Datenschutz

Die Hesta Services AG (nachfolgend "Hesta", "wir" oder "uns") verpflichtet sich, alle Personendaten (nachfolgend "Personendaten"), die über das Portal erfasst werden oder die Sie uns in anderer Form übermitteln, in Übereinstimmung mit dem geltenden schweizerischen Datenschutzgesetz (DSG) und dem sonstigen anwendbaren Datenschutzrecht zu bearbeiten sowie geeignete Sicherheitsmassnahmen vorzunehmen, um diese Personendaten vor unbefugtem Zugriff zu schützen. In dieser Datenschutzerklärung informieren wir Sie insbesondere darüber, welche Personendaten erhoben und bearbeitet werden, für welche Zwecke sie genutzt werden, an wen sie gegebenenfalls weitergegeben werden und welches Ihre Rechte im Zusammenhang mit der Nutzung Ihrer Personendaten durch Hesta sind. Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche oder juristische Person beziehen, zum Beispiel Name, Vorname, Adresse, E-Mail, Geburtsdatum oder Telefonnummer.

1. Verantwortlichkeit

Verantwortliche im Sinne der Datenschutzgesetzgebung ist die Hesta Services AG, Weiherallee 11a, 8610 Uster, E-Mail: datenschutz@hesta.ch.

Hesta bestimmt die Zwecke und Mittel der Verarbeitung Ihrer Personendaten und ist daher für die Verarbeitung und Nutzung Ihrer Personendaten gemäss dieser Datenschutzerklärung verantwortlich. Wenn Sie Fragen oder sonstige Anliegen bezüglich dieser Datenschutzerklärung oder der Verarbeitung Ihrer Personendaten haben, wenden Sie sich bitte jederzeit an uns.

2. Datenbearbeitung

Alle über die Website erfassten Personendaten werden in Übereinstimmung mit dem schweizerischen Datenschutzgesetz und dem sonstigen anwendbaren Datenschutzrecht bearbeitet. Wir erheben und verarbeiten Personendaten sorgfältig und für die in dieser Datenschutzerklärung beschriebenen Zwecke. In Übereinstimmung mit dem geltenden Recht können wir Ihre Personendaten auch auf andere Weise, als in dieser Datenschutzerklärung beschrieben, verwenden. In diesem Fall werden wir Ihnen zum Zeitpunkt der Erhebung spezifische Datenschutzerklärungen oder Mitteilungen unterbreiten und gegebenenfalls Ihre Zustimmung einholen. Wir sind bemüht, im Rahmen des Zumutbaren Informationen in anonymisierter oder pseudonymisierter Form zu sammeln, damit wir Ihre Identität nicht erkennen können.

3. Erhebung von Personendaten

3.1 Automatisch über die Nutzung des Portals übermittelte Personendaten

Hesta erhebt und speichert Informationen, die Ihr Browser uns beim Besuch unserer Website automatisch in "Server-Log-Dateien" übermittelt. Diese Personendaten werden automatisch erhoben und umfassen beispielsweise:

• verwendete IP-Adresse (ggf. in anonymisierter, gekürzter Form), Datum- und Zeitstempel, genutztes Webbrowser- und Betriebssystem, Sprache und Version der Browsersoftware, aufgerufene Websiten und übertragene Personendatenmenge.

Diese Personendaten werden nicht mit anderen Personendaten zusammengeführt und werden getrennt von allfälligen weiteren durch den Nutzer übermittelten Personendaten aufbewahrt.

3.2 Personendaten, die der Nutzer uns übermittelt

Hesta erhebt und bearbeitet Personendaten, die der Nutzer freiwillig mittels Online-Formular direkt auf dem Portal, über unsere Kontakt-E-Mail-Adresse, über allfällige andere mit dem Portal verbundene Applikationen, telefonisch oder auf eine andere Art und Weise an Hesta übermittelt. Diese Personendaten umfassen beispielsweise:

• Name, Vorname, Postadresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Geschlecht, Arbeitgeber, Einkommen, Nationalität, Kfz Kennzeichen, Bonitätsinformationen.

Die Bereitstellung dieser Personendaten erfolgt ausdrücklich auf freiwilliger Basis. Ohne diese Personendaten werden wir allenfalls nicht in der Lage sein, die vom Nutzer angeforderten Dienstleistungen zu erbringen.

4. Zweck der Datenverarbeitung

1. a) Automatisch über die Nutzung des Portals übermittelte Personendaten

Hesta verwendet die automatisch erhobenen Personendaten, um folgende Zwecke zu erfüllen:

• die Anzeige, den Betrieb und die Funktionsfähigkeit des Portals zu ermöglichen
• die Stabilität und Sicherheit des Systems zu gewährleisten
• um unsere Dienste zu verbessern und zu schützen
• für statistische Zwecke im Falle von Angriffen auf die Netzwerkinfrastruktur, auf der die Website zur Verfügung gestellt wird
  
  

1. b) Personendaten, die der Nutzer uns übermittelt

Hesta verwendet die Personendaten, die der Nutzer uns übermittelt, um folgende Zwecke zu erfüllen:

• die angebotenen Dienstleistungen und Informationen zu erbringen, zu pflegen, zu schützen und zu optimieren
• mit Ihnen zu kommunizieren und Ihnen die bestmöglichen und personalisierten Informationen zur Verfügung zu stellen, die Sie von uns benötigen (z.B. über unsere Produkte und Dienstleistungen)
• um Ihnen neue Dienste und Informationen anzubieten und basierend auf Ihrem Profil auf Sie zugeschnittene Dienstleistungen und Informationen vorzuschlagen, die für Sie von Interesse sein könnten
• zur Einhaltung gesetzlicher oder anderer regulatorischer Anforderungen und interner Vorschriften
• zur Begründung, Ausübung und/oder Abwehr tatsächlicher oder potenzieller Rechtsansprüche, Untersuchungen oder ähnlicher Verfahren
• für andere rechtmässige Zwecke, wenn sich diese Verarbeitung aus den Umständen ergibt oder zum Zeitpunkt der Erhebung angegeben war
• Zur Prüfung von Stellenbewerbungen im Rahmen unseres Rekrutierungsprozesses
  
  

5. Weitergabe von Personendaten an Dritte

Hesta ist nach Massgabe des anwendbaren Rechts und im Rahmen dieser Datenschutzerklärung berechtigt, Personendaten an folgende Empfänger für unsere Bearbeitungszwecke oder für deren eigenen Bearbeitungszwecke, zu übertragen oder durch Dritte übertragen zu lassen:

• Experten und andere Dienstleister von Hesta im Rahmen einer Anfrage
• Dienstleistungserbringer, welche die Personendaten im Auftrag und auf Anweisung von Hesta bearbeiten (sog. Auftragsbearbeiter wie z.B. im Bereich IT Hosting und Support)
• Dienstleister, sonstige Geschäftspartner und Hilfspersonen (z.B. Anwälte)
• Behörden, Amtsstellen, Gerichte oder andere staatliche Institutionen
• soziale Medien
• andere Parteien in möglichen oder tatsächlichen Rechtsverfahren
• Zum Zwecke der Bonitätsprüfung können Ihre Personendaten an Intrum AG weitergeleitet und dort gespeichert werden

Wir wählen unsere Partner und Datenverarbeiter sorgfältig aus. Wir achten darauf, dass sie über geeignete technische und organisatorische Massnahmen zum Datenschutz verfügen. Unsere Partner und Datenverarbeiter unterliegen Vertraulichkeitserfordernissen und dürfen Ihre Personendaten nur insoweit verwenden, als dies zur Erfüllung des Zwecks, für den Ihre Personendaten erhoben wurden, erforderlich ist, sofern nicht gesetzlich etwas anderes vorgeschrieben ist.

6. Übermittlung von Personendaten ausserhalb der Schweiz

Die über unsere Website erhobenen Personendaten werden in der Schweiz gespeichert. Darüber hinaus können wir Ihre Personendaten an Datenstandorten auf der ganzen Welt übermitteln, speichern und verarbeiten, z.B. dort, wo sich unsere Drittanbieter oder Partner befinden. Daher können wir Ihre Personendaten ausserhalb der Schweiz und des Europäischen Wirtschaftsraums (EWR) übermitteln, wenn dies für die in dieser Datenschutzerklärung beschriebene Datenverarbeitung in Übereinstimmung mit geltendem Recht erforderlich ist.

Wenn Daten an Länder weitergegeben werden, die kein angemessenes Schutzniveau gewährleisten, sorgen wir für einen angemessenen Datenschutz, indem wir geeignete Garantien treffen, wie beispielweise vertragliche Garantien (z.B. auf der Grundlage von EU-Standardklauseln), die Übermittlung von Daten gemäss Ihrer ausdrücklichen Zustimmung, für den Abschluss oder die Erfüllung eines Vertrags mit Ihnen oder im Zusammenhang mit der Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen. Weitere Informationen über unsere angemessenen Sicherheitsvorkehrungen erhalten Sie, indem Sie uns kontaktieren.

7. Dauer der Personendatenaufbewahrung

Grundsätzlich werden die Personendaten gelöscht, sobald sie für die Erreichung des Zwecks, für den sie erhoben wurden, nicht mehr erforderlich sind, es sei denn, eine längere Aufbewahrung ist notwendig zur Erfüllung von gesetzlichen Pflichten (z.B. Aufbewahrungs- und Dokumentationspflichten), vertraglichen oder vorvertraglichen Pflichten oder berechtigten Geschäftsinteressen von uns (z.B. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

Auf dieser Grundlage verarbeiten wir in der Regel Personendaten unter Beachtung der folgenden Regeln und Verpflichtungen:

• Die von Ihnen durch die Nutzung unseres Portals automatisch übermittelten Personendaten (vgl. Punkt 3.1.) zwecks Anzeige, Betrieb und Sicherstellung der Funktionsfähigkeit des Portals werden spätestens nach drei Monaten gelöscht.
• Die von Ihnen an uns übermittelten Personendaten im Zusammenhang mit der Nutzung unserer Dienstleistungen und Produkte, die auf unserem Portal angeboten werden oder die Sie uns anderweitig über die E-Mail-Kontakt-Adresse übermitteln (vgl. Punkt 3.2.), werden grundsätzlich bei uns so lange aufbewahrt, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfallen ist (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage).
• Für vertragsbezogene Personendaten (einschliesslich Geschäftsunterlagen und Mitteilungen) speichern wir Personendaten, solange das Vertragsverhältnis besteht, und danach für zehn weitere Jahre nach Beendigung des Vertragsverhältnisses, es sei denn, (i) im Einzelfall gilt eine kürzere oder längere gesetzliche Aufbewahrungspflicht, (ii) die Aufbewahrung ist aus Beweisgründen oder aus einem anderen triftigen Grund nach geltendem Recht erforderlich, oder (iii) die Löschung der Daten ist früher erforderlich (z.B. weil die Daten nicht mehr benötigt werden oder wir die entsprechenden Daten löschen müssen). 
  
  

8. Google Analytics

Hesta nutzt auf ihrer Website Google Analytics, einen Analyse-Dienst von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA) und Google Ireland Ltd. (Google Building Gordon House, Barrow St, Dublin 3, Ireland; beide zusammen «Google», wobei Google Ireland Ltd. für die Bearbeitung von Personendaten verantwortlich ist).

Google Analytics verwendet sogenannte "Cookies". Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie oder durch andere Nutzer ermöglichen. Die durch das Cookie generierten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA transferiert und dort gespeichert. Diese Cookies können beispielsweise folgende Informationen enthalten: IP-Adresse, Anzahl, Datum und Uhrzeit des Besuchs, Dauer des Besuchs, Ihre Zugangsseite, von der aus Sie die Website nutzen (Bezugs-URL), die auf unserer Website besuchten Seiten, Browser-Typ/
-Version sowie verwendetes Betriebssystem. Google wird diese Informationen in unserem Auftrag nutzen, weil wir ein berechtigtes Interesse an der Analyse des Nutzerverhaltens haben, damit wir das Angebot auf unserer Website wie auch unsere Werbung optimieren können. Google nutzt diese Informationen, um die Nutzung unserer Website zu evaluieren, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Nutzung der Website und der Internetnutzung verbundene Dienstleistungen für uns zu erbringen. Ebenfalls können aus den verarbeiteten Personendaten pseudonymisierte Nutzungsprofile der Nutzer erstellt werden.

Die von uns verwendete Version von Google Analytics anonymisiert die IP-Adressen automatisch (sog. IP-Masking). Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union, in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum sowie in der Schweiz vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir möchten Sie allerdings darauf hinweisen, dass Sie in diesem Fall möglicherweise nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Personendaten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Personendaten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Weitere Informationen zum Umgang mit Nutzerpersonendaten bei Google Analytics finden Sie in der Personendatenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Ferner kann es sein, dass Google die Nutzung der Website durch den Nutzer überprüft und möglicherweise die erfassten Personendaten mit anderen Informationen über den Nutzer, die Google selbstständig von anderen vom Nutzer besuchten Websites, erfasst hat, kombinieren und diese für eigene Zwecke (z.B. um Werbung zu kontrollieren) in eigener Verantwortung auf Grundlage der eigenen Datenschutzerklärung nutzt. Weitere Informationen dazu und wie Google die Personendaten verarbeitet, finden Sie in den entsprechenden Datenschutzerklärungen von Google: https://policies.google.com/?hl=de; https://policies.google.com/technologies/partner-sites.

9. Google Ads

Hesta hat auf dieser Plattform Google Ads integriert, einen Dienst der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA) und Google Ireland Ltd. (Google Building Gordon House, Barrow St, Dublin 3, Ireland; beide zusammen «Google»). Google Ads ist ein Dienst zur Internetwerbung, der Werbetreibende berechtigt, sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch im Google-Werbenetzwerk zu schalten. Google Ads ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschliesslich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Google-Werbenetzwerk werden die Anzeigen durch einen automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Internetseiten verteilt.

Im Rahmen von Google Ads nutzen wir das sogenannte Conversion-Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking gesetzt. Bei Cookies handelt es sich beispielsweise um kleine Textdateien, die der Internet-Browser auf dem Computer des Nutzers ablegt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung der Nutzer. Besucht der Nutzer bestimmte Seiten dieser Website, und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.

Die mittels des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Wenn Sie nicht am Tracking teilnehmen möchten, können Sie dieser Nutzung widersprechen, indem Sie das Cookie des Google Conversion-Trackings über ihren Internet-Browser unter Nutzereinstellungen leicht deaktivieren. Sie werden sodann nicht in die Conversion-Tracking-Statistiken aufgenommen.

Mehr Informationen zu Google AdWords und Google Conversion-Tracking finden Sie in den Personendatenschutzbestimmungen von Google: https://www.google.de/policies/privacy/.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschliessen sowie das automatische Löschen der Cookies beim Schliessen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

10. Verlinkung auf andere Websites

Diese Website enthält Links zu Websites Dritter und zu Social Media Diensten wie beispielsweise LinkedIn, Instagram oder ähnliches. Wenn Sie einem Link zu einer der Websites ausserhalb unserer Verantwortung folgen, weisen wir Sie darauf hin, dass diese Websites ihre eigenen Datenschutzrichtlinien haben und dass wir für diese Richtlinien keine Verantwortung oder Haftung übernehmen. Bitte überprüfen Sie diese Datenschutzrichtlinien, bevor Sie freiwillig personenbezogene Daten an diese Websites weitergeben. Wenn Sie auf einen externen Link klicken, werden Daten zum Linkziel übertragen. Dies ist aufgrund des dem Internet zugrunde liegenden Protokolls (TCP/IP = TCP – Transfer Control Protocol + IP – Internet Protocol) technisch notwendig. Die übertragenen Daten sind insbesondere: Ihre IP-Adresse, der Zeitpunkt, zu dem Sie den Link angeklickt haben, die Seite auf der Sie den Link angeklickt haben sowie weitere, unter 3.1 dieser Erklärung genannte Informationen.

Einzelne Links können einen Datentransfer in das aussereuropäische Ausland bedeuten. Hierdurch kann es möglich sein, dass ausländische Dritte Verbindungsdaten erhalten. Wenn Sie nicht möchten, dass die genannten Daten zum Linkziel oder zu den genannten Dritten übertragen oder von anderen abgegriffen werden, klicken Sie den Link nicht an.

11. E-Mail und Newsletter für Werbezwecke

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen über unsere Produkte und Dienstleistungen sowie andere kommerzielle Mitteilungen zuzusenden, die für Sie von Interesse sein könnten. Sie können sich jederzeit von solchen E-Mails abmelden.

12. Sicherheit

Hesta hat geeignete organisatorische und technische Massnahmen implementiert, um die Sicherheit der Personendaten zu wahren und diese gegen unberechtigte oder unrechtmässige Bearbeitung, unbeabsichtigten Verlust, Veränderung, Bekanntmachung oder Zugriff zu schützen.

Hesta kann Dritte als Datenverarbeiter einsetzen, um Ihre Personendaten zu erheben und zu verarbeiten. Die von uns beauftragten Datenverarbeiter werden Ihre Personendaten nur nach unseren Anweisungen verarbeiten und sind gesetzlich verpflichtet, beim Umgang mit Personendaten ebenfalls geeignete Sicherheitsvorkehrungen zu treffen.

Leider ist die Übertragung von Informationen über das Internet nicht ganz sicher. Obwohl wir unser Möglichstes tun, um Ihre Personendaten zu schützen, können wir die Sicherheit Ihrer an unsere Website übermittelten Daten nicht garantieren; jede Übertragung erfolgt auf Ihr eigenes Risiko. Aus diesem Grund steht es Ihnen jederzeit frei, Ihre Personendaten auf anderem Wege, z.B. per Telefon, an uns zu übermitteln. Sobald wir Ihre Daten erhalten haben, wenden wir strenge Verfahren und strenge Sicherheitsmassnahmen an, um unbefugten Zugriff zu verhindern.

13. Datenschutzerklärungen von Drittanbietern

Bitte beachten Sie, dass Sie, wenn Sie auf den Link zu einer Website eines Drittanbieters (z.B. Google oder Social Media oder andere Websites) klicken, zu einer Website weitergeleitet werden, die wir nicht kontrollieren, und unsere Datenschutzerklärung nicht mehr anwendbar ist. Ihr Surfen und die Interaktion auf einer anderen Website unterliegen den allfälligen Nutzungsbedingungen sowie den allfälligen Datenschutzerklärungen und Hinweisen dieser Websites Dritter. Wir empfehlen Ihnen, die Nutzungsbedingungen und die Datenschutzerklärungen und Hinweise anderer Websites sorgfältig zu lesen, bevor Sie Personendaten über diese Website übermitteln. Wir sind nicht verantwortlich oder haftbar für den Informationsgehalt und die Datenbearbeitung von solchen Websites Dritter.

14. Ihre Rechte

Sie haben das Recht, jederzeit Ihre Datenschutzrechte geltend zu machen und unter angemessenem Nachweis Ihrer Identität Auskunft über Ihre gespeicherten Personendaten zu erhalten, allenfalls auch in Kopie, diese Personendaten zu berichtigen, einzuschränken, zu ergänzen, der Bearbeitung Ihrer Personendaten zu widersprechen oder die Löschung Ihrer Personendaten zu verlangen. Wenden Sie sich bitte jederzeit an uns.

Bitte beachten Sie, dass wir allenfalls auch nach einer Aufforderung zur Löschung Ihrer Personendaten diese gänzlich oder zum Teil im Rahmen der gesetzlichen und vertraglichen Aufbewahrungspflichten behalten müssen. Die Löschung Ihrer Personendaten kann zur Folge haben, dass Sie unsere Dienste nicht mehr nutzen können.

15. Änderungen der Datenschutzerklärung

Hesta behält sich das Recht vor, diese Personendatenschutzerklärung jederzeit und ohne Angabe von Gründen anzupassen, zu ergänzen oder in sonstiger Weise zu ändern. Es gilt die jeweils aktuelle Datenschutzerklärung gemäss Veröffentlichung auf dem Portal.