nur wir haben Zugriff auf diese Einträge, auf Wunsch löschen wir sie.