Datenverarbeitungsverzeichnis

§1. Daten-Verarbeitungsverzeichnis

Name und Kontaktdaten des Verantwortlichen:

Für die Verarbeitung der Daten und somit Datenverantwortlicher und Betreiber der Website ist

Schweizerischer KMU Verband
Roland M. Rupp
Bösch 43
6331 Hünenberg

Tel. 041 348 03 30
Mail info@kmuverband.ch

Welche Daten werden verarbeitet

Von Newsletterabonnenten werden folgende Daten gespeichert:

• E-Mail
• Firmenname*
• Kontaktperson*
• Adresse*

* nicht erforderliche Felder

Von Kunden werden folgende Daten gespeichert:

Anrede, Vorname, Nachname, Strasse, Land, PLZ, Ortschaft, Telefon, E-Mail, gekaufte Dienstleistung

Von Partnern (Wiederverkäufer) werden gespeichert:

Komplette Anschrift (Siehe Kunden) sowie IBAN, BIC, Adresse der Bank

Es erfolgt keine Verarbeitung von sensiblen Daten.

Rechtsgrundlage für die Datenverarbeitung

• Einwilligung des Betroffenen
• Vertragserfüllung

Zweck der Datenverarbeitung

Marketing sowie Verkauf von Dienstleistungen

Newsletter-Tracking

Unsere Newsletter enthalten sogenannte Zählpixel resp. Reflinks. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels kann der newsletterversender erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden.

Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten, werden von dem für die Verarbeitung Verantwortlichen gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser den Interessen der betroffenen Person anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Betroffene Personen sind jederzeit berechtigt, die diesbezügliche gesonderte, über das Double-Opt-In-Verfahren abgegebene Einwilligungserklärung zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen gelöscht. Eine Abmeldung vom Erhalt des Newsletters deutet der Newsletterversender automatisch als Widerruf.

Routinemässige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemässig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Datenschutzbestimmungen zu Einsatz und Verwendung von Facebook

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten des Unternehmens Facebook integriert. Facebook ist ein soziales Netzwerk. Ein soziales Netzwerk ist ein im Internet betriebener sozialer Treffpunkt, eine Online-Gemeinschaft, die es den Nutzern in der Regel ermöglicht, untereinander zu kommunizieren und im virtuellen Raum zu interagieren.

Betreibergesellschaft von Facebook ist die Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten Verantwortlicher ist, wenn eine betroffene Person ausserhalb der USA oder Kanada lebt, die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

[Die ausführlichen Datenschutzbestimmungen zu Facebook, Google Analytics, Google AdWords, LinkedIn, Twitter und Xing sind im vollständigen Dokument enthalten.]

Datensicherungsmassnahmen

Datensicherungsmassnahmen werden von den Anbietern der Software durchgeführt - die Daten werden auf deren Systemen gespeichert. Auf die Daten habe(n) nur wir als Verantwortliche(r) Zugriff.

Datenminimierung

Zwecks Datenminimierung werden nur die Systemrelevanten Daten der Interessenten und Kunden erhoben und gespeichert.

Meldung von Datenpannen an die Datenschutzbehörde

Bisher sind keine Datenpannen eingetreten, daher musste auch keine Meldung über Datenpannen bei der Datenschutzbehörde vorgenommen werden. Bei einer allfälligen Datenpanne mit dem Risiko für Rechte und Freiheiten der Betroffenen wird dies gemäss DSGVO der Aufsichtsbehörde innerhalb von 72 Stunden gemeldet.

Löschung von Interessenten- oder Kundendaten

Sobald sich ein Newsletterabonnent bei der Mailingsoftware austrägt, werden die Daten automatisch gelöscht. Kundendaten dürfen aus rechtlichen Nachweisbarkeitsgründen nicht gelöscht werden.

Kategorien der betroffenen Personen und der personenbezogenen Daten

Betroffene Personen sind jene, welche sich auf der WebSite für ein Webinar oder einen Newsletter angemeldet haben. Die betroffenen Personen stammen vorwiegend aus dem deutschen Sprachraum.

Kategorie von Empfängern

Die Daten werden in der Software des Webinaranbieters und des Mailinganbieters gespeichert, es erfolgt keine Datenübermittlung an Dritte. Zugriff auf die Daten habe nur wir als Verantwortliche(r).

Eventuelle Übermittlung von Daten in ein Land ausserhalb der EU

Da der Sitz unserer Firma in der Schweiz ist, erfolgt eine Datenübermittlung ausschliesslich in die Schweiz.

Informationshinweise an Betroffene

Diese sind auf der WebSite unserer Firma abrufbar.

§2. Datenschutzfolgenabschätzung

Es werden von uns keine sensiblen Daten verarbeitet und auch kein Profiling durchgeführt. Ausserdem erfolgt keine systematische und umfassende Bewertung persönlicher Aspekte, weil nur die für die jeweilige Massnahme (Bestellabwicklung, Newsletter) erforderlichen Daten erhoben und gespeichert werden. Es besteht daher nur ein sehr geringes oder gar kein Risiko einer Verletzung von Rechten betroffener Personen.

§3. Datenschutzbeauftragter

Aus unserer Sicht ist die Bestellung eines Datenschutzbeauftragten nicht zwingend erforderlich, weil keine umfangreiche Verarbeitung von sensiblen Daten und auch keine umfangreiche, regelmässige und systematische Überwachung von Personen erfolgt. Für alle Fragen bezüglich Datenschutz ist der Geschäftsführer, Roland M. Rupp, zuständig.