Datenschutzerklärung

1. Was tun wir?

Break the Box GmbH (Mülibüüne 4, 3422 Kirchberg) betreibt die Website web.breakthebox.ch (nachfolgend als «wir» bzw. «uns» bezeichnet). Auf dieser Webseite können Sie sich über unsere Organisation informieren, unsere Online-Services in Anspruch nehmen und mit uns in Kontakt treten.

Der Schutz Ihrer persönlichen Daten ist uns ein grosses Anliegen. Wir informieren Sie in dieser Datenschutzerklärung transparent und verständlich darüber, welche Daten wir über unsere Website sammeln und wie wir damit umgehen.

2. Über was informieren wir?

• Wer für die Datenverarbeitung verantwortlich ist
• Welche Daten erhoben werden
• Zu welchem Zweck diese Daten erhoben werden
• An wen wir diese Daten weitergeben
• Wie Sie einer Datenverarbeitung widersprechen können
• Welche Rechte Sie haben und wie Sie diese geltend machen können

3. Begriffsdefinitionen

Was sind personenbezogene Daten?

Personenbezogene Daten (gleichbedeutend mit dem Begriff «Personendaten») sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Adresse, Geburtsdatum, E-Mail-Adresse oder Telefonnummer sowie die IP-Adresse. Auch Daten über persönliche Vorlieben wie Freizeitbeschäftigungen oder Mitgliedschaften zählen zu den personenbezogenen Daten.

Was sind besondere Kategorien personenbezogener Daten?

Besondere Kategorien personenbezogener Daten (gleichbedeutend mit dem Begriff «besonders schützenswerte Daten») sind:

• Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten
• Daten über die Gesundheit, Intimsphäre, die Zugehörigkeit zu einer Rasse oder Ethnie, sowie zum Sexualleben und zur sexuellen Orientierung
• Daten zu administrativen oder strafrechtlichen Verfolgungen und Sanktionen, sowie Daten über Massnahmen der sozialen Hilfe
• Genetische Daten und biometrische Daten, die eine Person eindeutig identifizieren

Soweit erforderlich und Sie uns diese Daten selbst preisgeben, können wir Daten, die einer besonderen Kategorie von personenbezogenen Daten angehören, verarbeiten. In diesem Fall unterliegt deren Verarbeitung strengerer Vertraulichkeit.

Was ist das Verarbeiten von personenbezogenen Daten?

Verarbeiten (gleichbedeutend mit dem Begriff «Bearbeiten») ist jeder Umgang mit personenbezogenen Daten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von personenbezogenen Daten.

Was ist das Bekanntgeben von personenbezogenen Daten?

Dies ist das Übermitteln oder Zugänglichmachen von personenbezogenen Daten, bspw. die Veröffentlichung oder die Offenbarung an einen Dritten.

4. Kontakt

Bei Fragen oder Anliegen zum Schutz Ihrer Daten durch uns können Sie sich an unseren Datenschutzverantwortlichen wenden:

Break the Box GmbH
Brigitte Hulliger
Mülibüüne 4
3422 Kirchberg
brigitte@breakthebox.ch

5. Datensicherheit

Wir werden Ihre Daten sicher aufbewahren und alle angemessenen Massnahmen ergreifen, um Ihre Daten vor Verlust, Zugriff, Missbrauch oder Änderungen zu schützen. Unsere Vertragspartner und Mitarbeitenden, die Zugang zu Ihren Daten haben, sind zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. In manchen Fällen wird es im Rahmen der Auftragsverarbeitung erforderlich sein, dass wir Ihre Anfragen an mit uns verbundene Unternehmen weiterreichen. Auch in diesen Fällen werden Ihre Daten vertraulich behandelt.

Innerhalb unserer Webseite verwenden wir das SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

6. Betroffenenrechte

Auskunftsrecht

Sie können jederzeit eine Auskunft über die von uns über Sie gespeicherten Daten verlangen. Wir bitten Sie, Ihr Auskunftsgesuch zusammen mit einem glaubhaften Identitätsnachweis an brigitte@breakthebox.ch zu senden.

Die Auskunft ist im Regelfall unentgeltlich. Die Bearbeitung Ihres Gesuchs unterliegt der gesetzlichen Frist von 30 Tagen. Diese Frist dürfen wir aufgrund der Komplexität und der hohen Anzahl von Anfragen um zwei weitere Monate verlängern, soweit dies erforderlich ist.

Löschung und Berichtigung

Sie haben jederzeit die Möglichkeit, die Löschung oder Berichtigung bzw. Vervollständigung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder ein gesetzlicher Erlaubnistatbestand entgegenstehen. Bitte beachten Sie, dass die Ausübung Ihrer Rechte unter Umständen im Konflikt mit vertraglichen Vereinbarungen stehen und entsprechende Auswirkungen auf die Vertragsdurchführung haben kann (z.B. vorzeitige Vertragsauflösung oder Kostenfolgen).

Einschränkung der Bearbeitung

Sie haben das Recht, eine Einschränkung der Verarbeitung zu verlangen, wenn Sie die Richtigkeit dieser Daten bestreiten, die Verarbeitung unrechtmässig ist, die Daten nicht länger benötigt werden oder Sie Widerspruch gegen die Verarbeitung erhoben haben.

Recht auf Datenherausgabe und -übertragung

Sie haben das Recht, Ihre Daten in einem gängigen Dateiformat zu erhalten oder (falls technisch umsetzbar) an einen Dritten übermitteln zu lassen, wenn wir Ihre Daten automatisiert verarbeiten und Sie Ihre Einwilligung für die Verarbeitung erteilt haben oder Daten im Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags bekannt gegeben haben.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung inkl. Profiling, die auf der Basis unserer berechtigten Interessen erfolgt, Widerspruch einzulegen.

Rechtsweg

Sind Sie von der Verarbeitung personenbezogener Daten betroffen, haben Sie das Recht, Ihre Rechte gerichtlich durchzusetzen oder bei der zuständigen Aufsichtsbehörde eine Beschwerde einzureichen. Die zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte.

7. Datenverarbeitungen im Allgemeinen

Welche Daten verarbeiten wir?

In erster Linie verarbeiten wir personenbezogene Daten, die Sie uns übermitteln oder die wir beim Betrieb unserer Website erheben. Unter Umständen erhalten wir personenbezogene Daten über Sie auch von Dritten. Das können folgende Kategorien sein:

• Personenstammdaten (Name, Adresse, Geburtsdaten etc.)
• Kontaktdaten (Handynummer, E-Mail-Adresse etc.)
• Finanzdaten (bspw. Kontoangaben)
• Onlinekennungen (bspw. Cookie-Kennung, IP-Adressen)

Unter welchen Voraussetzungen verarbeiten wir Ihre Daten?

Wir verarbeiten Ihre Daten nach Treu und Glauben und nach den in dieser Datenschutzerklärung festgelegten Zwecken. Wir achten dabei auf eine transparente und verhältnismässige Verarbeitung. Als Rechtfertigungsgrund kommt namentlich in Frage:

• Ihre Einwilligung
• die Durchführung eines Vertrages oder vorvertraglicher Massnahmen
• die Erfüllung gesetzlicher Vorschriften
• unsere berechtigten Interessen, sofern Ihre Interessen nicht überwiegen

Wie können Sie eine erteilte Einwilligung widerrufen?

Haben Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt, verarbeiten wir Ihre Daten im Rahmen dieser Einwilligung, soweit wir keinen anderen Rechtfertigungsgrund haben. Sie können Ihre erteilte Einwilligung für die Zukunft jederzeit widerrufen und eine E-Mail an die im Impressum genannte Adresse schicken.

In welchen Fällen geben wir Ihre Daten an Dritte weiter?

Wir sind unter Umständen darauf angewiesen, die Dienste Dritter oder von verbundenen Unternehmen in Anspruch zu nehmen und diese mit der Verarbeitung Ihrer Daten zu beauftragen (sog. Auftragsverarbeiter). Kategorien der Empfänger sind namentlich:

• Buchhaltung, Treuhand und Revisionsunternehmen
• Beratungsunternehmen (Rechtsberatung, Steuern etc.)
• IT-Dienstleister (Webhosting, Support, Clouddienste etc.)
• Zahlungsdienstleister (ausschliesslich nach Ihrer vorherigen Zustimmung)

Wir stellen sicher, dass diese Dritten und unsere verbundenen Unternehmen die Voraussetzungen des Datenschutzes einhalten und Ihre personenbezogenen Daten vertraulich behandeln.

Weitergabe ins Ausland

Unter Umständen kann es im Rahmen der Auftragsverarbeitung zu Übermittlung Ihrer personenbezogenen Daten an Unternehmen im Ausland kommen. Diese Unternehmen sind im gleichen Umfang zum Datenschutz verpflichtet wie wir selbst. Entspricht das Datenschutzniveau nicht demjenigen der Schweiz, so nehmen wir eine vorgängige Risikoeinschätzung vor und stellen vertraglich sicher, dass der gleiche Schutz wie in der Schweiz garantiert wird.

Wie lange bewahren wir Ihre Daten auf?

Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist, um die einzelnen Zwecke, zu denen die Daten erhoben wurden, zu erfüllen. Vertragsdaten speichern wir länger, da wir dazu durch gesetzliche Vorschriften verpflichtet sind. Wir müssen insbesondere geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufbewahren.

8. Datenverarbeitungen im Einzelnen

Bereitstellen der Webseite und Erstellung von Logfiles

Indem Sie web.breakthebox.ch besuchen, werden nur die Daten erhoben, die Ihr Browser an unseren Server automatisiert übermittelt. Die Daten sind für den Betrieb der Website technisch erforderlich:

• Name des Internetserviceproviders
• IP-Adresse
• Technische Informationen wie Browser, Betriebssystem oder Bildschirmauflösung
• Datum und Uhrzeit des Zugriffs
• Referrer-URL

Diese Daten können keiner bestimmten Person zugeordnet werden und es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt. Die Speicherung der Logfiles ist für den Betrieb der Webseite zwingend notwendig.

Blog-Statistiken

Für die Anzeige von Besucherzahlen auf Blogbeiträgen wird ein anonymisierter Hash (SHA-256) aus IP-Adresse, User-Agent und Tagesdatum erstellt. Dieser Hash lässt keinen Rückschluss auf einzelne Personen zu und wird nicht mit anderen Daten verknüpft. Es werden keine Tracking-Cookies gesetzt und kein Analyse-Tool von Drittanbietern eingesetzt.

Cookies

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die mit Hilfe des Browsers auf dem Betriebssystem Ihres Gerätes abgelegt werden. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.

Wir verwenden ausschliesslich technisch notwendige Cookies:

• Session-Cookie: Für die Aufrechterhaltung Ihrer Anmeldesitzung im geschützten Bereich.
• Spracheinstellung: Für das Speichern Ihrer Sprachpräferenz.

Wir verwenden keine Tracking-Cookies, keine Analyse-Tools von Drittanbietern und kein Remarketing. Sie können Cookies jederzeit in Ihrem Browser deaktivieren oder löschen. Bei Deaktivierung können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

Authentifizierung (Auth0)

Für den geschützten Administrationsbereich unserer Website nutzen wir Auth0 (Okta, Inc.) als Authentifizierungsdienst. Bei der Anmeldung werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Name
• Profilbild (sofern vom Anbieter bereitgestellt)

Da es sich bei Okta um ein transnationales Unternehmen handelt, können Ihre Daten in die USA übertragen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Auth0.

KI-Verarbeitung (Anthropic Claude)

Im Administrationsbereich nutzen wir KI-Dienste (Anthropic Claude) für die Unterstützung bei der Texterstellung und SEO-Analyse. Blog-Inhalte, die zur KI-Verarbeitung übermittelt werden, enthalten keine personenbezogenen Daten von Besucherinnen und Besuchern. Die Verarbeitung erfolgt über die API von Anthropic, PBC mit Sitz in den USA.

Google Web Fonts

Wir benutzen auf unserer Website zur einheitlichen Darstellung von Schriftarten Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer unserer Seiten lädt Ihr Browser die benötigten Web Fonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Der von Ihnen verwendete Browser stellt dabei eine Verbindung zu den Servern von Google her. Hierdurch erlangt Google Kenntnis darüber, dass via Ihre IP-Adresse unsere Website aufgerufen wurde.

9. Bleibt unsere Datenschutzerklärung immer gleich?

Wir können diese Datenschutzerklärung jederzeit ändern. Die Änderungen werden auf web.breakthebox.ch veröffentlicht. Sie werden nicht gesondert informiert.