Datenschutzerklärung.
Diese Erklärung beschreibt, wie KO PLAN Personendaten bearbeitet. Grundlage ist das revidierte Schweizer Datenschutzgesetz (revDSG), das am 1. September 2023 in Kraft getreten ist. Ein zusätzlicher Abschnitt behandelt die europäische Datenschutz-Grundverordnung (DSGVO).
1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:
- Firma
- KO PLAN [[RECHTSFORM FEHLT - BITTE BESTAETIGEN]]
- Adresse
- Zürich, Schweiz
- info [at] ko-plan.ch
2. Welche Daten wir bearbeiten
Wir bearbeiten Personendaten, die Sie uns aktiv übermitteln, sowie Daten, die beim Besuch der Website technisch anfallen.
- Kontaktdaten aus Formularen: Name, Firmenname, E-Mail-Adresse, Telefonnummer, Ort, Art des Betriebs, Angaben zum Projekt sowie freiwillig hochgeladene Dateien
- Kommunikationsdaten: Inhalt Ihrer Nachrichten und unserer Antworten
- Technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem, Referrer
3. Zweck und Rechtsgrundlage
Wir bearbeiten Ihre Daten, um Anfragen zu beantworten, Offerten zu erstellen, Bestellungen abzuwickeln und die Website sicher und funktionsfähig zu betreiben.
Die Bearbeitung stützt sich auf Ihre Einwilligung, auf die Anbahnung oder Erfüllung eines Vertrags sowie auf unser überwiegendes Interesse an einem sicheren Betrieb der Website und an der Kommunikation mit Interessenten und Kunden. Nach revDSG ist die Bearbeitung von Personendaten grundsätzlich erlaubt, sofern sie nach Treu und Glauben, verhältnismässig und erkennbar erfolgt.
4. Server-Logfiles
Beim Aufruf der Website erfasst der Hosting-Provider automatisch Zugriffsdaten in sogenannten Logfiles. Diese Daten sind technisch notwendig, um die Website auszuliefern, und dienen der Betriebssicherheit sowie der Abwehr von Angriffen. Sie werden nicht mit anderen Datenquellen zusammengeführt und in der Regel nach spätestens 90 Tagen gelöscht.
5. Kontaktformulare
Über die Formulare auf dieser Website können Sie uns Anfragen senden. Pflichtfelder sind als solche gekennzeichnet. Ohne diese Angaben können wir die Anfrage nicht bearbeiten.
Die Übermittlung erfolgt verschlüsselt über HTTPS. Die Daten werden per E-Mail an unsere Postfächer weitergeleitet und dort gespeichert. Zum Schutz vor automatisiertem Missbrauch setzen wir ein verstecktes Feld, eine Zeitprüfung und eine Begrenzung der Anfragen pro IP-Adresse ein. Dabei wird die IP-Adresse kurzzeitig in gekürzter oder verschlüsselter Form auf dem Server abgelegt.
Wir bewahren Anfragen so lange auf, wie es für die Bearbeitung nötig ist, und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.
6. Cookies und Tracking
Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken. Es sind keine Dienste von Drittanbietern eingebunden, die Ihr Verhalten auswerten.
Im lokalen Speicher Ihres Browsers (localStorage) wird lediglich vermerkt, dass Sie den Datenschutzhinweis bestätigt haben, samt Zeitstempel. Dieser Eintrag verlässt Ihr Gerät nicht und lässt sich über die Einstellungen Ihres Browsers jederzeit löschen.
Schriften und Skripte werden ausschliesslich vom eigenen Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen externen Diensten statt.
7. Hosting
Die Website wird bei einem Hosting-Anbieter betrieben, dessen Server sich in der Schweiz befinden. Der Anbieter bearbeitet Daten in unserem Auftrag und ist vertraglich zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.
[[HOSTING-ANBIETER BITTE EINTRAGEN, ZUM BEISPIEL HOSTPOINT AG, CYON GMBH ODER INFOMANIAK NETWORK SA]]
8. Weitergabe an Dritte
Eine Weitergabe Ihrer Daten erfolgt nur, wenn dies zur Erfüllung des Vertrags erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Pflicht besteht.
Empfänger können sein: der Hosting- und E-Mail-Anbieter, der Hersteller Floros Fine Shading (K. H. FLOROS S.A.) in Griechenland zur Abwicklung von Bestellungen sowie Transport- und Montagepartner. Bei Übermittlungen ins Ausland stellen wir sicher, dass ein angemessener Schutz besteht, in der Regel über die Anerkennung des Ziellandes durch den Bundesrat oder über Standardvertragsklauseln. Griechenland ist Mitglied der Europäischen Union und verfügt über ein angemessenes Datenschutzniveau.
9. Aufbewahrungsdauer
Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Vorgaben es verlangen. Geschäftskorrespondenz und Belege unterliegen der handelsrechtlichen Aufbewahrungspflicht von zehn Jahren. Danach werden die Daten gelöscht oder anonymisiert.
10. Ihre Rechte
Sie haben nach revDSG folgende Rechte gegenüber KO PLAN:
- Auskunft darüber, ob und welche Daten wir über Sie bearbeiten
- Berichtigung unrichtiger Daten
- Löschung oder Vernichtung von Daten, soweit keine gesetzliche Pflicht entgegensteht
- Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format
- Widerspruch gegen eine bestimmte Bearbeitung und Widerruf einer erteilten Einwilligung
Für die Ausübung Ihrer Rechte genügt eine Nachricht an unsere Kontaktadresse. Zum Schutz Ihrer Daten können wir einen Identitätsnachweis verlangen. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern zu beschweren.
11. Datensicherheit
Die Website wird ausschliesslich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Zusätzlich sind Sicherheitsmassnahmen auf Serverebene aktiv, darunter Schutzmechanismen gegen das Einbetten in fremde Seiten, gegen das Erraten von Dateitypen und eine restriktive Regel für die Herkunft von Inhalten. Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.
12. Ergänzende Hinweise nach DSGVO
Soweit Sie Ihren Sitz oder Wohnsitz in der Europäischen Union haben, kann zusätzlich die DSGVO anwendbar sein. Dies ist insbesondere relevant, weil unsere Unternehmensgruppe und der Hersteller in Griechenland ansässig sind.
Rechtsgrundlagen der Bearbeitung sind in diesem Fall Artikel 6 Absatz 1 Buchstabe a DSGVO (Einwilligung), Buchstabe b (Vertrag oder vorvertragliche Massnahmen) und Buchstabe f (berechtigtes Interesse an Kommunikation und sicherem Betrieb).
Zusätzlich zu den oben genannten Rechten stehen Ihnen die Rechte auf Einschränkung der Bearbeitung nach Artikel 18 DSGVO und auf Datenübertragbarkeit nach Artikel 20 DSGVO zu. Sie haben das Recht, sich bei einer Aufsichtsbehörde in Ihrem Mitgliedstaat zu beschweren.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Bearbeitung von Daten oder die rechtlichen Vorgaben ändern. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.