Datenschutzerklärung

1. Allgemein

In dieser Datenschutzerklärung wird erläutert, wie wir, LexMind (nachfolgend «wir», «uns» oder dergleichen genannt) im Zusammenhang mit dem Betrieb und der Nutzung unserer Website Personendaten erheben und bearbeiten.

Der verantwortungsvolle und rechtskonforme Umgang mit Daten ist uns wichtig. Wir halten uns jederzeit an das geltende Recht, insbesondere das Schweizer Datenschutzrecht sowie das allenfalls anwendbare ausländische Datenschutzrecht wie zum Beispiel die EU-Datenschutz-Grundverordnung (EU-DSGVO), nach deren Standard die vorliegende Datenschutzerklärung ausgerichtet ist.

Falls Sie für ein Unternehmen handeln, dürfen wir unabhängig von internen Regelungen bzw. Verhältnissen dieses Unternehmens und Handelsregistereinträgen und ohne weitere Überprüfung der Berechtigung davon ausgehen, dass Sie im Zusammenhang mit dem Akzeptieren dieser Datenschutzerklärung befugt sind, im Namen des Unternehmens zu handeln (Vertretung aufgrund Anscheinsvollmacht). Sobald in der vorliegenden Datenschutzerklärung von «Sie», «Ihnen» oder dergleichen die Rede ist, sind damit stets das Unternehmen sowie die Mitarbeitenden des Unternehmens gemeint, für welche Sie handeln.

2. Erhebung und Bearbeitung von Personendaten

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Eine betroffene Person ist eine Person, über die Personendaten bearbeitet werden. Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Erheben, Aufbewahren, Speichern, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten.

Wir bearbeiten in erster Linie Personendaten, die wir von Ihnen erhalten bzw. die wir über Sie im Zusammenhang mit dem Betrieb und der Nutzung unserer Website sowie damit verbundener Anwendungen erheben. Die Angabe von Personen- oder Geschäftsdaten auf unserer Website ist freiwillig.

Neben den Personendaten, die Sie uns unmittelbar zur Verfügung stellen (z.B. beim Erstellen oder Aktualisieren eines Benutzerkontos, beim Registrieren für einen Newsletter oder beim Verwenden von Kontakt- und Feedbackformularen) gehören zu den Kategorien von Personendaten, die wir über Sie von Dritten erhalten, namentlich Angaben aus öffentlichen Registern (bspw. Betreibungs- und Handelsregistern); Angaben zur Bonität (falls wir mit Ihnen geschäftlich zu tun haben); allenfalls Angaben über Interessen und weitere soziodemografische Daten (für Marketingzwecke); Daten im Zusammenhang mit der Benutzung unserer Website (z.B. IP-Adresse, MAC-Adresse, Einstellungen und sonstige Angaben zum genutzten Gerät, Informationen über genutzten Inhalt, Cookies, Datum und Zeit des Besuchs, abgerufene Webseiten und Inhalte, genutzte Funktionen, verweisende Website, Standortangaben).

Sofern Sie uns Personendaten anderer Personen (z.B. Familienmitglieder, Arbeitskollegen) zur Verfügung stellen, müssen Sie sicherstellen, dass diese Personen mit einer entsprechenden Weitergabe einverstanden waren und von den Inhalten der vorliegenden Datenschutzerklärung Kenntnis genommen haben.

3. Zweck der Datenbearbeitung und Rechtsgrundlagen

Wir bearbeiten Personendaten in erster Linie zu den folgenden Zwecken:

• Verwaltung Ihres Benutzerkontos
• Abschluss und Abwicklung von Verträgen über Dienstleistungen oder Produkte, die Sie auf unserer Website bestellen
• Gewährleistung des Betriebs unserer Website und damit verbundener Anwendungen
• Beantwortung von Anfragen, die Sie uns über Kontakt- und Feedbackformulare auf unserer Website zukommen lassen
• Erfüllung unserer gesetzlichen Pflichten im In- und Ausland

Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit rechtlich zulässig und die Umstände als angezeigt erscheint, auch zu den folgenden Zwecken, an denen wir ein dem Zweck entsprechendes berechtigtes Interesse haben:

• Weiterentwicklung unserer Website und damit verbundener Anwendungen sowie unserer Angebote und Dienstleistungen
• Marketing (z.B. Versand von Newslettern), soweit Sie dieser Nutzung Ihrer Personendaten nicht widersprochen haben
• Geltendmachung rechtlicher Ansprüche und Verteidigung im Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren

Die Bearbeitung von Personendaten erfolgt im Einklang mit Schweizer Datenschutzrecht sowie – falls und soweit anwendbar – mit der EU-DSGVO. Mit Bezugnahme auf die EU-DSGVO bearbeiten wir Personendaten mit der Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a EU-DSGVO), zur Erfüllung eines Vertrages mit der betroffenen Person sowie zur Durchführung entsprechender vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b EU-DSGVO), zur Erfüllung einer rechtlichen Verpflichtung, der wir gemäss allenfalls anwendbarem Recht der EU oder gemäss allenfalls anwendbarem Recht eines Landes, in dem die EU-DSGVO ganz oder teilweise anwendbar ist, unterliegen (Art. 6 Abs. 1 lit. c EU-DSGVO), sowie zur Wahrung unserer berechtigten Interessen bzw. der berechtigten Interessen von Dritten, sofern nicht die Grundfreiheiten und Grundrechte sowie Interessen der betroffenen Person überwiegen. Berechtigte Interessen sind insbesondere unser geschäftliches Interesse, unsere Website betreiben zu können, die Informationssicherheit, die Durchsetzung von eigenen rechtlichen Ansprüchen und die Einhaltung von schweizerischem Recht (Art. 6 Abs. 1 lit. f EU-DSGVO).

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben (z.B. beim Registrieren für einen Newsletter), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

4. Dauer der Aufbewahrung von Personendaten

Wir bearbeiten Ihre Personendaten so lange, wie es die Bearbeitungszwecke oder die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erfordert, sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten.

Dabei können wir Personendaten während der Dauer aufbewahren, während derer Ansprüche gegen unser Unternehmen geltend gemacht werden können (d.h. insbesondere während der gesetzlichen Verjährungsfristen) und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Bei längeren Aufbewahrungspflichten wird die Bearbeitung so weit wie möglich eingeschränkt.

5. Bekanntgabe von Personendaten

Im Rahmen der in Ziffer 3 genannten Zwecke und unserer Geschäftstätigkeit geben wir Ihre Personendaten an Dritte bekannt, insbesondere an unsere Dienstleister, Lieferanten und Hilfspersonen (z.B. Hosting-Anbieter, IT-Dienstleister, Anbieter von Newsletter-Diensten, Inkassodienstleister, Banken, Rechtsberater/Anwälte) sowie an Behörden, Amtsstellen oder Gerichte im In- und Ausland, soweit dies rechtlich zulässig ist und die Umstände als angezeigt erscheinen.

Wenn wir Daten in ein Land ohne angemessenen gesetzlichen Datenschutz übermitteln, gewährleisten wir mittels Verwendung entsprechender Verträge ein angemessenes Schutzniveau wie rechtlich vorgesehen oder berufen uns auf gesetzliche Ausnahmebestimmungen, insbesondere die Ausnahmen der Einwilligung, der Vertragserfüllung und der Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen.

6. Dienste von Dritten

6.1 Hosting

Wir hosten unsere Website bei Cyon in Basel, Schweiz. Bei Cyon werden für jeden Zugriff auf diese Website Standard-Webserver-Logfiles mit folgenden Informationen erstellt: IP-Adresse, Datum und Uhrzeit inkl. Zeitzone, Browser-Anfrage inkl. Herkunft der Anfrage (Referer), eingesetztes Betriebssystem inkl. Benutzeroberfläche und Version, eingesetzter Browser inkl. Sprache und Version, übertragene Datenmenge. Die Logfiles werden genutzt, um technische Probleme zu erkennen sowie um die Sicherheit zu gewährleisten und für die statistische Analyse der Nutzung unserer Website mit der Open-Source-Software AWStats, die von Cyon eingesetzt wird.

6.2 Weitere Drittdienste

Google Analytics:

Wir verwenden auf unserer Website Google Analytics. Dieser von Google LLC in Mountain View, USA («Google») bereitgestellte Dienst ermöglicht es uns, die Nutzung unserer Website auf nicht personenbezogene Art zu messen und auszuwerten. Dazu werden vom Dienst dauerhafte Cookies verwendet, die von Google gesetzt werden. Google erhält von uns keine Personendaten (und behält auch keine IP-Adressen), kann aber die Nutzung der Website durch Sie verfolgen, diese Informationen mit Daten von anderen Websites kombinieren, die Sie besucht haben und die ebenfalls von Google erfasst werden, und diese Erkenntnisse für eigene Zwecke verwenden (z.B. zur Steuerung von Werbung). Sofern Sie sich bei Google selbst registriert haben, kennt Google Sie auch. Die Bearbeitung Ihrer Personendaten durch Google erfolgt dann in Verantwortung von Google nach deren Datenschutzbestimmungen. Google gibt uns lediglich Auskunft, wie unsere Website genutzt wird, ohne dabei Auskunft über Sie persönlich zu geben. Google hat sich verpflichtet, für einen angemessenen Datenschutz gemäss dem U.S.-europäischen Privacy Shield bzw. U.S.-schweizerischen Privacy Shield zu sorgen. Näheres dazu finden Sie in der Datenschutzerklärung von Google.

Google Maps und Google Invisible reCAPTCHA:

Wir verwenden Google Maps für das Einbinden von Karten sowie Google Invisible reCAPTCHA für den Schutz gegen Bots und Spam. Diese Dienste von Google LLC in Mountain View, USA («Google») verwenden unter anderem Cookies, und es werden Daten an Google in die USA übertragen, wobei wir davon ausgehen, dass in diesem Rahmen alleine durch die Nutzung unserer Website keine personenbezogene Verfolgung stattfindet. Google hat sich verpflichtet, für einen angemessenen Datenschutz gemäss dem U.S.-europäischen Privacy Shield bzw. U.S.-schweizerischen Privacy Shield zu sorgen. Näheres dazu finden Sie in der Datenschutzerklärung von Google.

7. Rechte der betroffenen Personen

Personen, über die wir Personendaten bearbeiten, haben das Recht auf Auskunft von uns darüber, ob Personendaten von uns bearbeitet werden und, falls ja, Auskunft über unsere Bearbeitung ihrer Personendaten. Darüber hinaus können betroffene Personen, falls für sie gemäss dem für sie anwendbaren Datenschutzrecht (insbesondere der EU-DSGVO) vorgesehen, die Bearbeitung ihrer Personendaten einschränken lassen, ihr Recht auf Datenübertragbarkeit ausüben, ihre Personendaten berichtigen, löschen («Recht auf Vergessenwerden») oder sperren lassen, erteilte Einwilligungen widerrufen sowie der Bearbeitung ihrer Personendaten widersprechen.

Für die Ausübung der vorstehend genannten Rechte wird grundsätzlich vorausgesetzt, dass Sie Ihre Identität klar beweisen. Zu diesem Zweck lassen Sie uns bitte eine Kopie Ihres Ausweises zukommen, sofern Ihre Identität andernfalls nicht klar ist oder nicht verifiziert werden kann (z.B. durch Ausüben Ihrer Rechte via auf unserer Website zur Verfügung gestellte Formulare nach Einloggen in Ihr Benutzerkonto).

Wir behalten uns vor, die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Bitte beachten Sie, dass die Ausübung der vorstehend genannten Rechte im Konflikt zu vertraglichen Abmachungen zwischen Ihnen und uns stehen kann (z.B. betreffend die Erbringung von Dienstleistungen, die Sie über unsere Website bestellt haben) und dies Konsequenzen wie z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. In solchen Fällen werden wir Sie vorgängig informieren.

Darüber hinaus haben Personen, über die wir Personendaten bearbeiten, das Recht, ihre Ansprüche gerichtlich durchzusetzen und das Recht, bei einer zuständigen Datenschutz-Aufsichtsbehörde Beschwerde zu führen. Die Datenschutz-Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Betroffene Personen und Aufsichtsbehörden können uns per E-Mail oder per Briefpost an die in Ziffer 8 angegebenen Adressen kontaktieren.

8. Verantwortlichkeit

Für die in der vorliegenden Datenschutzerklärung beschriebene Datenbearbeitung ist LexMind verantwortlich. Falls Sie datenschutzrechtliche Anliegen haben, können Sie unsere Datenschutzbeauftragte per E-Mail oder per Briefpost (Art. 37 EU-DSGVO) wie folgt kontaktieren:

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch (z.B. Verschlüsselung von Datenträgern und Datenübertragungen, Zugriffsbeschränkungen). Der Zugriff auf unsere Website erfolgt über SSL-/TLS-Verschlüsselung.

10. Änderung

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils auf dieser Website publizierte aktuelle Fassung.