1. Worum geht es in dieser Datenschutzerklärung?

VetProcure AG, Kernserstrasse 17, 6060 Sarnen (Schweiz) (nachfolgend auch “VetProcure”, “wir” oder “uns”) verarbeitet Personendaten auf unterschiedliche Weise und für unterschiedliche Zwecke. “Personendaten” sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, und “Verarbeitung” bezeichnet jeden Umgang damit, wie beispielsweise das Erheben, Verwenden und Weitergeben. Diese Datenschutzerklärung erläutert unsere Verarbeitung solcher Daten (nachfolgend Personendaten oder Daten genannt), wenn

• Sie unsere Website besuchen (https://vetprocure.com, “Website”),
• Sie unsere Verkaufsplattform für Tierarztbedarf nutzen (“Services”), die über unsere Website zugänglich ist,
• Sie auf andere Weise vertraglich mit uns verbunden sind,
• Sie uns per E-Mail, Brief, über soziale Medien, per SMS, über ein Kontaktformular usw. kontaktieren,
• Sie sich für unseren Newsletter anmelden,
• Sie im Rahmen aller anderen Datenverarbeitungen im Zusammenhang mit unseren Angeboten mit uns zu tun haben.

Bitte nehmen Sie sich die Zeit, diese Datenschutzerklärung zu lesen, um zu erfahren, wie und warum VetProcure Ihre Personendaten verarbeitet, wie VetProcure Ihre Personendaten schützt und welche Rechte Sie in diesem Zusammenhang haben. Wenn Sie Fragen haben oder weitere Informationen über unsere Datenverarbeitung wünschen, zögern Sie bitte nicht, uns zu kontaktieren (Abschnitt 2).

Wir haben diese Datenschutzerklärung sowohl auf das Schweizer Bundesgesetz über den Datenschutz (DSG) als auch auf die Europäische Datenschutz-Grundverordnung (DSGVO) abgestimmt. Ob und inwieweit die DSGVO anwendbar ist, hängt jedoch vom Einzelfall ab.

2. Wer ist für die Verarbeitung Ihrer Daten verantwortlich?

Für die Datenverarbeitung gemäss dieser Datenschutzerklärung ist das folgende Unternehmen der “Verantwortliche”, d.h. die datenschutzrechtlich primär verantwortliche Stelle, sofern in Einzelfällen (z.B. in weiteren Datenschutzerklärungen, auf Formularen oder in Verträgen) nichts anderes mitgeteilt wird:

VetProcure AG
Kernserstrasse 17
6060 Sarnen
Schweiz
E-Mail: support@vetprocure.com

Wenn Sie Fragen zum Datenschutz haben, können Sie sich gerne unter der folgenden Adresse an uns wenden, damit wir Ihre Anfrage schnellstmöglich bearbeiten können: dataprotection@vetprocure.com

3. Welche Personendaten verarbeiten wir?

Wir verarbeiten je nach Situation und Zweck unterschiedliche Kategorien von Personendaten. Nachfolgend finden Sie die wichtigsten Kategorien, wobei diese Aufzählung nicht abschliessend sein kann.

Für Vertragspartner, die Unternehmen sind, verarbeiten wir weniger Personendaten, da das anwendbare Datenschutzrecht grundsätzlich nur Daten von natürlichen Personen erfasst. Wir verarbeiten jedoch Daten der Kontaktpersonen, mit denen wir in Kontakt stehen, z.B. Name, Kontaktdaten, berufliche Angaben und Angaben aus der Kommunikation, Angaben zu Mitgliedern der Geschäftsleitung usw. im Rahmen der allgemeinen Informationen über Unternehmen, mit denen wir zusammenarbeiten.

Sie legen viele der in diesem Abschnitt genannten Daten selbst offen (z.B. über Formulare, bei der Kommunikation mit uns, im Zusammenhang mit Verträgen, bei der Nutzung der Website oder der Services usw.). Wenn Sie Verträge mit uns abschliessen oder Dienstleistungen in Anspruch nehmen möchten, müssen Sie uns im Rahmen Ihrer vertraglichen Verpflichtung aus dem jeweiligen Vertrag Daten zur Verfügung stellen, insbesondere Stammdaten und Vertragsdaten.

Sie können uns Daten übermitteln, die sich auf andere Personen beziehen, wie z. B. Arbeitskollegen, Vorgesetzte usw. Wenn Sie Daten über Dritte übermitteln, gehen wir davon aus, dass Sie bestätigen, dass diese Daten korrekt sind und dass Sie befugt sind, uns diese Daten zur Verfügung zu stellen. Wir bitten Sie, diese Dritten über unsere Verarbeitung ihrer Daten zu informieren (z. B. durch einen Hinweis auf diese Datenschutzerklärung).

3.1. Stammdaten

Stammdaten sind die grundlegenden Daten, die wir für die Abwicklung unserer Geschäftsbeziehungen oder für Marketing- und Werbezwecke benötigen und die sich direkt auf Ihre Person und Eigenschaften beziehen. Zum Beispiel verarbeiten wir folgende Stammdaten:

• Kontoinformationen wie Nachname, Vorname, E-Mail-Adresse und Anmeldedaten
• Informationen über das Unternehmen, für das Sie arbeiten
• Firmenadresse, Firmenkontaktdaten wie E-Mail-Adresse, weitere Firmeninformationen wie z. B. Klinikregistrierungsnummern
• Angabe der bevorzugten Sprache
• Bestellhistorie des Unternehmens

Wir erhalten diese Stammdaten in der Regel direkt von Ihnen, möglicherweise aber auch von anderen Personen, die für Ihr Unternehmen arbeiten.

3.2. Kommunikationsdaten

Kommunikationsdaten sind Informationen im Zusammenhang mit unserer Kommunikation mit Ihnen, z. B. wenn Sie uns über ein Kontaktformular oder auf andere Weise kontaktieren. Kommunikationsdaten sind beispielsweise:

• Name und Kontaktdaten wie z. B. Postanschrift, E-Mail-Adresse und Telefonnummer;
• Inhalt der Korrespondenz (z. B. von E-Mails, schriftlicher Korrespondenz, Chat-Nachrichten usw.);
• Antworten auf Kunden- und Zufriedenheitsumfragen;
• Informationen über Art, Zeitpunkt und ggf. Ort der Kommunikation sowie sonstige Randdaten der Kommunikation.

3.3. Technische Daten

Technische Daten werden im Zusammenhang mit der Nutzung unserer Website generiert. Dazu gehören beispielsweise folgende Daten:

• Die IP-Adresse des Endgeräts und die Geräte-ID;
• Informationen über Ihr Gerät, das Betriebssystem Ihres Endgeräts oder Spracheinstellungen;
• Informationen über Ihren Internetanbieter;
• abgerufene Inhalte oder Protokolle, in denen die Nutzung unserer Systeme aufgezeichnet wird;
• Datum und Uhrzeit des Zugriffs auf die Website und Ihr ungefährer Standort;
• Details zu den Inhalten, auf die während der Nutzung unserer Dienste zugegriffen wurde;
• Informationen, die für die Nutzung unserer Dienste erforderlich sind, wie z. B. das Senden eines Zugangscodes per Push-Nachricht zur Anmeldung bei Ihrem Benutzerkonto über unsere Website.

Wir können Ihnen oder Ihrem Endgerät auch einen individuellen Code zuweisen (z. B. mittels eines Cookies; siehe Abschnitt 5.1). Dieser Code wird für eine bestimmte Dauer gespeichert, oft nur während Ihres Besuchs. Wir können aus technischen Daten in der Regel nicht ableiten, wer Sie sind, es sei denn, Sie registrieren sich beispielsweise für den Newsletter auf unserer Website. In diesem Fall können wir technische Daten mit Stammdaten – und damit mit Ihrer Person – verknüpfen.

3.4. Verhaltensdaten

Um unsere Dienstleistungen bestmöglich auf Sie oder Ihr Unternehmen zuzuschneiden, versuchen wir, Sie besser kennenzulernen. Zu diesem Zweck können wir bestimmte Daten über Ihr Verhalten erheben und verwenden. Verhaltensdaten sind insbesondere Informationen über die Nutzung unserer Website oder unserer Dienstleistungen. Sie können auch auf der Grundlage technischer Daten erhoben werden. Dazu gehören beispielsweise Informationen über Ihre Nutzung der elektronischen Kommunikation (z. B. ob und wann Sie eine E-Mail geöffnet oder auf einen Link geklickt haben, insbesondere beim Versenden von Newslettern). Wir können auch Ihre anderen Interaktionen mit uns als Verhaltensdaten verwenden und diese mit anderen Daten (z. B. mit anonymen Informationen von Statistikämtern) verknüpfen und diese Daten auf persönlicher und nicht-persönlicher Basis auswerten.

3.5. Präferenzdaten

Präferenzdaten geben uns Aufschluss darüber, welche Bedürfnisse Sie wahrscheinlich haben und welche Dienstleistungen oder Informationen für Sie oder Ihr Unternehmen von Interesse sein könnten. Daher verarbeiten wir auch Daten über Ihre Interessen und Präferenzen. Zu diesem Zweck können wir Verhaltensdaten mit anderen Daten verknüpfen und diese Daten auf persönlicher und nicht-persönlicher Basis auswerten. Dies ermöglicht es uns, Rückschlüsse auf Eigenschaften, Vorlieben und erwartetes Verhalten zu ziehen.

3.6. Sonstige Daten

Wir können auch in anderen Situationen Daten von Ihnen erfassen. Im Zusammenhang mit behördlichen oder gerichtlichen Verfahren können beispielsweise Daten (wie Akten, Beweismittel usw.) anfallen, die sich auch auf Sie beziehen können.  

4. Für welche Zwecke verarbeiten wir Ihre personenbezogenen Daten?

Wir verwenden die von uns erhobenen personenbezogenen Daten in erster Linie für die Zusammenarbeit mit Ihnen. Wenn Sie unseren Newsletter abonniert haben, verwenden wir Ihre E-Mail-Adresse für den Versand. Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten, soweit dies zulässig und angemessen erscheint, auch für andere Zwecke, an denen wir (und manchmal auch Dritte) ein berechtigtes, dem Zweck entsprechendes Interesse haben:

• Für Kommunikationszwecke, d. h. um Sie zu kontaktieren und mit Ihnen in Kontakt zu bleiben. Dies umfasst die Beantwortung von Anfragen und die Kontaktaufnahme mit Ihnen bei Rückfragen, z. B. per E-Mail. Zu diesem Zweck verarbeiten wir insbesondere Ihre Kommunikations- und Stammdaten.
• Für Kundendienst- und Marketingzwecke, um Ihnen gezielte Informationen über neue Angebote entsprechend Ihren persönlichen Interessen und Präferenzen anzubieten, beispielsweise durch den Newsletter und personalisierte Werbung. Zu diesem Zweck verarbeiten wir insbesondere technische Daten, Stammdaten, Kommunikationsdaten und Verhaltensdaten.
• Zur Entwicklung und Lizenzierung von anonymen, aggregierten Markteinblicken, die die Funktionalität und kontinuierliche Verbesserung der Plattform unterstützen und ihre wirtschaftliche Nachhaltigkeit gewährleisten. Zu diesem Zweck verarbeiten wir Bestell- und Nutzungsdaten, wenden Schutzmaßnahmen an (k-Anonymität ≥10, Rundung/Rauschen, Unterdrückung seltener Kombinationen) und ergreifen Maßnahmen, um eine Re-Identifizierung oder Wettbewerbsbedenken zu verhindern. Diese Einblicke enthalten keine personenbezogenen Daten (keine Klinik- oder Einkaufsgruppen-Identitäten; keine individuellen Preise oder Mengen).
• Zur Gewährleistung der IT-Sicherheit und zur Prävention: Wir verarbeiten personenbezogene Daten, um die Leistung unseres Unternehmens, insbesondere der IT, unserer Website, Anwendungen und anderer Plattformen, zu überwachen, für Sicherheitszwecke, zur Gewährleistung der IT-Sicherheit, zur Verhinderung von Diebstahl, Betrug und Missbrauch sowie zu Beweiszwecken. Dies umfasst beispielsweise die Auswertung technischer Aufzeichnungen über die Nutzung unserer Systeme (Protokolldaten), die Verhinderung, Abwehr und Untersuchung von Cyber-Angriffen und Malware-Angriffen, Analysen und Tests unserer Netzwerke und IT-Infrastrukturen sowie System- und Fehlerprüfungen.
• Zur Aufrechterhaltung der internen Regeln und anderer Maßnahmen für die IT-, Gebäude- und Anlagensicherheit sowie zum Schutz unserer Mitarbeiter und anderer Personen und Vermögenswerte, die uns gehören oder anvertraut sind (wie z. B. Zugangskontrollen, Besucherlisten, Netzwerk- und Mail-Scanner, Telefonaufzeichnungen).
• Zum Schutz unserer Rechte: Wir können personenbezogene Daten auch verarbeiten, um Ansprüche gerichtlich oder außergerichtlich und vor Behörden in der Schweiz und im Ausland durchzusetzen oder um uns gegen Ansprüche zu verteidigen. Zu diesem Zweck können Stammdaten und Kommunikationsdaten verarbeitet werden.
• Zur Erfüllung gesetzlicher Anforderungen: Dies umfasst beispielsweise die Bearbeitung von Beschwerden und anderen Mitteilungen, die Einhaltung von Anordnungen eines Gerichts oder einer Behörde, Maßnahmen zur Aufdeckung und Untersuchung von Missbräuchen und generell Maßnahmen, zu denen wir aufgrund geltenden Rechts, Selbstregulierung oder Industriestandards verpflichtet sind. Zu diesem Zweck können wir insbesondere Ihre Stammdaten und Kommunikationsdaten verarbeiten.
• Für Administration und Support: Um unsere internen Prozesse effizient zu gestalten, verarbeiten wir Daten, soweit dies für die Administration der IT, für die Buchhaltung oder für die Archivierung von Daten erforderlich ist. Zu diesem Zweck können insbesondere Kommunikations- und Verhaltensdaten sowie technische Daten verwendet werden.
• Wir können Daten auch für andere Zwecke verarbeiten. Dazu gehören die Unternehmensführung, einschließlich Unternehmensorganisation und Unternehmensentwicklung, andere interne Prozesse und administrative Zwecke (z. B. Verwaltung von Stammdaten, Buchhaltung und Archivierung), Schulungs- sowie Ausbildungszwecke und die Vorbereitung und Abwicklung von Käufen und Verkäufen von Geschäftseinheiten, Unternehmen oder Teilen von Unternehmen und anderen Transaktionen nach Gesellschaftsrecht und die damit verbundene Übertragung von personenbezogenen Daten sowie Maßnahmen zur Unternehmensführung und zum Schutz anderer berechtigter Interessen.

Wenn wir Sie um Ihre Einwilligung für bestimmte Verarbeitungstätigkeiten bitten, werden wir Sie gesondert über die entsprechenden Zwecke der Verarbeitung informieren. Sie können Ihre Einwilligung jederzeit durch schriftliche Mitteilung widerrufen.

5. Welche Online-Tracking- und Online-Werbetechniken verwenden wir?

Auf unserer Website verwenden wir verschiedene Techniken, die es uns und von uns beauftragten Dritten ermöglichen, Sie bei der Nutzung unserer Website wiederzuerkennen und Sie in einigen Fällen über mehrere Besuche hinweg zu verfolgen. Die Verwendung solcher Techniken ist gesondert geregelt. Der folgende Abschnitt enthält Informationen zu diesem Thema.

5.1. Wie und zu welchem Zweck verwenden wir Cookies und ähnliche Technologien?

Wir nutzen die Dienste von Drittanbietern für unsere Website, um die Benutzerfreundlichkeit der Website und von Online-Werbekampagnen zu messen und zu verbessern. Zu diesem Zweck können wir Komponenten von Drittanbietern auf unserer Website einbetten, die ihrerseits Cookies verwenden können. Wenn wir Sie verfolgen oder ähnliche Technologien verwenden, besteht der Hauptzweck darin, uns zu ermöglichen, Zugriffe von Ihnen (über Ihr System) von Zugriffen anderer Nutzer zu unterscheiden, damit wir die Funktionalität der Website gewährleisten und statistische Analysen durchführen können. Wir wollen Sie bei diesem Vorgang nicht identifizieren. Die verwendete Technologie ist so konzipiert, dass sie Sie bei jedem Zugriff auf die Website als individuellen Besucher erkennt, indem beispielsweise unser Server (oder die Server von Drittanbietern) Ihnen oder Ihrem Browser eine bestimmte Identifikationsnummer zuweist (sogenannter Cookie).

Cookies sind Dateien, die Ihr Browser automatisch auf Ihrem Endgerät speichert, wenn Sie unsere Website besuchen. Cookies enthalten eine eindeutige Identifikationsnummer (eine ID), die es uns ermöglicht, einzelne Besucher von anderen zu unterscheiden, in der Regel jedoch ohne sie zu identifizieren. Je nach Verwendungszweck enthalten Cookies weitere Informationen, beispielsweise über aufgerufene Seiten und die Dauer des Besuchs einer Seite. Wir verwenden einerseits Session-Cookies, die beim Schließen des Browsers wieder gelöscht werden, und andererseits permanente Cookies, die nach dem Schließen des Browsers für eine bestimmte Dauer gespeichert bleiben und dazu dienen, Besucher bei einem späteren Besuch wiederzuerkennen.

Wir verwenden die folgenden Arten von Cookies und ähnlichen Technologien:

• Notwendige Cookies: Notwendige Cookies sind für die Funktionalität der Website erforderlich, beispielsweise damit Sie zwischen Seiten wechseln können, ohne in einem Formular eingegebene Informationen zu verlieren.
• Performance-Cookies: Diese Cookies sammeln Informationen über die Nutzung unserer Website und ermöglichen Analysen, beispielsweise welche Seiten am beliebtesten sind. Sie können dadurch den Besuch der Website vereinfachen und die Benutzerfreundlichkeit verbessern.
• Funktionale Cookies: Funktionale Cookies ermöglichen erweiterte Funktionen und können personalisierte Inhalte anzeigen.
• Marketing-Cookies: Marketing-Cookies helfen uns und unseren Werbepartnern, Sie auf unserer Website und auf Websites Dritter mit Werbung für Produkte oder Dienstleistungen anzusprechen, die für Sie von Interesse sein könnten, oder unsere Werbung während Ihrer weiteren Internetnutzung nach dem Besuch unserer Website anzuzeigen.

Wir verwenden Cookies insbesondere für folgende Zwecke:

• Personalisierung von Inhalten;
• Anzeige personalisierter Werbung und Angebote;
• Anzeige von Anzeigen auf Websites Dritter und Messung ihres Erfolgs, d. h. ob Sie auf diese Anzeigen reagieren (Remarketing);
• Speichern von Einstellungen zwischen Ihren Besuchen;
• Feststellung, ob und wie wir unsere Website verbessern können;
• Erhebung statistischer Daten über die Anzahl der Nutzer und ihre Nutzungsgewohnheiten sowie zur Verbesserung der Geschwindigkeit und Leistung der Website;
• Wir können Ihre Kontaktdaten verarbeiten, um Sie mit Werbung auf Plattformen Dritter anzusprechen.

Wir können auch ähnliche Technologien [z. B. [LinkedIn Insight Tags, Pixel Tags oder Fingerprints]] verwenden, um Daten im Browser zu speichern. Pixel-Tags sind kleine, meist unsichtbare Bilder oder ein Programmcode, die von einem Server geladen werden und dabei bestimmte Informationen an den Betreiber des Servers übertragen, z. B. ob und wann die Website besucht wurde. Fingerprints sind Informationen, die beim Besuch unserer Website über die Konfiguration Ihres Endgeräts oder Ihres Browsers erfasst werden und die Ihr Endgerät von anderen Geräten unterscheidbar machen.

5.2. Wie können Cookies und ähnliche Technologien deaktiviert werden?

Beim Zugriff auf unsere Website haben Sie die Möglichkeit, bestimmte Kategorien von Cookies zu aktivieren oder zu deaktivieren. Sie können Ihren Browser in den Einstellungen so konfigurieren, dass er bestimmte Cookies oder ähnliche Technologien blockiert oder bestehende Cookies und andere im Browser gespeicherte Daten löscht. Sie können Ihren Browser auch mit Software (sogenannten Plug-ins) erweitern, die das Tracking durch bestimmte Dritte blockiert. Weitere Informationen hierzu finden Sie auf den Hilfeseiten Ihres Browsers (in der Regel unter der Überschrift “Datenschutz”). Bitte beachten Sie, dass unsere Website möglicherweise nicht mehr voll funktionsfähig ist, wenn Sie Cookies und ähnliche Technologien blockieren.

5.3. Cookies von Partnern und Dritten auf unserer Website

Wir nutzen die Dienste Dritter, um die Benutzerfreundlichkeit der Website und von Online-Werbekampagnen zu messen und zu verbessern. Die Drittanbieter können sich außerhalb der Schweiz und der EU/des EWR befinden, sofern der Schutz Ihrer personenbezogenen Daten angemessen gewährleistet ist. Wir nutzen beispielsweise Analysedienste, die es uns ermöglichen, unsere Website zu optimieren und zu personalisieren. Die jeweiligen Drittanbieter können die Nutzung der Website zu diesem Zweck aufzeichnen und ihre Aufzeichnungen mit weiteren Informationen von anderen Websites kombinieren. Dies ermöglicht es ihnen, das Nutzerverhalten über mehrere Websites und Endgeräte hinweg zu erfassen, um uns auf dieser Grundlage statistische Auswertungen zu liefern. Die Anbieter können diese Informationen auch für ihre eigenen Zwecke verwenden, z. B. für personalisierte Werbung auf ihrer eigenen Website oder anderen Websites.

Zwei der wichtigsten Drittanbieter sind Google und Meta/Facebook. Weitere Informationen über diese finden Sie weiter unten. Andere Drittanbieter verarbeiten personenbezogene und andere Daten in der Regel auf ähnliche Weise.

• Google Analytics, ein Analysedienst von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA) und Google Ireland Ltd. (Google Building Gordon House, Barrow St, Dublin 4, Irland; gemeinsam “Google”, wobei Google Ireland Ltd. für die Verarbeitung personenbezogener Daten verantwortlich ist). Google verwendet Cookies und ähnliche Technologien, um bestimmte Informationen über das Verhalten einzelner Nutzer auf oder in der jeweiligen Website sowie Informationen über das für diesen Zweck verwendete Endgerät (Tablet, PC, Smartphone usw.) zu sammeln. Google sammelt Informationen über das Verhalten der Nutzer auf der Website und dem verwendeten Endgerät und stellt uns auf dieser Grundlage Auswertungen zur Verfügung, verarbeitet aber auch bestimmte Daten für eigene Zwecke. Wir haben Google Analytics so konfiguriert, dass die IP-Adressen der Besucher anonymisiert werden, bevor sie in die USA weitergeleitet werden. Informationen zum Datenschutz bei Google Analytics finden Sie hier. Sie können Google Analytics deaktivieren, indem Sie ein entsprechendes Browser-Add-on installieren.
• Meta Pixel, ein Analysetool von Meta Platforms Ireland Ltd (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Dies ermöglicht es uns, Werbung auf Meta und den Partnern von Meta so zu steuern, dass sie nur Nutzern angezeigt wird, für die Werbung wahrscheinlich von Interesse ist. Wir können auch die Wirksamkeit solcher Werbung für statistische und Marktforschungszwecke messen. Wir sind gemeinsam mit Meta für die Weitergabe von Daten verantwortlich, die Meta dadurch erhält, dass personalisierte Werbung angezeigt, die Anzeigenauslieferung verbessert und Inhalte personalisiert werden. Die Daten werden auf Servern in der EU/im EWR und in den USA gespeichert. Nutzer können Informationsanfragen und andere Anfragen direkt an Meta/Facebook richten. Weitere Informationen zum Datenschutz bei Meta und den entsprechenden Einstellungsoptionen finden Sie hier.

6. An wen geben wir Ihre personenbezogenen Daten weiter?

Wir geben die Informationen, die wir über Sie sammeln, an Lieferanten weiter, die möglicherweise eine Geschäftsbeziehung mit uns haben und deren Produkte Sie über die Plattformen und Dienste kaufen. Bei Bestellungen bei Lieferanten über die Beschaffungsplattform können wir beispielsweise Ihre Kontoinformationen, einschließlich Ihrer tierärztlichen Zulassungsnummer, an den jeweiligen Lieferanten weitergeben, um die Bestellung zu bearbeiten und zu versenden sowie um direkt mit Ihnen zur Fehlerbehebung, bei Bestellproblemen, Fehlern oder anderen Untersuchungen zu kommunizieren. Wir können anonyme, aggregierte Markteinblicke an Lieferanten lizenzieren. Diese Einblicke enthalten keine personenbezogenen Daten (keine Klinik- oder Einkaufsgruppen-Identitäten, keine individuellen Preise oder Mengen).

Wir geben personenbezogene Daten ferner an Dienstleister weiter, soweit dies für deren Leistungen erforderlich ist. Dies betrifft insbesondere IT-Dienstleister, aber auch Beratungsunternehmen, Analysedienstleister, Marketingdienstleister usw. Soweit Dienstleister personenbezogene Daten als Auftragsverarbeiter verarbeiten, sind sie verpflichtet, personenbezogene Daten ausschliesslich nach unseren Weisungen zu verarbeiten und Datensicherheitsmassnahmen zu treffen.

Daten können auch an andere Empfänger weitergegeben werden, z. B. an Gerichte und Behörden im Rahmen von Gerichtsverfahren und gesetzlichen Informations- und Mitwirkungspflichten, an Käufer von Unternehmen und Vermögenswerten, an Finanzierungsgesellschaften im Falle von Verbriefungen und an Inkassobüros.

In Einzelfällen ist es möglich, dass wir personenbezogene Daten auch an andere Dritte für deren eigene Zwecke weitergeben, z. B. wenn Sie uns Ihre Einwilligung dazu gegeben haben oder wenn wir gesetzlich dazu verpflichtet oder berechtigt sind.

7. Geben wir personenbezogene Daten ins Ausland weiter?

Empfänger von Daten befinden sich nicht nur in der Schweiz. Dies gilt insbesondere für bestimmte Dienstleister. Diese können sich ausserhalb des Europäischen Wirtschaftsraums (EWR) und der Schweiz befinden (insbesondere in den USA, aber auch in anderen Regionen und Ländern weltweit). Wir können Daten an Behörden und andere Personen im Ausland übermitteln, wenn wir dazu gesetzlich verpflichtet sind oder z. B. im Rahmen eines Unternehmensverkaufs oder eines Gerichtsverfahrens. Nicht alle diese Länder gewährleisten derzeit ein angemessenes Datenschutzniveau nach den Standards des Schweizer Rechts. Wir treffen daher vertragliche Vorkehrungen, um das geringere Schutzniveau vertraglich auszugleichen, insbesondere mit den von der Europäischen Kommission erlassenen und vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln. Weitere Informationen und eine Kopie dieser Klauseln finden Sie unter www.edoeb.admin.ch/edoeb/en/home/data-protection/handel-und-wirtschaft/transborder-data-flows.html.

In bestimmten Fällen können wir Daten gemäss den datenschutzrechtlichen Anforderungen auch ohne solche Verträge übermitteln, z. B. wenn Sie in die entsprechende Weitergabe eingewilligt haben oder wenn die Weitergabe für die Erfüllung des Vertrags, für die Begründung, Ausübung oder Durchsetzung von Rechtsansprüchen oder für überwiegende öffentliche Interessen erforderlich ist.

8. Wie lange verarbeiten wir Personendaten?

Wir speichern und verarbeiten Ihre personenbezogenen Daten so lange, wie es für den Zweck der Verarbeitung erforderlich ist (im Falle von Verträgen in der Regel für die Dauer des Vertragsverhältnisses), solange wir ein berechtigtes Interesse an der Speicherung haben (z. B. zur Durchsetzung von Rechtsansprüchen, zur Archivierung und/oder zur Gewährleistung der IT-Sicherheit) und solange die Daten einer gesetzlichen Aufbewahrungspflicht unterliegen (z. B. gilt für bestimmte Daten eine zehnjährige Aufbewahrungsfrist). Sofern keine rechtlichen oder vertraglichen Verpflichtungen entgegenstehen, werden wir Ihre Daten nach Ablauf der Speicher- oder Verarbeitungsfrist im Rahmen unserer normalen Prozesse vernichten oder anonymisieren. Wenn Daten zur Erstellung von anonymisierten, aggregierten Einblicken verwendet werden, anonymisieren wir diese unverzüglich, sobald der Zweck erreicht ist, und speichern danach nur noch nicht-personenbezogene Daten.

9. Was sind die Rechtsgrundlagen für die Datenverarbeitung?

Je nach Fall ist die Datenverarbeitung nur zulässig, wenn das anwendbare Recht dies ausdrücklich erlaubt. Dies gilt nicht nach dem DSG, aber beispielsweise nach der DSGVO, soweit diese anwendbar ist. In diesem Fall stützen wir die Verarbeitung Ihrer Personendaten auf die folgenden Rechtsgrundlagen:

• auf Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a DSGVO),
• dass die Verarbeitung für die Erfüllung des Vertrags oder vorvertraglicher Massnahmen erforderlich ist (z. B. die Prüfung eines Vertragsentwurfs; Artikel 6 Absatz 1 Buchstabe b DSGVO),
• dass die Verarbeitung für die Geltendmachung oder Abwehr von Rechtsansprüchen oder Zivilprozessen erforderlich ist (Artikel 6 Absatz 1 Buchstabe f und Artikel 9 Absatz 2 Buchstabe f DSGVO),
• dass die Verarbeitung zur Erfüllung in- oder ausländischer Rechtsvorschriften erforderlich ist (Artikel 6 Absatz 1 Buchstaben c und f; Artikel 9 Absatz 2 Buchstabe g DSGVO),
• die Verarbeitung für ein berechtigtes Interesse an der Datenverarbeitung erforderlich ist, insbesondere die in Abschnitt 4 genannten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO), einschließlich unseres berechtigten Interesses an der Entwicklung und Lizenzierung von anonymisierten, aggregierten Markteinblicken zur Aufrechterhaltung und Verbesserung der Plattform (siehe Abschnitt 4).

10. Wie schützen wir Ihre Daten?

Wir treffen geeignete Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu schützen, um sie gegen unbefugte oder unrechtmässige Verarbeitung und gegen die Risiken von Verlust, versehentlichem Verlust oder Veränderung, unbefugtem Zugriff zu schützen. Sicherheitsrisiken können jedoch nicht vollständig ausgeschlossen werden; Restrisiken sind unvermeidlich.

11. Welche Rechte haben Sie?

Nach dem anwendbaren Datenschutzrecht haben Sie bestimmte Rechte, um weitere Informationen über unsere Datenverarbeitung zu erhalten und diese zu beeinflussen. Im Einzelnen sind dies die folgenden Rechte:

• Auskunftsrecht: Sie können weitere Informationen über unsere Datenverarbeitung verlangen. Wir stehen Ihnen hierfür gerne zur Verfügung. Sie können auch ein sogenanntes Auskunftsgesuch einreichen, wenn Sie weitere Informationen und eine Kopie Ihrer Daten erhalten möchten.
• Widerspruch und Löschung: Sie können jederzeit Widerspruch gegen unsere Datenverarbeitung einlegen und verlangen, dass wir Ihre Personendaten löschen, wenn wir nicht verpflichtet sind, diese Daten weiter zu verarbeiten oder zu speichern, und wenn dies nicht für den Vertrag erforderlich ist.
• Berichtigung: Sie können unrichtige oder unvollständige Personendaten berichtigen oder vervollständigen oder durch einen Hinweis ergänzen lassen, der Ihren Widerspruch kennzeichnet.
• Datenübertragbarkeit: Sie haben auch das Recht, die uns von Ihnen bereitgestellten Personendaten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen Dritten übertragen zu lassen, soweit die jeweilige Datenverarbeitung auf Ihrer Einwilligung beruht oder für die Durchführung des Vertrags erforderlich ist.
• Widerruf: Wenn wir Daten aufgrund Ihrer Einwilligung verarbeiten, können Sie Ihre Einwilligung jederzeit widerrufen. Der Widerruf gilt nur für die Zukunft, und wir behalten uns das Recht vor, Daten im Falle eines Widerrufs weiterhin auf einer anderen Grundlage zu verarbeiten.

Bitte beachten Sie, dass diese Rechte gesetzlichen Anforderungen und Einschränkungen unterliegen und daher nicht in jedem Fall vollumfänglich gelten. Insbesondere müssen wir Ihre Personendaten möglicherweise weiterverarbeiten und speichern, um einen Vertrag mit Ihnen zu erfüllen, unsere eigenen berechtigten Interessen wie die Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen zu wahren oder gesetzliche Verpflichtungen zu erfüllen. Soweit gesetzlich zulässig, insbesondere zum Schutz der Rechte und Freiheiten anderer betroffener Personen und zur Wahrung schutzwürdiger Interessen, können wir ein Gesuch einer betroffenen Person daher auch ganz oder teilweise ablehnen (z. B. durch Schwärzung bestimmter Inhalte, die sich auf Dritte oder unsere Geschäftsgeheimnisse beziehen).

Wenn Sie Rechte gegen uns ausüben möchten, kontaktieren Sie uns bitte schriftlich. Sie finden unsere Kontaktdaten in Abschnitt 2. In der Regel müssen wir Ihre Identität überprüfen (z. B. mittels einer Kopie Ihres Personalausweises). Es steht Ihnen auch frei, eine Beschwerde gegen unsere Datenverarbeitung bei der zuständigen Aufsichtsbehörde einzureichen. Die zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).