Datenschutzerklärung
Wir informieren Sie in dieser Datenschutzerklärung darüber, welche Personendaten wir im Rahmen unserer Tätigkeiten – insbesondere im Zusammenhang mit unserer Website www.csmental.ch – bearbeiten. Wir erläutern, zu welchen Zwecken, auf welche Weise und an welchen Orten diese Personendaten verarbeitet werden. Zudem informieren wir betroffene Personen über ihre Rechte gemäss dem schweizerischen Datenschutzrecht.
Für spezifische oder zusätzliche Angebote und Dienstleistungen können ergänzende Dokumente wie Datenschutzerklärungen, Allgemeine Geschäftsbedingungen (AGB), Nutzungs- oder Teilnahmebedingungen zur Anwendung kommen.
Verantwortung für die Bearbeitung von Personendaten:
csmental
Christine Streng
Walderstrasse 127
8630 Rüti ZH
Wir weisen darauf hin, dass es in Einzelfällen andere Verantwortliche für die Bearbeitung von Personendaten geben kann.
Begriffe
Personendaten:
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Eine solche Person wird als betroffene Person bezeichnet, wenn wir Personendaten über sie bearbeiten.
Bearbeiten:
Unter Bearbeiten verstehen wir jeden Umgang mit Personendaten – unabhängig von den eingesetzten Mitteln oder Verfahren. Dazu zählen insbesondere: Erfassen, Erheben, Beschaffen, Speichern, Archivieren, Organisieren, Verändern, Verknüpfen, Verbreiten, Bekanntgeben, Offenlegen, Weitergeben, Auslesen, Abgleichen, Anpassen, Löschen, Vernichten, Verwenden in jeglicher Form.
Rechtsgrundlagen
Wir verarbeiten Personendaten gestützt auf das schweizerische Datenschutzrecht, insbesondere auf das Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) sowie die Verordnung über den Datenschutz (Datenschutzverordnung, DSV). Sofern und soweit das DSG Anwendung findet, stellen wir sicher, dass die Bearbeitung rechtmässig, transparent, zweckgebunden sowie verhältnismässig erfolgt.
Die Verarbeitung von Personendaten, die für die dauerhafte, benutzerfreundliche, sichere und zuverlässige Durchführung unserer Aktivitäten und Aufgaben erforderlich ist, erfolgt innerhalb unseres Unternehmens. Dazu zählen insbesondere Bestands- und Kontaktdaten, Browser- und Gerätedaten, Inhaltsdaten, Meta- bzw. Randdaten, Nutzungsdaten, Standortdaten, Verkaufsdaten sowie Vertrags- und Zahlungsdaten.
Die Datenverarbeitung erfolgt solange, wie dies für die jeweiligen Zwecke oder gesetzlich notwendig ist. Daten, deren Verarbeitung nicht mehr erforderlich ist, werden gelöscht oder anonymisiert.
Die Verarbeitung kann auch durch Dritte erfolgen, etwa durch spezialisierte Dienstleister, deren Leistungen wir in Anspruch nehmen. Eine gemeinsame Verarbeitung oder Weitergabe an Dritte ist ebenfalls möglich. Dabei wird stets sichergestellt, dass der Datenschutz gewahrt bleibt.
Grundsätzlich verarbeiten wir Personendaten mit Zustimmung der betroffenen Personen. Ist die Verarbeitung aufgrund rechtlicher Grundlagen zulässig, kann diese auch ohne Einwilligung erfolgen – beispielsweise zur Erfüllung eines Vertrags, zur Einhaltung gesetzlicher Pflichten oder zur Wahrung überwiegender Interessen.
Darüber hinaus verarbeiten wir Personendaten, die uns von Dritten übermittelt werden, aus öffentlich zugänglichen Quellen stammen oder die wir im Rahmen unserer Aufgaben erheben – sofern eine solche Verarbeitung rechtlich zulässig ist.
Wir verarbeiten Personendaten, um die Kommunikation mit Dritten zu ermöglichen. In diesem Zusammenhang bearbeiten wir insbesondere jene Daten, die uns von betroffenen Personen bei der Kontaktaufnahme übermittelt werden – etwa per Post, E‑Mail oder über andere Kommunikationsmittel. Diese Informationen können in einem Adressbuch oder vergleichbaren Systemen gespeichert werden.
Dritte, die Personendaten anderer Personen an uns übermitteln, sind verpflichtet, die datenschutzrechtlichen Anforderungen gegenüber den betroffenen Personen zu erfüllen. Dazu gehört insbesondere die Gewährleistung der Richtigkeit der übermittelten Daten.
Wir setzen geeignete technische und organisatorische Massnahmen ein, um eine dem jeweiligen Risiko angemessene Datensicherheit zu gewährleisten. Dabei stellen wir insbesondere die Vertraulichkeit, Verfügbarkeit, Nachvollziehbarkeit und Integrität der verarbeiteten Personendaten sicher. Eine absolute Sicherheit der Daten können wir jedoch nicht garantieren.
Der Zugriff auf unsere Website sowie auf andere digitale Angebote erfolgt verschlüsselt über Transportverschlüsselung (SSL/TLS), insbesondere via Hypertext Transfer Protocol Secure (HTTPS). In den meisten Browsern wird eine sichere Verbindung durch ein Vorhängeschloss-Symbol in der Adressleiste angezeigt.
Wie jede digitale Kommunikation unterliegt auch unsere der anlasslosen Massenüberwachung durch Sicherheitsbehörden in der Schweiz, in Europa, in den Vereinigten Staaten und weiteren Ländern. Auf die entsprechende Verarbeitung von Personendaten durch Geheimdienste, Polizeibehörden und andere Institutionen haben wir keinen direkten Einfluss. Ebenso können wir nicht ausschliessen, dass einzelne Personen gezielt überwacht werden.
Die Verarbeitung von Personendaten erfolgt grundsätzlich in der Schweiz. Eine Bekanntgabe bzw. ein Export in andere Staaten kann jedoch stattfinden, insbesondere zur Verarbeitung oder zur Verarbeitung im Auftrag.
Personendaten können in sämtliche Staaten und Territorien weltweit sowie – augenzwinkernd – anderswo im Universum übermittelt werden, sofern das dortige Recht gemäss Entscheid des Schweizerischen Bundesrates einen angemessenen Datenschutz gewährleistet.
Sollte ein Land keinen angemessenen Datenschutz bieten, kann die Offenlegung dennoch erfolgen, sofern ein geeigneter Schutz anderweitig sichergestellt ist – etwa durch vertragliche Vereinbarungen, Standarddatenschutzklauseln oder vergleichbare Garantien.
In Ausnahmefällen ist eine Datenübermittlung auch in Länder ohne angemessenen oder geeigneten Datenschutz möglich – zum Beispiel bei ausdrücklicher Zustimmung der betroffenen Person oder bei unmittelbarem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrages.
Auf Anfrage informieren wir betroffene Personen gerne über vorhandene Garantien oder stellen entsprechende Unterlagen zur Verfügung.
Datenschutzrechtliche Ansprüche
Betroffenen Personen gewähren wir alle Rechte gemäss dem anwendbaren Datenschutzrecht. Dazu zählen insbesondere:
Auskunft:
Die betroffene Person kann Auskunft verlangen, ob und welche Personendaten wir verarbeiten. Zusätzlich stellen wir Informationen zur Verfügung, die für die Geltendmachung datenschutzrechtlicher Ansprüche sowie zur Transparenz erforderlich sind – etwa Angaben zum Verarbeitungszweck, zur Speicherdauer, zur Herkunft der Daten und zur allfälligen Bekanntgabe ins Ausland.
Berichtigung und Einschränkung:
Unrichtige oder unvollständige Daten können berichtigt bzw. ergänzt werden. Auf Wunsch kann die Verarbeitung auch eingeschränkt werden.
Löschung und Widerspruch:
Die betroffene Person kann die Löschung von Daten verlangen (”Recht auf Vergessenwerden”) und künftiger Verarbeitung widersprechen.
Datenherausgabe und ‑übertragung:
Es besteht das Recht, Daten herauszuverlangen oder ihre Übertragung an eine andere verantwortliche Stelle zu fordern.
Ausübung der Rechte
Die genannten Rechte können im gesetzlich zulässigen Rahmen eingeschränkt, aufgeschoben oder abgelehnt werden – etwa bei Geschäftsgeheimnissen, Schutz von Dritten oder gesetzlicher Aufbewahrungspflicht. Auch können Voraussetzungen zur Wahrnehmung der Rechte bestehen, auf die wir hinweisen. Ausnahmsweise können für die Ausübung Kosten entstehen – darüber informieren wir im Voraus.
Zur Wahrung dieser Rechte ist eine angemessene Identifikation erforderlich. Die betroffenen Personen sind zur Mitwirkung verpflichtet.
Rechtsschutz
Betroffene haben das Recht, ihre Ansprüche gerichtlich geltend zu machen oder Anzeige bzw. Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.
Für Anzeigen gegenüber privaten Verantwortlichen und Bundesorganen in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.
Cookies
Wir setzen gegebenenfalls Cookies ein. Dabei handelt es sich um Daten, die im Browser gespeichert werden und sowohl von uns (First-Party-Cookies) als auch von Drittanbietern, deren Dienste wir nutzen (Third-Party-Cookies), stammen können. Die gespeicherten Informationen sind nicht ausschliesslich auf klassische Text-Cookies beschränkt.
Cookies können temporär als Session-Cookies oder als dauerhafte Cookies mit definierter Speicherdauer hinterlegt werden. Session-Cookies werden beim Schliessen des Browsers automatisch gelöscht. Dauerhafte Cookies ermöglichen insbesondere die Wiedererkennung des Browsers bei erneutem Besuch und dienen unter anderem der Reichweitenmessung oder zu Online-Marketing-Zwecken.
Nutzer können Cookies in ihren Browser-Einstellungen jederzeit ganz oder teilweise deaktivieren oder löschen. Ohne Cookies kann es sein, dass bestimmte Funktionen unserer Website nicht vollumfänglich zur Verfügung stehen. Für Cookies, deren Einsatz rechtlich einer Zustimmung bedarf, holen wir diese aktiv ein.
Bei Cookies für Werbung und Reichweitenmessung ist ein Opt-out über Plattformen wie AdChoices, NAI, YourAdChoices, oder Your Online Choices möglich.
Protokollierung
Bei jedem Zugriff auf unsere Website oder andere digitale Angebote können folgende Informationen protokolliert werden (sofern übermittelt): Datum und Uhrzeit inkl. Zeitzone; IP-Adresse; Zugriffsstatus (HTTP-Statuscode); Betriebssystem inkl. Benutzeroberfläche und Version; Browser inkl. Sprache und Version; Besuchte Unterseite inkl. übertragener Datenmenge; Zuvor besuchte Webseite (Referer).
Diese Daten können personenbezogen sein und werden in Logdateien gespeichert. Die Protokollierung dient der dauerhaften, nutzerfreundlichen und sicheren Bereitstellung unserer Online-Präsenz sowie der Gewährleistung der Datensicherheit – gegebenenfalls auch durch oder mit Hilfe Dritter.
Zählpixel
Auf unserer Website können sogenannte Zählpixel (Web-Beacons) eingesetzt werden – auch von Drittanbietern, deren Dienste wir nutzen. Dabei handelt es sich in der Regel um kleine, unsichtbare Bilder oder JavaScript-Skripte, die beim Besuch unserer Seite automatisch geladen werden. Zählpixel ermöglichen die Erfassung ähnlicher Angaben wie jene, die durch Protokollierung erhoben werden.
Wir versenden Mitteilungen per E‑Mail sowie über weitere Kommunikationskanäle wie Instant Messaging oder SMS.
Erfolgs- und Reichweitenmessung
Unsere Nachrichten können Weblinks und sogenannte Zählpixel enthalten, mit denen festgestellt werden kann, ob eine Mitteilung geöffnet und welche Links angeklickt wurden. Diese Elemente ermöglichen eine personenbezogene Erfolgskontrolle und Reichweitenmessung, damit wir unsere Kommunikation dauerhaft, sicher, nutzerfreundlich und bedarfsgerecht gestalten können.
Einwilligung und Widerspruch
Die Verwendung von E‑Mail-Adressen und anderen Kontaktinformationen erfolgt grundsätzlich nur mit ausdrücklicher Einwilligung, sofern keine andere rechtliche Grundlage vorliegt. Falls eine Zustimmung erforderlich ist, setzen wir nach Möglichkeit das sogenannte ”Double Opt-in”-Verfahren ein: Dabei erhalten Sie eine Bestätigungsnachricht mit einem Link, den Sie anklicken müssen, um Ihre Anmeldung zu verifizieren. Zustimmungen, einschliesslich IP-Adresse sowie Datum und Uhrzeit, können zu Nachweis- und Sicherheitszwecken protokolliert werden.
Sie können jederzeit der Zustellung von Mitteilungen – etwa Newslettern – widersprechen. Der Widerspruch gilt auch für die damit verbundene Erfolgs- und Reichweitenmessung. Davon ausgenommen bleiben notwendige Benachrichtigungen im Zusammenhang mit unseren Aktivitäten und Aufgaben.
Wir sind auf sozialen Netzwerken und weiteren digitalen Plattformen präsent, um mit interessierten Personen in Kontakt zu treten und über unsere Aktivitäten und Angebote zu informieren.
Im Rahmen dieser Präsenz kann es zur Verarbeitung von Personendaten ausserhalb der Schweiz kommen. Dabei gelten jeweils die Datenschutzerklärungen, AGB, Nutzungsbedingungen sowie sonstige Regelungen der jeweiligen Plattformbetreiber.
Diese Bestimmungen enthalten insbesondere Hinweise zu den datenschutzrechtlichen Rechten der betroffenen Personen – etwa dem Recht auf Auskunft – gegenüber dem jeweiligen Plattformanbieter.
Zur nutzerfreundlichen, sicheren und zuverlässigen Ausübung unserer Aktivitäten setzen wir Dienste von spezialisierten Dritten ein. Diese ermöglichen etwa die Einbettung von Funktionen und Inhalten auf unserer Website. Dabei kann aus technischen Gründen zumindest temporär die IP-Adresse der Nutzerinnen und Nutzer übermittelt werden.
Für sicherheitsrelevante, technische oder statistische Zwecke können diese Drittanbieter Daten – z. B. Leistungs- oder Nutzungsinformationen – aggregiert, anonymisiert oder pseudonymisiert verarbeiten, um ihre Dienste bereitstellen zu können.
Wir nutzen insbesondere
Dienste von Google: Anbieterinnen: Google LLC (USA) / Google Ireland Limited (Irland) für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR) und in der Schweiz; Allgemeine Angaben zum Datenschutz: ”Grundsätze zu Datenschutz und Sicherheit”, Datenschutzerklärung, ”Google ist der Einhaltung der anwendbaren Datenschutzgesetze verpflichtet”, ”Leitfaden zum Datenschutz in Google-Produkten”, ”Wie wir Daten von Websites oder Apps verwenden, auf bzw. in denen unsere Dienste genutzt werden” (Angaben von Google), ”Von Google verwendete Cookie-Arten und weitere Technologien”, ”Personalisierte Werbung” (Aktivierung / Deaktivierung / Einstellungen).
Dienste von Microsoft: Anbieterinnen: Microsoft Corporation (USA) / Microsoft Ireland Operations Limited (Irland) für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR), in Grossbritannien und in der Schweiz; Allgemeine Angaben zum Datenschutz: ”Datenschutz bei Microsoft”, ”Datenschutz und Privatsphäre (Trust Center)”, Datenschutzerklärung, Datenschutz-Dashboard (Daten- und Datenschutz-Einstellungen)..
Digitale Infrastruktur
Wir setzen auf Dienste von spezialisierten Drittanbietern, um die benötigte digitale Infrastruktur für unsere Aktivitäten und Aufgaben bereitzustellen. Dies umfasst beispielsweise Hosting- und Speicherdienste von ausgewählten Anbietern.
Wir setzen insbesondere ein
Hostpoint: Hosting; Anbieter: Hostpoint AG (Schweiz); Datenschutzinformationen: Datenschutzerklärung, ”Technisch-organisatorische Massnahmen”.
Terminplanung
Wir nutzen spezialisierte Dienste für Audio- und Video-Konferenzen, um online kommunizieren zu können. Damit können wir beispielsweise virtuelle Meetings abhalten oder Online-Unterricht und Webinare durchführen. Für die Teilnahme an Audio- und Video-Konferenzen gelten zusätzlich die Rechtstexte der einzelnen Dienste, wie Datenschutzerklärungen und Nutzungsbedingungen.
Wir empfehlen, je nach Lebenssituation bei der Teilnahme an Audio- oder Video-Konferenzen das Mikrofon standardmässig stumm zu schalten sowie den Hintergrund unscharf zu stellen oder einen virtuellen Hintergrund einzublenden.
Wir setzen insbesondere ein
Microsoft Teams: Plattform unter anderem für Audio- und Video-Konferenzen; Anbieterin: Microsoft; Teams-spezifische Angaben: ”Datenschutz und Microsoft Teams”.
Zoom: Video-Konferenzen; Anbieterin: Zoom Video Communications Inc. (USA); Angaben zum Datenschutz: Datenschutzerklärung, ”Datenschutz bei Zoom”, ”Rechtskonformitäts-Center”.
Werbung
Wir nutzen die Möglichkeit, gezielt Werbung für unsere Aktivitäten und Tätigkeiten bei Dritten wie beispielsweise Social Media-Plattformen und Suchmaschinen anzeigen zu lassen.
Mit solcher Werbung möchten wir insbesondere Personen erreichen, die bereits Interesse an unseren Aktivitäten und Tätigkeiten zeigen oder potenziell Interesse zeigen könnten (Remarketing und Targeting). Dafür können wir entsprechende – möglicherweise auch personenbezogene – Angaben an Dritte, die solche Werbung ermöglichen, übermitteln. Wir können ausserdem feststellen, ob unsere Werbung erfolgreich ist, das heisst insbesondere, ob sie zu Besuchen auf unserer Website führt (Conversion Tracking).
Dritte, bei denen wir werben und bei denen Sie als Nutzerin oder Nutzer angemeldet sind, können die Nutzung unserer Website möglicherweise Ihrem dortigen Profil zuordnen.
Wir setzen insbesondere ein
Google Ads: Suchmaschinenwerbung; Anbieter: Google; Spezifische Informationen zu Google Ads: Werbung basiert unter anderem auf Suchanfragen, wobei verschiedene Domainnamen – insbesondere doubleclick.net, googleadservices.com und googlesyndication.com – für Google Ads verwendet werden, ”Werbung” (Google), ”Eingeblendete Werbung direkt über Anzeigen verwalten” (”Control the ads you see when you see them”).
Zur Bereitstellung zusätzlicher Funktionen setzen wir Erweiterungen für unsere Website ein. Diese können entweder über ausgewählte Dienste geeigneter Drittanbieter eingebunden oder direkt auf unserer eigenen Serverinfrastruktur betrieben werden.
Wir analysieren, wie unser Online-Angebot genutzt wird. Dabei messen wir etwa den Erfolg und die Reichweite unserer Aktivitäten, die Wirkung von Verlinkungen Dritter auf unsere Website sowie die Nutzung verschiedener Bereiche oder Versionen unseres Angebots (z. B. mittels A/B‑Tests). Die gewonnenen Erkenntnisse helfen uns dabei, Fehler zu beheben, beliebte Inhalte zu stärken und Optimierungen vorzunehmen.
Zur Reichweitenmessung werden in der Regel IP-Adressen gespeichert. Diese werden grundsätzlich gekürzt (IP-Masking), um die Daten zu pseudonymisieren und dem Prinzip der Datensparsamkeit zu entsprechen.
Es können Cookies eingesetzt und Nutzerprofile erstellt werden. Diese Profile erfassen z. B. besuchte Seiten, betrachtete Inhalte, Bildschirm- oder Browserfenstergrösse sowie den ungefähren Standort. Die Erstellung erfolgt ausschliesslich pseudonymisiert und nicht zur Identifikation einzelner Personen. Bei bestimmten Drittanbietern kann die Nutzung unserer Website einem Nutzerkonto dort zugeordnet werden, sofern Sie dort angemeldet sind.
Eingesetzte Dienste
Google Analytics:
Erfolgs- und Reichweitenmessung mit Cross-Device Tracking und pseudonymisierten IP-Adressen.
Anbieterin: Google
Informationen: Datenschutzerklärung, ”Browser-Add-on zur Deaktivierung von Google Analytics”
Google Tag Manager:
Verwaltung eingebundener Analyse- und anderer Dienste von Google oder Drittanbietern.
Anbieterin: Google
Informationen: Angaben zu erfassten Daten; weitere datenschutzrechtliche Details finden sich direkt bei den eingebundenen Diensten.
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen oder zu ergänzen. Über wesentliche Änderungen informieren wir in geeigneter Form – insbesondere durch die Veröffentlichung der jeweils aktuellen Version auf unserer Website.