Datenschutzerklärung

  1. Geltungsbereich und Allgemeines
    1. Die vorliegenden Datenschutzerklärung stellt integraler Bestandteil zu den allgemeinen Geschäftsbedingungen (nachfolgend «AGB») dar. Durch Annahme der AGB wird auch die hier vorliegende Datenschutzerklärung akzeptiert.
    2. Die Datenschutzerklärung informiert die Kunden über den Umgang der Nebelspalter AG (nachfolgend «Anbieterin») mit den Personendaten der Kunden sowie die den Kunden zustehenden Rechte bezüglich ihren Personendaten.
    3. Die Anbieterin bearbeitet Personendaten ausschliesslich nach Massgabe dieser Datenschutzerklärung, der in der Schweiz anwendbaren Gesetzgebung (insb. DSG und DSV sowie – sofern anwendbar – der Datenschutz-Grundverordnung (DSGVO).
       
  2. Begrifflichkeiten
    Zum besseren Verständnis werden die wichtigsten in dieser Datenschutzerklärung verwendeten gesetzlichen Begrifflichkeiten nachfolgend erläutert:
    1. Personendaten umfassen alle Angaben, die sich auf eine bestimme oder bestimmbare natürliche Person beziehen;
    2. Als betroffene Person gilt diejenige Person, deren Personendaten bearbeitet werden;
    3. Unter Bearbeiten versteht sich jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten;
    4. Bekanntgeben bedeutet das Übermitteln oder Zugänglichmachen von Personendaten;
    5. Auftragsbearbeiter ist, wer im Auftrag der Anbieterin Personendaten bearbeitet.
       
  3. Cookies
    1. Die Anbieterin nutzt auf ihrer Webseite «www.nebelspalter.ch» Cookies. Cookies sind Textdateien, die im Browser des Kunden beim Besuch der Webseite gespeichert werden. Die Anbieterin verwendet zwei Sorten von Cookies: Einerseits essenzielle Cookies, ohne welche eine Nutzung der Webseite der Anbieterin nicht möglich ist und andererseits nicht-essentielle Cookies, deren Verwendung durch den Kunden ausdrücklich zugestimmt werden muss. Der Kunde hat die Möglichkeit, die Verwendung von Cookies bei den Einstellungen seines Browsers zu regulieren bzw. zu deaktivieren. Die (teilweise) Deaktivierung von Cookies durch den Kunden kann zur Folge haben, dass die Webseite der Anbieterin oder von ihr angebotene Produkte nicht oder bloss in eingeschränktem Umfang genutzt werden können bzw. zur Verfügung stehen.
    2. Die Anbieterin nutzt diverse nicht-essenzielle Cookies zu Marketingzwecken, deren Verwendung vom Kunden ausdrücklich akzeptiert werden müssen, womit der Kunde seine Einwilligung gibt, dass allfällige Personendaten im beschriebenen Rahmen bearbeitet werden dürfen. Der Kunde hat die jederzeitige Möglichkeit, seine Einwilligung zu widerrufen. Die Anbieterin nutzt folgende Cookies zu Marketingzwecken:
      1. Die Anbieterin nutzt auf ihrer Webseite Google Analytics. Die beim Kunden gespeicherten Cookies erlauben der Anbieterin eine Analyse der Benutzung ihrer Webseite. Diese Informationen werden an die Anbieterin übermittelt und dort gespeichert. Dabei können Daten von Google im Ausland, insbesondere den USA, bearbeitet werden, wobei Google die IP-Adresse des Kunden pseudonymisiert. Es gelten die Datenschutzbestimmungen von Google, abrufbar unter: https://policies.google.com/privacy.
      2. Weitere nicht-essenzielle Cookies werden von folgenden Anbietern genutzt:
        1. Adbutler.com
        2. Facebook
        3. Google Ads
        4. Google AdSense
        5. Google APIs
        6. Google Firebase
        7. Google Tag Manager
        8. Google Tag Services
        9. Instagram
        10. Mailchimp
        11. OneSignal
        12. Telegram
        13. Twitter
           
  4. Bearbeitung von Personendaten durch die Anbieterin
    1. Nutzung der Webseite der Anbieterin
      1. Beim Zugriff auf die Webseite der Anbieterin können nachfolgende allgemeine Daten erfasst bzw. gespeichert werden, wobei es sich auch um Personendaten handeln kann:
        1. Datum und Uhrzeit des Zugriffs auf die Webseite;
        2. den verwendeten Browser sowie das Betriebssystem (inkl. Version);
        3. Internet-Protokoll-Adresse (IP-Adresse);
        4. Internet-Service-Provider (ISP);
        5. Zugriff auf Unterwebseiten, welche sich auf der Webseite der Anbieterin befinden;
        6. Zuvor im gleichen Browserfenster aufgerufene Webseiten.
      2. Die entsprechenden Daten werden durch die Anbieterin sowie ihre Informatikdienstleister bearbeitet und nicht an Dritte weitergegeben. Davon ausgenommen sind Zählungen für ProLitteris sowie gesetzliche Verpflichtungen der Anbieterin sowie auf Anordnung von Behörden (beispielsweise im Rahmen eines Zivil- bzw. Strafverfahrens).
    2. Kommentierung auf der Webseite der Anbieterin
      1. Die Kunden haben die Möglichkeit, Beiträge der Anbieterin zu kommentieren sowie auf Kommentare anderer Nutzer zu reagieren (vgl. Ziff. 5 der AGB). Mit der Nutzung der Kommentarfunktion willigt der Kunde ein, dass neben dem Kommentierten sein Anzeigename sowie der Publikationszeitpunkt auf der Webseite der Anbieterin angezeigt wird und für jedermann auf der Webseite sichtbar ist.
      2. Bei der Erstellung eines Kommentars wird die IP-Adresse sowie die ISP-Adresse des Kunden von der Anbieterin erfasst und gespeichert. Diese Daten werden von der Anbieterin sowie ihre Informatikdienstleister bearbeitet und nicht an Dritte weitergegeben. Davon ausgenommen sind gesetzliche Verpflichtungen der Anbieterin sowie auf Anordnung von Behörden (beispielsweise im Rahmen eines Zivil- bzw. Strafverfahrens).​​​​​​​
    3. Registrierung Kundenkonto und Erwerb von Produkten der Anbieterin
      1. Für den Erwerb und die Nutzung von Produkten der Anbieterin ist die Erstellung eines Kundenkontos notwendig (vgl. Ziff. 2.2 der AGB). Für die Registrierung eines Kundekontos wird die Angabe einer E-Mail-Adresse verlangt. Es besteht ebenfalls die Möglichkeit, sich mit einem Apple-, Google-, Facebook- oder Microsoft-Konto (nachfolgend «Drittkonto») bei der Anbieterin anzumelden. In diesem Fall werden folgende Personendaten von Drittkonto an die Anbieterin übermittelt: Vor- und Nachname sowie E-Mail-Adresse. Mit der Erstellung eines Kundenkontos bei der Anbieterin bzw. mit der Registrierung willigt der Kunde ausdrücklich ein, dass seine bei der Registrierung angegebenen bzw. übermittelten Personendaten durch die Anbieterin zu folgenden Zwecken bearbeitet werden dürfen:
        1. für sämtliche mit der Leistungserbringung einhergehenden Handlungen;
        2. für Werbe- und Informationszwecke zu Produkten der Anbieterin;
        3. zu Marketing- und Analysezwecke durch die Anbieterin.
      2. Für den Bestellvorgang bzw. den Erwerb eines Produktes der Anbieterin sind zusätzlich die für die Zahlungsabwicklung notwendigen Informationen anzugeben (Vor- und Nachname sowie Zahlungskoordinaten). Mit dem Erwerb eines Produktes der Anbieterin willig der Kunde ein, dass seine Zahlungsinformationen für den Zweck der Zahlungsabwicklung bearbeitet und dass die entsprechenden Personendaten an die Zahlungsdienstleister (Payrexx) der Anbieterin für die Zahlungsabwicklung übermittelt werden dürfen.
      3. Die Anbieterin beschafft keine den Kunden betreffenden Personendaten bei Dritten, sondern verfügt nur über die vom Kunden angegebenen Personendaten. Davon ausgenommen ist die Registrierung bzw. Anmeldung des Kunden bei der Anbieterin über ein Drittkonto. In diesem Fall erfolgt die Übermittlung der Personendaten des Kunden über das entsprechende Drittkonto. Mit der Registrierung bei der Anbieterin über ein Drittkonto gibt der Kunde ausdrücklich seine Einwilligung, dass seine Personendaten an die Anbieterin übermittelt und von dieser für die angegebenen Zwecke bearbeitet werden dürfen.
      4. Die Anbieterin bearbeitet die erfassten Personendaten nur zu den angegebenen Zwecken und soweit dies für die Geschäftstätigkeit der Anbieterin erforderlich ist. Die Personendaten werden für die Dauer des Bearbeitungszwecks bearbeitet und danach gelöscht bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
      5. Sofern sich Personen zur Führung von Korrespondenz (z.B. Auskunftsanfragen, Produkteanfragen etc.) mit der Anbieterin in Verbindung setzen, wobei das Kommunikationsmittel unbeachtlich ist, bearbeitet die Anbieterin diejenigen Personendaten, welche ihr durch das in Verbindungsetzen mit ihr zur Verfügung gestellt werden. Die entsprechenden Personendaten werden im Nachgang, nach dem die Kommunikation zwischen den Parteien abgeschlossen ist, gelöscht bzw. anonymisiert.
         
  5. Bekanntgabe von Personendaten an Auftragsbearbeiter
    1. Die Anbieterin kann zur Erbringung ihrer Dienstleistungen und im Rahmen des Bearbeitungszweckes Personendaten von Kunden an ihre Auftragsbearbeiter übermitteln und durch diese bearbeiten lassen bzw. mit diesen zusammen bearbeiten. Die Anbieterin hat mit ihren Auftragsbearbeiter Datenbearbeitungsvereinbarungen geschlossen, welche die Auftragsbearbeiter verpflichtet, Personendaten nur nach Massgabe der geltenden Gesetzgebung sowie der vorliegenden Datenschutzerklärung zu bearbeiten.
    2. Primär werden Personendaten der Kunden durch die Anbieterin bzw. deren Auftragsbearbeiter in der Schweiz oder der Europäischen Union bearbeitet. Es können jedoch Auftragsbearbeiter auf der ganzen Welt eingesetzt werden.
    3. Die Anbieterin verfügt über Auftragsbearbeiter in folgenden Bereichen:
      1. Dienstleister für die Zahlungsabwicklung beim Kauf von Produkten bzw. beim Bezug von Dienstleistungen der Anbieterin;
    4. Die Anbieterin verfügt über Auftragsbearbeiter, welche Personendaten ausserhalb der Schweiz bzw. der Europäischen Union bearbeiten. In diesen Ländern kann unter Umständen kein angemessener Datenschutz bestehen. Sämtliche nachfolgend nicht explizit aufgezählten Auftragsbearbeiter bearbeiten die Personendaten in der Schweiz oder der Europäischen Union.
       
  6. Rechte von betroffenen Personen
    1. Die betroffene Person hat Anspruch auf Auskunft über die von ihr durch die Anbieterin bearbeiteten Personendaten. Die betroffene Person kann insbesondere Auskunft verlangen
      1. ob bzw. welche ihrer Personendaten bearbeitet werden;
      2. über den Bearbeitungszweck ihrer Personendaten;
      3. über die Aufbewahrungsdauer ihrer Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung der Dauer;
      4. welche ihrer Personendaten an Auftragsbearbeiter weitergegeben werden und ggf. in welchen Ländern die Auftragsbearbeiter ihre Personendaten bearbeiten.
    2. Die Anbieterin beantwortet ein entsprechendes Auskunftsbegehren der betroffenen Person in der Regel schriftlich oder in der Form, in der die Daten vorliegen. Die Auskunft erfolgt üblicherweise innert 30 Tagen, bei Verzögerungen wird die betroffene Person entsprechend informiert.
    3. Jede Person, die ein Auskunftsgesuch stellt, hat einen entsprechenden Identitätsnachweis zu erbringen. Liefert die anfragende Person keinen Identitätsnachweis, kann die Anbieterin eine Auskunftserteilung verweigern. Erfolgt der Identitätsnachweis nachträglich oder verspätet, kann dies zu Verzögerungen der Auskunftserteilung durch die Anbieterin führen.
    4. Die betroffene Person kann verlangen, dass sie betreffende unrichtige Personendaten, welche von der Anbieterin bearbeitet werden, von dieser berichtig werden.
    5. Die betroffene Person kann die Löschung der von ihr durch die Anbieterin bearbeiteten Personendaten verlangen, sofern einer Löschung keine gesetzlichen Bestimmungen oder Aufbewahrungspflichten entgegenstehen. Weiter kann die betroffene Person ihre Einwilligung für die Bearbeitung ihrer Personendaten durch die Anbieterin vollständig oder teilweise widerrufen. Die betroffene Person nimmt zur Kenntnis und akzeptiert, dass für die Leistungserbringung der Anbieterin die Bearbeitung von Personendaten unerlässlich ist. Verlangt die betroffene Person die (teilwiese) Löschung ihrer Personendaten während eines laufenden Vertragsverhältnisses und kann dadurch die Leistung der Anbieterin nicht mehr oder unvollständig erbracht werden, so berührt dies das laufende Vertragsverhältnis zwischen den Parteien nicht. Die betroffene Person hat insbesondere keinen Anspruch auf eine Rückvergütung von bereits geleisteten Vergütungen bzw. ein Anrecht auf Kürzung von zukünftigen Leistungen. Gleiches gilt bei einem (teilweisen) Widerruf der Einwilligung der betroffenen Person betreffend die Bearbeitung ihrer Personendaten durch die Anbieterin bzw. einer ihrer Auftragsbearbeiter.
    6. Die betroffene Person kann von der Anbieterin die Herausgabe bzw. die Übertragung ihrer Personendaten in einem geeigneten Format verlangen.
    7. Kunden, deren Personendaten von der Anbieterin bearbeitet werden, haben ein Beschwerderecht. Zuständige Behörde ist nach Schweizer Recht der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftrage (EDÖB).
       
  7. Datenschutzverantwortlicher
    1. Sämtliche Anfragen und Belange im Zusammenhang mit dem Datenschutz und der vorliegenden Datenschutzerklärung sind schriftlich oder per E-Mail an nachfolgende Adresse zu wenden:

      Nebelspalter AG
      Genferstrasse 21
      8002 Zürich
      info@nebelspalter.ch
       
    2. Anfragen und Belange im Zusammenhang mit dem Datenschutz und der vorliegenden Datenschutzerklärung von Personen aus der Europäischen Union sind schriftlich oder per E-Mail an unseren Verantwortlichen innerhalb der Europäischen Union zu richten:

      Nebelspalter AG
      Christian Keller
      Genferstrasse 21
      8002 Zürich
      info@nebelspalter.ch
       
  8. Schlussbestimmungen
    1. Die Anbieterin behält sich das Recht vor, die vorliegende Datenschutzerklärung jederzeit zu ändern bzw. zu aktualisieren, wobei die gesetzlichen Bestimmungen stets eingehalten werden. Das entsprechende Datum der letzten Aktualisierung wird jeweils am Ende dieser Datenschutzerklärung aufgeführt.
    2. Ansonsten gelten die Schlussbestimmungen der AGB. Für Ansprüche, welche sich ausschliesslich aus der DSGVO ergeben, richtet sich der Gerichtsstand nach den anwendbaren Gesetzen.

 

Nebelspalter AG
​​​​​​​Zürich, 4. August 2023