Wie eingangs erwähnt, bearbeiten wir Personendaten grundsätzlich nach dem Erforderlichkeitsprinzip.
Wahl der Anbieter, Serverstandorte
Grundsätzlich versuchen wir, Dienste von Anbietern zu wählen, die in der Schweiz oder in der EU ansässig sind. Serverstandorte wählen wir, sofern bei Vertragsabschluss mit diesen Dritten möglich, ebenfalls in der Schweiz oder in EU-Ländern. Wo dies nicht möglich ist, greifen wir auf alternative Anbieter ausserhalb Europas zu. Wir können demzufolge Ihre Daten in jene Länder übermitteln, in denen sich der Sitz der von uns benutzten Dienstleister befindet, auch in die USA.
Insbesondere bei weltweit agierenden Dienstleistern werden Serverstandorte heutzutage oft nicht mehr auf einzelne Standorte beschränkt, sondern oft im Rahmen eines Content Delivery Network bzw. Content Distribution Network («CDN») über eine Gruppe geografisch verteilter und miteinander verbundener Server zur Verfügung gestellt.
Einwilligung zu Diensten Dritter
Je nach Einstellung Ihrer Cookie-Präferenzen oder explizitem, aktivem Opt-in (teilweise auch Double-Opt-in) erklären Sie Ihr Einverständnis betreffend die Nutzung der unten aufgeführten Drittanbieter-Dienste gemäss der für den jeweiligen Dienst beschriebenen Erfassung und Verarbeitung von Informationen und personenbezogenen Daten.
Näheres zu den Datenschutzbestimmungen und Nutzungsbedingungen für den jeweiligen Drittanbieter-Dienst erfahren Sie unter dem jeweils tabellarisch aufgeführten Link.
Rechtsgrundlagen für die Datenübermittlung
Wenn wir Daten an Dritte übermitteln, bilden die einschlägigen Schweizer Gesetze, insbesondere das Schweizer Datenschutzgesetz die Rechtsgrundlage. Alternativ und subsidiär bzw. sofern anwendbar greifen zudem die Bestimmungen der Datenschutzgrundverordnung der EU. Vgl. hierzu auch die unter Ziff. 1 erwähnten Rechtfertigungsgründe und Rechtsgrundlagen von DSG und DSGVO.
Falls Sie für einen der unten tabellarisch detailliert aufgeführten Dienste von Drittanbietern die exakte Rechtsgrundlage wissen möchten, kontaktieren Sie uns bitte unter den eingangs dieser Datenschutzerklärung erwähnten Kontaktmöglichkeiten.
Wenn wir Daten an Dritte in ein Land ohne angemessenes gesetzliches Datenschutzniveau übermitteln, sorgen wir wie gesetzlich vorgesehen mittels Einsatzes von entsprechenden Verträgen (bspw. durch den Einsatz sogenannter Standardvertragsklauseln der Europäischen Kommission) für ein angemessenes Schutzniveau oder stützen uns wiederum auf die unter Ziff. 1 erwähnten gesetzlichen Rechtfertigungsgründe.
Datenübermittlung in die USA und Swiss–US Data Privacy Framework
Im Juli 2023 hat der Bundesrat festgestellt, dass für personenbezogene Daten, die an zertifizierte Unternehmen in den Vereinigten Staaten von Amerika übermittelt werden, im Rahmen des Swiss–US Data Privacy Framework (DPF) ein angemessenes Datenschutzniveau im Sinne des schweizerischen Datenschutzgesetzes besteht. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) hat diese Einschätzung zur Kenntnis genommen.
Wir übermitteln personenbezogene Daten an Dienstleister mit Sitz in den USA nur dann, wenn eine gesetzlich zulässige Grundlage für die Datenbekanntgabe ins Ausland besteht. Dies ist insbesondere der Fall, wenn:
● der jeweilige US-Dienstleister nach dem Swiss–US Data Privacy Framework zertifiziert ist, oder
● geeignete Garantien im Sinne des DSG bestehen, insbesondere durch den Abschluss von anerkannten
Standardvertragsklauseln und – sofern erforderlich – durch zusätzliche technische und organisatorische
Massnahmen, oder
● eine gesetzliche Ausnahme oder eine ausdrückliche Einwilligung der betroffenen Person vorliegt.
Bei weltweit tätigen Dienstleistern können Daten zudem im Rahmen global verteilter Serverinfrastrukturen (z. B. Content Delivery Networks) verarbeitet werden. In solchen Fällen stellen wir sicher, dass auch bei einer allfälligen Bearbeitung ausserhalb der Schweiz oder der EU ein angemessenes Datenschutzniveau gewährleistet ist.
Wir überprüfen regelmässig, ob die von uns eingesetzten Dienstleister weiterhin die Voraussetzungen des Swiss–US Data Privacy Framework erfüllen bzw. ob andere geeignete Garantien bestehen. Sollten sich die rechtlichen Rahmenbedingungen oder die Empfehlungen der zuständigen Aufsichtsbehörden ändern, passen wir unsere Datenschutzpraxis, diese Datenschutzerklärung sowie die vertraglichen Vereinbarungen mit den betreffenden Dienstleistern entsprechend an.
Unabhängig vom Sitz des jeweiligen Dienstleisters sind wir bemüht, personenbezogene Daten verschlüsselt zu übermitteln und beschränken die Datenbearbeitung auf das für den jeweiligen Zweck erforderliche Mass.
Datenschutzbestimmungen Dritter
Hinsichtlich der eingesetzten Dienste haben wir keinen Einfluss auf den effektiven Umgang der beauftragten Drittanbieter mit personenbezogenen Daten. Hinsichtlich deren Umgang mit Daten sind deren jeweils aktuell gültige Datenschutzbestimmungen für Sie verbindlich. Wir können lediglich aufgrund der von Ihnen getroffenen Wahl der Cookie-Einstellungen sicherstellen, welche Cookies gesetzt und Aktionen zu Dienstleistungen von Dritten ausgelöst werden.
Übersicht und Angaben zu Drittanbietern
Nachfolgend werden die eingesetzten Drittanbieter nach Massgabe ihrer Dienste erwähnt. Wir teilen Ihnen mit, welche Dienste von welchen Unternehmen aus welchen Ländern wir einsetzen und stellen Ihnen einen Link zu den gemäss unserem Kenntnisstand derzeit gültigen Datenschutzbestimmungen zur Verfügung. Sollten Sie weitere Fragen zu einzelnen unten aufgelisteten Diensten haben, kontaktieren Sie uns bitte unter den eingangs dieser Datenschutzerklärung erwähnten Kontaktmöglichkeiten.