2.1. Welche Daten werden von uns erhoben?

Wir bearbeiten Personendaten von Ihnen. Personendaten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Personen beziehen («Daten»). Bestimmbar werden Sie dann, wenn Sie, direkt oder indirekt, beispielsweise durch Ihren Namen, eine Kennnummer, Standortdaten oder einer Online-Kennung identifiziert werden können.

Wir bearbeiten die Daten, die im Rahmen der Nutzung unseres Online-Angebotes entstehen beziehungsweise die Daten, die von Ihnen (z.B. im Rahmen einer Newsletter-Bestellung oder dem Lancieren oder Unterschreiben eines Anliegens) angegeben werden.

Soweit dies erlaubt ist, können wir solche Daten von öffentlich zugänglichen Quellen, Unternehmen, Behörden oder sonstigen Dritten erhalten.

Konkret bearbeiten wir die nachfolgenden Daten von Ihnen, wobei wir Sie stets darüber informieren, welche Daten für den konkreten Fall zwingend sind und welche Daten Sie uns auf freiwilliger Basis übermitteln können.

Daten, welche Sie uns direkt zur Verfügung stellen:

• Kontaktdaten, wie Anrede, Vorname, Name, Organisation, Adresse, Postleitzahl, Ort, E-Mail und Telefonnummern sowie die Daten im Zusammenhang mit Ihrer allfälligen Unterstützung von politischen Anliegen. Diese Daten bearbeiten wir in der Regel, wenn sie uns von Ihnen über ein Formular auf unserem Online-Angebot zur Verfügung gestellt werden, beispielsweise bei der Nutzung der Formulare zum Unterschreiben oder Lancieren von Anliegen.
• Inhaltsdaten, wie Ihre Texteingaben, Fotografien, Videos oder anderen Inhalt, welchen Sie mit uns teilen. Diese Daten bearbeiten wir in der Regel, wenn Sie eine Kommentarfunktion, eines unserer Online-Formulare nutzen oder uns per E-Mail oder Telefon kontaktieren.

Daten, welche ohne Ihr zutun automatisch bearbeitet werden, wenn Sie mit unserem Online-Angebot interagieren:

• Log-File-Daten beim Aufruf unserer Webseite. Beim Aufruf unserer Webseite wird ein Log-File generiert, welches die IP-Adresse des anfragenden Rechners, Datum und Zeitpunkt des Zugriffs, Name und URL der abgerufenen Daten, die Website, von der aus auf unsere Domain zugegriffen wurde, das Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser, das Land, von dem aus der Zugriff auf unsere Webseite erfolgt und der Name Ihres Internetzugangproviders enthält.
• Nutzungsdaten, wie besuchte Webseiten, Interesse an Inhalten, Dateinamen der aufgerufenen Dateien, Zugriffszeiten, benutzte Funktionen, Standortangaben. Diese Daten bearbeiten wir in der Regel mittels Trackingtechnologie oder Cookies (vgl. dazu Ziff. 3.1. und Ziff. 4.1.).
• Meta-/Kommunikationsdaten, wie Ihre IP-Adresse, die MAC-Adressen der verwendeten Geräte, wie Smartphones oder Computer und sonstige Geräte- und Einstellungsinformationen. Diese Daten bearbeiten wir in der Regel mittels Trackingtechnologie oder Cookies (vgl. dazu Ziff. 3.1. und Ziff. 4.1.).
• Social-Media-Daten, wie Ihre IP-Adresse und gerätespezifische Informationen. Diese Daten können vom jeweiligen Netzwerk erfasst werden, wenn Sie Inhalte über einen Teilen-Button auf unserer Website weiterverbreiten. Die Verarbeitung erfolgt ausschliesslich durch das jeweilige Netzwerk und liegt in dessen Verantwortung.

Daten, welche wir aus anderen Quellen erheben:

Die Daten, welche wir aus anderen Quellen, wie z.B. Google, erhalten oder welche öffentlich zugänglich sind, werden in diesen Datenschutzbestimmungen weiter unten ausführlich erklärt.

2.2. Wie schützen wir Ihre Daten?

Wir treffen angemessene Sicherheitsmassnahmen technischer und organisatorischer Natur, um die Sicherheit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Wie alle Unternehmen können wir Datensicherheitsverletzungen aber nicht mit letzter Sicherheit ausschliessen; gewisse Restrisiken sind unvermeidbar.

Zu den Sicherheitsmassnahmen technischer Natur gehören z.B. die Verschlüsselung und Pseudonymisierung von Daten, Protokollierungen, Zugriffsbeschränkungen und die Speicherung von Sicherheitskopien. Sicherheitsmassnahmen organisatorischer Natur umfassen z.B. Weisungen an unsere Mitarbeitende, Vertraulichkeitsvereinbarungen und Kontrollen. Wir verpflichten auch unsere Auftragsbearbeitende dazu, angemessene technische und organisatorische Sicherheitsmassnahmen zu treffen.

2.3. Zu welchen Zwecken bearbeiten wir Ihre Daten?

Wir bearbeiten erhobene Daten für verschiedene Zwecke. Bitte beachten Sie, dass Sie jeder dieser Bearbeitungen zu jeder Zeit widersprechen können. Dabei verwenden wir die von uns erhobenen Daten zu folgenden Zwecken:

• Um Ihnen civic, unsere Plattform für direkt-demokratische Anliegen, ihre Funktionen und Inhalte zur Verfügung zu stellen, diese weiterzuentwickeln oder zu optimieren. Um unseren Nutzerinnen und Nutzern das Lancieren einerseits sowie das Unterschreiben andererseits von politischen Anliegen zu ermöglichen. Um den Initiantinnen und Initianten Ihre Daten zwecks Einreichung des Anliegens zur Verfügung zu stellen. Dafür bearbeiten wir Ihre Daten gestützt auf Ihre Einwilligung.
• Um Ihre Kontaktanfragen über die verschiedenen Kanäle unseres Online-Angebotes, wie z.B. die Kontaktformulare auf unseren Webseiten, das Telefon oder die E-Mail zu beantworten und mit Ihnen zu kommunizieren.
• Um Ihnen unsere Mailings (z.B. politische Newsletter, Infomails, Update zu Anliegen, Eventeinladungen) zuzustellen. Dafür bearbeiten wir Ihre Daten gestützt auf Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z.B. mittels des Unsubscribe-Buttons am Ende jedes Mailings).
• Die Inhalte von Mailings können anhand Ihrer Angaben und Ihres Nutzungsverhaltens personalisiert werden (Profiling; vgl. dazu Ziff. 5.1). Damit wollen wir unsere Kommunikation optimieren und Ihnen für sie relevantere Informationen zur Verfügung stellen. Dafür bearbeiten wir Ihre Daten gestützt auf Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Um Ihre Nutzung unseres Angebots zu analysieren, Ihre Bedürfnisse zu verstehen, und auszuwerten, damit wir Ihnen ein für Sie relevanteres Angebot zur Verfügung stellen können. Dafür bearbeiten wir Ihre Daten gestützt auf Ihre Einwilligung.
• Um unsere Marketingaktivitäten, insbesondere Onlinewerbung oder bei der Durchführung von Anlässen, relevant und persönlich zu gestalten. Dafür bearbeiten wir Ihre Daten gestützt auf Ihre Einwilligung.
• Um die Sicherheit Ihrer Daten und unserer Webseiten zu gewährleisten.
• Um rechtliche Ansprüche geltend zu machen und die Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren sicherzustellen.

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung zum Erhalt von Newslettern), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

3.1. Wie und wann setzen wir Cookies ein?

Cookies helfen unter vielen Aspekten, Ihren Besuch auf unseren Webseiten einfacher, angenehmer und sinnvoller zu gestalten. Cookies sind Informationsdateien, die Ihr Webbrowser automatisch auf der Festplatte Ihres Endgeräts speichert, wenn Sie unsere Webseite besuchen. Bei gewissen der von uns verwendeten Cookies handelt es sich um «Session-Cookies». Diese werden nach Ende Ihres Besuchs automatisch gelöscht.

Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis diese aktiv gelöscht werden. Aus Letzteren ergibt sich eine Wiedererkennung beim nächsten Online-Angebots-Besuch. Wir setzen Cookies beispielsweise ein, um Ihre Eingaben beim Ausfüllen eines Formulars auf der Webseite temporär zu speichern, damit Sie die Eingabe beim Aufruf einer anderen Unterseite nicht wiederholen müssen oder um Ihnen beispielsweise eine persönliche Webseitenansicht anzuzeigen oder insbesondere um Ihr Verhalten zu analysieren und individualisierte Werbung anzuzeigen.

Die meisten Internet-Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten. Auf den nachfolgenden Seiten finden Sie Erläuterungen, wie Sie die Bearbeitung von Cookies bei den gängigsten Browsern konfigurieren können:

• Microsoft Edge
• Mozilla Firefox
• Google Chrome für Desktop
• Google Chrome für Mobile
• Apple Safari für Desktop
• Apple Safari für Mobile

Die Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Webseiten nutzen können.

3.2 Wie und wann setzen wir mit Cookies ähnliche Technologien ein?

Wir setzen ausserdem mit Cookies ähnliche Technologien wie z.B. Pixel Tags, Fingerprints und andere Technologien zur Speicherung von Daten im Browser ein. Pixel Tags bezeichnen kleine, üblicherweise nicht sichtbare Bilder oder ein Programmcode, die von einem Server geladen werden und dem Betreiber des Servers dadurch bestimmte Angaben übermitteln, z.B. ob und wann eine Webseite besucht wurde. Fingerprints sind Informationen, die bei Ihrem Webseitenbesuch über die Konfiguration Ihres Endgeräts oder Ihren Browser gesammelt werden, und die Ihr Endgerät von anderen Geräten unterscheidbar machen. Die meisten Browser unterstützen zudem weitere Technologien zur Ablage von Daten im Browser, ähnlich wie bei Cookies, die wir ebenfalls einsetzen können (z.B. «Web Storage»).

Sie können Ihren Browser in den Einstellungen so konfigurieren, dass er bestimmte ähnliche Technologien blockiert oder andere im Browser gespeicherte Daten löscht. Sie können Ihren Browser auch mit Software (sog. «Plug-Ins») erweitern, die ein Tracking durch bestimmte Dritte sperrt. Mehr dazu finden Sie in den Hilfeseiten Ihres Browsers (meist unter dem Stichwort «Datenschutz»). Bitte beachten Sie, dass unsere Webseiten allenfalls nicht mehr in vollem Umfang funktionieren, wenn Sie ähnliche Technologien blockieren.

4.1. Welche Tracking-Tools verwenden wir?

Google Analytics (GA4)

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Webseiten nutzen wir den Webanalysedienst von Google Analytics. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet (vgl. dazu Ziff. 3.1.). Die dadurch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden an die Servers der Anbieter dieser Dienste übertragen, dort gespeichert und für uns aufbereitet. Wir bearbeiten dadurch unter Umständen folgende Informationen:

• Navigationspfad, den ein Besucher auf der Webseite beschreitet
• Verweildauer auf der Webseite oder Unterseite
• Die Unterseite, auf welcher die Webseite verlassen wird
• Das Land, die Region oder die Stadt, von wo ein Zugriff erfolgt
• Endgerät (Typ, Version, Farbtiefe, Auflösung, Breite und Höhe des Browserfensters)
• Wiederkehrender oder neuer Besucher

Die Informationen werden verwendet, um die Nutzung der Webseite auszuwerten, um Reports über die Webseite-Aktivitäten zusammenzustellen und um weitere mit der Webseiten- und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Webseite zu erbringen.

Anbieter von Google Analytics ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Irland stützt sich hierfür auf Google LLC (mit Sitz in den USA) als ihr Auftragsbearbeiter (beide „Google“). Vor der Übermittlung der Daten an den Anbieter in den USA wird die IP-Adresse durch die Aktivierung der IP-Anonymisierung („anonymizeIP“) auf dieser Webseite innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In diesen Fällen stellen wir durch vertragliche Garantien sicher, dass Google ein ausreichendes Datenschutzniveau einhält. Gemäss Google wird in keinem Fall die IP-Adresse mit anderen den Nutzer betreffenden Daten in Verbindung gebracht werden.

Die rechtliche Grundlage für ie vorgenannten Datenbearbeitungen liegt in Ihrer Einwilligung.

Weitere Informationen über den genutzten Webanalyse-Dienst finden Sie auf der Webseite von Google: https://policies.google.com/privacy

Eine Anleitung, wie Sie die Bearbeitung Ihrer Daten durch den Webanalyse-Dienst verhindern können, finden Sie hier: https://tools.google.com/dlpage/gaoptout

Google Tag Manager

Auf unseren Webseiten setzen wir den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»), ein. Google Tag Manager ist eine Lösung, mit der Vermarkter Webseite-Tags über eine Oberfläche verwalten können. Das Tool Tag Manager ist eine cookielose Domain und erfasst gemäss Google keine Personendaten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits Personendaten erfassen. Google Tag Manager greift gemäss Google nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Sie können das Setzen von Tags jederzeit verhindern.

Die rechtliche Grundlage für die vorgenannten Datenbearbeitungen liegt in Ihrer Einwilligung.

Nähere Informationen zur Erhebung und Nutzung Ihrer Daten durch den Google Tag Manager von Google finden Sie in deren Datenschutzerklärung: https://marketingplatform.google.com

Google Search Console

Zum Zwecke der technischen Überwachung, Fehleranalyse und Verbesserung der Auffindbarkeit unserer Webseite in den Google-Suchergebnissen nutzen wir den Dienst Google Search Console der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA («Google»).

Durch Google Search Console erhalten wir Auswertungen zur Performance unserer Webseite in der Google-Suche, insbesondere zu Suchbegriffen, unter denen unsere Seite gefunden wird, Klickzahlen, technische Fehler sowie zu Verlinkungen von Drittseiten. Dabei erhalten wir ausschliesslich aggregierte und anonymisierte Daten ohne Personenbezug. Eine Zusammenführung mit anderen Datenquellen oder eine personenbezogene Auswertung findet nicht statt.

Die rechtliche Grundlage für die vorgenannten Datenbearbeitungen liegt in Ihrer Einwilligung.

Weitere Informationen zur Verarbeitung Ihrer Daten durch Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

4.2. Welche weiteren Tools und Plugins setzen wir ein?

Wir setzen innerhalb unseres Online-Angebotes sog. Plugins von Dritten ein (z.B. Cookiebot). Dabei handelt es sich um Inhalts- oder Serviceangebote von Drittanbietern, wie Cookie-Banner oder Websicherheitsdienste, um diese einzubinden. Im Übrigen verwenden wir zur Generierung unserer Inhalte weitere Tools von Dritten, die gegebenenfalls auf künstlicher Intelligenz basieren können (z.B. Evenito).

Cookiebot

Zur Verwaltung von Einwilligungen für Cookies und ähnlichen Technologien setzen wir das Consent-Management-Tool Cookiebot (Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) ein. Cookiebot ermöglicht es uns, die gesetzlich vorgeschriebenen Einwilligungen unserer Nutzer und Nutzerinnen transparent und datenschutzkonform einzuholen und zu dokumentieren.

Bei Nutzung unserer Website wird Ihre IP-Adresse an Cookiebot übermittelt, ebenso wie Informationen über Ihren Browser, Ihr Betriebssystem, Ihre gewählten Datenschutzeinstellungen und den Zeitpunkt Ihrer Einwilligung. Diese Daten werden anonymisiert gespeichert und dienen ausschliesslich dem Nachweis Ihrer Zustimmung bzw. Ablehnung.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cookiebot:

https://www.cookiebot.com/de/privacy-policy/

Strapi

Innerhalb unseres Online-Angebotes verwenden wir das Headless Content Management System Strapi (Strapi Solutions SAS, 3 rue de l’Arcade, 75008 Paris, Frankreich). Strapi dient uns zur strukturierten Verwaltung und Bereitstellung von Inhalten auf unserer Webseite sowie ggf. weiteren digitalen Plattformen über API-Schnittstellen.

Die über Strapi verwalteten Inhalte werden auf Servern gespeichert, deren Standort je nach Hosting-Anbieter variieren kann. In unserer Konfiguration achten wir darauf, dass keine personenbezogenen Daten ohne entsprechende Rechtsgrundlage im System bearbeitet werden. Die Nutzung von Strapi erfolgt ausschliesslich zur technischen Bereitstellung von Inhalten und nicht zur Auswertung individueller Nutzerverhalten.

Strapi selbst setzt keine Cookies und verfolgt keine Nutzeraktivitäten. Die Verarbeitung von Daten erfolgt ausschliesslich im Rahmen der redaktionellen Inhaltssteuerung durch unsere Organisation.

Weitere Informationen zur Datenverarbeitung durch Strapi finden Sie in deren Datenschutzerklärung: https://strapi.io/privacy

Cloudflare

Zur Absicherung und Optimierung unseres Online-Angebots nutzen wir den Dienst Cloudflare (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA). Dabei werden technische Daten wie IP-Adressen temporär verarbeitet, um z. B. vor Angriffen zu schützen und Ladezeiten zu optimieren.

Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich stützen wir uns auf die EU-Standardvertragsklauseln.

Mehr dazu in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

Evenito

Innerhalb unseres Online-Angebotes verwenden wir das Eventmanagement-Tool Evenito (evenito AG, Limmatquai 122, 8001 Zürich). Dieses Tool ermöglicht uns die Planung, Organisation und Durchführung von Veranstaltungen. Dazu zählen Funktionen wie die Erstellung von Event-Webseiten, das Versenden von Einladungen, das Management von Gästelisten sowie Interaktionen mit Teilnehmenden vor, während und nach der Veranstaltung.

Im Rahmen der Nutzung erhebt Evenito personenbezogene Daten, die Sie bei der Registrierung oder Teilnahme an einem Event angeben (z. B. Name, E-Mail-Adresse, Teilnahmeinformationen), sowie technische Daten, die für die Funktionalität der Plattform erforderlich sind (z. B. IP-Adresse, Gerätedaten, Nutzungsverhalten). Die Datenverarbeitung erfolgt ausschliesslich zweckgebunden im Rahmen des Eventmanagements.

Die rechtliche Grundlage für die vorgenannten Datenbearbeitungen liegt in Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Nähere Informationen zur Erhebung und Nutzung Ihrer Daten durch Evenito finden Sie in deren Datenschutzerklärung: https://evenito.com/de/datenschutz/

4.3. Welche Retargeting-Tools verwenden wir?

Wir nutzen Retargeting-Technologien, um für Sie das Online-Angebot persönlicher zu gestalten. Diese Technik ermöglicht es, Internetnutzer, die sich bereits für unsere Webseiten und unsere dort präsentierten Angebote interessiert haben, mit gezielter Werbung anzusprechen. Die Einblendung der Werbemittel erfolgt beim Retargeting auf der Basis einer Cookie-basierten Analyse des vorherigen Nutzerverhaltens. Wir nutzen dazu Meta-Pixel, X-Pixel, Google und LinkedIn-Pixel.

Meta-Pixel

Auf unseren Webseiten setzen wir das sog. „Meta-Pixel“ der sozialen Netzwerke Facebook und Instagram (betrieben von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, bzw. Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA), ein.

Mit Hilfe des Meta-Pixels kann Meta die Besucher unserer Webseiten als Zielgruppe für die Darstellung von Anzeigen (sog. „Facebook-Ads“) bestimmen. Dementsprechend setzen wir das Meta-Pixel ein, um durch uns geschaltete Facebook- oder Instagram-Anzeigen nur solchen Nutzerinnen und Nutzern anzuzeigen, die auch ein Interesse an unseren Webseiten gezeigt haben oder bestimmte Merkmale (z. B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Meta übermitteln (sog. „Custom Audiences“). Mit Hilfe des Meta-Pixels möchten wir auch sicherstellen, dass unsere Anzeigen dem potentiellen Interesse der Nutzer entsprechen und nicht als störend empfunden werden. Zudem können wir mit dem Meta-Pixel die Wirksamkeit der Anzeigen zu statistischen und Marktforschungszwecken nachvollziehen, indem wir sehen, ob Nutzerinnen und Nutzer nach dem Klick auf eine Anzeige auf unsere Webseite weitergeleitet wurden (sog. «Conversion»).

Dabei kann Meta auch Daten aus weiteren eigenen Diensten wie WhatsApp mit den erhobenen Informationen verknüpfen, sofern Sie dort ein Konto besitzen und eingeloggt sind.

Das Meta-Pixel wird beim Aufruf unserer Webseiten unmittelbar eingebunden und kann auf Ihrem Gerät ein sog. Cookie speichern. Wenn Sie sich anschliessend bei Facebook oder Instagram einloggen oder diese im eingeloggten Zustand besuchen, wird der Besuch unserer Webseiten in Ihrem Profil vermerkt. Die über Sie erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf Ihre Identität. Allerdings werden die Daten von Meta gespeichert und bearbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist. Die Daten können daher von Meta zu eigenen Marktforschungs- und Werbezwecken verwendet werden.

Sofern wir Daten zu Abgleichzwecken an Meta übermitteln sollten, werden diese lokal im Browser verschlüsselt und erst dann über eine gesicherte HTTPS-Verbindung an Meta gesendet. Dies erfolgt ausschliesslich zum Zweck des Abgleichs mit den durch Meta ebenfalls verschlüsselten Daten.

Die rechtliche Grundlage für die vorgenannten Datenbearbeitungen liegt in Ihrer Einwilligung.

Sie können der Erfassung durch das Meta-Pixel und der Verwendung Ihrer Daten zur Darstellung von Meta-Ads widersprechen. Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook oder Instagram angezeigt werden, können Sie die von Meta eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen.

Wir sind mit Meta für den Austausch von Daten, die Meta über das Pixel oder vergleichbare Funktionen erhebt oder erhält, gemeinsam verantwortlich, soweit diese Daten für die Anzeige von Werbeinformationen, die Ihren Interessen entsprechen, sowie zur Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten genutzt werden (nicht aber für die weitere Datenbearbeitung durch Meta). Wir haben mit Meta eine entsprechende Zusatzvereinbarung geschlossen: https://www.facebook.com/legal/controller_addendum.

Sie können Ihre datenschutzrechtlichen Anfragen im Rahmen der gemeinsamen Verantwortlichkeit direkt an Meta richten.

Sie können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, ferner über die Deaktivierungsseite der Netzwerkwerbeinitiative widersprechen:

https://optout.aboutads.info

http://www.youronlinechoices.com

Nähere Informationen zur Erhebung und Nutzung Ihrer Daten durch Meta finden Sie in deren Datenschutzerklärung: https://www.facebook.com/privacy/explanation

Google Ads und Google Conversion-Tracking

Wir nutzen auf unserer Website Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Ads ermöglicht es uns, Werbung in den Suchergebnissen von Google und im Google-Werbenetzwerk zu schalten, um auf unsere Angebote aufmerksam zu machen.

Im Rahmen von Google Ads verwenden wir auch das sogenannte Conversion-Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Endgerät gespeichert. Dieses Cookie ermöglicht es uns und Google zu erkennen, ob Sie anschliessend eine bestimmte Aktion auf unserer Website ausgeführt haben (z. B. einen Kauf abgeschlossen oder ein Formular ausgefüllt). Mithilfe dieser Informationen können wir den Erfolg unserer Kampagnen messen und optimieren.

Wir nutzen Google Ads auch für Remarketing-Kampagnen. Dabei können Nutzer, die unsere Website besucht haben, auf anderen Websites im Google-Werbenetzwerk erneut angesprochen werden.

Die rechtliche Grundlage für die vorgenannten Datenbearbeitungen liegt in Ihrer Einwilligung.

Sie können die Speicherung von Cookies durch eine entsprechende Browsereinstellung verhindern. Weitere Informationen finden Sie unter: https://policies.google.com/privacy

Nähere Informationen zur Erhebung und Nutzung Ihrer Daten durch Google finden Sie in deren Datenschutzerklärung:

https://policies.google.com/privacy

LinkedIn-Pixel

Auf unserem Internetangebot setzen wir das sog. LinkedIn-Pixel für das Conversion-Tracking ein (LinkedIn Ireland Unlimited Company, Attn: Legal Dept., Privacy Policy and User Agreement, Wilton Plaza, Wilton Place, Dublin 2, Irland). Das Pixel ermöglicht es uns, die Nutzung unserer Webseiten statistisch zu erfassen, um diese dann zu optimieren. Beim Conversion-Tracking wird ein Cookie auf Ihrem Endgerät durch LinkedIn gesetzt, wenn Sie unsere Webseite über einen Klick auf eine LinkedIn-Anzeige besuchen. Das Conversion-Tracking dient der Erstellung von Statistiken und nicht der Identifizierung Ihrer Person. Wir möchten nur wissen, über welche LinkedIn-Anzeigen bzw. Interaktionen Nutzer auf unsere Webseite kommen. Durch diese Informationen können wir das Schalten von z.B. Banner-Werbung besser steuern und gezielt auf bestimmten Webseiten im Internet schalten.

Die rechtliche Grundlage für die vorgenannten Datenbearbeitungen liegt Ihrer Einwilligung.

Sie können die Speicherung von Cookies auch durch eine entsprechende Browsereinstellung verhindern. Weitere Informationen finden Sie unter: https://www.linkedin.com/help/linkedin

Nähere Informationen zur Erhebung und Nutzung Ihrer Daten durch LinkedIn finden Sie in deren Datenschutzerklärung:

https://www.linkedin.com/help/linkedin

4.4. Welche Social Media Funktionalitäten stellen wir Ihnen zur Verfügung?

Eigene Social-Media-Präsenzen

Innerhalb unseres Online-Angebotes finden Sie Verlinkungen zu Social-Media-Netzwerken. Es handelt sich hierbei nicht um vom Social Media Netzwerk bereitgestellte Plugins, die, ohne Einflussnahme der Nutzer, beim Laden der Seite bereits Daten an den Anbieter übermitteln. Hinter den Schaltflächen zu den Social-Media-Netzwerken verbirgt sich lediglich ein Link zu unserer Präsenz auf dem Social-Media-Netzwerk. Es werden keine Nutzerdaten von der Webseite an das Social-Media-Netzwerk übermittelt. Die Links führen zu unseren Auftritten in den folgenden Netzwerken:

• Facebook (Facebook von Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)
• LinkedIn (LinkedIn Ireland Unlimited Company Attn: Legal Dept. (Privacy Policy and User Agreement) Wilton Plaza Wilton Place, Dublin 2 Irland)
• Instagram (Facebook von Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)

Wenn Sie einen Link zu einem unserer Social-Media-Profile aufrufen, wird eine direkte Verbindung zwischen Ihrem Browser und dem Server des betreffenden sozialen Netzwerkes hergestellt. Dadurch erhält das Netzwerk die Information, dass Sie mit Ihrer IP-Adresse unsere Webseite besucht und den Link aufgerufen haben. Wenn Sie einen Link zu einem Netzwerk aufrufen, während Sie in Ihrem Konto beim betreffenden Netzwerk eingeloggt sind, können die Inhalte unserer Seite mit Ihrem Profil beim Netzwerk verlinkt werden, was bedeutet, dass das Netzwerk Ihren Besuch auf unseren Webseiten direkt Ihrem Benutzerkonto zuordnen kann. Wenn Sie dies verhindern möchten, sollten Sie sich ausloggen, bevor Sie entsprechende Links betätigen. Eine Zuordnung findet auf jeden Fall statt, wenn Sie sich nach Betätigung des Links beim betreffenden Netzwerk einloggen.

4.5. Welche Customer Data Platform (CDP) setzen wir ein?

Yawave

Innerhalb unseres Online-Angebotes verwenden wir das Schweizer Content Engagement & CRM-Tool yawave (Yawave AG, Hirschmattstrasse 15, 6003 Luzern, Schweiz).

Im Rahmen der Nutzung können Daten bearbeitet werden, die Sie z. B. über Formulare, Anmeldungen oder Interaktionen mit Inhalten auf unserer Webseite übermitteln (wie Name, E-Mail-Adresse, Interessen). yawave speichert diese Informationen auf Servern in der Schweiz.

Weitere Informationen zur Datenverarbeitung durch yawave finden Sie in deren Datenschutzerklärung:

https://yawave.com/de/privacy-policy

4.6. Welchen Hosting-Anbieter setzen wir ein?

Cyon

Unser Internetangebot wird bei Cyon GmbH (Brunngässlein 12, 4052 Basel, Schweiz) gehostet. Cyon stellt die Serverinfrastruktur bereit, über die unsere Webinhalte gespeichert, bearbeitet und ausgeliefert werden. Beim Aufruf unserer Website werden daher technische Daten wie Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge und Informationen zu Ihrem Browser verarbeitet. Diese Verarbeitung erfolgt ausschliesslich zum Zweck der sicheren und zuverlässigen Bereitstellung unseres Online-Angebots.

Cyon bearbeitet sämtliche Daten ausschliesslich in der Schweiz. Weitere Informationen finden Sie in der Datenschutzerklärung von Cyon:

https://www.cyon.ch/legal/datenschutzerklaerung

Vercel

Unser Internetangebot wird über die Plattform Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel ist ein moderner Hosting- und Deployment-Dienst, der es ermöglicht, Webanwendungen weltweit performant bereitzustellen. Beim Aufruf unserer Seite werden dabei Verbindungsdaten wie Ihre IP-Adresse und Browserinformationen an Vercel übermittelt und dort temporär verarbeitet, um die Inhalte auszuliefern.

Vercel kann personenbezogene Daten in die USA übermitteln. Für diese Übermittlungen stützt sich Vercel auf die Standardvertragsklauseln der Europäischen Kommission sowie auf eine mögliche Zertifizierung nach dem EU-U.S. Data Privacy Framework, sofern vorhanden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel:

https://vercel.com/legal/privacy-policy

Google Cloud Platform (Standort Zürich)

Unser Internetangebot wird über die Google Cloud Platform (GCP) betrieben, bereitgestellt von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Die Server befinden sich dabei in der Region „Europe-west10“ (Zürich, Schweiz). GCP wird genutzt, um unsere digitalen Dienste sicher, skalierbar und performant bereitzustellen.

Dabei bearbeitet Google im Rahmen des Hostings technische Daten wie IP-Adressen, Zugriffszeitpunkte und Serveranfragen. Die Verarbeitung erfolgt ausschliesslich zur Bereitstellung und Absicherung der Webinhalte.

Weitere Informationen zur Datenverarbeitung durch Google Cloud finden Sie hier:

https://cloud.google.com/privacy

5.1. Welche Art von Profiling und automatisierte Entscheidfindung machen wir?

`Profiling` meint die automatisierte Bearbeitung von Personendaten, um persönliche Aspekte zu analysieren oder Prognosen zu treffen, z.B. die Analyse persönlicher Interessen, Präferenzen, Affinitäten und Gewohnheiten oder die Prognose eines voraussichtlichen Verhaltens. Auf der Basis Ihrer Einwilligung können Ihre Personendaten teilweise automatisiert bearbeitet werden mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (sog. Profiling). Profiling hilft uns bspw. dabei, Ihnen möglichst nur Newsletter mit solchen Anliegen zuzustellen, die für Sie wahrscheinlich relevant sind. Wir führen Profiling durch, indem wir die von Ihnen unterzeichneten Anliegen auswerten und Sie gestützt darauf bestimmten Nutzersegmenten zuordnen. Das sind Gruppen von Personen, die mit Bezug auf bestimmte Eigenschaften Ähnlichkeiten aufweisen. Falls Sie nicht möchten, dass wir persönliche Aspekte analysieren oder Prognosen treffen, können Sie entweder auf das Abonnieren des Newsletters verzichten oder mit Wirkung für die Zukunft Ihre Einwilligung dazu widerrufen. Als ‚automatisierte Einzelentscheidung‘ gelten Entscheidungen, die vollständig automatisiert erfolgen, d.h. ohne menschlichen Einfluss, und die rechtlichen Konsequenzen für die betroffene Person haben oder sie in anderer Weise erheblich beeinträchtigen. Falls es zu einer automatisierten Entscheidung kommen sollte, werden wir Sie darüber informieren und Ihnen die Ihnen zustehenden Rechte einräumen, namentlich Ihren Standpunkt einzubringen und die Entscheidung durch eine Person überprüfen zu lassen.

5.2. Wann und wie werden Ihre Daten an Dritte weitergeleitet?

Wir geben Ihre Daten im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziffer 2.3., soweit erlaubt und es uns als angezeigt erscheint, auch Dritten bekannt. Dabei geht es insbesondere um folgende Stellen:

• Dienstleister von uns, einschliesslich Auftragsbearbeiter (z.B. Hosting-Dienste)
• Urhebern von Anliegen, die das Sammeln von Unterschriften bezwecken (wenn die Einwilligung vorliegt)
• Werbedienstleister, die teilweise als unsere Auftragsbearbeiter, teilweise als eigenständige oder gemeinsame Verantwortliche tätig werden
• Öffentlichkeit, einschliesslich Besuchern von Webseiten und sozialer Medien
• in- und ausländische Behörden, Amtsstellen oder Gerichte
• andere Parteien in möglichen oder tatsächlichen Rechtsverfahren

(nachfolgend: Empfänger)

5.3. Wann und wie werden Ihre Daten im Ausland bekannt gegeben?

Diese Empfänger sind teilweise im Inland, können sich aber auch im Ausland befinden. Sie müssen insbesondere mit der Übermittlung ihrer Daten in alle Länder rechnen, wo sich die Empfänger befinden (vor allem EU und USA grundsätzlich bzw. in Ausnahmefällen in jedes Land der Welt.). Die Empfänger Ihrer Daten werden in dieser Datenschutzerklärung explizit genannt. Diese Empfänger sind dazu verpflichtet, Ihre Privatsphäre in gleichem Umfang zu pflegen wie wir selbst. Wird das Datenschutzniveau in einem Land als für Schweizer Verhältnisse bzw. im Sinne der EU-Datenschutzgrundverordnung unangemessen erachtet, stellen wir den Schutz Ihrer Personendaten in angemessener Weise sicher. Wir weisen die Nutzer insbesondere darauf hin, dass die USA aus Sicht der Schweiz nicht über ein ausreichendes Datenschutzniveau verfügt.

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier abrufbar sind), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Bitte beachten Sie, dass solche vertraglichen Vorkehrungen einen schwächeren oder fehlenden gesetzlichen Schutz teilweise ausgleichen, aber nicht alle Risiken vollständig ausschliessen können (z.B. von staatlichen Zugriffen im Ausland). In Ausnahmefällen kann die Übermittlung in Länder ohne angemessenen Schutz auch in anderen Fällen zulässig sein, z.B. gestützt auf eine Einwilligung, im Zusammenhang mit einem Rechtsverfahren im Ausland oder wenn die Übermittlung für die Abwicklung eines Vertrags erforderlich ist.

5.4. Wie lange werden Ihre Daten gespeichert?

Wir bearbeiten und speichern Personendaten nur für den Zeitraum, der zur Erreichung des Zweckes erforderlich ist. Darüber hinaus werden Daten bearbeitet oder gemäss den gesetzlichen Aufbewahrungs- oder Dokumentationspflichten gespeichert. Dabei ist möglich, dass Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können oder unsere berechtigten Interessen dies erforderlich machen (beispielsweise Beweis- und Dokumentationszwecke).

Wir speichern Daten im Wesentlichen nur so lange, wie es erforderlich ist,

• um in dem oben genannten Umfang Dienstleistungen auszuführen, die Sie gewünscht oder zu denen Sie Ihre Einwilligung erteilt haben.

Daten, welche einer längeren gesetzlichen Aufbewahrungspflicht unterliegen, werden von uns länger aufbewahrt. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften der Rechnungslegung und aus steuerrechtlichen Vorschriften. Gemäss diesen Vorschriften sind geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufzubewahren. Sobald die Daten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie soweit möglich gelöscht, gesperrt oder anonymisiert.

6.1. Welche Rechte Sie als betroffene Person haben

Sie können Datenbearbeitungen jederzeit widersprechen, besonders Datenbearbeitungen im Zusammenhang mit Direktwerbung (z.B. gegen politische Mailings). Sie haben zudem die folgenden Rechte:

Recht auf Auskunft:

Sie haben das Recht, jederzeit unentgeltlich Einsicht in Ihre bei uns gespeicherten Personendaten zu verlangen, wenn wir diese bearbeiten. So haben Sie die Möglichkeit, zu prüfen, welche Personendaten wir über Sie bearbeiten, und dass wir diese gemäss geltenden Datenschutzbestimmungen verwenden.

Recht auf Berichtigung:

Sie haben das Recht, unrichtige oder unvollständige Personendaten berichtigen zu lassen und über die Berichtigung informiert zu werden. Wir informieren in diesem Fall die Empfänger der betroffenen Daten über die vorgenommenen Anpassungen, sofern dies nicht unmöglich oder mit unverhältnismässigem Aufwand verbunden ist.

Recht auf Löschung:

Sie haben das Recht, dass Ihre Personendaten unter bestimmten Umständen gelöscht werden. Im Einzelfall kann das Recht auf Löschung ausgeschlossen sein.

Recht auf Einschränkung der Bearbeitung:

Sie haben unter bestimmten Voraussetzungen das Recht zu verlangen, dass die Bearbeitung Ihrer Personendaten eingeschränkt wird.

Recht auf Datenübertragung:

Unter bestimmten Umständen haben Sie das Recht, von uns die Personendaten, welche Sie uns bereitgestellt haben, unentgeltlich in einem lesbaren Format zu erhalten.

Beschwerderecht:

Sie haben das Recht, bei einer zuständigen Aufsichtsbehörde gegen die Art und Weise der Bearbeitung Ihrer Personendaten Beschwerde einzureichen. Die zuständige Datenschutzbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://edoeb.admin.ch).

Widerrufsrecht:

Sie haben grundsätzlich das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. In der Vergangenheit auf Ihre Einwilligung gestützte Bearbeitungstätigkeiten werden durch Ihren Widerruf allerdings nicht unrechtmässig.

Die Ausübung der genannten Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (beispielsweise in den Fällen, in denen Ihre Identität sonst nicht klar ist, beziehungsweise verifiziert werden kann, durch eine Ausweiskopie). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziffer 7.1. angegebenen Adresse kontaktieren.

7.1. Wie können Sie sich mit uns in Verbindung setzen?

Verantwortlich für die Datenbearbeitungen ist civic. Wenn Sie datenschutzrechtliche Anliegen haben, können Sie diese per Post an folgende Kontaktadresse richten: civic, Datenschutz, Hegibachstrasse 47, 8032 Zürich oder per E-Mail an: data@civic.ch