Datenschutzerklärung

In dieser Datenschutzerklärung beschreiben wir, die PopSoda DC GmbH (nachfolgend «PopSoda DC GmbH», «wir» oder «uns»), wie wir Personendaten erheben und bearbeiten. Wir betreiben unter www.sicher-testen.ch den Online-Shop «medictest Diagnostik» und bieten Drogen- und Alkoholtests sowie Laboranalysen an. Diese Datenschutzerklärung stellt keine abschliessende Beschreibung dar; allenfalls regeln andere den Datenschutz betreffende Erklärungen spezifische Sachverhalte. Unter Personendaten werden für die Zwecke dieser Datenschutzerklärung alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.

1. Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist die PopSoda DC GmbH, soweit im Einzelfall nichts anderes angegeben ist. Anfragen zum Datenschutz können Sie per Brief oder E-Mail an uns richten:

PopSoda DC GmbH, Schaffhauserstrasse 193B, 8500 Frauenfeld, +41 52 544 20 15, info@sicher-testen.ch

Damit wir Ihre Anfrage der richtigen Person zuordnen können, benötigen wir Angaben, die eine eindeutige Identifikation erlauben. Bei Zweifeln an Ihrer Identität können wir zusätzliche Angaben verlangen; wir beschränken uns dabei auf das, was für die Zuordnung nötig ist.

2. Erhebung und Bearbeitung von Personendaten

Wir bearbeiten Personendaten insbesondere in den folgenden Kategorien von Bearbeitungen:

• Daten von Kundinnen und Kunden, die bei uns Produkte bestellen oder eine Analyse in Auftrag geben.
• Daten von Personen, die mit uns Kontakt aufnehmen, ohne zu bestellen (z. B. Beratungsanfragen).
• Daten aus sonstigen vertraglichen Beziehungen, etwa als Lieferant, Dienstleistungserbringer oder Berater.
• Daten, die wir aus gesetzlichen oder regulatorischen Gründen bearbeiten müssen, insbesondere für die Buchhaltung und die Aufbewahrung von Geschäftsunterlagen.
• Daten, die wir bearbeiten, um berechtigte Interessen wahrzunehmen, z. B. um die Sicherheit unserer Systeme zu gewährleisten, Missbrauch zu verhindern oder unsere Rechte durchzusetzen.

Detailliertere Informationen finden Sie in der Beschreibung der jeweiligen Zwecke in Ziffer 4.

3. Kategorien von Personendaten

Welche Personendaten wir bearbeiten, hängt von Ihrer Beziehung zu uns und vom Zweck ab. Wir bearbeiten:

• Kontaktdaten (z. B. Name, Vorname, Liefer- und Rechnungsadresse, Telefonnummer, E-Mail-Adresse).
• Bestell- und Vertragsdaten (z. B. bestellte Produkte, Bestellnummer, Bestelldatum, Rechnungs- und Zahlungsangaben, Lieferstatus, Korrespondenz zur Bestellung).
• Zahlungsdaten (z. B. gewählte Zahlungsart, Zahlungsstatus, Betrag). Kreditkartennummern und vergleichbare Zahlungsmittel erfassen wir nicht selbst; sie werden direkt beim Zahlungsdienstleister eingegeben.
• Gesundheitsdaten – das sind besonders schützenswerte Personendaten: das von Ihnen eingesandte Probenmaterial und die daraus gewonnenen Analyseergebnisse (siehe Ziffer 4.2).
• Kontodaten, wenn Sie ein Kundenkonto oder einen Zugang zum Kundenportal nutzen (z. B. Benutzername, verschlüsseltes Passwort, Zeitpunkt des letzten Zugriffs).
• Nutzungsdaten beim Besuch unserer Website (siehe Ziffern 4.9, 5 und 6).

4. Zwecke der Datenbearbeitung und Rechtsgrundlage

4.1. Bestellungen und Kundenbeziehung

Wir bearbeiten Ihre Kontakt-, Bestell- und Zahlungsdaten, um Ihre Bestellung entgegenzunehmen, die Ware zu liefern, die Rechnung zu stellen, Rückfragen zu beantworten sowie Rückgaben, Reklamationen und Garantiefälle abzuwickeln. Rechtsgrundlage ist der Abschluss oder die Abwicklung des Vertrags mit Ihnen.

4.2. Diagnostik-Dienstleistungen und Zustellung von Befundberichten

Im Rahmen unserer Diagnostik-Dienstleistungen (insbesondere Haaranalysen) bearbeiten wir zusätzlich zu Ihren Bestell- und Kontaktdaten das von Ihnen eingesandte Probenmaterial sowie die daraus gewonnenen Analyseergebnisse. Analyseergebnisse sind Daten über Ihre Gesundheit und damit besonders schützenswerte Personendaten. Wir bearbeiten sie ausschliesslich zur Durchführung der von Ihnen beauftragten Analyse und zur Zustellung des Befundberichts.

Rechtsgrundlage ist die Erfüllung des mit Ihnen geschlossenen Vertrags sowie Ihre ausdrückliche Einwilligung in die Bearbeitung besonders schützenswerter Personendaten, die Sie mit dem Rücksendeformular zu Ihrer Probe erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine bereits durchgeführte Analyse bleibt davon unberührt.

Zur Durchführung der Analyse übermitteln wir das Probenmaterial an ein akkreditiertes Partnerlabor. Auf Ihren Wunsch führen wir die Analyse anonymisiert durch; das Labor erhält dann keine Angaben zu Ihrer Person.

Zustellung des Befundberichts. Wir versenden Befundberichte nicht als E-Mail-Anhang. Die Zustellung erfolgt über ein geschütztes Kundenportal: Sie erhalten eine E-Mail mit einem persönlichen Zugang und rufen den Bericht dort ab. Auf Ihren Wunsch stellen wir den Bericht zusätzlich einer von Ihnen benannten zweiten Person zu (z. B. Anwalt, Arzt oder Behörde); diese erhält einen eigenen persönlichen Zugang. Sie bestimmen, wer den Befund erhält.

Aufbewahrung des Befundberichts. Der Befundbericht steht Ihnen 45 Tage ab Bereitstellung im Kundenportal zur Verfügung. Danach wird das Dokument automatisch und unwiderruflich gelöscht; die Zugangslinks verlieren gleichzeitig ihre Gültigkeit. Wir empfehlen Ihnen, den Bericht innerhalb dieser Frist herunterzuladen und selbst zu speichern. Erhalten bleiben nach der Löschung nur die Angaben darüber, wann und an wen der Bericht zugestellt und ob er abgerufen wurde – diese benötigen wir als Zustellnachweis.

Sicherungskopien. Aus unseren Systemen erstellen wir verschlüsselte Sicherungskopien. Bereits gelöschte Befundberichte können darin technisch bedingt noch bis zu sechs Monate enthalten sein, bis die betreffende Sicherung planmässig überschrieben wird. Ein Zugriff darauf erfolgt ausschliesslich im Wiederherstellungsfall.

Das Kundenportal betreiben wir auf einem eigenen, zugriffsgeschützten Server; der Zugriff ist auf die dafür zuständigen Mitarbeitenden beschränkt.

4.3. Zahlungsabwicklung

Für die Bezahlung setzen wir Zahlungsdienstleister ein. Je nach gewählter Zahlungsart geben wir die dafür notwendigen Daten (z. B. Name, Rechnungsadresse, Betrag, Bestellnummer) an den jeweiligen Anbieter weiter. Zahlungsmitteldaten wie Kartennummern geben Sie direkt beim Anbieter ein; wir erhalten davon nur den Zahlungsstatus. Bei einem Kauf auf Rechnung kann der Anbieter eine Bonitätsprüfung durchführen und stellt Ihnen die Rechnung selbst. Rechtsgrundlage ist die Abwicklung des Vertrags.

4.4. Versand und Lieferung

Für die Zustellung geben wir Ihren Namen und die Lieferadresse an das mit dem Versand beauftragte Logistikunternehmen weiter. Bei Bedarf übermitteln wir zusätzlich Ihre E-Mail-Adresse oder Telefonnummer für Sendungsbenachrichtigungen. Rechtsgrundlage ist die Abwicklung des Vertrags.

4.5. Rechnungsstellung, Buchhaltung und gesetzliche Pflichten

Wir bearbeiten Bestell- und Rechnungsdaten zur Buchführung, zur Erfüllung unserer steuerlichen Pflichten und zur Aufbewahrung der Geschäftsunterlagen. Dazu geben wir Rechnungsbelege an eine externe Buchhaltungsstelle weiter. Rechtsgrundlage sind unsere gesetzlichen Pflichten sowie unser berechtigtes Interesse an einer ordnungsgemässen Buchführung.

4.6. Kundenkonto und Kundenportal

Wenn Sie ein Kundenkonto eröffnen oder über das Kundenportal einen Befundbericht abrufen, bearbeiten wir die dafür notwendigen Konto- und Zugangsdaten. Wir protokollieren, wann ein Dokument bereitgestellt und ob es abgerufen wurde. Rechtsgrundlage ist die Abwicklung des Vertrags sowie unser berechtigtes Interesse an einer nachweisbaren und sicheren Zustellung.

4.7. Kommunikation und Kundendienst

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder Messenger-Dienst kontaktieren, bearbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Bei der Nutzung eines Messenger-Dienstes gelten zusätzlich die Bedingungen des jeweiligen Anbieters; wir empfehlen Ihnen, auf diesem Weg keine Gesundheitsdaten zu übermitteln. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen sowie gegebenenfalls die Vertragsanbahnung.

4.8. Newsletter und Werbung

Wenn Sie sich für unseren Newsletter anmelden, bearbeiten wir Ihre E-Mail-Adresse und Angaben zur Zustellung und zum Öffnungs- und Klickverhalten, um den Newsletter zu versenden und auf Ihre Interessen abzustimmen. Die Anmeldung erfolgt freiwillig; Sie können sich jederzeit über den Link am Ende jedes Newsletters oder formlos bei uns abmelden. Bestehenden Kundinnen und Kunden können wir gestützt auf unser berechtigtes Interesse Informationen zu ähnlichen Produkten zusenden. Wir versenden keine Werbung, die auf Analyseergebnisse oder auf die von Ihnen bestellte Analyseart Bezug nimmt.

4.9. Nutzung unserer Website

Beim Besuch unserer Website werden technische Angaben bearbeitet (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, verwendeter Browser und Gerätetyp). Wir benötigen diese, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Störungen zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb. Weitere Angaben zu Cookies und Analysediensten finden Sie in den Ziffern 5 und 6.

4.10. Bewerbungen

Sie können per Post oder über die auf unserer Website angegebene E-Mail-Adresse eine Bewerbung einreichen. Wir bearbeiten die Bewerbungsunterlagen, um die Eignung für die Stelle zu beurteilen und das Bewerbungsverfahren durchzuführen. Rechtsgrundlage ist die Vertragsanbahnung sowie Ihre Einwilligung, wenn wir Ihre Unterlagen darüber hinaus aufbewahren.

4.11. Lieferanten, Dienstleister und sonstige Vertragspartner

Schliessen wir mit Ihnen einen Vertrag über die Erbringung einer Leistung ab, bearbeiten wir die Personendaten von Ihnen oder Ihren Mitarbeitenden, um mit Ihnen zu kommunizieren und die Leistung zu beziehen und abzurechnen. Wir bearbeiten dabei insbesondere Kontaktinformationen, Angaben zur Funktion sowie Angaben zur Zahlungsabwicklung. Rechtsgrundlage ist der Abschluss oder die Abwicklung des Vertrags sowie die Wahrung berechtigter Interessen.

5. Tracking-Technologien

Wir setzen auf unserer Website Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen.

Im Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen. Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke erforderlich. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

5.1 Einwilligungsverwaltung und IAB Transparency & Consent Framework (TCF)

Zur Einholung und Verwaltung Ihrer Einwilligung in Cookies und vergleichbare Technologien setzen wir die Consent-Management-Plattform Cookiebot (ein Dienst der Usercentrics A/S, Dänemark) ein. Cookiebot ist ein von Google zertifizierter Einwilligungsanbieter (CMP-ID 134).
Für Besucherinnen und Besucher aus dem Europäischen Wirtschaftsraum (EWR) und dem Vereinigten Königreich nehmen wir am Transparency & Consent Framework (TCF) von IAB Europe teil und halten dessen Spezifikationen und Richtlinien ein. Über dieses Framework wird Ihre Einwilligung für werbe- und reichweitenbezogene Verarbeitungen durch Drittanbieter (Vendoren der Global Vendor List sowie Google im Rahmen der Google Additional Consent) eingeholt und der entsprechende Einwilligungsstatus (TC-String) an diese Anbieter signalisiert. Der TC-String wird im Cookie „CookieConsent“ auf Ihrem Endgerät gespeichert.
Besucherinnen und Besucher aus der Schweiz erhalten ein vereinfachtes Einwilligungsbanner ohne TCF.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Einwilligungsbanner bzw. den Datenschutz-Schalter auf unserer Website anpassen oder widerrufen. Weitere Informationen zum Framework finden Sie unter https://iabeurope.eu/transparency-consent-framework/.

6. Web- und Newsletteranalyse

Um Aufschluss über die Nutzung unserer Webseite zu erhalten, unser Internet-Angebot zu verbessern sowie Sie auch auf Webseiten von Dritten oder auf Social Media mit Werbung ansprechen zu können, setzen wir folgende Web Analyse-Tools und Re-Targeting-Technologien ein: Google Analytics.

Diese Tools werden von Drittanbietern zur Verfügung gestellt. In der Regel werden die zu diesem Zweck erhobenen Informationen über die Nutzung einer Webseite durch den Einsatz von Cookies oder ähnlichen Technologien an den Server des Drittanbieters übermittelt. Je nach Drittanbieter befinden sich diese Server im Ausland.

Die Übermittlung der Daten erfolgt normalerweise unter Kürzung der IP-Adressen, wodurch die Identifikation einzelner Endgeräte verhindert wird. Eine Übertragung dieser Informationen durch Drittanbieter findet nur aufgrund gesetzlicher Vorschriften oder im Rahmen der Auftragsdatenbearbeitung statt. 7

6.1. Google Analytics

Wir nutzen auf unseren Webseiten Google Analytics, den Webanalysedienst der Google LLC, Mountain View, California, USA, zuständig für Europa ist Google Limited Ireland («Google»). Zur Deaktivierung von Google Analytiscs stellt Google unter https://tools.google.com/dlpage/gaoptout?hl=de ein Browser-Plug-In zur Verfügung. Google Analytics verwendet Cookies. Das sind kleine Textdateien, die es möglich machen, auf dem Endgerät des Nutzers spezifische, auf den Nutzer bezogene Informationen zu speichern. Diese ermöglichen eine Analyse der Nutzung unseres Websiteangebotes durch Google. Die durch den Cookie erfassten Informationen über die Nutzung unserer Seiten (einschliesslich Ihrer IP-Adresse) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir weisen darauf hin, dass auf dieser Website Google Analytics um den Code «gat._anonymizeIp();» erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Ist die Anonymisierung aktiv, kürzt Google IP-Adressen innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum, weswegen keine Rückschlüsse auf Ihre Identität möglich sind. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google wird unter Umständen ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen. Für Datenübermittlungen in die USA hat sich Google verpflichtet, die EU-Standardvertragsklauseln zu unterzeichnen und einzuhalten. .

6.2. Google Maps

Auf unserer Website verwenden wir Google Maps (API) von Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; zuständig für Europa ist Google Limited Ireland, «Google»). Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird ihnen unser Standort angezeigt und eine etwaige Anfahrt erleichtert. Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte von Google Maps eingebunden ist, werden Informationen über Ihre Nutzung unserer Website (wie z.B. Ihre IP-Adresse) an Server von Google in den USA übertragen und dort gespeichert. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus. Für Datenübermittlungen in die USA hat sich Google verpflichtet, die EU-Standardvertragsklauseln zu unterzeichnen und einzuhalten.

6.3. Social Media Plugins

Auf unserer Webseite werden sogenannte Social Media Plugins («Plugins») von Drittanbietern verwendet. Die Plugins sind anhand des Logos des jeweiligen sozialen Netzwerks erkennbar. Über die Plugins bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren. Wir setzen auf unserer Webseite folgende Plugins ein: Facebook, Twitter, LinkedIn, YouTube. Wenn Sie unsere Webseite aufrufen, stellt Ihr Browser eine direkte Verbindung zu den Servern des Drittanbieters her. Der Inhalt des Plugins (z.B. YouTube Videos) wird vom jeweiligen Drittanbieter direkt an Ihren Browser übermittelt und in die Seite eingebunden.

Die Datenweitergabe zur Anzeige von Inhalten (z.B. Publikationen auf Twitter) erfolgt unabhängig davon, ob Sie ein Konto bei Drittanbieter besitzen und dort eingeloggt sind. Wenn Sie beim Drittanbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten zudem direkt Ihrem beim Drittanbieter bestehenden Konto zugeordnet. Wenn Sie die Plugins aktivieren werden die Informationen ausserdem in dem sozialen Netzwerk veröffentlicht und dort Ihren Kontakten angezeigt. Zweck und Umfang der 8

Datenerhebung und die weitere Bearbeitung und Nutzung der Daten durch die Drittanbieter sowie ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Daten-schutzhinweisen der Drittanbieter. Der Drittanbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere auch für nicht eingeloggte Nutzer zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Wenn Sie verhindern möchten, dass die Drittanbieter die über unseren Webauftritt gesammelten Daten nicht Ihrem persönlichen Profil in dem jeweiligen sozialen Netzwerk zuordnen, müssen Sie sich vor ihrem Besuch unserer Webseite beim entsprechenden sozialen Netzwerk ausloggen. Sie können das Laden der Plugins auch mit spezialisierten Add-Ons für Ihren Browser wie beispielsweise «Ghostery» (https://www.ghostery.com/) oder «NoScript» (http://noscript.net/) komplett verhindern.

7. Datenweitergabe und Datenübermittlung

Wir geben Ihre Daten nur an Dritte weiter, wenn dies zur Erbringung unserer Leistung notwendig ist, wenn diese Dritten für uns eine Dienstleistung erbringen, wenn wir dazu gesetzlich oder behördlich verpflichtet sind oder wenn wir ein überwiegendes Interesse an der Weitergabe haben. Ebenso geben wir Daten weiter, wenn Sie dazu Ihre Einwilligung erteilt oder uns dazu aufgefordert haben.

Folgende Kategorien von Empfängern können Personendaten von uns erhalten:

• Analyselabore, die in unserem Auftrag die beauftragte Analyse durchführen.
• Zahlungsdienstleister für die Abwicklung der Bezahlung.
• Logistikunternehmen für die Zustellung der Sendung.
• IT-Dienstleister, insbesondere für Hosting, Wartung, E-Mail- und Newsletterversand.
• Buchhaltungs- und Beratungsstellen im Rahmen ihrer Mandate.
• Behörden, Gerichte und weitere Dritte, soweit wir gesetzlich oder vertraglich dazu verpflichtet sind.

Mit Dienstleistern, die in unserem Auftrag Personendaten bearbeiten, schliessen wir Verträge, die sie zur Einhaltung des Datenschutzes verpflichten. Empfänger können sich auch ausserhalb der Schweiz befinden. Erfolgt eine Bekanntgabe in ein Land ohne angemessenes Datenschutzniveau, stellen wir einen angemessenen Schutz mit den gesetzlich vorgesehenen Mitteln sicher, insbesondere durch vertragliche Vereinbarungen.

8. Dauer der Aufbewahrung von Personendaten

Wir bearbeiten und speichern Ihre Personendaten, solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder die verfolgten Zwecke erforderlich ist. Im Einzelnen gilt:

• Bestell-, Rechnungs- und Buchhaltungsdaten: zehn Jahre, gestützt auf die gesetzliche Aufbewahrungspflicht für Geschäftsunterlagen.
• Befundberichte: 45 Tage ab Bereitstellung im Kundenportal (Ziffer 4.2); danach werden die Dokumente gelöscht. Die Angaben zur Zustellung bleiben als Nachweis erhalten.
• Kundenkonto: solange das Konto besteht; nach dessen Löschung nur noch, soweit gesetzliche Aufbewahrungspflichten bestehen.
• Newsletter: bis zur Abmeldung; danach bewahren wir die Abmeldung auf, damit Sie keine weiteren Zusendungen erhalten.
• Bewerbungsunterlagen: bis zum Abschluss des Verfahrens, darüber hinaus nur mit Ihrer Einwilligung.
• Betriebliche Daten (z. B. Systemprotokolle, Logs): in der Regel zwölf Monate oder weniger.
• Verschlüsselte Sicherungskopien: bis zu sechs Monate, bis die betreffende Sicherung planmässig überschrieben wird.

Sobald Ihre Personendaten für die genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Daten können darüber hinaus für die Dauer aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch. Dazu gehören insbesondere:

• verschlüsselte Übertragung unserer Website und des Kundenportals,
• Zugriffskontrollen und eine Beschränkung des Zugriffs auf diejenigen Mitarbeitenden, die ihn für ihre Aufgabe benötigen,
• Zustellung von Befundberichten ausschliesslich über persönliche, zeitlich befristete Zugänge statt als E-Mail-Anhang,
• verschlüsselte Sicherungskopien und regelmässige Aktualisierung unserer Systeme,
• interne Weisungen und Schulung der Mitarbeitenden.

10. Pflicht zur Bereitstellung von Personendaten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind (eine gesetzliche Pflicht, uns Daten bereitzustellen, haben Sie in der Regel nicht). Ohne diese Daten werden wir nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Stelle oder Person, die Sie vertreten,) zu schliessen oder diesen abzuwickeln. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B. IP-Adresse) nicht offengelegt werden.

11. Ihre Rechte

Sie haben im Zusammen mit unserer Bearbeitung von Personendaten die folgenden Rechte:

Recht auf Auskunft über zu Ihnen bei uns gespeicherte Personendaten, den Zweck der Bearbeitung, die Herkunft sowie über Empfänger oder Kategorien von Empfängern, an die Personendaten weitergegeben werden.
Recht auf Berichtigung, falls Ihre Daten nicht korrekt oder nicht vollständig sind.
Recht auf Einschränkung der Bearbeitung Ihrer Personendaten
Recht, die Löschung der bearbeiteten Personendaten zu verlangen
Recht auf Datenübertragbarkeit
Recht einer Datenbearbeitung zu widersprechen oder eine Einwilligung zur Bearbeitung von Personendaten jederzeit ohne Angabe von Gründen zu widerrufen.
Recht auf Beschwerde an eine zuständige Aufsichtsbehörde, sofern rechtlich vorgesehen.
Um diese Rechte geltend zu machen, wenden Sie sich an die unter Ziff. 1 angegebene Adresse.

Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls Kosten für Sie anfallen, werden wir Sie vorab informieren.

12. Änderung der Datenschutzerklärung

Wir behalten uns die jederzeitige Änderung dieser Datenschutzerklärung ausdrücklich vor. Letzte Änderung: Juni 2026.