Datenschutzerklärung der Astromec AG

Version vom 01.02.2024

In dieser Datenschutzerklärung erläutern wir, die Astromec AG (nachfolgend, «wir» oder «uns»), wie wir Personendaten erheben und sonst bearbeiten. Es geht somit um die einseitige Information über Art, Umfang und Zweck der Nutzung von Personendaten. Dies ist jedoch keine abschliessende Beschreibung; allenfalls regeln allgemeine Geschäftsbedingungen, Verträge oder ähnliche Dokumente spezifische Sachverhalte. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Wenn Sie uns Personendaten anderer Personen (z.B. Familienmitglieder, Daten von Arbeitskollegen) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.

Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist Mathias Müller, soweit im Einzelfall nichts anderes angegeben ist. Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen:
Mathias Müller
Gewerbestrasse 13
3322 Urtenen-Schönbühl
mm@astromec.ch

Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbe-ziehung mit unseren Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Website von deren Nutzern erheben.

Soweit dies erlaubt ist, können wir auch öffentlich zugänglichen Quellen (z.B. Betreibungs-register, Grundbücher, Handelsregister, Presse, Internet) gewisse Daten entnehmen oder erhalten solche von Behörden und sonstigen Dritten. Nebst den Daten von Ihnen, die Sie uns selber geben, wie Namen und Kontaktdaten, Informationen über die Rolle der betroffe-nen Person beim Unternehmen oder bei der Organisation, für welche die jeweiligen Kon-taktpersonen tätig sind oder in deren Namen diese uns kontaktieren, umfassen die Katego-rien von Personendaten, die wir von Dritten über Sie erhalten namentlich soziodemographi-sche Daten (für Marketing), Daten im Zusammenhang mit der Benutzung der Website (z.B. IP-Adresse, MAC-Adresse des Smartphones oder Computers, Angaben zu Ihrem Gerät und Einstellungen, Cookies, Datum und Zeit des Besuchs, abgerufene Seiten und Inhalte, be-nutzte Funktionen, verweisende Website, Standortangaben), gegebenenfalls Bonitätsaus-künfte sowie Angaben von Vertriebs- und anderen Vertragspartnern von uns zur Inan-spruchnahme oder Erbringung von Leistungen (z.B. erfolgte Zahlungen, erfolgte Käufe).

Wir bearbeiten Personendaten im Einklang mit der schweizerischen Datenschutzgesetzge-bung (DSG) und soweit anwendbar mit der europäischen Datenschutzverordnung (EU-DSGVO).

Wir verwenden die von uns erhobenen Personendaten in erster Linie, um unsere Verträge mit unseren Kunden und Geschäftspartnern abzuschliessen und abzuwickeln, so hauptsächlich im Rahmen des Betriebs einer mechanischen Werkstatt zur Entwicklung und Fabrikation von Apparaten aller Art, insbesondere für die Automation sowie Bearbeitung und Veränderung von Metallen aller Art sowie im Rahmen des Betriebs einer Spritzerei und Einbrennerei und für den Einkauf von Produkten und Dienstleistungen von unseren Lieferanten. Wenn Sie für einen solchen Kunden oder Geschäftspartner tätig sind, können Sie in dieser Funktion mit Ihren Personendaten natürlich ebenfalls davon betroffen sein. Weiter verwenden wir die Daten, um unseren gesetzlichen Pflichten im In- und Ausland nachzukommen.
Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, auch für folgende Zwecke, an denen wir ein dem Zweck entsprechendes berechtigtes Interesse haben:

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben, bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

Wir setzen auf unserer Website typischerweise Cookies ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie unsere Website besuchen. Wenn Sie diese Website erneut aufrufen, können wir Sie so wiedererkennen, selbst, wenn wir nicht wissen, wer Sie sind. Wir setzten ausschliesslich sog. "Session Cookies" ein, welche lediglich während einer Sitzung benutzt und nach ihrem Besuch der Webseite, d.h. bei Beenden des Browsers oder Schliessen des Tabs gelöscht werden. Sog. «Permanent-Cookies», die Nutzereinstellungen und andere Informationen über eine gewisse Zeit speichern, verwenden wir nicht. Gesetzt werden die «Session-Cookies» von unserem WEB-Betreiber und Hoster Cmsbox GmbH, Bern, (nachfolgend WEB-Hoster genannt). Sie können Ihren Browser auch so einstellen, dass er Cookies zurückweist oder sonst vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass Sie Cookies akzeptieren. Wenn Sie Cookies sperren, kann es sein, dass gewisse Funktionalitäten (wie z.B. Upload) nicht mehr möglich sind.

Wir setzen auf unserer Webseite ausserdem das Open-Source-Software-Tool Matomo (ehemals PiWiK) ein. Dabei handelt es sich um einen Dienst des Anbieters InnoCraft Ltd (150 Willis St, 6011 Wellington, Neuseeland) zwecks Analyse und statistische Auswertung der Nutzung unserer Webseite. Dieses System wird auf der eigenen Infrastruktur unseres WEB-Hoster mit Rechenzentrum in Bern, betrieben. Die Erfassung der Daten erfolgt anonymisiert, wodurch kein Rückschluss auf die Besucher als bestimmte Person möglich ist. Die Aufzeichnungen werden zudem nach 180 Tagen automatisch und vollständig gelöscht. Die Datenerhebung unterstützt den Betrieb der Webseite, indem eine bedarfsgerechte Gestaltung der Webseite möglich ist und dient damit der Verbesserung der Dienstleistungen unseres WEB-Hosters. Sie können die Erfassung durch das Tracking-System Matomo verhindern, indem Sie unter dem Link die Checkbox für ein sog. Opt-Out anwählen.

Wir verwenden weiter den Dienst reCAPTCHA v3 von Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland). Dieser Dienst dient zur Unterscheidung, ob eine Eingabe auf unserer Webseite durch einen Menschen oder durch automatisierte, maschinelle Verarbeitung (einem sog. Bot (Roboter)) erfolgt. Mit anderen Worten schützen wir da-mit unsere Webseite von der missbräuchlichen Verwendung durch Bots. Es ist technisch unumgänglich, dass dabei personenbezogene Daten, wie IP-Adresse und weitere an Google übertragen werden. Ihre IP-Adresse wird von Google in der Regel vor der Übertragung gekürzt. Nur in Ausnahmefällen wird Ihre volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt. In jedem Fall wird Ihre durch den Dienst von reCAPTCHA von Ihrem Browser übermittelte IP-Adresse nicht mit anderen Daten von Google zusammengeführt. Google hat sich darüber hinaus verpflichtet, einen angemessenen Datenschutz zu gewährleisten. Genauere Informationen finden Sie in der Datenschutzerklärung von Google.

Auf unserer Webseite werden zur einheitlichen Darstellung von Schriftarten auch sog. Google Fonts Webschriften der Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) integriert. Beim Besuch unserer Webseite lädt Ihr Browser die benötigten Google Web Fonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Damit diese Google Fonts nicht von Google Servern in den USA geladen werden, hostet unser WEB-Hoster Google Fonts auf eigenen Servern mit Standort in Bern. In Ihren Browsereinstellungen können Sie die Nutzung von Google Web Fonts verhindern, was dazu führt, dass eine Standardschrift angezeigt wird. Genauere Informationen finden Sie in der Datenschutzerklärung von Google.

Mit der Nutzung unserer Website stimmen Sie dem Einsatz dieser Techniken zu. Wollen Sie dies nicht, dann müssen Sie Ihren Browser entsprechend einstellen.
Unser WEB-Hoster erhebt und speichert bei jedem Aufruf unserer Webseite Daten, die von Ihrem Browser bei der Nutzung automatisch übermittelt werden in sogenannten Server-Log-Files. Die Speicherung erfolgt auf der eigenen Infrastruktur unseres WEB-Hosters mit Rechenzentrum in Bern. Die Erfassung benötigt unser WEB-Hoster, um die Funktionsfähigkeit und Sicherheit seines Systems zu überprüfen und zu gewährleisten. Sie umfasst folgende Daten:

Diese Daten lassen keine Rückschlüsse auf bestimmte Personen zu. Sie werden nicht mit anderen Datenquellen zusammengeführt. Die Speicherung der Daten erfolgt nur so lange, wie es vom entsprechenden Verarbeitungszweck her notwendig und damit rechtlich zulässig ist. Digitale Speicherungen (d.h. Backups, die nicht auf einem Server oder Ähnlichem, sondern in einer Cloud erfolgen) werden nicht vorgenommen.

Alle E-Mails an uns werden über einen Spam Server geleitet, welcher von der Firma Youhey! Communication AG mit Sitz in Burgdorf betrieben wird und werden danach zentral auf unserem Exchange Server gespeichert.

Zwecks Datentransfer stellen wir Ihnen auf unserer Webseite eine Upload-Funktion zur Verfügung. Die Übertragung erfolgt über die Dienstleistungen der WeTransfer B.V. (Willem Fenengastraat 19, 1096BI Amsterdam, Niederlande). WeTransfer ist verpflichtet, die Daten-schutz- und Sicherheitsstandards der DSGVO und der niederländischen UAVG (Uitvoeringswet Algemene Verordening Gegevensbescherming) einzuhalten. Die so übermittelten Daten werden verschlüsselt, wenn sie übertragen werden (TLS) und wenn sie gespeichert werden (AES-256). Genauere Informationen finden Sie in der Datenschutzerklärung von WeTransfer.

Des Weiteren arbeiten wir mit verschiedenen Softwarelösungen, wobei die Datenbearbeitung auf unseren eigenen Servern an unserem Geschäftsstandort mit Wartung und Support durch die Balz Informatik AG erfolgt.

Im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziffer 3 können wir, soweit erlaubt und es uns als angezeigt erscheint, Daten auch Dritten bekanntgeben. Da-bei geht es insbesondere um folgende Stellen:

Diese Empfänger sind in der Regel im Inland, können aber irgendwo auf der Erde sein. In letzterem Fall kann mit der Inanspruchnahme der Dienstleistung resp. Erteilung des Auftrags eine Übermittlung Ihrer Daten in andere Länder Europas einhergehen.

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier abrufbar sind), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen all-gemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst für die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle, Logs) gelten grundsätzlich kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger.

Wir sowie unsere IT-Partner treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch wie etwa der Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Anonymisierung oder Kontrollen.

Im Rahmen unserer Geschäftsbeziehung sind wir darauf angewiesen, dass Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind (eine gesetzliche Pflicht, uns Daten bereitzustellen, haben Sie in der Regel nicht). Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Stelle oder Person, die Sie vertreten) zu schliessen oder diesen abzuwickeln. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B. IP-Adresse) nicht offengelegt werden.

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vor-gesehen das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung, d.h. auf Widerspruch gegen unsere Datenbearbeitungen sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität). Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir bereits in Ziffer 3 informiert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.
Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wenn Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziffer 1 angegebenen Adresse kontaktieren.
Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlich-keitsbeauftragte.

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.