Datenschutzerklärung

Mit der Anmeldung für die Webanwendung Media Creator der Optiswiss AG akzeptiert der Kunde durch Bestätigung über ein Kontrollkästchen die Allgemeinen Nutzungsbedingungen von Optiswiss Media Creator, die dem ursprünglichen Vertrag beigefügt sind. Diese Datenschutzbestimmungen sind integraler Bestandteil des Vertrags.

Durch die Registrierung stellt der Kunde der Optiswiss AG persönliche Daten zur Verfügung.
Die folgenden Daten sind obligatorisch, damit Optiswiss AG den Antrag auf Registrierung auf der Plattform bearbeiten zu können: Anrede, Vor- und Nachname, vollständige Postanschrift, E-Mail-Adresse. Der Kunde kann freiwillig weitere Daten wie Telefonnummern und Zahlungsmodalitäten angeben.

Diese Daten werden von der Optiswiss AG als Verantwortlicher für die Datenverarbeitung im Rahmen der Pflege der Kundenbeziehung verwendet und sind Gegenstand verschiedener Verarbeitungen mit folgenden Zielen:

  • die Verwaltung der mit den Kunden abgeschlossenen Verträge,
  • die Pflege der Kundenbeziehung,
  • Handelsförderungsmaßnahmen usw.

Diese Verarbeitungen basieren auf den folgenden Rechtsgrundlagen:

  • die Verwaltung der mit den Kunden geschlossenen Verträge (Einrichtung des Kontos, Bestellun-gen, Lieferungen usw.), die Erfüllung eines Vertrags (Art. 6.1 b) DSGVO und Art. 31 DSG)
  • die Pflege der Kundenbeziehung, Verkaufsförderungsmaßnahmen usw. auf Grundlage des be-rechtigten Interesses (Art. 6.1 f) DSGVO und Art. 31 DSG).

Diese Informationen sind ausschließlich für die befugten Abteilungen der Optiswiss AG bestimmt und werden 10 (zehn) Jahre lang aufbewahrt. Zur Einrichtung des Dienstes übermittelt der Kunde über die Media Creator-Plattform Daten, die zur Erstellung der verschiedenen von Media Creator angebotenen Produkte erforderlich sind (Kundendaten, Fotos, Texte, Zeitschriften, E-Mails usw.). Um die von Media Creator angebotenen Dienste zu realisieren, ist die Optiswiss AG Auftragsverarbeiter und verwendet die Daten nur für die Zwecke, für die sie an die Plattform weitergegeben werden (E-Mailing, individuelle Drucke, etc.). Dritte haben nur insoweit Zugriff auf die Daten, als dies für die Erbringung der von Media Creator angebotenen und vom Kunden genutzten Dienste erforderlich ist (z. B. Dienstleister, Druckerei usw.). In diesem Rahmen verpflichtet sich die Optiswiss AG, ausreichende Garantien in Bezug auf geeignete technische und organisatorische Maßnahmen zu implementieren, sodass die Verarbeitung den Anforderungen der Datenschutz-Grundverordnung (DSGVO) und des Schweizer Bundesgesetzes über den Datenschutz (DSG), in Kraft getreten am 1. September 2023, entspricht, gemäß den Klauseln, die in der Auftragsverarbeiter-Erklärung im Anhang zu diesen Bedingungen beschrieben sind.  Wenn die Optiswiss AG zur Ausübung des Dienstes der Plattform weitere Auftragsverarbeiter einsetzt, übermittelt sie dem betreffenden Auftragsverarbeiter die für die Erfüllung des Dienstes erforderlichen

Daten und bleibt gegenüber dem Kunden für alle Leistungen und Verpflichtungen zu seinen Lasten voll verantwortlich und haftbar.

Darüber hinaus sind nachfolgende Auftragsverarbeiter, die Kenntnis von den Daten erhalten, ebenfalls verpflichtet, diese weder zu speichern noch weiterzugeben und sie gemäß den Regeln der DSGVO zu verarbeiten, und sie nur für die Zwecke zu verwenden, für die sie bestimmt sind, gemäß den Bestimmungen des Art. 28 DSGVO und Art. 9 DSG. Die Daten werden nicht an andere Dritte weitergegeben. Um einen unbefugten Zugriff Dritter auf die übermittelten personenbezogenen Daten zu verhindern, wird der Bestellvorgang mit SSL-Technologie verschlüsselt.

Wenn der Nutzer die Plattform aufruft, werden Informationen des Browsers übermittelt und automatisch in den "Server-Log-Files" und/oder in denen der Hosting-Provider der Optiswiss AG gespeichert. Bezüglich dieser Daten ist eine Datenschutzrichtlinie auf der Website der Plattform verfügbar.

Alle individuellen Daten, die in den Media Creator-Tools verwendet werden, werden verschlüsselt und auf geschützten Servern in Europa (Niederlande) gespeichert. Das Rechenzentrum ist nach den aktuellen Standards für Service- und Sicherheitsmanagement zertifiziert (ISO 20000-1:2011, ISO 27001). Media Creator ist nicht berechtigt, diese Daten in irgendeiner Form zu verwenden oder an Dritte weiterzugeben. Einzige Ausnahmen sind Anfragen des Kunden zur weiteren Verarbeitung in Printprodukte oder Online-Marketingmaßnahmen sowie Anfragen des Kunden nach Unterstützung bei der Erstellung dieser Medien.

Die Daten werden für die Dauer der Geschäftsbeziehung und danach für eine Frist von 10 (zehn) Jahren in einem Zwischenarchiv zu Beweiszwecken aufbewahrt. Danach werden die Daten gemäß den gesetzlichen Bestimmungen gelöscht oder anonymisiert.

Gemäß der Datenschutzverordnung (EU) 2016/679 und dem Bundesdatenschutzgesetz vom 25. September 2020 hat die betroffene Person das Recht, von der Optiswiss AG Zugang zu den sie betreffenden personenbezogenen Daten, die Berichtigung oder Löschung dieser Daten oder eine Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen und das Recht auf Übertragbarkeit dieser Daten. Aus Gründen, die sich aus ihrer besonderen Situation ergeben, kann die betroffene Person auch gegen die Verarbeitung ihrer Daten Widerspruch einlegen, wenn die Rechtsgrundlage für die Verarbeitung ein berechtigtes Interesse ist.

Die Optiswiss AG hat einen Datenschutzbeauftragten, den jede betroffene Person kontaktieren kann. Um ihre Rechte auszuüben, kann die betroffene Person sich an die Optiswiss AG wenden:

Im Rahmen dieser Anfragen bitten wir die betroffene Person, ihre Identität mit allen Mitteln nachzuweisen. Wenn die betroffene Person, nachdem sie uns kontaktiert hat, der Meinung ist, dass ihre Rechte in Bezug auf ihre personenbezogenen Daten nicht respektiert werden, kann sie eine Beschwerde an die Aufsichtsbehörde ihres Wohnortes richten (Schweiz: EDÖB - Frankreich: CNIL - Deutschland: BFDI). Für weitere Informationen ist die Datenschutzrichtlinie der Optiswiss AG auf ihrer Website zugänglich: https://www.optiswiss.com/de/datenschutz/index.php

Anhang: – Auftragsverarbeiter-Erklärung (Art.28 DSGVO und Art. 9 DSG) Dieses Dokument soll die Anforderungen von Artikel 28 der Datenschutz-Grundverordnung (DSGVO) und von Art. 9 des Schweizer Bundesgesetzes über den Datenschutz (DSG), in Kraft getreten am 1. September 2023, bezüglich der Auftragsvergabe im Bereich des Datenschutzes erfüllen. In dieser Hinsicht gilt sie für den Fall, dass die Optiswiss AG personenbezogene Daten im Namen und auf Anweisung des Kunden im Zusammenhang mit den von der Media Creator-Plattform angebotenen Leistungen und Produkten verarbeitet.

 

Parteiqualifikation

Im Sinne der DSGVO und für die ordnungsgemäße Anwendung dieser Erklärung wird der Kunde als für die Verarbeitung Verantwortlicher bezeichnet, und die Optiswiss AG handelt als Auftragsverarbeiter.

Reichweite

Dieses Dokument gilt als ein Dokument mit vertraglichem Wert, das für die Optiswiss AG verbindlich ist, ohne dass es von den Parteien unterzeichnet werden muss.

Behandlungsidentifikation

Die Identifikationsmerkmale der Datenverarbeitung(en), die von dieser Erklärung abgedeckt werden, ergeben sich aus den Leistungen und Produkten, die im Rahmen von Media Creator angeboten werden. In diesem Zusammenhang werden die Kategorien von Daten gesammelt, die über die Plattform übermittelt werden. Der Kunde garantiert, dass er über alle notwendigen Rechte verfügt, um der Optiswiss AG die Verarbeitung der Daten zu ermöglichen. Optiswiss AG verarbeitet personenbezogene Daten nur in Übereinstimmung mit den schriftlichen und dokumentierten Anweisungen, die der Kunde mitgeteilt hat. Die dokumentierten Anweisungen werden der Optiswiss AG schriftlich über die Plattform mitgeteilt. Die Optiswiss AG ist gemäß der DSGVO und des DSG verpflichtet, den Kunden unverzüglich zu informieren, wenn eine der Anweisungen einen Verstoß gegen diese Richtlinie oder eine anwendbare Datenschutzbestimmung darstellt.

Verstärkte Vertraulichkeit

Optiswiss AG verpflichtet sich, die vom Kunden übermittelten Daten vertraulich zu behandeln, und Optiswiss AG sensibilisiert seine Mitarbeiter für den Schutz personenbezogener Daten.

Sicherheitspflicht

Optiswiss AG setzt geeignete technische und organisatorische Maßnahmen ein, um die Zerstörung, den Verlust, die Änderung, die unbefugte Weitergabe oder den unbefugten Zugriff auf personenbezogene Daten, die übertragen, aufbewahrt oder anderweitig verarbeitet werden, zu bekämpfen. Wenn Optiswiss AG eine Sicherheitsverletzung feststellt, die sich auf die Daten auswirken könnte, verpflichtet sie sich, geeignete Maßnahmen zu ergreifen, um die Folgen der Verletzung so schnell wie möglich zu beheben, und dem Kunden alle notwendigen Elemente mitzuteilen, damit dieser gegebenenfalls eine Meldung bei der zuständigen Behörde vornehmen und gegebenenfalls mit den betroffenen Personen kommunizieren kann.

Spätere Auftragsverarbeiter

Der Kunde ermächtigt die Optiswiss AG, weitere Auftragsverarbeiter einzusetzen. In einem solchen Fall garantiert die Optiswiss AG, dass sie sich vergewissert hat, dass der Auftragsverarbeiter selbst in Übereinstimmung mit den geltenden Datenschutzbestimmungen handelt.

Grenzüberschreitende Ströme

Die verarbeiteten Daten werden nicht außerhalb der Europäischen Union weitergeleitet.

Kundenbetreuung

Optiswiss AG bietet dem Kunden Hilfe und Unterstützung, im Rahmen der Gewährung dieser Hilfe auf persönliche Daten und unter den folgenden Annahmen:

  • Die Optiswiss AG ist nicht für die direkte Beantwortung von Anträgen betroffener Personen auf Aus-übung ihrer Rechte zuständig, es sei denn, der Kunde hat dies ausdrücklich verlangt;
  • in Bezug auf die Durchführung einer Folgenabschätzung für den Fall, dass eine Verarbeitung, die der Kunde durchführt, wahrscheinlich ein hohes Risiko für die Rechte und Freiheiten der betroffenen Perso-nen darstellt;
  • in Bezug auf die Umsetzung geeigneter technischer und organisatorischer Maßnahmen, die geeignet sind, die Verpflichtungen zum Schutz und zur Sicherung der vom Kunden bereitgestellten Daten zu erfül-len, indem Lösungen, Dienstleistungen und Techniken angeboten werden, die Optiswiss AG für geeignet hält.

Dauer

Die hiernach verarbeiteten personenbezogenen Daten werden für die Dauer der Vertragsbeziehung und danach für 10 (zehn) Jahre in einem Zwischenarchiv zu Beweiszwecken aufbewahrt. Nach Ablauf dieser Zeiträume werden die Daten gelöscht, ebenso wie alle vorhandenen Kopien.

Audit

Gemäß Artikel 28 DSGVO stellt Optiswiss dem Kunden alle Informationen zur Verfügung, die erforderlich sind, um die Einhaltung der in diesem Artikel genannten Pflichten nachzuweisen, und ermöglicht und unterstützt Überprüfungen, einschließlich Inspektionen durch den Kunden oder einen anderen von ihm beauftragten Prüfer.

Verantwortung

Gemäß Artikel 82 der DSGVO kann die Optiswiss AG als Auftragsverarbeiter nur in den folgenden einschränkenden Fällen haftbar gemacht werden:

  • die Optiswiss AG hat die Verpflichtungen, die ihr speziell als Auftragsverarbeiter obliegen und die in dieser Erklärung oder in den geltenden Vorschriften festgelegt sind, nicht erfüllt; oder
  • die Optiswiss AG hat außerhalb der dokumentierten Anweisungen des Kunden gehandelt; oder
  • die Optiswiss AG hat entgegen den dokumentierten Anweisungen des Kunden gehandelt.

Revision

Im Falle von regulatorischen Entwicklungen oder Empfehlungen der zuständigen Behörde behält sich die Optiswiss AG das Recht vor, diese Richtlinie zu ändern, wobei jede neue Version der Richtlinie dem Kunden vor ihrem Inkrafttreten mitgeteilt wird.

Letzte Aktualisierung: September 2023