Per 09/2022
Hintergrund
Der Schutz Ihrer personenbezogenen Daten und die Wahrung Ihrer Privatsphäre sind uns wichtig. Sie können von uns erwarten, dass wir mit Ihren Daten sensibel und sorgfältig um-gehen und für eine hohe Datensicherheit sorgen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir von Ihnen im Zusammenhang mit eAccess bearbeiten, wofür wir diese Daten benötigen und welche Rechte Sie im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben.
Bitte beachten Sie, dass diese besondere Datenschutzerklärung nicht die allgemeine Datenschutzerklärung unserer Website darstellt - diese finden Sie hier.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt jederzeit in Übereinstimmung mit dem geltenden Datenschutzrecht.
Für einzelne oder zusätzliche Angebote und Leistungen können besondere, ergänzende oder weitere Datenschutzerklärungen sowie sonstige rechtliche Dokumente wie Allgemeine Geschäftsbedingungen (AGB) oder Nutzungsbedingungen gelten.
Datenverantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Glutz AG
Segetzstrasse 13
4502 Solothurn
SCHWEIZ
Bei Fragen zum Datenschutz, wenden Sie sich bitte an datenschutz@glutz.com.
Umfang der Verarbeitung personenbezogener Daten und erhobene personenbezogene Daten
Folgende personenbezogene Daten können im Rahmen des Registrierungsprozesses und der Anwendung von eAcess erhoben, gespeichert und in weiterer Folge verarbeitet werden:
- Stammdaten (z.B. Name, Kontaktdaten und Informationen z.B. über Ihre Rolle und Funktion)
- Produkt-, Service- und Vertragsdaten
- Registrierungsdaten/Zugangsdaten
- Produkt-, Service- und Vertragsdaten
- Technische Daten (z.B. Geräte-Informationen, IP-Adresse, Benutzte Betriebssysteme von Endgeräten, Datum, Nutzungsdaten, etc.)
- Mobilitätsdaten (Aufzeichnung Zutritte/Zutrittsversuche)
- Systemzugriff/-nutzung/-Berechtigungsdaten
- Zahlungsdaten (z.B. Bankverbindung, Rechnungen)
- Sonstige Daten (z.B. zur Erfüllung gesetzlicher und regulatorischer Vorgaben)
Diese Daten werden für die Authentifizierung für eAccess und die Nutzung der lizenzpflichtigen- oder registrierungspflichtigen Dienste eingesetzt.
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage der Verarbeitung bei der Nutzung von eAccess ist die Erfüllung des Vertrages mit Ihnen, den wir oder einer unserer Partner mit Ihnen zur Verwendung von eAccess geschlossen haben.
Zweck der Datenverarbeitung
Zweck der Verarbeitung ist es, das Vertragsverhältnis über die Nutzung von eAccess zu begründen, inhaltlich auszugestalten, zu ändern oder zu beenden, die vertraglichen Verpflichtungen zu erfüllen, das Login des Kunden bzw. Nutzers bei eAccess zu ermöglichen, sowie die Ermöglichung einer Kontaktierung des Kunden bzw. Nutzers, sofern von ihm gewünscht oder im Rahmen des Vertragsverhältnisses erforderlich oder gesetzlich gestattet.
Erhebung personenbezogener Daten bei Nutzung von eAccess Mobile
Beim Herunterladen von eAccess Mobile
Bei Herunterladen der mobilen App werden die erforderlichen Informationen an den verwendeten App Store übertragen, also insbesondere Nutzername, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung und Verarbeitung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Informationen dazu finden Sie in der Datenschutzerklärung des verwendeten Stores.
Bei der Nutzung von eAccess Mobile
Bei der Nutzung der mobilen App erheben wir zusätzlich zu den bereits genannten Daten, die nachfolgend beschriebenen personenbezogenen Daten, um die komfortable Nutzung der Funktionen zu ermöglichen und die erforderlich sind, um Ihnen die Funktionen der App anzubieten und die Stabilität und Sicherheit zu gewährleisten:
- Login-Daten
- Browser
- Betriebssystem
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Standort
- Nutzung der App (Nutzerhistorie)
- Gerätekennzeichnung
Cookies
In bestimmten Fällen verwenden wir Cookies, d.h. kleine Textdateien, die auf Ihrem Computer, Smartphone und/oder im Browser gespeichert werden. Diese werden von uns verwendet, um einen benutzerfreundlicheren, effektiveren und sichereren Service anzubieten.
Sie können Ihre Sicherheitseinstellungen im Browser selbständig verwalten und dadurch Cookies sperren oder deaktivieren, wobei bestimmte Dienstleistungen dann eventuell nicht mehr (vollumfänglich) genutzt werden können.
Dauer der Speicherung
Die erhobenen personenbezogenen Daten werden für die Dauer der Nutzungszeit von eAccess gespeichert.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese gelöscht.
Offenlegung/Übermittlung von personenbezogenen Daten
Sofern wir im Rahmen unserer Verarbeitung personenbezogene Daten gegenüber anderen Personen und Unternehmen (Auftragsdatenverarbeitern oder Dritten, einschliesslich weiterer der Glutz Gruppe zugehörige Unternehmen) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die personenbezogene Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der personenbezogenen Daten an Dritte zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen. Zu den Empfängern dieser Daten können z.B. mit IT-Aufgaben beauftragte Dienstleister oder andere Dienstleister wie beispielsweise Zahlungsabwickler und Banken, um Zahlungen durchzuführen, Installationsbetriebe zum Einbau/Ausbau Ihrer vertragsgegenständlicher Produkte, Marketingpartner, Lieferanten, Behörden und/oder verbundene Unternehmen und Abteilungen innerhalb der Glutz Gruppe oder sonstige Geschäftspartner und Kunden, mit denen wir zusammenarbeiten, gehören. In einem solchen Fall beachten wir die gesetzlichen Vorgaben und schliessen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
Alle diese Kategorien von Empfängern können ihrerseits Dritte beiziehen, so dass Ihre Daten auch diesen zugänglich werden können.
Übermittlungen in Drittländer
Wie hiervor erläutert, geben wir Daten auch anderen Stellen bekannt. Diese können sich im In- oder Ausland (irgendwo auf der Welt) befinden. Sie müssen insbesondere mit der Übermittlung Ihrer personenbezogenen Daten in alle Länder rechnen, in denen die Glutz Gruppe durch Gruppengesellschaften, Zweigniederlassungen oder sonstige Büros vertreten ist sowie in andere Länder Europas und den USA, wo sich die von uns benutzten Dienstleister befinden (wie z.B. Microsoft, Google LLC). Darunter fallen Österreich, Deutschland, Schweiz, das Vereinigte Königreich und die Vereinigten Staaten.
Sofern wir Daten in einem Drittland (d.h. ausserhalb der Schweiz, der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Diese Dritten sind im gleichen Umfang wie wir selbst zum Datenschutz verpflichtet. Wenn der Datenschutz in dem betreffenden Land kein angemessenes Niveau hat, stellen wir sicher, dass der Schutz Ihrer Daten ein solches Niveau hat.
Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung, verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, vertraglichen Verpflichtung durch sogenannte Standarddatenschutzklauseln (abrufbar unter: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?)der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlicher internen Datenschutzvorschriften verarbeiten.
Datensicherheit
Die Sicherheit Ihrer personenbezogenen Daten ist uns wichtig. Wir haben angemessene sowie geeignete technische und organisatorische Sicherheitsvorkehrungen getroffen, um die Sicherheit Ihrer personenbezogenen Daten zu wahren und diese gegen unberechtigte oder unrechtmässige Verarbeitung und/oder gegen unbeabsichtigten Verlust, Veränderung, Bekanntmachung oder Zugriff zu schützen. Hierzu überprüfen wir unsere Sicherheitsmassnahmen regelmässig und passen sie dem Stand der Technik an.
Die Verarbeitung personenbezogener Daten im Internet kann trotz angemessener und geeigneter organisatorischer und technischer Massnahmen immer Sicherheitslücken aufweisen. Wir können deshalb keine absolute Datensicherheit gewährleisten.
Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft,
- Recht auf Berichtigung oder Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Widderruf Ihrer erteilten Einwilligung
- Recht auf Widerspruch gegen die Verarbeitung,
- Recht auf Datenübertragbarkeit,
- Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Bei den hiervor genannten Rechten gelten allfällige Einschränkungen der jeweils anwendbaren Datenschutzgesetze oder anderer Gesetze.
Alle Fragen im Zusammenhang mit dem von uns gelebten Datenschutz und für Informationen bezüglich Ihrer Rechte sowie für deren Geltendmachung richten Sie bitte per E-Mail an datenschutz@glutz.com. Falls notwendig, behalten wir uns vor, für die Verarbeitung von Anfragen in geeigneter Weise um Ihre Identifikation zu ersuchen.
Änderungen dieser Datenschutzerklärung
Wir behalten uns ausdrücklich das Recht vor, diese Datenschutzerklärung jederzeit zu ergänzen oder zu ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.
