Datenschutzerklärung
Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Der Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der brainsphere informationworks GmbH Zweigniederlassung Zürich. Eine Nutzung unserer Internetseite (brainsphere.ch) ist grundsätzlich auch ohne Angabe von Personendaten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, kann jedoch eine Bearbeitung von Personendaten erforderlich werden. Soweit für einzelne Bearbeitungen eine Einwilligung erforderlich ist, holen wir diese gesondert ein. Mit dieser Datenschutzerklärung informieren wir über Art, Umfang und Zweck der von uns erhobenen, bearbeiteten und bekanntgegebenen Personendaten sowie über die Rechte betroffener Personen.
1. Begriffsbestimmungen
Diese Datenschutzerklärung verwendet die Begrifflichkeiten des schweizerischen Datenschutzrechts.
a) Personendaten
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
b) Betroffene Person
Betroffene Person ist die natürliche Person, über die Personendaten bearbeitet werden.
c) Bearbeitung
Bearbeitung ist jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten.
d) Verantwortlicher
Verantwortlicher ist die private Person oder das Bundesorgan, die oder das allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung entscheidet.
e) Auftragsbearbeiter
Auftragsbearbeiter ist eine private Person oder ein Bundesorgan, die oder das im Auftrag des Verantwortlichen Personendaten bearbeitet.
f) Empfänger
Empfänger ist die private Person oder das Bundesorgan, dem Personendaten bekanntgegeben werden.
g) Profiling
Profiling ist jede Art der automatisierten Bearbeitung von Personendaten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel zu analysieren oder vorherzusagen.
h) Profiling mit hohem Risiko
Profiling mit hohem Risiko ist Profiling, das ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person mit sich bringt, weil es zu einer Verknüpfung von Daten führt, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit erlaubt.
i) Bekanntgabe
Bekanntgabe ist das Übermitteln oder Zugänglichmachen von Personendaten. 2. Name und Anschrift des Verantwortlichen
Verantwortlicher für die Bearbeitung von Personendaten im Sinne des DSG ist die:
brainsphere informationworks GmbH
Elsenheimerstr. 41-43
80687 München
Deutschland
Tel.: +49 89 20300 4830
E-Mail: info@brainsphere.de
Website: www.brainsphere.de
Vertretung in der Schweiz gemäss Art. 14 DSG:
brainsphere informationworks GmbH Zweigniederlassung Zürich
Hardturmstrasse 161
8005 Zürich
Schweiz
+41 78 441 15 51
office@brainsphere.ch
www.brainsphere.ch
3. Erfassung von allgemeinen Daten und Informationen
Unsere Internetseite erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese Daten und Informationen werden in den Logfiles des Servers gespeichert.
Erfasst werden können insbesondere:
(1) verwendete Browsertypen und Versionen,
(2) das vom zugreifenden System verwendete Betriebssystem,
(3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (Referrer),
(4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,
(5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
(6) die IP-Adresse,
(7) der Internet-Service-Provider des zugreifenden Systems sowie
(8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Diese Daten bearbeiten wir, um
(1) die Inhalte unserer Internetseite korrekt auszuliefern,
(2) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten,
(3) die Sicherheit und Stabilität unserer Website sicherzustellen und
(4) im Falle eines Cyberangriffs die für eine Analyse und gegebenenfalls Rechtsverfolgung erforderlichen Informationen bereitzustellen. Eine personenbezogene Auswertung dieser Daten erfolgt nur, soweit dies zur Erreichung dieser Zwecke erforderlich ist.
4. Kontaktmöglichkeit über die Internetseite
Unsere Internetseite enthält aufgrund gesetzlicher Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme mit unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, insbesondere eine allgemeine Adresse der elektronischen Post.
Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular mit uns Kontakt aufnimmt, werden die von der betroffenen Person übermittelten Personendaten automatisch gespeichert. Solche Personendaten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert und bearbeitet.
Die Bearbeitung erfolgt zur Kommunikation mit der betroffenen Person, zur Bearbeitung des jeweiligen Anliegens, zur Vertragsanbahnung oder Vertragsabwicklung sowie zur internen Administration.
Eine Bekanntgabe an Dritte erfolgt nur, soweit dies für die Bearbeitung des Anliegens erforderlich ist, eine gesetzliche Pflicht besteht oder Dienstleister als Auftragsbearbeiter beigezogen werden.
5. Routinemässige Löschung und Sperrung von Personendaten
Wir bearbeiten und speichern Personendaten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch gesetzliche Aufbewahrungs- und Dokumentationspflichten vorgesehen ist.
Entfällt der Speicherungszweck oder läuft eine gesetzliche Aufbewahrungsfrist ab, werden die Personendaten routinemässig gelöscht oder anonymisiert, soweit sie nicht mehr zur Vertragserfüllung, Vertragsanbahnung, Wahrung berechtigter Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
6. Rechte der betroffenen Person
a) Recht auf Auskunft
Jede betroffene Person hat das Recht, Auskunft darüber zu verlangen, ob wir Personendaten über sie bearbeiten. Soweit dies der Fall ist, hat sie insbesondere Anspruch auf Auskunft über die Personendaten als solche, den Bearbeitungszweck, die Aufbewahrungsdauer oder, wenn dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer, die verfügbaren Angaben über die Herkunft der Daten, gegebenenfalls das Vorliegen einer automatisierte Einzelentscheidung sowie gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden. Wurden Personendaten ins Ausland bekanntgegeben, kann die betroffene Person zudem Auskunft über den Staat oder die internationale Stelle sowie über die einschlägigen Garantien verlangen, soweit das Gesetz dies vorsieht.
b) Recht auf Berichtigung
Jede betroffene Person hat das Recht, die Berichtigung unrichtiger Personendaten zu verlangen.
c) Recht auf Löschung oder Vernichtung im Rahmen des anwendbaren Rechts
Jede betroffene Person kann nach Massgabe des anwendbaren Rechts verlangen, dass unrichtige oder nicht mehr erforderliche Personendaten berichtigt, gelöscht oder vernichtet werden, soweit keine gesetzliche Aufbewahrungspflicht oder kein anderer rechtlicher Grund für die weitere Bearbeitung besteht.
d) Recht auf Datenherausgabe oder -übertragung
Jede betroffene Person hat unter den gesetzlichen Voraussetzungen das Recht, die Herausgabe ihrer Personendaten in einem gängigen elektronischen Format oder deren Übertragung an einen anderen Verantwortlichen zu verlangen.
e) Recht auf Widerruf einer Einwilligung
Beruht eine Bearbeitung auf einer Einwilligung, kann diese von der betroffenen Person jederzeit mit Wirkung für die Zukunft widerrufen werden.
f) Recht im Zusammenhang mit automatisierten Einzelentscheidungen
Jede betroffene Person hat im Rahmen von Art. 21 DSG das Recht, ihren Standpunkt darzulegen und zu verlangen, dass eine automatisierte Einzelentscheidung von einer natürlichen Person überprüft wird, sofern eine solche Entscheidung ihr gegenüber eine Rechtsfolge hat oder sie erheblich beeinträchtigt.
g) Beschwerde an den EDÖB und gerichtliche Durchsetzung
Betroffene Personen können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) informieren oder ihre privatrechtlichen Ansprüche nach Massgabe des Gesetzes gerichtlich geltend machen.
7. Datenschutz bei Bewerbungen und im Bewerbungsverfahren
Wir erheben und bearbeiten die Personendaten von Bewerberinnen und Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Bearbeitung kann auch auf elektronischem Wege erfolgen, insbesondere wenn eine Bewerberin oder ein Bewerber entsprechende Bewerbungsunterlagen auf elektronischem Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an uns übermittelt.
Schliessen wir mit einer Bewerberin oder einem Bewerber einen Anstellungsvertrag, werden die übermittelten Daten zum Zwecke der Durchführung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert.
Wird kein Anstellungsvertrag geschlossen, werden die Bewerbungsunterlagen nach Abschluss des Bewerbungsverfahrens gelöscht oder anonymisiert, soweit einer Löschung keine gesetzlichen Aufbewahrungspflichten, überwiegenden Interessen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.
8. Datenschutzbestimmungen zu Einsatz und Verwendung von LinkedIn
Der Verantwortliche kann auf dieser Internetseite Komponenten oder Verlinkungen von LinkedIn einsetzen.
Soweit auf unserer Website lediglich eine Verlinkung auf unser LinkedIn-Profil besteht, findet eine Datenübermittlung an LinkedIn erst statt, wenn die betroffene Person den entsprechenden Link anklickt.
Soweit auf unserer Website LinkedIn-Komponenten oder Plug-ins eingebunden sind, kann LinkedIn bereits beim Aufruf der entsprechenden Seite Kenntnis darüber erhalten, dass und welche Unterseite unserer Internetseite besucht wurde. Ist die betroffene Person gleichzeitig bei LinkedIn eingeloggt, kann LinkedIn diese Informationen dem jeweiligen Benutzerkonto zuordnen.
Die betroffene Person kann eine solche Zuordnung teilweise dadurch verhindern, dass sie sich vor dem Aufruf unserer Internetseite aus ihrem LinkedIn-Konto ausloggt. Weitere Informationen über die Bearbeitung von Personendaten durch LinkedIn finden sich in den Datenschutzhinweisen von LinkedIn.
Sofern im Zusammenhang mit LinkedIn eine Bekanntgabe ins Ausland erfolgt, beachten wir die Vorgaben zur Auslandbekanntgabe nach dem schweizerischen Datenschutzrecht.
9. Datenschutzbestimmungen zu Einsatz und Verwendung von Xing
Der Verantwortliche kann auf dieser Internetseite Komponenten oder Verlinkungen von Xing einsetzen.
Soweit auf unserer Website lediglich eine Verlinkung auf unser Xing-Profil besteht, findet eine Datenübermittlung an Xing erst statt, wenn die betroffene Person den entsprechenden Link anklickt.
Soweit auf unserer Website Xing-Komponenten oder Plug-ins eingebunden sind, kann Xing bereits beim Aufruf der entsprechenden Seite Kenntnis darüber erhalten, dass und welche Unterseite unserer Internetseite besucht wurde. Ist die betroffene Person gleichzeitig bei Xing eingeloggt, kann Xing diese Informationen dem jeweiligen Benutzerkonto zuordnen.
Die betroffene Person kann eine solche Zuordnung teilweise dadurch verhindern, dass sie sich vor dem Aufruf unserer Internetseite aus ihrem Xing-Konto ausloggt. Weitere Informationen über die Bearbeitung von Personendaten durch Xing finden sich in den Datenschutzhinweisen von Xing.
Sofern im Zusammenhang mit Xing eine Bekanntgabe ins Ausland erfolgt, beachten wir die Vorgaben zur Auslandbekanntgabe nach dem schweizerischen Datenschutzrecht. Normen: Art. 6, 16, 19 DSG; Art. 13 DSV; Anhang 1 DSV für Staaten mit angemessenem Datenschutz.
10. Grundsätze der Bearbeitung
Wir bearbeiten Personendaten nach Treu und Glauben und in einer für die betroffene Person erkennbaren Weise. Die Bearbeitung erfolgt nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck. Personendaten werden nur insoweit bearbeitet, als die Bearbeitung zur Erreichung des Zwecks geeignet und erforderlich ist. Wir achten darauf, dass die Daten sachlich richtig sind und durch angemessene technische und organisatorische Massnahmen geschützt werden.
Soweit besondere Bearbeitungen eine Rechtfertigung oder Einwilligung erfordern, stützen wir uns auf die gesetzlichen Voraussetzungen des schweizerischen Datenschutzrechts.
11. Interessen an der Bearbeitung
Soweit die Bearbeitung nicht auf einer ausdrücklichen Einwilligung, einer gesetzlichen Pflicht oder der Erforderlichkeit zur Vertragserfüllung beruht, erfolgt sie im Rahmen unserer zulässigen geschäftlichen Tätigkeit insbesondere zur sicheren Bereitstellung unserer Website, zur Kommunikation mit Interessenten und Geschäftspartnern, zur Organisation unserer Abläufe sowie zur Wahrung und Durchsetzung unserer rechtlichen und wirtschaftlichen Interessen, soweit diese Bearbeitungen die Persönlichkeit der betroffenen Personen nicht widerrechtlich verletzen.
12. Dauer, für die die Personendaten gespeichert werden
Das Kriterium für die Dauer der Speicherung von Personendaten ist die jeweilige gesetzliche Aufbewahrungsfrist beziehungsweise der Zweck der Bearbeitung. Nach Ablauf der Frist oder nach Wegfall des Zwecks werden die entsprechenden Daten routinemässig gelöscht oder anonymisiert, sofern sie nicht mehr zur Vertragserfüllung, Vertragsanbahnung oder zur Wahrung berechtigter Interessen erforderlich sind.
13. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der Personendaten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person zur Bereitstellung; mögliche Folgen der Nichtbereitstellung
Wir weisen darauf hin, dass die Bereitstellung von Personendaten teilweise gesetzlich vorgeschrieben sein kann oder sich aus vertraglichen Regelungen ergeben kann. Mitunter kann es für einen Vertragsabschluss erforderlich sein, dass eine betroffene Person uns Personendaten zur Verfügung stellt, die in der Folge bearbeitet werden müssen.
Die betroffene Person ist beispielsweise verpflichtet, uns Personendaten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschliesst. Eine Nichtbereitstellung der Personendaten hätte zur Folge, dass der Vertrag mit der betroffenen Person nicht geschlossen werden könnte.
Vor einer Bereitstellung von Personendaten durch die betroffene Person klären wir im Einzelfall darüber auf, ob die Bereitstellung gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist und welche Folgen eine Nichtbereitstellung hätte.
14. Bestehen einer automatisierten Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen verzichten wir grundsätzlich auf eine ausschliesslich automatisierte Einzelentscheidung mit Rechtsfolge oder erheblicher Beeinträchtigung im Sinne von Art. 21 DSG.
Soweit wir technische Auswertungen, Reichweitenmessungen oder ähnliche Funktionen einsetzen, erfolgt dies nicht zum Zweck einer solchen ausschliesslich automatisierten Einzelentscheidung, sofern in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben ist.