Dieser Text gilt sinngemäss für weibliche und eine Mehrzahl von Personen.
Mittels dieser Datenschutzerklärung informiert die Entris Holding AG über Art, Umfang und Zweck der von ihr erhobenen, genutzten sowie bearbeiteten Personendaten und über die Rechte der betroffenen Person. In welchem Umfang die Entris Holding AG Personendaten bearbeitet, richtet sich massgeblich nach vertraglichen Vereinbarungen sowie den gesetzlichen Grundlagen zur Erhebung und Bearbeitung von Personendaten.
1. Geltungsbereich
Die Datenschutzerklärung gilt für Mitarbeiter der Entris Holding AG, für Nutzende der Webseite, für Dienstleistende und anderweitige Vertragspartner sowie für Bewerbende. Ergänzend sind die im Einzelfall anwendbaren vertraglichen Vereinbarungen zu beachten, z.B. Nutzungsbedingungen, die allgemeine Hinweise zum Datenschutz enthalten.
2. Quellen der Personendaten
2.1. Entris Holding erhebt und bearbeitet jene Personendaten, welche ihr bei der Abwicklung von anderen Geschäftsbeziehungen (z.B. Lieferanten, Auftragsnehmer, etc.) zum Geschäftspartner und mit dem Geschäftspartner verbundenen natürlichen oder juristischen Personen mitgeteilt werden.
2.2. Die Entris Holding AG erhebt und bearbeitet jene Personendaten, die ihr im Zusammenhang mit den internen Arbeitsverhältnissen mitgeteilt werden.
2.3. Die Entris Holding AG erhebt und bearbeitet zudem Personendaten im Zusammenhang mit Bewerbungen.
3. Arten von durch die Entris Holding AG bearbeiteten Personendaten
Entris Holding AG bearbeitet nachfolgende Kategorien von Personendaten:
- Personendaten der Mitarbeiter der Entris Holding AG;
- Personendaten von Nutzenden der Webseite;
- Personendaten von Mitarbeitern der Dienstleistenden und anderweitigen Vertragspartnern;
- Personendaten von Bewerbenden;
- Personendaten der Verwaltungsräte der Entris Holding.
3.1. Personendaten der Mitarbeiter der Entris Holding AG können sein:
persönliche Informationen der Mitarbeiter der Entris Holding AG:
- Kontaktinformationen: z.B. Name, Geburtsdatum, Nationalität, Anschrift, Telefonnummer, E-Mail-Adresse oder Informationen über Dritte;
- Persönliche Informationen: z.B. Geburtsdatum/-ort, Zivilstand, familiäre Beziehungen, finanzielle Verhältnisse, steuerliche Ansässigkeit, US-Status, bisherige Arbeitgeber, Ausbildung, etc.;
- Kommunikationsdaten: Aufzeichnungen der Kommunikation (bspw. Telefonate, Video, Chat) zwischen ihnen und der Entris Holding AG sowie ausgetauschte Korrespondenz sowie Datum und Zeit der Korrespondenz;
- technische Daten: z.B. interne und externe Kennungen, IP-Adressen, Aufzeichnungen von Zugriffen oder Änderungen;
- In einigen Fällen kann die Entris Holding AG besonders schützenswerte Personendaten wie z.B., Informationen zu ihrer Gesundheit, zu verwaltungs- und strafrechtlichen Verurteilungen und Straftaten (bspw. i.Z.m. Abklärungen im Bereich des Geldwäschereigesetzes), zu ihren religiösen oder weltanschaulichen Überzeugungen, zu ihren politischen oder gewerkschaftlichen Ansichten oder Informationen über Massnahmen der sozialen Hilfe bearbeiten (i.Z.m. der Erfüllung und Durchsetzung vertraglicher oder regulatorischer Verpflichtungen der Entris Holding AG).
berufliche Informationen der Mitarbeiter der Entris Holding AG:
- Informationen über die berufliche Tätigkeit und deren Ausmass;
- Kontaktinformationen: z.B. berufliche Anschrift, Telefonnummer oder E-Mail-Adresse.
Finanz- und Transaktionsinformationen der Mitarbeiter der Entris Holding AG:
- Finanz- und Zahlungsverkehrsinformationen mitsamt Transaktionsinformationen: z.B. Angaben über Mitarbeitergeschäfte (Depotauszug).
3.2. Personendaten von Nutzenden der Webseite können sein:
- Kontaktinformationen: z.B. Name, Anschrift, Telefonnummer, E-Mail-Adresse;
- technische Daten: z.B. interne und externe Kennungen, IP-Adressen, Aufzeichnungen von Zugriffen oder Änderungen, Benutzung der Geschäftsstelle durch Videoüberwachung;
- Kommunikationsdaten: z.B. ausgetauschte Korrespondenz und Datum und Zeit der Korrespondenz.
3.3. Personendaten von Mitarbeitern der Dienstleistenden und anderweitigen Vertragspartnern (wie etwa Geschäftspartnern, Lieferanten, Vermittelnden etc.) können sein:
berufliche Informationen von Mitarbeitern der Dienstleistenden und anderweitigen Vertragspartnern:
- Kontaktinformationen: z.B. berufliche Anschrift, Telefonnummer oder E-Mail-Adresse;
- Kommunikationsdaten: Aufzeichnungen der Kommunikation (bspw. Telefonate, Video, Chat) zwischen ihnen und der Entris Holding AG sowie ausgetauschte Korrespondenz sowie Datum und Zeit der Korrespondenz;
- technische Daten: z.B. interne und externe Kennungen, IP-Adressen, Aufzeichnungen von Zugriffen oder Änderungen;
- In einigen Fällen kann die Entris Holding AG besonders schützenswerte Personendaten wie z.B. zu verwaltungs- und strafrechtlichen Verurteilungen und Straftaten (bspw. i.Z.m. Abklärungen im Bereich des Geldwäschereigesetzes) bearbeiten.
3.4. Personendaten von Bewerbenden können sein:
berufliche Informationen der Bewerbenden
- Informationen über die berufliche Tätigkeit und deren Ausmass;
- Kontaktinformationen: z.B. berufliche Anschrift, Telefonnummer oder E-Mail-Adresse;
- technische Daten: z. B. interne und externe Kennungen, IP-Adressen, Aufzeichnungen von Zugriffen oder Änderungen.
persönliche Informationen der Bewerbenden
- Kontaktinformationen: z.B. Name, Geburtsdatum, Nationalität, Anschrift, Telefonnummer, E-Mail-Adresse oder Informationen über Dritte;
- Persönliche Informationen: z.B. Geburtsdatum/-ort, Zivilstand, familiäre Beziehungen, finanzielle Verhältnisse, steuerliche Ansässigkeit, US-Status, bisherige Arbeitgeber, Ausbildung, etc.;
- Kommunikationsdaten: Aufzeichnungen der Kommunikation (bspw. Telefonate, Video, Chat) zwischen ihnen und der Entris Holding AG sowie ausgetauschte Korrespondenz sowie Datum und Zeit der Korrespondenz;
- technische Daten: z.B. interne und externe Kennungen, IP-Adressen, Aufzeichnungen von Zugriffen oder Änderungen;
- In einigen Fällen kann die Entris Holding AG besonders schützenswerte Personendaten wie z.B. zu verwaltungs- und strafrechtlichen Verurteilungen und Straftaten (bspw. i.Z.m. Abklärungen im Bereich des Geldwäschereigesetzes), Daten über religiöse, politische oder gewerkschaftliche Ansichten oder Tätigkeiten bearbeiten.
3.5. Personendaten der Verwaltungsräte der Entris Holding AG können sein:
persönliche Informationen der Verwaltungsräte der Entris Holding AG:
- Kontaktinformationen: z.B. Name, Geburtsdatum, Nationalität, Anschrift, Telefonnummer, E-Mail-Adresse oder Informationen über Dritte;
- Persönliche Informationen: z.B. Geburtsdatum/-ort, Zivilstand, familiäre Beziehungen, finanzielle Verhältnisse (z.B. Depotauszug), steuerliche Ansässigkeit, US-Status, bisherige Arbeitgeber, Ausbildung, etc.;
- Kommunikationsdaten: Ausgetauschte Korrespondenz zwischen ihnen und der Entris Holding AG sowie Datum und Zeit der Korrespondenz;
- technische Daten: z.B. interne und externe Kennungen, IP-Adressen, Aufzeichnungen von Zugriffen oder Änderungen;
- In einigen Fällen kann die Entris Holding AG besonders schützenswerte Personendaten wie z.B. zu verwaltungs- und strafrechtlichen Verurteilungen und Straftaten (bspw. i.Z.m. Abklärungen im Bereich des Geldwäschereigesetzes), zu ihren religiösen oder weltanschaulichen Überzeugungen, zu ihren politischen oder gewerkschaftlichen Ansichten, Informationen zu ihrer Gesundheit (z.B. bei Unfall) oder Informationen über Massnahmen der sozialen Hilfe bearbeiten (i.Z.m. der Erfüllung und Durchsetzung vertraglicher oder regulatorischer Verpflichtungen der Entris Holding AG).
berufliche Informationen der Mitarbeiter der Entris Holding AG:
- Informationen über die berufliche Tätigkeit und deren Ausmass;
- Kontaktinformationen: z.B. berufliche Anschrift, Telefonnummer oder E-Mail-Adresse.
Finanz- und Transaktionsinformationen der Verwaltungsräte
der Entris Holding AG:
- Finanz- und Zahlungsverkehrsinformationen mitsamt Transaktionsinformationen: z.B. Angaben über Mitarbeitergeschäfte (Depotauszug).
3.6. Soweit die Entris Holding AG besonders schützenswerte Personendaten verarbeitet, so tut sie dies im Zusammenhang:
- mit einer Bearbeitung, für die von der betroffenen Person eine ausdrückliche Einwilligung vorliegt;
- mit der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
- mit einer Bearbeitung, die sich auf Personendaten bezieht, welche die betroffene Person öffentlich gemacht hat oder öffentlich gemacht wurden;
- mit der Einhaltung von gesetzlichen oder regulatorischen Pflichten.
4. Zwecke der Datenbearbeitung
Die Entris Holding AG erhebt und bearbeitet nur diejenigen Personendaten, die für die Erreichung eines bestimmten Zwecks notwendig sind. Personendaten werden insbesondere für die nachfolgenden Zwecke bearbeitet:
- Für Zwecke gemäss einer separaten Einwilligung. Datenschutzrechtliche Einwilligungen können jederzeit für zukünftige Datenbearbeitungen widerrufen werden. Einwilligungen, welche die Entris Holding AG aus anderen Gründen einholt, werden vom vorliegenden Kapitel nicht berührt und richten sich nach deren Regelung.
- Zur Wahrung berechtigter Interessen der Entris Holding AG, z.B. Ausbildung und Qualitätskontrolle; Gewährleistung der Sicherheit; Statistik, Planung oder Geschäftsentscheide; Erwerb oder Veräusserung von Forderungen, Geschäften, Betriebsteilen oder Unternehmen; Überwachung und Steuerung von Risiken, Geschäftsprüfung; Archivierung; zur Sicherung der Ansprüche der Entris Holding AG.
5. Einhaltung der Datenschutzgrundsätze
Die Entris Holding AG bearbeitet Personendaten insbesondere unter Berücksichtigung des Bundesgesetzes über den Datenschutz (DSG) und der Verordnung über den Datenschutz (DSV). Dabei prüft die Entris Holding AG bei der Bearbeitung von Personendaten, dass die Personendaten rechtmässig sowie nach dem Grundsatz von Treu und Glauben und verhältnismässig bearbeitet werden. Die Daten werden nur so bearbeitet, wie es bei der Beschaffung angegeben wurde, wie es für die betroffene Person erkennbar ist oder von einem Gesetz vorgesehen ist. Die Entris Holding AG bearbeitet die Personendaten nicht verdeckt oder geheim, es sei denn, ein Gesetz sehe dies so vor. Personendaten werden von der Entris Holding AG nur für einen bestimmten und für die betroffene Person erkennbaren Zweck beschafft. Die Entris Holding AG stellt unter Berücksichtigung der Stand der Technik und der Implementierungskosten durch geeignete technische und organisatorische Massnahmen sicher, dass die bearbeiteten Personendaten:
- nur Berechtigten zugänglich sind;
- verfügbar sind, wenn sie benötigt werden;
- nicht unberechtigt und unbeabsichtigt verändert werden und
- nachvollziehbar bearbeitet werden.
Sollte sich ergeben, dass Personendaten unrichtig oder unvollständig sind, so wird die Entris Holding AG die Personendaten berichtigen, löschen oder vernichten, es sei denn, ein Gesetz oder regulatorische Bestimmungen verbieten dies.
6. Grundlagen der Bearbeitung der Personendaten
Sofern notwendig bearbeitet die Entris Holding AG Personendaten auf Grundlage der folgenden Gründe:
6.1. Überwiegendes öffentliches oder privates Interesse
Die Entris Holding AG bearbeitet Personendaten zur Anbahnung oder zum Abschluss eines Vertrages, zur Erfüllung der Pflichten oder aus einem Vertrag.
Die Entris Holding AG hat weiter berechtigte private Interessen Personendaten zu bearbeiten:
- bei gerichtlichen Auseinandersetzungen der Entris Holding AG mit dem Vertragspartner.
6.2. Gesetzliche Grundlage
Die Entris Holding AG kann aufgrund gesetzlicher und regulatorischer Grundlagen verpflichtet sein, Personendaten zu bearbeiten.
6.3. Einwilligung
Sofern eine Einwilligung zwecks Bearbeitung der Personendaten notwendig ist, holt die Entris Holding AG diese bei der betroffenen Person ein. Die erteilte Einwilligung kann jederzeit widerrufen werden. Ein entsprechender Widerruf entfaltet seine Wirkung erst ab Eintreffen bei der Entris Holding AG und berührt nicht die Rechtmässigkeit der Bearbeitung von Personendaten bis zum Widerruf. Es kann Gründe geben (z.B. auf Grund eines Gesetzes), die es trotz des Widerrufs nötig machen, die Personendaten zu bearbeiten. Ein Widerruf kann zur Einschränkung gewisser Dienstleistungen oder zum Abbruch der Geschäftsbeziehung führen.
7. Speicherdauer von Personendaten
Die Entris Holding AG bearbeitet und bewahrt die Personendaten so lange auf, wie dies zur Erfüllung des Zwecks, zu dem die Personendaten erhoben wurden oder zur Erfüllung der vertraglichen oder gesetzlichen Pflichten notwendig ist. In der Regel ist dies 10 Jahre nach erbrachter Dienstleistung oder Beendigung der Geschäftsbeziehung.
Können Personendaten nicht gelöscht werden, wird technisch und organisatorisch sichergestellt, dass:
- technische und organisatorische Verfahren implementiert sind, durch welche die Integrität der Daten sichergestellt wird, insbesondere die Gewährleistung von Echtheit und Unversehrtheit der Daten bzw. der Dokumente (z.B. digitale Signatur oder Zeitstempel). Zudem wird sichergestellt, dass die Daten nachträglich nicht abgeändert werden können, ohne dass dies festgestellt werden kann;
- die Inhalte der Daten jederzeit nachvollziehbar sind;
- eine Protokollierung und Dokumentierung der Zutritte und Logins mittels „Log Files“ erfolgt.
8. Rechte aus dem Datenschutz
Grundsätzlich stehen der betroffenen Person die folgenden Rechte zu, sofern keine gesetzliche Pflicht entgegensteht:
- Auskunft über Personendaten;
- Berichtigung von Personendaten;
- Herausgabe von Personendaten;
- Übertragung von Personendaten;
- Verbot einer bestimmten Personendatenbearbeitung;
- Einschränkung der Bearbeitung von Personendaten;
- Untersagung der Bekanntgabe von Personendaten an Dritte;
- Widerruf der erteilten Einwilligung zur Bearbeitung von Personendaten;
- Löschung sowie Widerspruch der erhobenen Personendaten.
Die Modalitäten (z.B. mündlich oder schriftlich) betreffend die Wahrnehmung der obengenannten Rechte der betroffenen Person und Pflichten der Entris Holding AG, sind in gegenseitigem Einvernehmen zu klären. Ist die Ausübung der Rechte mit einem unverhältnismässigen Aufwand verbunden, kann die Entris Holding AG auf eine Kostenbeteiligung bis maximal CHF 300 bestehen.
9. Empfänger von Personendaten
Die Personendaten werden nur von denjenigen Personen bearbeitet, die diese zur Erfüllung von vertraglichen oder rechtlichen Pflichten benötigen. Sofern dies nötig ist, erhalten in- und ausländische Dienstleister und Dritte, nach Abschluss eines Auftragsbearbeitungsvertrags, Zugang zu den Daten. Hierbei werden die gesetzlichen Bestimmungen gewahrt.
In- und ausländische Dienstleister und Dritte als Empfänger von Personendaten können z.B. sein:
- andere Gruppengesellschaften/Konzerngesellschaften;
- Auftragsbearbeiter und andere Dienstleister (z.B. Lieferanten, IT-Provider, Kanzleien, Inkassobüros, Kartenzahlungsdienstleister etc.);
- öffentliche Stellen (z.B. Behörden, Aufsichtsbehörden), aufgrund gesetzlicher Verpflichtungen, gesetzlicher Rechtfertigungsgründe oder aufgrund behördlicher Anordnung;
10. Datenübermittlung ins Ausland
Die allfällige Übermittlung von Personendaten an Länder ausserhalb der Schweiz erfolgt gestützt auf hinreichende datenschutzrechtliche Garantien (insbesondere anerkannte Standarddatenschutzklauseln), soweit die Gesetzgebung des betreffenden Landes keinen angemessenen Schutz gewährleistet. Vorbehalten bleiben Bekanntgaben in solche Länder, die das Gesetz besonders erlaubt, z. B. für den Abschluss oder die Abwicklung bestimmter Verträge, die Wahrung eines überwiegenden öffentlichen Interesses, die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen vor einem Gericht oder einer Behörde und wenn die Übermittlung allgemein zugänglich gemachte Daten oder Daten aus bestimmten Registern betrifft.
Bei Nutzung der Webseite sowie der digitalen Leistungsangebote werden Personendaten über das Internet transportiert. Dabei können die Personendaten unter Umständen grenzüberschreitend übermittelt werden, selbst wenn Sie sich in der Schweiz befinden. Die Entris Holding AG richtet ihre technischen Massnahmen zum Schutz der Personendaten nach dem Stand der Technik. Dennoch kann nicht ausgeschlossen werden, dass die übermittelten Personendaten durch Unberechtigte eingesehen werden können. So können bspw. IP-Adressen, E-Mail, SMS etc., die Rückschlüsse auf den Absender und Empfänger der Nachricht zulassen, nicht verschlüsselt und damit allenfalls von Unberechtigten eingesehen werden. Werden solche digitalen Leistungsangebote bezogen, wird das damit einhergehende erhöhte Risiko einer Verletzung des Schutzes von Personendaten in Kauf genommen und es können hieraus keine Ansprüche gegenüber der Entris Holding AG abgeleitet werden.
11. Schutz der Personendaten
Der Schutz der Personendaten hat bei der Entris Holding AG oberste Priorität. Die Personendaten werden streng vertraulich behandelt und von Zugriffen unberechtigter Dritter geschützt. Personen, welche nicht einer Geheimhaltungspflicht, auch nicht einer vertraglichen, unterstehen, haben grundsätzlich keinen Zugriff auf die erhobenen Personendaten. Ebenfalls stellt die Entris Holding AG sicher, dass die Empfänger der Personendaten die anwendbaren Datenschutzbestimmungen einhalten.
12. Daten in Bezug auf die Internetpräsenz
12.1. Allgemeines
Die nachfolgenden Informationen legen dar, wie die Entris Holding AG anlässlich der Internetpräsenz Daten bearbeitet.
Die Website der Entris Holding AG kann ohne eine Registrierung und somit ohne Übermittlung von Personendaten genutzt werden. Personendaten werden durch die Entris Holding AG nur insoweit bearbeitet, als dies zur Durchführung der angebotenen Leistungen und Produkte erforderlich ist.
Eine automatische Erhebung von Personendaten – mit Ausnahme der IP-Adresse, des Betriebssystems Ihres Rechners, des verwendeten Browsers und der Zeitzone – findet nicht statt. Sofern Personendaten erhoben werden, sind diese von der betroffenen Person selbst anzugeben.
12.2. Cookies
Um den Besuch der Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, werden auf der Website sogenannte Cookies verwendet. Hierbei handelt es sich um kleine Textdateien, die auf dem Endgerät des Nutzers abgelegt werden. Werden Cookies gesetzt, erheben und verarbeiten diese im individuellen Umfang bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte. Einige der verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schliessen des Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf dem Endgerät und ermöglichen dem Browser, den Nutzer beim nächsten Besuch wiederzuerkennen (persistente Cookies). Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.
Falls auf dem Gerät gespeicherte Cookies eingeschränkt oder gesperrt werden sollen, kann dies über die Einstellungen des Browsers geschehen. Informationen hierzu können in der Hilfe-Funktion des Browsers abgerufen werden. Bei deaktivierten Cookies stehen allenfalls nicht mehr alle Funktionen der Website der Entris Holding AG zur Verfügung.
12.3. Verwendung von Google Analytics
Die Website der Entris Holding AG benutzt Google Analytics, einen Webanalysedienst der Google Inc. (Google). Google Analytics verwendet sog. Cookies. Das sind Textdateien, die auf dem Computer des Nutzers gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über die Benutzung der Website (einschliesslich der IP-Adresse) werden an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf der Website wird die IP-Adresse von Google innerhalb der Mitgliedstaaten der Europäischen Union (EU) oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Im Auftrag der Entris Holding AG wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Die im Rahmen von Google Analytics vom Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz sind auf der Website von Google Analytics (http://www.google.com/analytics/terms/de.html und https://www.google.de/intl/de/policies/) abrufbar. Die Entris Holding AG weist darauf hin, dass auf dieser Website Google Analytics um den Code „AnonymizeIP“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.
Das Verhalten der Besucher der Website aus dem europäischen Raum wird nicht beobachtet und analysiert, womit kein Tracking oder Profiling dieser Besucher stattfindet.
Durch die Nutzung der Website der Entris Holding AG erklärt sich der Nutzer mit der Bearbeitung der erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor genannten Zweck einverstanden.
12.4. Verwendung von Google Maps
Die Website der Entris Holding AG benutzt Google Maps, ein Webdienst der Google Inc. (Google) zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes kann der Standort der Entris Holding AG festgestellt werden. Bei jedem einzelnen Aufruf der Komponente Google Maps wird von Google ein Cookie gesetzt, um bei der Anzeige der Seite, auf der die Komponente Google Maps integriert ist, Nutzereinstellungen und -daten zu verarbeiten. Dieses Cookie wird im Regelfall nicht durch das Schliessen des Browsers gelöscht, sondern läuft nach einer bestimmten Zeit ab, soweit es nicht vom Nutzer zuvor manuell gelöscht wird.
Ist der Nutzer der Website mit dieser Verarbeitung der Daten nicht einverstanden, so besteht die Möglichkeit, den Service von Google Maps zu deaktivieren und auf diesem Weg die Übertragung von Daten an Google zu verhindern. Dazu muss die Javascript-Funktion im Browser deaktiviert werden, dies kann zur Folge haben, dass nicht mehr alle Funktionen auf der Website einwandfrei funktionieren.
Die Nutzung von Google Maps und der über Google Maps erlangten Informationen erfolgt gemäss den Google-Nutzungsbedingungen sowie der zusätzlichen Geschäftsbedingungen für Google Maps. Nähere Informationen zu Nutzungsbedingungen und Datenschutz sind auf der Website von Google Maps (https://www.google.com/intl/de_US/help/terms_maps/) abrufbar.
13. Daten in Bezug auf Microsoft Teams
13.1. Allgemeines
Die Entris Holding AG nutzt für die interne und externe Kommunikation die Applikation Microsoft Teams. Entsprechend sind für die Kommunikation mit der Entris Holding AG die Datenschutzbestimmungen im Folgenden massgebend.
13.2. Einwilligung in Datenschutz- und Nutzungsbestimmungen von Microsoft
Die Kommunikation mittels Microsoft Teams unterliegt den Nutzungs- und Datenschutzbestimmungen von Microsoft:
- Nutzungsbestimmungen: https://www.microsoft.com/de-CH/servicesagreement/
- Datenschutzbestimmungen: https://privacy.microsoft.com/de-de/privacystatement
Mit der Nutzung von Microsoft Teams nehmen die Nutzer die Nutzungs- und Datenschutzbestimmungen zur Kenntnis und akzeptieren diese.
13.3. Auftragsdatenverarbeitung
Microsoft agiert hinsichtlich der Bearbeitung der personenbezogenen Daten als Auftragsdatenverarbeiter. Entsprechend bearbeitet Microsoft personenbezogene Daten ausschliesslich auf dokumentierte Anweisungen der Entris Holding AG.
13.4. Datensubjekte
Zu den betroffenen Datensubjekten gehören insbesondere:
- Interne und externe Mitarbeiter (derzeitige, ehemalige und zukünftige) der Entris Holding AG;
- Auftragnehmende der Entris Holding AG;
- Partner, Kunden, Stakeholder oder Personen, die aktiv oder passiv mit Mitarbeitern der Entris Holding AG zusammenarbeiten, kommunizieren oder anderweitig mit ihnen interagieren.
13.5. Arten von Personendaten
Zu den Kategorien von personenbezogenen Daten , die von Microsoft bei der Nutzung von Microsoft Teams bearbeitet werden, gehören insbesondere:
- Grundlegende personenbezogene Daten (z.B. Vorname, Nachname, E-Mailadresse, Funktion etc.);
- Kontaktinformationen (z.B. Telefonnummer);
- Authentifizierungsdaten (z.B. Benutzername).
13.6. Datenübermittlung ins Ausland
Microsoft übermittelt, speichert und verarbeitet Personendaten auch ausserhalb der Schweiz, der Europäischen Union (EU) oder des Europäischen Wirtschaftsraumes (EWR). Entsprechend kann eine Datenbearbeitung auch in Ländern ohne gleichwertigen Datenschutz, insbesondere in den USA, erfolgen. Genügenden Datenschutz stellt Microsoft in solchen Ländern mittels Standardvertragsklauseln sicher. Microsoft sichert zu, die datenschutzrechtlichen Anforderungen des EWR sowie der Schweiz bezüglich Erhebung, Nutzung, Übertragung, Speicherung und sonstiger Verarbeitung personenbezogener Daten aus dem EWR und der Schweiz einzuhalten. Übertragungen von personenbezogenen Daten an ein Drittland oder eine internationale Organisation unterliegen angemessenen Garantien gemäss Art. 46 DSGVO.
13.7. Datensicherheit
Microsoft ergreift angemessene technische und organisatorische Massnahmen, um personenbezogene Daten vor versehentlicher und unrechtmässiger Zerstörung, Verlust, Änderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.
Personenbezogene Daten, welche zwischen der Entris Holding AG und Microsoft oder zwischen Microsoft-Rechenzentren übertragen werden, werden soweit möglich standardmässig verschlüsselt.
13.8. Haftungsausschluss
Die Entris Holding AG lehnt jegliche Gewähr und Haftung für sich aus der Nutzung von Microsoft Teams und einer daraus allfällig resultierenden Verletzung des Bankkundengeheimnisses ab.
14. Änderungsvorbehalt
Die Entris Holding AG behält sich vor, die Datenschutzerklärung jederzeit unter Beachtung der datenschutzrechtlichen Vorgaben anzupassen. Die aktuelle Version dieser Datenschutzerklärung ist auf der Website der Entris Holding AG abrufbar.
15. Ausübung von Rechten und Kontaktdaten
Fragen im Zusammenhang mit dem Datenschutz können an untenstehende Adresse oder E-Mail an die Entris Holding AG gerichtet werden. Ebenfalls kann die Entris Holding AG auf dem vorerwähnten Weg ersucht werden, eine Kopie der von der Entris Holding AG erhobenen und bearbeiteten Personendaten der betroffenen Person zur Verfügung zu stellen, unter Umständen auch in einem maschinenlesbaren Format, oder die Entris Holding AG kann angewiesen werden, Personendaten, soweit sie fehlerhaft sind, zu berichtigen. Unter bestimmten Umständen kann die Entris Holding AG zudem ersucht werden, Personendaten zu löschen. Die entsprechenden Daten werden dann baldmöglichst berichtigt resp. gelöscht, es sei denn, dies ist aufgrund gesetzlicher oder vertraglicher Gründe nicht zulässig oder aufgrund entgegenstehender überwiegender Interessen nicht geboten.