Datenschutzerklärung – Database Designs

Database Designs legt als "Datenbank"-Dienstleister grossen Wert auf den Datenschutz und Datensicherheit.

Dies gilt für beide Einzelfirmen:

Database Designs Alexis Gehrt / Laax

Database Designs Brigitta Hausherr / St. Gallen

Nachfolgend in der "wir" Form verwendet.

Diese Datenschutzerklärung beschreibt, wie wir Personendaten (nachfolgend zumeist nur „Daten“ genannt) erheben und bearbeiten, wenn Sie die von uns betriebene Website besuchen oder unsere Dienstleistungen nutzen.

Mit der nachfolgenden Erklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.

Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:

Database Designs Alexis Gehrt

Via Cuolm Liung 15b

7032 Laax GR2

Schweiz

Telefon: +41 79 432 59 19

eMail: alexis@database-designs.ch

Datenschutzbeauftragte/r beim Anbieter ist: Alexis Gehrt

Wenn Sie Fragen zum Datenschutz bei Database Designs haben oder Ihre Betroffenenrechte nach geltendem Datenschutzrecht wahrnehmen möchten, können Sie uns unter alexis@database-designs.ch kontaktieren.

1. Erhebung und Bearbeitung von Personendaten

Das Datenschutz-Gesetzt gilt insbesondere für bestimmbare natürlichen Person («Personendaten»). Daten von angestellten Personen von Firmen, die in Folge eines Auftragsverhältnisses mit Database Designs in Verbindung stehen, fallen nicht unter diese «Personendaten».

Nachfolgend beschreiben wir die Daten, die wir erheben und bearbeiten, um einerseits die Website und andererseits unsere Dienstleistungen erbringen zu können.

WebSite:

Im Rahmen Ihres Besuchs auf unserer Webseite werden die nachfolgenden Daten («Protokolldaten») erhoben:

IP-Adresse und Referrer URL (die zuvor besuchte Webseite)
Verwendete Browserversion und Browsertyp
Datum & Uhrzeit des Besuchs bzw. der Anfrage
Das übertragende Datenvolumen
Benachrichtigung, ob der Abruf erfolgreich war
Betriebssystem und Provider
Server-Log-Dateien

Die Verarbeitung der Protokolldaten erfolgt in anonymer Form, ohne Verbindung zu anderen Daten, die eine Identifizierung des jeweiligen Besuchers ermöglichen oder zur Erstellung eines Profils dienen könnten. Die Protokolldaten werden lediglich für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung unserer Website verwendet.

Ihre bei der Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.

Ihre im Rahmen der Aktivitäten auf der Webseite erhobenen Personendaten werden auf Servern von folgendem Anbieter gespeichert:

https://www.metanet.ch/

METANET AG
Josefstrasse 218
CH-8005 Zürich

Die Server befinden sind in der Schweiz und werden gegen unberechtigte Fremdzugriffe so gut als möglich abgeschirmt. Backups werden täglich erstellt.

https://www.metanet.ch/de/ueber-metanet/datenschutzerklaerung

2. Hinweis zur Verwendung von Cookies

Wir verwenden Cookies, Tags und ähnliche Technologien auf der Website, um Ihnen die bestmögliche Benutzererfahrung zu bieten und um uns bei der Verbesserung der Website zu helfen. Cookies sind Textdateien, die auf Ihren Computer oder Ihr Mobilgerät heruntergeladen werden, wenn Sie eine Website besuchen oder eine App verwenden.

Einige der von uns verwendeten Cookies sind notwendig, um bestimmte Funktionen der Website verfügbar zu machen. Sie können Ihre Präferenzen in Ihrem Browser einstellen.

Google Maps

In unserem Internetauftritt setzen wir Google Maps zur Darstellung unseres Standorts sowie zur Erstellung einer Anfahrtsbeschreibung ein. Es handelt sich hierbei um einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend nur „Google“ genannt.

Durch die Zertifizierung nach dem EU-US-Datenschutzschild („EU-US Privacy Shield“)

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

garantiert Google, dass die Datenschutzvorgaben auch bei der Verarbeitung von Daten in den USA eingehalten werden.

Um die Darstellung bestimmter Schriften in unserem Internetauftritt zu ermöglichen, wird beim Aufruf unseres Internetauftritts eine Verbindung zu dem Google-Server in den USA aufgebaut.

Sofern Sie die in unseren Internetauftritt eingebundene Komponente Google Maps aufrufen, speichert Google über Ihren Internet-Browser ein Cookie auf Ihrem Endgerät. Um unseren Standort anzuzeigen und eine Anfahrtsbeschreibung zu erstellen, werden Ihre Nutzereinstellungen und Daten verarbeitet. Hierbei können wir nicht ausschließen, dass Google Server in den USA einsetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO EU. Unser berechtigtes Interesse liegt in der Optimierung der Funktionalität unseres Internetauftritts.

Durch die so hergestellte Verbindung zu Google kann Google ermitteln, von welcher Website Ihre Anfrage gesendet worden ist und an welche IP-Adresse die Anfahrtsbeschreibung zu übermitteln ist.

Sofern Sie mit dieser Verarbeitung nicht einverstanden sind, haben Sie die Möglichkeit, die Installation der Cookies durch die entsprechenden Einstellungen in Ihrem Internet-Browser zu verhindern.

3. Zweck und Rechtsgrundlagen

Wir erheben und bearbeiten Ihre Personendaten, um Sie über unser Leistungsangebot zu informieren und um Ihnen bzw. dem von Ihnen vertretenen Unternehmen oder der von Ihnen vertretenen Organisation unsere Diensteistungen zu erbringen. Dies umfasst die folgenden Zwecke:

· Bereitstellen der Website

· Beantwortung Ihrer Anfragen

· Bereitstellung der Dienstleistungen

Database Designs hat ein berechtigtes Interesse an dieser Bearbeitung Ihrer Personendaten in Übereinstimmung mit den verfolgten Zwecken. Die Datenbearbeitung ist in der Regel auch erforderlich, damit wir unsere vertraglichen Verpflichtungen Ihnen gegenüber oder unsere vertraglichen Verpflichtungen gegenüber Ihrem Unternehmen oder Ihrer Organisation erfüllen können (woran wir ein berechtigtes Interesse haben).

Wir bearbeiten Ihre Personendaten (und bestimmte nicht identifizierbare technische Daten) auch für die folgenden Zwecke. Wir haben ein berechtigtes Interesse an der Bearbeitung Ihrer Personendaten in Übereinstimmung mit diesen Zwecken:

Analyse und Verbesserung der Nutzung der Website
Zusendung von Informationen über neue Entwicklungen bei Database Designs & Claris FileMaker Produkten oder neuen
Dienstleistungen oder Angebote (wobei Sie uns jederzeit mitteilen können, dass Sie auf den Erhalt solcher Informationen verzichten möchten)
Durchführung von Veranstaltungen
Schutz vor missbräuchlicher Nutzung unserer Kontaktformulare
Erfüllung gesetzlicher Pflichten
Durchsetzung von Rechtsansprüchen

Die Rechtsgrundlage für die in dieser Datenschutzerklärung beschriebene Bearbeitung von Personendaten ist daher in erster Linie unser berechtigtes Interesse an der Verfolgung der beschriebenen Zwecke, unser berechtigtes Interesse an der Erfüllung unserer vertraglichen Verpflichtungen gegenüber Ihrem Unternehmen oder Ihrer Organisation oder die Notwendigkeit, unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen. Darüber hinaus führen wir einige Datenbearbeitungen durch, um unseren gesetzlichen Pflichten (z. B. Aufbewahrungspflichten) nachzukommen.

Speichern wir Daten aufgrund einer Vertragsbeziehung mit Ihnen, bleiben diese Daten mindestens so lange gespeichert wie die Vertragsbeziehung besteht und längstens so lange Verjährungsfristen für mögliche Ansprüche von uns laufen oder gesetzliche oder vertragliche Aufbewahrungspflichten bestehen. In der Regel beträgt die Aufbewahrungsdauer nicht mehr als 10 Jahre (gerechnet ab Beendigung der vertraglichen oder faktischen Beziehung zu Ihnen).

Ausgenommen hiervon sind unsere Dienstleistungspartner, die wir zur Abwicklung des Vertragsverhältnisses benötigen (z.B. Finanzinstitute zur Abwicklung von Zahlungen, die Post, Kurierdienste oder Speditionen zum Versand von Produkten etc.). In diesen Fällen beachten wir strikt die Vorgaben der anwendbaren Datenschutzgesetze. Der Umfang der Datenübermittlung beschränkt sich auf ein Mindestmass.

Wir können Sie separat um Ihre Einwilligung in die Bearbeitung Ihrer Personendaten für bestimmte Zwecke bitten (z. B. um die Weitergabe Ihrer Personendaten an einen Dritten) für die eigenen Zwecke des Dritten, die mit den ursprünglichen Zwecken vereinbar sind. Bitte informieren Sie sich in den Datenschutzrichtlinien des jeweiligen Dritten über dessen weitere Bearbeitung Ihrer Personendaten.

Wenn Sie uns eine Einwilligung erteilen, bearbeiten wir Ihre Personendaten nur in dem Umfang und soweit gestützt auf diese Einwilligung, als dafür keine andere geeignete oder oben genannte Rechtsgrundlage besteht und nur soweit wir für die entsprechende Datenbearbeitung eine Rechtsgrundlage bzw. Rechtfertigung brauchen. Sie haben das Recht, erteilte Einwilligungen zu widerrufen. Der Widerruf hat keine Auswirkung auf die Rechtmässigkeit bereits erfolgter Datenbearbeitungen.

4. Datensicherheit

Im Interesse der Integrität und der Vertraulichkeit der Personendaten treffen wir angemessene technische und organisatorische Massnahmen. Wir implementieren entsprechend unserer Risikobeurteilung insbesondere Zugangskontrollen, Zugriffskontrollen sowie Verfahren zur regelmässigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der Massnahmen.

5. Dauer der Datenbearbeitung

Wir speichern Ihre Personendaten nur in dem Umfang und so lange, wie dies für die Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke notwendig ist, wir an der Aufbewahrung ein berechtigtes Interesse haben oder dazu gesetzlich verpflichtet sind.

6. Ort der Datenbearbeitung

Wir speichern und bearbeiten Ihre Personendaten in der Schweiz. Um einige der in dieser Datenschutzerklärung beschriebenen Zwecke zu erreichen, kann es jedoch auch erforderlich sein, dass wir Ihre personenbezogenen Daten in der EU oder aber in Ländern ausserhalb der Schweiz und der EU bearbeiten oder sie in solche Länder übermitteln.

Wir übermitteln Daten in Länder ohne angemessenen Datenschutz auf der Grundlage von Standardvertragsklauseln oder gesetzlichen Ausnahmen (Notwendigkeit zur Erfüllung unserer vertraglichen Verpflichtungen).

7. Auftragsdatenbearbeitungsvertrag

Database Designs steht in der Regel im Auftragsverhältnis mit dem Kunden und ist mit der Programmierung des FileMaker Datenbank Systems, Business-Logik, Skripte betraut. Für diese Arbeiten wird vom Kunden ein Auftragsdatenbearbeitungsvertrag ausgearbeitet/vorgelegt. Die betroffenen Personendaten nur sind auf Servern des Kunden gespeichert. Sollten im Rahmen der Arbeiten Personendaten auf unseren lokalen Rechner geladen werden müssen, so gilt grundsätzlich die Sorgfaltspflicht gemäss des Datenschutzgesetzes. Die Daten werden nach Beendigung der Programmierarbeiten gelöscht.

8. Weitergabe Ihrer Personendaten an Dritte

Soweit es für die Bereitstellung der Website und unserer Dienstleistungen oder zur Verfolgung der hier beschriebenen berechtigten Interessen erforderlich ist, geben wir Ihre Personendaten an die folgenden Kategorien von Empfängern weiter:

Externe Dienstleister,
Ggf. Lieferanten oder weitere Geschäftspartner, mit denen wir die Bearbeitung Ihrer Anfrage koordinieren müssen,
Falls erforderlich, Behörden und Gerichte.

Solche Empfänger haben ihren Sitz in der Regel in der Schweiz oder in einem EU- oder EWR-Mitgliedstaat. Wenn wir Ihre Personendaten an Empfänger in Ländern ohne angemessenen Datenschutzstandard weitergeben müssen, tun wir dies auf der Grundlage geeigneter Garantien oder anderweitig in Übereinstimmung mit den geltenden gesetzlichen Bestimmungen zur internationalen Übermittlung von Personendaten.

Sofern nicht ausdrücklich anders vereinbart, erfolgt die elektronische email Kommunikation über verschlüsselte Verbindungen (SSL). Die Verwendung von E-Mails ist technisch jedoch nicht sicher und es kann vorkommen, dass E-Mails nicht zugestellt werden oder unverschlüsselt beim Hoster auf dem Server liegen. Bei der Übermittlung von E-Mails können diese ohne das Wissen der Betroffenen die Landesgrenzen verlassen, auch wenn beide - der Absender und Empfänger in der Schweiz sind. Die Vertraulichkeit von E-Mails kann bei fehlender oder ungenügender Verschlüsselung nicht gewährleistet werden. Dementsprechend bemühen wir uns, den Umfang von Personendaten im E-Mailverkehr zu minimieren.

9. Ihre Rechte in Bezug auf Ihre persönlichen Daten

Sie haben die folgenden Rechte in Bezug auf unsere Bearbeitung von Personendaten, die Sie betreffen:

Das Recht, Auskunft zu den von uns über Sie bearbeiteten Personendaten zu erhalten
Das Recht, eine Kopie Ihrer Personendaten zu erhalten
Das Recht, Ihre Personendaten zu berichtigen
Das Recht auf Löschung Ihrer Personendaten
Das Recht, der Bearbeitung Ihrer Personendaten zu widersprechen.

Bei einem Löschungsantrag werden wir Ihr Profil sperren und blockieren. Bitte beachten Sie jedoch, dass wir handels- und steuerrechtlich verpflichtet sind, Buchungsbelege während mindestens 10 Geschäftsjahren aufzubewahren. Die in diesen Belegen enthaltenen Personendaten können wir daher weder löschen noch bearbeiten. Ihr Widerrufs- bzw. Löschantrag gilt in diesem Umfang daher lediglich für die künftige Bearbeitung und lediglich für Personendaten, welche wir nicht aufgrund einer gesetzlichen Rechtfertigungsgrundlage bearbeiten, sondern ausschliesslich aufgrund Ihrer Einwilligung.

Sofern zum Zeitpunkt des Eingangs Ihres Widerrufs und Löschantrags noch eine vertragliche Beziehung hängig ist, werden Ihre Personendaten bis zur vollständigen Vertragsabwicklung weiterbearbeitet. Ihr datenschutzrechtlicher Widerruf hat ausdrücklich keinen Einfluss auf die Abwicklung bestehender Vertragsbeziehungen und gilt nicht als ausserordentlicher Beendigungsgrund.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Es gilt die jeweils auf unserer Website bereitgestellte Version.

Zuletzt aktualisiert: 3. September 2023