Verantwortlicher:
| Firma: | Schulthess Juristische Medien AG |
| Strasse, Nr.: | Zwingliplatz 2 |
| PLZ, Ort, Land: | 8001 Zürich, Schweiz |
| Geschäftsführer: | Firas Kharrat |
| Ansprechperson Datenschutz: | Marcel Häfner |
| Telefonnummer: | +41 44 200 29 29 |
| E-Mail-Adresse: | datenschutz@schulthess.com |
A. Allgemeine Informationen zur Datenverarbeitung
I. Zweck der Datenschutzerklärung
Bei nahezu jeder Kontaktaufnahme zu uns werden personenbezogene Daten weitergegeben. Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person bestimmbar ist, also Angaben, die zurück zu einer Person verfolgt werden können. Dazu gehören typischerweise der Name, die E-Mail-Adresse oder die Telefonnummer. Zudem sind aber auch rein technische Daten, die einer Person zugeordnet werden können, als personenbezogene Daten anzusehen. Die Bereitstellung Ihrer personenbezogenen Daten auf dieser Website ist generell weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, auf dieser Website personenbezogene Daten abzugeben, es sei denn wir weisen im Einzelfall in dieser Datenschutzerklärung darauf hin. So erfordern beispielsweise die Bereitstellung sämtlicher Funktionen dieser Website und die Durchführung einer Bestellung die Verarbeitung Ihrer personenbezogenen Daten.
Diese Datenschutzerklärung klärt Sie daher über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten auf der vorliegenden Website (im Folgenden „Website“) durch die Schulthess Juristische Medien AG (im Folgenden „wir“ oder „uns“) auf. Wir sind verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Website, es sei denn, diese Datenschutzerklärung enthält abweichende Angaben.
II. Datenverarbeitungsverfahren
Auf dieser Website werden im Rahmen von folgenden Verfahren personenbezogene Daten verarbeitet:
- Anlegen eines Kundenkontos
- Abschluss eines Vertrags (z.B. Abonnementvertrag, Kaufvertrag)
- Bezug eines Newsletters
- Kontaktaufnahme (Kontaktseite)
- Server-Logfiles
- Einsatz von Cookies
Im Abschnitt B dieser Datenschutzerklärung erhalten Sie detaillierte Informationen zu den einzelnen Verarbeitungsvorgängen auf dieser Website.
III. Ihre Rechte
Sie haben das Recht, über die personenbezogenen Daten, die über Sie gespeichert wurden, auf Antrag unentgeltlich Auskunft zu erhalten (ab der zweiten Auskunft innerhalb von 12 Monaten können wir ein Entgelt erheben). Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten, das Recht, die Einschränkung der Verarbeitung von zu umfangreich verarbeiteten Daten zu verlangen und das Recht auf Löschung von unrechtmäßig verarbeiteten bzw. zu lange gespeicherten personenbezogenen Daten (soweit dem keine gesetzliche Aufbewahrungspflicht und keine sonstigen Gründe nach DSG sowie Art. 17 Abs. 3 DSGVO entgegenstehen). Darüber hinaus haben Sie das Recht auf Übertragung sämtlicher, von Ihnen an uns übergebene Daten in einem gängigen Dateiformat (Recht auf Datenportabilität).
Soweit Sie gegen einzelne Verfahren auch ein Recht auf Widerspruch gegen die Verarbeitung haben, weisen wir im Rahmen der Beschreibung der einzelnen Verfahren in Abschnitt B darauf hin.
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung Ihrer Rechte genügt eine E-Mail an datenschutz@schulthess.com.
Darüber hinaus haben Sie auch das Recht zur Beschwerde bei einer Datenschutzaufsichtsbehörde.
B. Verarbeitungsverfahren
I. Cookies
1. Allgemeine Hinweise
Diese Website verwendet Cookies. Cookies sind kleine Textdateien, welche bei dem Aufruf unserer Website auf Ihrem Endgerät durch den jeweils verwendeten Browser gespeichert werden. Einzelne Dienste einer Website können Sie auf diese Weise „erkennen“ und sich „merken“, welche Einstellungen Sie vorgenommen haben. Dies dient zum einem der Benutzerfreundlichkeit von Websites und damit den Nutzern (z.B. Speicherung von Login-Daten). Zum anderen dienen Cookies dazu, statistische Daten der Website-Nutzung zu erfassen und die so gewonnenen Daten zu Analyse- und Werbezwecken zu nutzen.
Einige Cookies werden automatisch wieder von Ihrem Endgerät gelöscht, sobald Sie die Website wieder verlassen (sogenanntes Session-Cookie). Andere Cookies werden für einen bestimmten Zeitraum gespeichert, der jeweils zwei Jahre nicht übersteigt (Persistent-Cookies). Zudem setzen wir ggf. auch so genannte Third-Party-Cookies ein, die von Dritten verwaltet werden, um bestimmte Dienste anzubieten.
Sie können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option, mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings weisen wir darauf hin, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden.
Die Verarbeitung von personenbezogenen Daten durch die genannten Cookies stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Unser berechtigtes Interesse besteht in der Analyse der Nutzung unserer Websites, der Verbesserung unserer Angebote, der Erhöhung der Benutzerfreundlichkeit sowie der Optimierung der Vermarktungsmöglichkeiten der Werbemittelplätze auf unseren Websites. Näheres dazu haben wir in Ziffer VIII. 3. aufgeführt. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen die Datenverarbeitung sprechen. Hierzu genügt eine E-Mail an datenschutz@schulthess.com.
2. Dauer der Datenspeicherung
Der Personenbezug wird unmittelbar durch die Teillöschung der IP-Adressen verhindert, sodass nur statistische Daten dauerhaft gespeichert werden. Die maximale Speicherdauer überschreitet in der Regel den Zeitraum von zwei Jahren nicht.
3. Google Analytics
Diese Website nutzt den Dienst „Google Analytics“, welcher von der Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) angeboten wird, zur Analyse Ihrer Nutzung der Websites. Der Dienst verwendet „Cookies“ – Textdateien, welche auf Ihrem Endgerät gespeichert werden. Die durch die Cookies gesammelten Informationen werden im Regelfall an einen Google-Server in den USA gesandt und dort gespeichert.
Wir haben die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse in der Regel von Google vor der Übermittlung in die USA gekürzt. In Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die durch Cookies erzeugten Informationen über Ihre Benutzung unserer Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google nutzt die gesammelten Informationen in unserem Auftrag, um Ihre Nutzung unserer Website auszuwerten, um Berichte über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung verbundene Dienstleistungen an uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Die Verwendung von Google Analytics dient dazu, unseren Internetauftritt kontinuierlich zu verbessern und Ihre Nutzererfahrung zu optimieren. Darin liegt auch unser berechtigtes Interesse an der Datenverarbeitung (Art. 6 (1) lit. f) DSGVO).
Sie haben die Möglichkeit, die Speicherung des Cookies auf Ihrem Gerät zu verhindern, indem Sie in Ihrem Browser entsprechende Einstellungen vornehmen. Es ist nicht gewährleistet, dass Sie auf alle Funktionen dieser Website ohne Einschränkungen zugreifen können, wenn Ihr Browser keine Cookies zulässt.
Zudem können Sie die Übertragung dieser Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de
Schliesslich können Sie die Erfassung durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Websites verhindert: Google Analytics deaktivieren.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz der Google Inc. finden Sie unter https://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies
II. Anlage und Nutzung eines persönlichen Kundenkontos
1. Ihre Daten
Bei der Einrichtung Ihres Kundenkontos werden Sie aufgefordert, eine Reihe an personenbezogenen Daten für Ihr persönliches Kundenprofil einzugeben. Erforderlich sind Anrede, Nachname, Vorname, Geburtsdatum, Strasse, PLZ, Ort, Telefon und Fax. Optional können Sie noch die bevorzugte Zahlungsart angeben.
Diese Daten speichern wir, um die mit Ihnen geschlossenen Verträge durchzuführen, beispielsweise zu Ihrem Wunschabonnement, aber auch über die Lieferung von Waren. Sie können die Daten stets unter Ihrem Benutzerkonto einsehen, ändern und löschen.
2. Empfänger der Daten
Ihre Profildaten werden von uns zur Abwicklung Ihres Vertrags von den dafür zuständigen Stellen der Schulthess Juristische Medien AG bearbeitet. Ferner geben wir diese Daten an folgende Empfänger weiter:
2.1 Servicepartner
Servicepartner der Schulthess Juristische Medien AG, die wir zur Vertragsabwicklung sowie der Vertragserneuerung unserer Angebote einsetzen, z.B.
- IT-Dienstleister
- Zahlungsdienstleister, zur Abwicklung eines Zahlungsvorgangs (z.B. Geldinstitute, Bezahldienste)
- Verkäufer oder Anbieter von Veranstaltungen, die ihre Leistungen über unsere Webseiten anbieten, soweit dies zur Vertragsabwicklung erforderlich ist
- Handelsvertreter
- Druck-Logistikunternehmen, z.B. Telekommunikationsdienstleister, Zustelldienste
- Inkassodienstleister oder Auskunfteien, soweit zur Wahrnehmung unserer Rechte erforderlich
- Auskunfteien
- Call-Center
Mit diesen Dienstleistern haben wir vertraglich vereinbart, dass diese Ihre Daten nur im Rahmen der Auftragsabwicklungen für uns und für unsere Serviceleistungen verwenden dürfen. Jegliche sonstige Verwendung - auch zur eigenen Kontaktaufnahme durch einen dieser Dienstleister - ist nur mit Ihrer vorherigen Einwilligung zulässig.
2.2 Strafverfolgungsbehörden
Strafverfolgungsbehörden, öffentliche Stellen (z.B. Finanzbehörden, Sozialversicherungsträger) Aufsichtsbehörden oder zum Datenempfang berechtigte Dritte
- bei Auskunftsersuchen oder Auskunftspflichten
- im Falle gerichtlicher Maßnahmen
- Ermittlungsverfahren
- sowie an unsere eigenen Steuerberater, Wirtschaftsprüfer und Rechtsanwälte zur Wahrnehmung unserer Rechte und unserer gesetzlichen Verpflichtungen
2.3 Eigentümerwechsel
Wir geben im Falle einer Fusion oder einer Verschmelzung mit einem anderen Unternehmen Ihre Daten an dieses Unternehmen weiter.
Eine Datenübermittlung an Stellen außerhalb der Schweiz und der Europäischen Union (Drittstaat) nehmen wir ohne Ihre Einwilligung nur vor, sofern dies nach dem jeweiligen Vertrag erforderlich ist, zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung unserer berechtigten Interessen.
3. Rechtsgrundlage
Ihre Profildaten und die für eine Vertragsabwicklung erhobenen Daten werden auf Basis des DSG sowie von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten zu Zwecken der Erfüllung eines Vertrages.
4. Dauer der Datenspeicherung
Auf Ihren Wunsch hin können wir Ihr Kundenkonto mit den gespeicherten personenbezogenen Daten löschen. Daten zu früheren Bestellungen müssen aufgrund der Handels- und steuerrechtlichen Aufbewahrungsfrist mindestens 10 Jahre aufbewahrt werden. Eine Löschung kann erst dann erfolgen.
III. Vertragsabwicklung (Bestellung, Abonnement, Veranstaltung)
1. Ihre Daten
Wenn Sie ein Abonnement abschließen oder Waren über unsere Websites bestellen, greifen wir auf die in Ihrem Kundenkonto gespeicherten Daten zurück (siehe oben Nr. II.1).
2. Empfänger der Daten
Im Rahmen der Vertragsabwicklung geben wir Ihre Daten an die in Ziff. II.2 aufgeführten Empfängerkreise weiter.
3. Rechtsgrundlage
Die Angaben im Rahmen der Vertragsabwicklung werden auf Grundlage des DSG sowie Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Art. 6 Abs. 1 Satz 1 lit. b DSGVO erlaubt die Datenverarbeitung, wenn diese zur Durchführung eines Vertrages erforderlich ist.
4. Dauer der Datenspeicherung
Die im Rahmen der Vertragsabwicklung gespeicherten personenbezogenen Daten werden nach Beendigung der gesetzlich vorgeschriebenen Aufbewahrungspflichten bzw. sobald sie nicht mehr benötigt werden, gelöscht.
Wir sind im Übrigen gesetzlich dazu verpflichtet, transaktionsgebundene Daten aus steuerlichen Gründen zehn Jahre aufzubewahren.
IV. Newsletter
1. Ihre Daten
Wir nutzen die von Ihnen übermittelten Profildaten sowie Ihre eingegebene E-Mail Adresse, um Ihnen die von Ihnen ausgewählten Newsletter zuzusenden. Den Bezug eines Newsletters können Sie jederzeit abbestellen.
2. Empfänger der Daten
Im Rahmen der Vertragsabwicklung geben wir Ihre Daten an die in Ziff. II.2 aufgeführten Empfängerkreise weiter.
3. Rechtsgrundlage
Diese Datenverarbeitung basiert auf Ihrer Einwilligung, die Sie mit der Anmeldung des Newsletters erteilt haben. Eine Abmeldung ist jederzeit kostenlos möglich. Gemäß Art. 6 Abs. 1 lit. a DSGVO ist – soweit es sich um EU-Bürger handelt – eine Datenverarbeitung dann erlaubt, wenn Sie eine Einwilligung für die Datenverarbeitung für einen oder mehrere bestimmte Zwecke erteilt haben.
4. Dauer der Datenspeicherung
Die im Rahmen der Newsletter-Anmeldung gespeicherten personenbezogenen Daten werden gesperrt, wenn Sie sich erfolgreich von dem Newsletter abgemeldet haben. Sofern Sie bei uns weiter Kunde sind - z.B. über ein Abonnement - behalten wir Ihre Kundendaten im Rahmen der vorstehenden Ziffern II. und III.
V. Kontaktaufnahme
1. Ihre Daten
Bei der Kontaktaufnahme mit uns (zum Beispiel per E-Mail oder nach Verwendung des Kontaktformulars) werden die von Ihnen gemachten Angaben zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, verarbeitet.
2. Empfänger der Daten
Die Daten aus dem Kontaktformular oder Ihrer per E-Mail übermittelten Anfragen werden nur innerhalb der Schulthess Juristische Medien AG bearbeitet.
3. Rechtsgrundlage
Die Angaben im Rahmen der Kontaktaufnahme werden auf Grundlage des DSG sowie des Art. 6 Abs. 1 und lit. f DSGVO verarbeitet. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Unser berechtigtes Interesse besteht in der Bearbeitung der Kontaktaufnahme. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen die Datenverarbeitung sprechen. Hierzu genügt eine E-Mail an uns (datenschutz@schulthess.com).
4. Dauer der Datenspeicherung
Die im Rahmen der Kontaktaufnahme gespeicherten personenbezogenen Daten werden gelöscht, wenn das mit der Kontaktaufnahme verbundene Anliegen vollständig geklärt ist und auch nicht damit zu rechnen ist, dass die konkrete Kontaktaufnahme in der Zukunft nochmal relevant wird.
VI. Server-Logfiles
1. Ihre Daten
Wir erheben bei jedem Zugriff auf diese Website automatisch eine Reihe von technischen Daten, bei denen es sich um personenbezogene Daten handelt.
Diese sind:
- IP-Adresse des Nutzers
- Name der abgerufenen Website bzw. Datei
- Datum und Uhrzeit des Zugriffs
- Meldung über erfolgreichen Abruf
- Browser-Typ und Version
- Betriebssystem des Nutzers
- Referrer-URL (die zuvor besuchte Seite)
IP-Adressen werden jedem Gerät (z.B. Smartphone, Tablet, PC), das mit dem Internet verbunden ist, zugewiesen. Welche IP-Adresse dies ist, hängt davon ab, über welchen Internetzugang Ihr Endgerät aktuell mit dem Internet verbunden ist. Es kann sich dabei um die IP-Adresse handeln, die Ihnen Ihr Internetprovider zugeteilt hat, etwa wenn Sie zu Hause über Ihr W-LAN mit dem Internet verbunden sind. Es kann sich aber auch um eine IP-Adresse handeln, die Ihnen Ihr Mobilfunkprovider zugeteilt hat oder um die IP-Adresse eines Anbieters eines öffentlichen oder privaten W-LANs oder anderen Internetzugangs. In ihrer derzeit geläufigsten Form (IPv4) besteht die IP-Adresse aus vier Zifferblöcken. Zumeist werden Sie als privater Nutzer keine gleichbleibende IP-Adresse benutzen, da Ihnen diese von Ihrem Provider nur vorübergehend zugewiesen wird (sogenannte „dynamische IP-Adresse“). Bei einer dauerhaft zugeordneten IP-Adresse (sogenannte „statische IP-Adresse“) ist eine eindeutige Zuordnung der Nutzerdaten im Prinzip einfacher möglich. Außer zum Zwecke der Verfolgung unzulässiger Zugriffe auf unser Internetangebot verwenden wir diese Daten grundsätzlich nicht personenbezogen, sondern werten lediglich auf anonymisierter Basis aus, welche unserer Websites favorisiert werden, wie viele Zugriffe täglich erfolgen und ähnliches.
Die Server-Logfiles werden nicht mit anderen personenbezogenen Daten, die Sie aktiv im Rahmen der Website – z.B. in Ihrem Profil – angeben, zusammengeführt. Server-Logfiles erheben wir zu dem Zweck, die Website administrieren und unautorisierte Zugriffe erkennen und abwehren zu können.
2. Empfänger der Daten
Server-Logfiles geben wir an Servicepartner (IT-Dienstleister und Rechenzentren) der Schulthess Juristische Medien AG weiter. Mit diesen Dienstleistern haben wir vertraglich vereinbart, dass diese Ihre Daten nur im Rahmen der Auftragsabwicklungen für uns und für unsere Serviceleistungen verwenden dürfen.
3. Rechtsgrundlage
Die personenbezogenen Daten in Logfiles werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Unser berechtigtes Interesse besteht in der leichteren Administration, der Verbesserung unserer Angebote und der Möglichkeit, Hacking zu erkennen und zu verfolgen. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen die Datenverarbeitung sprechen. Hierzu genügt eine E-Mail an uns (datenschutz@schulthess.com).
4. Dauer der Datenspeicherung
Die Server-Logfiles mit den oben genannten Daten werden nach spätestens 30 Tagen gelöscht, sofern kein berechtigtes Interesse bzw. ein serviceorientiertes Anliegen vorliegt. Wir behalten uns vor, die Server-Logfiles länger zu speichern, wenn Tatsachen vorliegen, welche die Annahme eines unzulässigen Zugriffs (wie etwa der Versuch eines Hackings oder einer sogenannten DDOS-Attacke) nahelegen.
Zürich, Mai 2018