Datenschutz

Datenschutzerklärung

Ausschliesslich nach dem Schweizer Datenschutzgesetz

Der Schutz der Privatsphäre unserer Nutzer ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir den Nutzer darüber, welche Personendaten im Zusammenhang mit der Nutzung dieser Webseite bearbeitet werden. Zudem wird er über die Art, den Umfang und Zwecke der Erhebung und die Verwendung personenbezogener Daten durch die Sparhafen Gruppe auf dieser Webseite aufgeklärt.

Mit der Nutzung unserer Webseite sowie unserer Dienstleistungen und Produkte erklärt sich der Nutzer mit der vorliegenden Datenschutzerklärung einverstanden.

Die Sparhafen Gruppe (nachfolgend «Anbieter») verpflichtet sich, alle Personendaten, die über diese Webseite erfasst werden, in Übereinstimmung mit den geltenden datenschutzrechtlichen Bestimmun-gen zu bearbeiten und angemessene Sicherheitsmassnahmen vorzunehmen, um diese vor unbefugtem Zugriff zu schützen.

1. Verantwortlicher der Datenbearbeitung

Anbieter im Sinne der Datenschutzgesetzgebung ist:

Sparhafen Gruppe

Fraumünsterstrasse 21

8001 Zürich

Die Sparhafen Gruppe besteht aus der Sparhafen Genossenschaft und den beiden Tochtergesell-schaften Sparhafen Bank AG und Sparhafen Immobilien AG.

Der Anbieter bestimmt die Zwecke und Mittel der Bearbeitung und ist daher für die Bearbeitung und Nutzung der Personendaten verantwortlich. Allfällige Fragen oder Bedenken im Zusammenhang mit dieser Datenschutzerklärung oder Bearbeitung personenbezogener Daten kann der Nutzer jederzeit per E-Mail an info@sparhafen.ch richten.

2. Begriffe

a) Personendaten

Die folgenden Ausführungen beziehen sich auf die Bearbeitung personenbezogener Daten von natürlichen Personen. Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder be-stimmbare natürliche Person beziehen. Zu den personenbezogenen Daten gehören alle Daten, die eine Identifizierung ermöglichen wie z.B. der Name, die E-Mail-Adresse, das Geburtsdatum oder die Telefonnummer. Auch Daten über Vorlieben, Mitgliedschaften oder welche Webseiten vom Nutzer angesehen wurden, sind personenbezogene Daten.

b) Datenbearbeitung

Unter dem Begriff der Datenbearbeitung versteht man jeden Umgang mit Personendaten unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen und Vernichten von Daten.

Der Anbieter erhebt und bearbeitet Personendaten sorgfältig und für die in dieser Datenschutzerklärung umschriebenen Zwecke. Personendaten werden vom Anbieter nur dann erhoben, genutzt und weitergegeben, wenn dies gesetzlich erlaubt ist, der Nutzer in die Datenerhebung einwilligt oder wenn ein überwiegendes Interesse Dritter besteht. Er ist bemüht, im Rahmen des Zumutbaren Informationen in anonymisierter oder pseudonymisierter Form zu sammeln resp. zu bearbeiten, damit die Identität des Nutzers nicht erkennbar ist.

3. Erhebung von Personendaten und Zwecke der Datenbearbeitung

a) Personendaten, die der Nutzer dem Anbieter übermittelt

Bei der Kontaktaufnahme mit dem Anbieter (z.B. per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.

Die Bereitstellung dieser Personendaten erfolgt ausdrücklich auf freiwilliger Basis.

Der Anbieter verwendet die vom Nutzer übermittelten Personendaten für folgende Zwecke:

- um die angebotenen Dienstleitungen und Informationen zu erbringen, zu pflegen, zu schützen und zu optimieren;

- um mit dem Nutzer zu kommunizieren und ihm die bestmöglichen und personalisierten Informationen zur Verfügung zu stellen, die der Nutzer vom Anbieter benötigt (z.B. über Produkte und Dienstleistungen);

- um dem Nutzer neue Dienste und Informationen anzubieten und basierend auf dem Profil des Nutzers auf ihn zugeschnittene Dienstleistungen und Informationen vorzuschlagen, die für Ihn von Interesse sein könnten;

- zur Einhaltung gesetzlicher und anderer regulatorischer Anforderungen und interner Vorschriften;

- zur Begründung, Ausübung und/oder Abwehr tatsächlicher oder potenzieller Rechtsansprüche, Untersuchungen oder ähnlicher Verfahren;

- für andere rechtmässige Zwecke, wenn sich diese Bearbeitung aus den Umständen ergibt oder zum Zeitpunkt der Erhebung angegeben war.

b) Zugriffsdaten/Server-Logfiles

Der Anbieter erhebt Daten über jeden Zugriff auf die Webseite (so genannte Server­logfiles).

Zu den Zugriffsdaten gehören:

• Name der abgerufenen Webseite, Datei(en)

• Datum und Uhrzeit des Abrufs

• übertragene Datenmenge

• Meldung über erfolgreichen Abruf

• Browsertyp und Version des Betriebssystems des Nutzers

• Referrer URL (die zuvor besuchte Seite) und Exit Seiten

• IP-Adresse und der anfragende Provider

• Standortdaten (insb. bei Verwendung von Mobilgeräten)

• Informationen zur Interaktion zwischen Seiten (z.B. Scrolling, Klicken, Mouseovers)

Der Anbieter verwendet die Protokolldaten nur für statistische Auswertungen zum Zwecke des Be-triebs, der Sicherheit und Stabilität des Systems sowie der Optimierung des Angebotes. Diese Personendaten werden nicht mit anderen Personendaten zusammengeführt. Sie werden getrennt von allenfalls weiteren durch den Nutzer übermittelten Personendaten aufbewahrt. Der Anbieter behält sich jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht. Weitere Informationen sind hier zu finden: www.hostpoint.ch/

4. Empfänger von Personendaten

Der Anbieter ergreift die notwendigen Massnahmen um sicherzustellen, dass nur berechtigte Mitarbeitende resp. Hilfspersonen, die über die notwendigen Kenntnisse verfügen, Zugang zu Personendaten der Nutzer haben, um die Zwecke zu erfüllen, für die die personenbezogenen Daten erhoben werden.

Der Anbieter ist berechtigt, die Personendaten der Nutzer gemäss den oben umschriebenen Zwecken und Grundlagen der Bearbeitung folgenden möglichen Empfängern resp. Kategorien von Empfängern bekanntzugeben, soweit dies für die vorgesehene Datenbearbeitung vorgesehen ist:

- Experten und anderen Dienstleistern des Anbieters im Rahmen einer Anfrage

- Dienstleistungserbringern, welche die Personendaten im Auftrag und auf Anweisung des Anbieters bearbeiten (sog. Auftragsbearbeiter wie z.B. im Bereich IT, Hosting und Support)

- sonstigen Geschäftspartnern und Hilfspersonen (z.B. Anwälte)

- Behörden, Amtsstellen, Gerichten oder anderen staatlichen Institutionen

- Sozialen Medien

- anderen Parteien in möglichen oder tatsächlichen Rechtsverfahren

Der Anbieter gewährleistet gegenüber dem Nutzer, dass seine Geschäftspartner und Auftragsbearbeiter über geeignete organisatorische und technische Massnahmen zur Einhaltung der datenschutzrechtlichen Bestimmungen verfügen.

5. Übermittlung von Personendaten ins Ausland

Der Anbieter kann Personendaten ins Ausland bekannt geben. Dabei müssen die betreffenden Staaten oder das internationale Organ einen angemessenen Datenschutz gewährleisten (sog. angemessenes Datenschutzniveau).

Werden Personendaten in Länder weitergegeben, die über kein angemessenes Datenschutzniveau verfügen, sorgt der Anbieter für einen angemessenen Datenschutz, indem er geeignete Vorkehrungen zur Einhaltung der datenschutzrechtlichen Vorgaben trifft (z.B. vertragliche Garantien durch Datenschutzklauseln)

6. Cookies

Cookies sind kleine Dateien, die es ermöglichen, auf dem Zugriffsgerät der Nutzer (PC, Smartphone o.ä.) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einen der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z.B. Speicherung der gewählten Sprache). Zum anderen werden sie verwendet, um die statistischen Daten der Webseitennutzung zu erfassen und diese zum Zweck der Verbesserung des Angebotes analysieren zu können. Nutzer können auf den Einsatz von Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert werden kann. Allerdings wird da-rauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies einge-schränkt werden.

7. Einbindung von Diensten und Inhalten Dritter

Innerhalb dieser Webseite können Inhalte Dritter, wie zum Beispiel Videos von YouTube, Kartenmaterial von Google-Maps, Google Web-Fonts, RSS-Feeds, Spamschutz per reCAPTCHA oder Grafiken von anderen Webseiten eingebunden werden. Dies setzt voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als “Dritt-Anbieter”) die IP-Adresse der Nutzer kennen. Ohne IP-Adresse, wäre keine Verbindung möglich und somit könnten die Inhalte nicht im Browser des jeweiligen Nutzers an-gezeigt werden. Die IP-Adresse ist für die Darstellung dieser Inhalte erforderlich. Der Anbieter bemüht sich, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch kann der Anbieter keinen Einfluss nehmen, falls die Drittanbieter die IP-Adresse und weitere Informationen z.B. für statistische Zwecke speichern.

8. Webfonts von fast.fontsDatenschutzinformation

Diese Webseite nutzt Schriftarten von fonts.net. Aufgrund der Lizenzbestimmungen von fonts.com wird ein Page-View-Tracking durch einen Counter Webanalysedienst der Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801 USA durchgeführt. Bei jedem Aufruf einer Seite dieser Webseite wird eine Anfrage an fast.fonts.net gesendet. fast.fonts.net erhebt dabei anonymisierte Daten und erlangt Kenntnis über die vom Nutzer verwendete IP-Adresse. Weitere Informationen sind hier zu finden: https://www.monotype.com/legal

9. Google Tag Manager

Mit dem Google Tag Manager können Vermarkter Webseite-Tags über eine Oberfläche verwalten. Der Tag Manager selbst, der die Tags einsetzt, funktioniert jedoch ohne Cookies und erfasst keine personenbezogenen Daten. Der Tag Manager sorgt lediglich für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Zu diesen jeweiligen Drittanbietern finden sich entsprechende Erklärungen in dieser Datenschutzerklärung. Der Google Tag Manager verwendet diese Daten aber nicht. Hat der Nutzer eine Deaktivierung von Cookies eingestellt oder sonst vorgenommen, wird diese für alle Tracking-Tags beachtet, die mit dem Google Tag Manager eingesetzt wurden. Das Tool ändert also die Cookie-Einstellungen des Nutzers nicht.

10. Google Maps

Diese Webseite verwendet das Produkt Google Maps von Google Inc. Durch Nutzung dieser Webseite erklärt der Nutzer sich mit der Erfassung, Bearbeitung sowie Nutzung der automatisiert erhobenen Daten durch Google Inc., deren Vertreter sowie Dritter einverstanden. Die Nutzungsbedingungen sind unter "Nutzungsbedingungen von Google Maps" zu finden.

11. Google Analytics

Diese Webseite nutzt den Dienst „Google Analytics“, welcher von der Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) angeboten wird, zur Analyse der Webseite Benutzung durch Nutzer. Der Dienst verwendet „Cookies“ – Textdateien, welche auf dem Endgerät des Nutzers gespeichert werden. Die durch die Cookies gesammelten Informationen werden im Regelfall an einen Google-Server in den USA gesandt und dort gespeichert.

Auf dieser Webseite greift die IP-Anonymisierung. Die IP-Adresse der Nutzer wird innerhalb der Mitgliedsstaaten der EU und des Europäischen Wirtschaftsraum gekürzt. Durch diese Kürzung entfällt der Personenbezug Ihrer IP-Adresse. Im Rahmen der Vereinbarung zur Auftragsdatenvereinbarung, welche die Webseitebetreiber mit der Google Inc. geschlossen haben, erstellt diese mithilfe der gesammelten Informationen eine Auswertung der Webseite Nutzung und der Webseite Aktivität und er-bringt mit der Internetnutzung verbundene Dienstleistungen.

Der Nutzer hat die Möglichkeit, die Speicherung des Cookies auf seinem Gerät zu verhindern, indem er in seinem Browser entsprechende Einstellungen vornimmt. Es ist nicht gewährleistet, dass der Nutzer auf alle Funktionen dieser Webseite ohne Einschränkungen zugreifen kann, wenn sein Browser keine Cookies zulässt.

Weiterhin kann der Nutzer durch einen Browser-Plugin verhindern, dass die durch Cookies gesammelten Informationen (inklusive Ihrer IP-Adresse) an die Google Inc. gesendet und von der Google Inc. genutzt werden. Folgender Link führt zu dem entsprechenden Plugin: https://tools.google.com/

Hier sind weitere Informationen zur Datennutzung durch die Google Inc. zu finden: https://support.google.com/

12. Social-Media Plug-ins

Der Anbieter setzt auf seiner Webseite die untenstehenden Social-Plug-ins ein, um einerseits Wissen zu teilen und andererseits sein Unternehmen bekannter zu machen. Die Verantwortung für den daten-schutzkonformen Betrieb ist durch den jeweiligen externen Anbieter zu gewährleisten. Die Datenbearbeitung im Zusammenhang mit diesen Plug-ins erfolgt bei Ihrer Benutzung der Plug-ins mit der Einwilligung des Nutzers.

Nimmt der Nutzer unabhängig oder im Zusammenhang mit dieser Webseite die Dienste dieser sozialen Netzwerke in Anspruch, werten die diese die Benutzung des Plug-ins aus. Diesfalls werden Informationen über das Plug-in an die sozialen Netzwerke weitergeleitet.

a) Facebook

Auf dieser Webseite werden Plug-ins des sozialen Netzwerks Facebook verwendet, das von der Meta Platforms, Inc, 1601 Willow Rd, Menlo Park, CA, USA, angeboten wird.

Die Facebook-Plug-ins sind mit dem Facebook-Logo oder dem Zusatz «Like» bzw. «Share» gekennzeichnet. Eine Übersicht über die Facebook-Plug-ins und deren Aussehen sind unter Soziale Plugins (facebook.com) zu finden.

b) LinkedIn

Auf dieser Webseite sind Plug-ins des sozialen Netzwerkes LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA, installiert. Das LinkedIn-Plug-in ist für den Nutzer am LinkedIn-Logo erkennbar.

Bei Aufruf einer Seite der Homepage des Anbieters, die ein solches Plug-in enthält, wird eine direkte Verbindung zwischen dem Browser des Nutzers und dem LinkedIn-Server hergestellt. LinkedIn erhält dadurch die Information, dass der Nutzer mit seiner IP-Adresse die Webseite des Anbieters besucht hat. Bei Anklicken des LinkedIn-Button kann so der Nutzer die Inhalte des Anbieters mit seinem LinkedIn-Profil verlinken, während er in seinem LinkedIn-Account eingeloggt ist. Dadurch kann LinkedIn den Besuch der Webseite des Anbieters dem Benutzerkonto des Nutzers zuordnen. Dabei hat der Anbieter keine Kenntnis vom Inhalt der übermittelten Daten sowie der Nutzung durch LinkedIn. Weitere Informationen sind hier zu finden: www.linkedin.com/legal/

c) Instagram

Auf dieser Webseite wird das Plug-in des sozialen Netzwerks Instagram verwendet, das von Meta Platforms, Inc., 1601 Willow Rd, Menlo Park, CA, USA, angeboten wird.

Die Daten werden erst dann an den Social Media Provider gesendet, wenn der Nutzer die Social Media Plug-Ins durch Anklicken des ausgewählten Plug-ins aktiviert. Der Nutzer kann also wählen, wann er sie aktivieren möchte. In diesem Fall kann Facebook während des Besuchs auf der Webseite eine direkte Verbindung zum Nutzer herstellen, die es Facebook ermöglicht, den Besuch des Nutzers zu kennen und die entsprechenden Informationen zu analysieren. Die Weiterbearbeitung der personenbezogenen Daten erfolgt in der Verantwortung von Facebook gemäss den entsprechenden Datenschutzgesetzen und den auf der Webseite von Facebook veröffentlichten Datenschutzrichtlinien. Dort erhält der Nutzer Informationen über die Erhebung und Übermittlung personenbezogener Daten, seine Rechte und wie er zufriedenstellende Datenschutzeinstellungen erreichen kann.

d) Google+

Auf dieser Webseite werden Plug-ins des sozialen Netzwerks Google Plus verwendet., das von der Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA, angeboten wird. Die Plug-ins sind zum Beispiel an Buttons mit dem Zeichen «+1» auf weissem oder farbigem Hintergrund erkennbar. Eine Übersicht über die Google-Plug-ins und deren Aussehen können sind hier zu finden: https://developers.google.com/.

Ruft der Nutzer eine Seite des Werbeauftritts des Anbieters auf, die ein solches Plug-in enthält, wird eine direkte Verbindung zwischen dem Browser des Nutzers und den Servern von Google hergestellt. Der Inhalt des Plug-ins wird von Google direkt an den Browser des Nutzers übermittelt und in die Seite eingebunden. Durch die Einbindung erhält Google die Information, dass der Browser die entsprechende Seite des Werbeauftritts aufgerufen hat, auch wenn der Nutzer kein Profil von Google Plus besitzt oder gerade nicht bei Google Plus eingeloggt ist. Diese Information wird vom Browser des Nutzers direkt an einen Server von Google in die USA übermittelt und dort gespeichert. Ist der Nutzer bei Google Plus eingeloggt, kann Google den Besuch der Webseite des Anbieters dem Google Plus-Profil des Nutzers unmittelbar zuordnen.

e) Xing

Auf dieser Webseite sind Plug-ins des sozialen Netzwerkes XING installiert, welches von New Work SE, in Hamburg betrieben wird. Den XING-Button erkennt man am XING-Logo.

Ruft der Nutzer eine Seite des Werbeauftritts des Anbieters auf, die ein solches Plug-in enthält, wird eine direkte Verbindung zwischen dem Browser des Nutzers und dem XING-Server hergestellt. Dadurch wird die Information, dass der Nutzer die Seite des Anbieters besucht hat, Xing weitergeleitet. Durch Anklicken des XING-Buttons kann der Nutzer die Inhalte auf der Webseite mit dem XING-Profil des Nutzers verlinken, während er gleichzeitig im XING-Account eingeloggt ist. Dadurch kann XING den Besuch auf der Webseite dem Benutzerkonto des Nutzers zuordnen. Der Anbieter hat keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch XING.

13. E-Mail und Newsletters für Werbezwecke

Meldet sich der Nutzer für den Newsletter des Anbieters an, verwendet der Anbieter seine E-Mailadresse, um ihm Informationen über seine Produkte und Dienstleistungen sowie andere kommerzielle Mitteilungen (z.B. Ankündigungen von Veranstaltungen, Wettbewerben und Umfragen) zuzusenden, die für ihn von Interesse sein könnten. Der Nutzer kann sich jederzeit von solchen E-Mails ab-melden, indem er dem Anbieter direkt eine E-Mail an die unter Ziffer 1 aufgeführte E-Mail-Adresse sendet.

14. Aufbewahrungsdauer

Grundsätzlich werden die Personendaten gelöscht, sobald sie für die Erreichung des Zwecks, für den sie erhoben wurden, nicht mehr erforderlich sind. Eine längere Aufbewahrungsdauer ist zulässig, so-fern dies zur Erfüllung von gesetzlichen, vertraglichen oder vorvertraglichen Pflichten oder von berechtigten Geschäftsinteressen des Anbieters notwendig ist (z.B. gesetzliche Aufbewahrungs- und Dokumentationspflichten, im Zusammenhang mit der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

Im Einzelnen werden auf dieser Grundlage Personendaten wie folgt aufbewahrt:

• Die vom Nutzer an den Anbieter übermittelten Personendaten im Zusammenhang mit der Nutzung der Dienstleistungen und Produkte wie Kontaktformular oder E-Mail (vgl. Punkt 3a) wer-den vom Anbieter so lange aufbewahrt, bis der Zweck der Datenspeicherung entfallen ist (z.B. nach abgeschlossener Bearbeitung der Anfrage), der Nutzer den Anbieter zur Löschung auf-fordert resp. die Einwilligung zur Speicherung widerruft.

• Für vertragsbezogene Personendaten (einschliesslich Geschäftsunterlagen und Mitteilungen) speichert der Anbieter die Geschäftsunterlagen so lange das Vertragsverhältnis besteht, da-nach für 10 weitere Jahre nach Beendigung des Vertragsverhältnisses, es sei denn im Einzel-fall gilt eine kürzere oder längere gesetzliche Aufbewahrungspflicht, die Aufbewahrung ist aus Beweisgründen oder aus einem anderen triftigen Grund nach geltendem Recht erforderlich, oder die Löschung der Daten ist früher erforderlich (z.B. weil die Daten nicht mehr benötigt werden oder der Anbieter die entsprechenden Daten löschen muss).

15. Rechte des Nutzers

Der Nutzer kann jederzeit gegenüber dem Anbieter seine Ansprüche gestützt auf die datenschutz-rechtlichen Bestimmungen geltend machen. Insbesondere hat er das Recht, vom Anbieter unentgeltlich Auskunft über seine gespeicherten Personendaten zu erhalten. Ebenso hat der Nutzer das Recht auf Berichtigung unrichtiger Daten sowie auf Löschung seiner Personendaten, soweit keine gesetzliche oder vertragliche Aufbewahrungspflicht entgegensteht.

Der Nutzer ist berechtigt, dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Verstösse gegen Datenschutzvorschriften anzuzeigen.

16. Änderung der Datenschutzerklärung

Der Anbieter behält sich das Recht vor, diese Datenschutzerklärung jederzeit und ohne Angabe von Gründen anzupassen, zu ergänzen oder in sonstiger Weise zu ändern. Es gilt die jeweils aktuelle Datenschutzerklärung gemäss Veröffentlichung auf der Webseite.