Datenschutz

Diese Datenschutzerklärung enthält Informationen über die personenbezogenen Daten, die wir im Zusammenhang mit unseren Aktivitäten und Geschäften, einschliesslich unserer Website orphy.ch, verarbeiten. Insbesondere informieren wir darüber, warum, wie und wo wir personenbezogene Daten verarbeiten. Wir informieren auch über die Rechte der Personen, deren Daten wir verarbeiten.

Für einzelne oder zusätzliche Aktivitäten und Geschäfte können zusätzliche Datenschutzerklärungen und andere rechtliche Dokumente wie Allgemeine Geschäftsbedingungen (AGB), Nutzungsbedingungen oder Teilnahmebedingungen gelten.

Wir unterliegen dem Schweizer Datenschutzrecht und allen anwendbaren ausländischen Datenschutzgesetzen, insbesondere denen der Europäischen Union (EU) mit der Datenschutz-Grundverordnung (DSGVO). Die Europäische Kommission erkennt an, dass das Schweizer Datenschutzrecht einen angemessenen Datenschutz gewährleistet.

1. Kontaktadressen

Verantwortung für die Verarbeitung personenbezogener Daten:

Orphis AG
Bleichestrasse 9
9000 St. Gallen

Wir werden angeben, ob in Einzelfällen andere Parteien für die Verarbeitung personenbezogener Daten verantwortlich sind.

2. Begriffe und Rechtsgrundlagen

2.1 Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine betroffene Person ist eine Person, über die wir personenbezogene Daten verarbeiten.

Die Verarbeitung umfasst jede Art der Bearbeitung personenbezogener Daten, unabhängig von den verwendeten Mitteln und Verfahren, beispielsweise das Abfragen, Vergleichen, Anpassen, Archivieren, Speichern, Lesen, Offenlegen, Erlangen, Aufzeichnen, Sammeln, Löschen, Offenlegen, Ordnen, Organisieren, Speichern, Modifizieren, Verteilen, Verknüpfen, Vernichten und Verwenden personenbezogener Daten.

Der Europäische Wirtschaftsraum (EWR) umfasst die Mitgliedstaaten der Europäischen Union (EU) sowie das Fürstentum Liechtenstein, Island und Norwegen. Die Datenschutz-Grundverordnung (DSGVO) bezeichnet die Verarbeitung personenbezogener Daten als die Verarbeitung personenbezogener Daten.

2.2 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten in Übereinstimmung mit dem Schweizer Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) und der Verordnung über den Datenschutz (Datenschutzverordnung, VDSG).

Soweit die Datenschutz-Grundverordnung (DSGVO) Anwendung findet, verarbeiten wir personenbezogene Daten auf der Grundlage mindestens einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für die erforderliche Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags mit der betroffenen Person und zur Durchführung vorvertraglicher Massnahmen.
• Art. 6 Abs. 1 lit. f DSGVO für die erforderliche Verarbeitung personenbezogener Daten zur Wahrung der berechtigten Interessen von uns oder Dritten, sofern nicht die Grundfreiheiten und Rechte und Interessen der betroffenen Person überwiegen. Berechtigte Interessen sind insbesondere unser Interesse, unsere Aktivitäten und Operationen dauerhaft, benutzerfreundlich, sicher und zuverlässig durchführen und darüber kommunizieren zu können, die Informationssicherheit zu gewährleisten, vor Missbrauch zu schützen, unsere eigenen Rechtsansprüche durchzusetzen und das Schweizer Recht einzuhalten.
• Art. 6 Abs. 1 lit. c DSGVO für die erforderliche Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung, der wir gemäss geltendem Recht der Mitgliedstaaten des Europäischen Wirtschaftsraums (EWR) unterliegen.
• Art. 6 Abs. 1 lit. e DSGVO für die erforderliche Verarbeitung personenbezogener Daten zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt.
• Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung personenbezogener Daten mit Einwilligung der betroffenen Person.
• Art. 6 Abs. 1 lit. d DSGVO für die erforderliche Verarbeitung personenbezogener Daten zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person.

3. Art, Umfang und Zweck

Wir verarbeiten personenbezogene Daten, die erforderlich sind, um unsere Aktivitäten und Vorgänge auf nachhaltige, benutzerfreundliche, sichere und zuverlässige Weise durchführen zu können. Diese personenbezogenen Daten können in die Kategorien Bestands- und Kontaktdaten, Browser- und Gerätedaten, Inhaltsdaten, Meta- oder Randdaten und Nutzungsdaten, Standortdaten, Verkaufsdaten sowie Vertrags- und Zahlungsdaten fallen.

Wir verarbeiten personenbezogene Daten für die Dauer, die für den jeweiligen Zweck oder die jeweiligen Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist. Personenbezogene Daten, die nicht mehr verarbeitet werden müssen, werden anonymisiert oder gelöscht.

Wir können personenbezogene Daten durch Dritte verarbeiten lassen. Wir können personenbezogene Daten gemeinsam mit Dritten verarbeiten oder an Dritte übertragen. Bei diesen Dritten handelt es sich insbesondere um spezialisierte Anbieter, deren Dienste wir in Anspruch nehmen. Auch bei diesen Dritten gewährleisten wir den Datenschutz.

Wir verarbeiten personenbezogene Daten nur mit Einwilligung der betroffenen Personen. Soweit die Verarbeitung aus anderen rechtlichen Gründen zulässig ist, können wir auf die Einholung einer Einwilligung verzichten. Beispielsweise können wir personenbezogene Daten ohne Einwilligung verarbeiten, um einen Vertrag zu erfüllen, gesetzliche Verpflichtungen einzuhalten oder überwiegende Interessen zu schützen.

In diesem Zusammenhang verarbeiten wir insbesondere Informationen, die uns eine betroffene Person freiwillig bei der Kontaktaufnahme – beispielsweise per Brief, E-Mail, Instant Messaging, Kontaktformular, Social Media oder Telefon – oder bei der Registrierung für ein Benutzerkonto zur Verfügung stellt. Wir können solche Informationen beispielsweise in einem Adressbuch oder ähnlichen Tools speichern. Wenn wir Daten über andere Personen erhalten, sind die Personen, die die Daten übermitteln, verpflichtet, den Datenschutz für diese Personen zu gewährleisten und die Richtigkeit dieser personenbezogenen Daten sicherzustellen.

Wir verarbeiten auch personenbezogene Daten, die wir von Dritten erhalten, aus öffentlich zugänglichen Quellen beziehen oder im Rahmen unserer Aktivitäten und Operationen erheben, sofern eine solche Verarbeitung aus rechtlichen Gründen zulässig ist.

4. Personenbezogene Daten im Ausland

Wir verarbeiten personenbezogene Daten in der Regel in der Schweiz und im Europäischen Wirtschaftsraum (EWR). Wir können personenbezogene Daten jedoch auch in andere Länder exportieren oder übertragen, insbesondere zur Verarbeitung oder zur Veranlassung der Verarbeitung dort.

Wir können personenbezogene Daten in alle Länder und Gebiete auf der Erde und anderswo im Universum exportieren, sofern das lokale Recht einen angemessenen Datenschutz gemäss einer Entscheidung des Schweizer Bundesrats und, sofern und soweit die Datenschutz-Grundverordnung (DSGVO) gilt, gemäss einer Entscheidung der Europäischen Kommission gewährleistet.

Wir können personenbezogene Daten in Länder übertragen, deren Gesetze keinen angemessenen Datenschutz gewährleisten, sofern der Datenschutz aus anderen Gründen gewährleistet ist, insbesondere auf der Grundlage von Standarddatenschutzklauseln oder anderen geeigneten Garantien. In Ausnahmefällen können wir personenbezogene Daten in Länder ohne angemessenen oder geeigneten Datenschutz exportieren, wenn die spezifischen Datenschutzanforderungen erfüllt sind, beispielsweise die ausdrückliche Zustimmung der betroffenen Personen oder ein direkter Zusammenhang mit dem Abschluss oder der Ausführung eines Vertrags. Auf Anfrage stellen wir den betroffenen Personen gerne Informationen über etwaige Garantien zur Verfügung oder übermitteln ihnen eine Kopie der Garantien.

5. Rechte der betroffenen Personen

5.1 Datenschutzansprüche

Wir gewähren den betroffenen Personen alle Rechte gemäss den geltenden Datenschutzgesetzen. Betroffene Personen haben insbesondere folgende Rechte:

• Information: Betroffene Personen können Auskunft darüber verlangen, ob wir personenbezogene Daten über sie verarbeiten und wenn ja, um welche personenbezogenen Daten es sich dabei handelt. Betroffene Personen erhalten auch die Informationen, die zur Wahrung ihrer Datenschutzrechte und zur Gewährleistung der Transparenz erforderlich sind. Dazu gehören die als solche verarbeiteten personenbezogenen Daten, aber auch unter anderem Informationen über den Zweck der Verarbeitung, die Dauer der Speicherung, eine etwaige Weitergabe oder Ausfuhr von Daten in andere Länder sowie die Herkunft der personenbezogenen Daten.
• Berichtigung und Einschränkung: Betroffene Personen können unrichtige personenbezogene Daten berichtigen, unvollständige Daten vervollständigen und die Verarbeitung ihrer Daten einschränken lassen.
• Löschung und Widerspruch: Betroffene Personen können die Löschung ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden“) und der Verarbeitung ihrer Daten mit Wirkung für die Zukunft widersprechen.
• Offenlegung und Übermittlung von Daten: Betroffene Personen können die Offenlegung ihrer personenbezogenen Daten oder die Übermittlung ihrer Daten an einen anderen Verantwortlichen verlangen.

Wir können die Ausübung der Rechte der betroffenen Personen im gesetzlich zulässigen Rahmen aufschieben, einschränken oder verweigern. Wir können die betroffenen Personen über die Bedingungen informieren, die erfüllt sein müssen, um ihre Datenschutzrechte auszuüben. Beispielsweise können wir die Bereitstellung von Informationen ganz oder teilweise unter Berufung auf Geschäftsgeheimnisse oder den Schutz anderer Personen verweigern. Wir können auch die Löschung personenbezogener Daten ganz oder teilweise unter Berufung auf gesetzliche Aufbewahrungspflichten verweigern.

In Ausnahmefällen können wir für die Ausübung dieser Rechte eine Gebühr erheben. Wir werden die betroffenen Personen vorab über etwaige Kosten informieren.

Wir sind verpflichtet, geeignete Massnahmen zu ergreifen, um betroffene Personen zu identifizieren, die Auskunft verlangen oder andere Rechte geltend machen. Die betroffenen Personen sind zur Mitwirkung verpflichtet.

5.2 Recht auf Beschwerde

Betroffene Personen haben das Recht, ihre Datenschutzrechte durch rechtliche Schritte durchzusetzen oder eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.

Die Datenschutzaufsichtsbehörde für private Verantwortliche und Bundesbehörden in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Betroffene Personen haben das Recht, eine Beschwerde bei einer zuständigen europäischen Datenschutzaufsichtsbehörde einzureichen, sofern die Datenschutz-Grundverordnung (DSGVO) Anwendung findet.

6. Datensicherheit

Wir ergreifen angemessene technische und organisatorische Massnahmen, um die Datensicherheit entsprechend dem jeweiligen Risiko zu gewährleisten. Eine absolute Datensicherheit können wir jedoch nicht garantieren.

Der Zugriff auf unsere Website ist durch Transportverschlüsselung (SSL/TLS, insbesondere mit dem Hypertext Transfer Protocol Secure, abgekürzt HTTPS) gesichert. Die meisten Browser zeigen die Transportverschlüsselung mit einem Vorhängeschloss in der Adressleiste an.

Wie jede digitale Kommunikation unterliegt auch unsere digitale Kommunikation einer massenhaften Überwachung ohne Grund oder Verdacht sowie einer weiteren Überwachung durch Sicherheitsbehörden in der Schweiz, dem übrigen Europa, den Vereinigten Staaten von Amerika (USA) und anderen Ländern. Wir haben keinen direkten Einfluss auf die Verarbeitung personenbezogener Daten durch Geheimdienste, Polizeibehörden und andere Sicherheitsbehörden.

7. Nutzung der Website

7.1 Cookies

Wir können Cookies verwenden. Cookies – sowohl unsere eigenen Cookies (First-Party-Cookies) als auch Cookies von Dritten, deren Dienste wir nutzen (Third-Party-Cookies) – sind Daten, die im Browser gespeichert werden. Diese gespeicherten Daten sind nicht unbedingt auf herkömmliche Cookies in Textform beschränkt.

Cookies können als „Session-Cookies“ vorübergehend oder als sogenannte permanente Cookies für einen bestimmten Zeitraum im Browser gespeichert werden. „Session-Cookies“ werden beim Schliessen des Browsers automatisch gelöscht. Permanente Cookies haben eine bestimmte Speicherdauer. Cookies ermöglichen es insbesondere, einen Browser beim nächsten Besuch unserer Website wiederzuerkennen und so beispielsweise die Reichweite unserer Website zu messen. Permanente Cookies können jedoch auch beispielsweise für Online-Marketing verwendet werden.

Cookies können jederzeit in Ihren Browsereinstellungen ganz oder teilweise deaktiviert oder gelöscht werden. Ohne Cookies ist unsere Website möglicherweise nicht mehr vollständig verfügbar. Wir bitten Sie aktiv um Ihre ausdrückliche Zustimmung zur Verwendung von Cookies, zumindest soweit dies erforderlich ist.

Für Cookies, die zur Erfolgsmessung und Reichweitenmessung oder für Werbung eingesetzt werden, ist für zahlreiche Dienste über AdChoices (Digital Advertising Alliance of Canada), die Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) oder Your Online Choices (European Interactive Digital Advertising Alliance, EDAA) ein allgemeiner Widerspruch („Opt-out“) möglich.

7.2 Server-Protokolldateien

Wir können bei jedem Zugriff auf unsere Website folgende Informationen erfassen, sofern diese von Ihrem Browser an unsere Serverinfrastruktur übermittelt werden oder von unserem Webserver ermittelt werden können: Datum und Uhrzeit einschliesslich Zeitzone, Internetprotokolladresse (IP-Adresse), Zugriffsstatus (HTTP-Statuscode), Betriebssystem einschliesslich Benutzeroberfläche und Version, Browser einschliesslich Sprache und Version, aufgerufene einzelne Unterseiten unserer Website einschliesslich der übertragenen Datenmenge, zuletzt im selben Browserfenster aufgerufene Website (Referrer).

Wir speichern diese Informationen, die auch personenbezogene Daten darstellen können, in Server-Logfiles. Die Informationen sind notwendig, um die dauerhafte Verfügbarkeit, Benutzerfreundlichkeit und Zuverlässigkeit unserer Website zu gewährleisten und die Datensicherheit und insbesondere den Schutz personenbezogener Daten zu gewährleisten – auch durch Dritte oder mit Hilfe Dritter.

7.3 Tracking-Pixel

Wir können auf unserer Website Tracking-Pixel verwenden. Tracking-Pixel werden auch als Web-Beacons bezeichnet. Tracking-Pixel – einschliesslich solcher von Dritten, deren Dienste wir nutzen – sind kleine, in der Regel unsichtbare Bilder, die automatisch abgerufen werden, wenn Sie unsere Website besuchen. Tracking-Pixel können verwendet werden, um dieselben Informationen wie Server-Logdateien zu sammeln.

8. Social Media

Wir sind auf Social-Media-Plattformen und anderen Online-Plattformen präsent, um mit Interessenten zu kommunizieren und über unsere Aktivitäten zu informieren. Im Zusammenhang mit solchen Plattformen können personenbezogene Daten auch ausserhalb der Schweiz und des Europäischen Wirtschaftsraums (EWR) verarbeitet werden.

Es gelten jeweils auch die Allgemeinen Geschäftsbedingungen (AGB) und Nutzungsbedingungen sowie die Datenschutzrichtlinien und sonstigen Bestimmungen der einzelnen Betreiber solcher Plattformen. Diese Bestimmungen geben insbesondere Auskunft über die Rechte der betroffenen Personen direkt gegenüber der jeweiligen Plattform, darunter beispielsweise das Recht auf Auskunft.

Wir sind gemeinsam mit Meta Platforms Ireland Limited (Irland) für unsere Social-Media-Präsenz auf Facebook, einschliesslich der sogenannten Page Insights, verantwortlich, soweit die Datenschutz-Grundverordnung (DSGVO) Anwendung findet. Meta Platforms Ireland Limited gehört zu den Meta-Unternehmen (auch in den USA). Page Insights liefern Informationen darüber, wie Besucher mit unserer Facebook-Präsenz interagieren. Wir nutzen Page Insights, um unsere Social-Media-Präsenz auf Facebook effektiv und benutzerfreundlich zu gestalten.

Weitere Informationen über Art, Umfang und Zweck der Datenverarbeitung, Informationen über die Rechte der betroffenen Personen sowie die Kontaktdaten von Facebook und dem Datenschutzbeauftragten von Facebook finden Sie in der Datenschutzerklärung von Facebook. Wir haben mit Facebook den sogenannten „Supplement for Controllers“ abgeschlossen und damit insbesondere vereinbart, dass Facebook für die Gewährleistung der Rechte der betroffenen Personen verantwortlich ist. Für die sogenannten Page Insights finden Sie die relevanten Informationen auf der Seite „Informationen zu Page Insights“, einschliesslich „Informationen zu Page Insights-Daten“.

9. Drittanbieter-Dienste

Wir nutzen spezialisierte Dienste von Drittanbietern, um sicherzustellen, dass unsere Aktivitäten und Abläufe nachhaltig, benutzerfreundlich, sicher und zuverlässig sind. Diese Dienste ermöglichen es uns unter anderem, Funktionen und Inhalte in unsere Website einzubetten. Bei der Einbettung solcher Inhalte erfassen die genutzten Dienste aus technischen Gründen zumindest vorübergehend die Internetprotokolladressen (IP-Adressen) der Nutzer.

Zu notwendigen sicherheitsrelevanten, statistischen und technischen Zwecken können Dritte, deren Dienste wir nutzen, Daten im Zusammenhang mit unseren Aktivitäten und Abläufen in aggregierter, anonymisierter oder pseudonymisierter Form verarbeiten. Dazu gehören beispielsweise Leistungs- oder Nutzungsdaten, um den jeweiligen Dienst anbieten zu können.

Insbesondere verwenden wir:

• Google-Dienste: Anbieter: Google LLC (USA) / Google Ireland Limited (Irland) für Nutzer im Europäischen Wirtschaftsraum (EWR) und in der Schweiz; Allgemeine Informationen zum Datenschutz: „Grundsätze des Datenschutzes und der Datensicherheit“, Datenschutzerklärung, „Google verpflichtet sich zur Einhaltung der geltenden Datenschutzgesetze“, „Leitfaden zum Datenschutz in Google-Produkten“, „Wie wir Daten von Websites oder Apps verwenden, auf denen unsere Dienste genutzt werden“ (Informationen von Google), „Von Google verwendete Arten von Cookies und anderen Technologien“, „Personalisierte Werbung“ (Aktivierung/Deaktivierung/Einstellungen).

9.1 Digitale Infrastruktur

Wir nutzen die Dienste spezialisierter Drittanbieter, um die für unsere Aktivitäten und Abläufe erforderliche digitale Infrastruktur nutzen zu können. Dazu gehören beispielsweise Hosting- und Speicherdienste ausgewählter Anbieter.

Insbesondere verwenden wir:

• Microsoft Azure: Hosting; Anbieter: Microsoft; Informationen zum Datenschutz: Datenschutzerklärung von Microsoft.

10. Erfolg und Reichweite messen

Wir versuchen zu ermitteln, wie unser Online-Angebot genutzt wird. In diesem Zusammenhang können wir beispielsweise den Erfolg und die Reichweite unserer Aktivitäten sowie die Auswirkungen von Links Dritter auf unsere Website messen. Wir können aber auch testen und vergleichen, wie verschiedene Teile oder Versionen unseres Online-Angebots genutzt werden (A/B-Testverfahren). Anhand der Ergebnisse der Erfolgs- und Reichweitenmessung können wir insbesondere Fehler korrigieren, beliebte Inhalte stärken oder Verbesserungen an unserem Online-Angebot vornehmen.

In den meisten Fällen werden die Internetprotokolladressen (IP-Adressen) einzelner Nutzer zum Zweck der Erfolgs- und Reichweitenmessung gespeichert. In diesem Fall werden die IP-Adressen stets gekürzt („IP-Masking“), um dem Grundsatz der Datenminimierung durch geeignete Pseudonymisierung zu entsprechen.

Zur Erfolgsmessung und Reichweitenmessung können Cookies eingesetzt und Nutzerprofile erstellt werden. Die erstellten Nutzerprofile können beispielsweise die einzelnen auf unserer Website besuchten Seiten oder angesehenen Inhalte, Informationen über die Grösse des Bildschirms oder des Browserfensters sowie den Standort (zumindest annähernd) enthalten. Nutzerprofile werden grundsätzlich ausschliesslich in pseudonymisierter Form erstellt und nicht zur Identifizierung einzelner Nutzer verwendet. Einzelne Dienste von Drittanbietern, bei denen Nutzer registriert sind, können die Nutzung unseres Onlineangebotes dem Nutzerkonto bzw. dem Nutzerprofil für den jeweiligen Dienst zuordnen.

Wir verwenden insbesondere Folgendes:

• Google Analytics: Erfolgs- und Reichweitenmessung; Anbieter: Google; Google Analytics-spezifische Informationen: Messung auch über verschiedene Browser und Geräte hinweg (Cross-Device-Tracking) und mit pseudonymisierten Internetprotokolladressen (IP-Adressen), die nur in Ausnahmefällen vollständig an Google in den USA übermittelt werden, «Datenschutz», «Browser-Add-on zur Deaktivierung von Google Analytics».
• Google Tag Manager: Integration und Verwaltung anderer Dienste zur Messung von Erfolg und Reichweite sowie anderer Dienste von Google und Dritten; Anbieter: Google; Google Tag Manager-spezifische Informationen: „Mit Google Tag Manager erfasste Daten“; weitere Informationen zum Datenschutz finden Sie in den einzelnen integrierten und verwalteten Diensten.
• Google Ads: Messung des Erfolgs unserer Werbekampagnen (Conversion-Tracking); Anbieter: Google; beim Aufruf unserer Website über eine Anzeige speichern wir Kampagnenmerkmale wie die Google-Klick-ID (gclid) und UTM-Parameter für 90 Tage in einem First-Party-Cookie, damit Anfragen und Abschlüsse der auslösenden Kampagne zugeordnet werden können.

11. Schlussbestimmungen

Wir haben diese Datenschutzerklärung mit dem Datenschutzerklärung-Generator von Datenschutzpartner erstellt.

Wir können diese Datenschutzerklärung jederzeit ändern und ergänzen. Wir werden Sie über solche Änderungen und Ergänzungen in geeigneter Form informieren, insbesondere durch Veröffentlichung der aktuellen Datenschutzerklärung auf unserer Website.