Datenschutzerklärung
Profity ist ein Angebot der schweizerischen adfocus GmbH mit Sitz
in Zug (nachfolgend «adfocus»).
Profity ist ein
Netzwerk von Onlineshops und sonstigen E-Commerce-Unternehmen (nachfolgend die «Partnershops»), die
ihren
Kundinnen und Kunden (nachfolgend einheitlich die «Kunden») mittels Profity als Dankeschön mit
Gutscheinen und
Spezialangeboten den Einkauf und den Bezug sonstiger Leistungen bei anderen Partnershops sowie weiteren
beteiligten Unternehmen ermöglichen. Mit dieser Datenschutzerklärung informiert adfocus über den
Datenschutz bei
Profity.
Profity unterliegt dem schweizerischen Datenschutzrecht sowie allenfalls anwendbarem ausländischem
Datenschutzrecht wie beispielsweise jenem der Europäischen Union (EU) mit der Datenschutz-Grundverordnung
(DSGVO). Die EU anerkennt, dass das schweizerische Datenschutzrecht einen angemessenen Datenschutz
gewährleistet.
- Bearbeitung von Personendaten
- Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Eine betroffene Person ist eine Person, über die Personendaten bearbeitet werden. Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Aufbewahren, Bekanntgaben, Beschaffen, Löschen, Speichern, Verändern, Vernichten und Verwenden von Personendaten.
- adfocus bearbeitet Personendaten für jene Dauer, die für den jeweiligen Zweck oder die jeweiligen Zwecke erforderlich ist, auf. Bei länger dauernden gesetzlichen Aufbewahrungspflichten wird die Bearbeitung entsprechend eingeschränkt.
- adfocus kann Personendaten durch Dritte – auch im Ausland und gemäss dem anwendbarem Datenschutzrecht – bearbeiten lassen. Solche Auftragsbearbeiter bearbeiten Personendaten im Auftrag von adfocus. adfocus kann weiter Personendaten mit Hilfe von Dritten – auch im Ausland und gemäss dem anwendbaren Datenschutzrecht – bearbeiten.
- adfocus bearbeitet jene Personendaten, die erforderlich sind, um Profity dauerhaft, sicher und zuverlässig anbieten zu können. adfocus bearbeitet ausserdem jene Personendaten, die Kunden von Partnershops sowie sonstige Personen bei der Nutzung von Profity selbst bekanntgeben und dabei eine Einwilligung für den jeweiligen Zweck oder die jeweiligen Zwecke erteilen – beispielsweise beim Anfordern von Gutscheinen, beim Bestellen von Spezialangeboten oder bei der Einrichtung eines Nutzerkontos wie beispielsweise Profity-Wallet. Solche Personendaten können unter anderem Namen, E-Mail-Adressen und Angaben zu Anmeldungen für E-Mail-Newsletter oder für E-Mails an Freunde umfassen. adfocus kann solche Personendaten in einem Customer Relationship Management-System (CRM-System), mit Onlineshop-Software oder mit vergleichbaren Hilfsmitteln bearbeiten.
- adfocus erfasst für jeden einzelnen Zugriff auf Profity – sofern vom verwendeten Browser übermittelt – insbesondere nachfolgende Daten, die in Datenbanken und Logdateien gespeichert werden: Datum und Zeit einschliesslich Zeitzone, Internet Protocol (IP)-Adresse, Zugriffsstatus (HTTP-Statuscode), Betriebssystem einschliesslich Version, Browser einschliesslich Sprache, aufgerufene einzelne Seite, übertragene Datenmenge, mutmasslicher Standort sowie die zuletzt aufgerufene Webseite (Referer) und sonstige Angaben zur Herkunft einschliesslich Weg von einzelnen Partnershops zu Profity. adfocus benötigt diese Daten, um Profity dauerhaft, sicher und zuverlässig anbieten sowie insbesondere die Datensicherheit von Profity und damit den Schutz von Personendaten sicherstellen zu können.
- adfocus darf im Rahmen von Profity alle erforderlichen Personendaten mit Partnershops und weiteren beteiligten Unternehmen austauschen und anderweitig bearbeiten, insbesondere auch im Zusammenhang mit Anmeldungen für E-Mail-Newsletter, für das Anfordern und Einlösen von Gutscheinen sowie für das Bestellen und Liefern von Spezialangeboten. Beim Aufruf der Websites von Partnershops sowie weiteren beteiligten Unternehmen und Bestellungen bei Partnershops sowie weiteren beteiligten Unternehmen können Angaben zum Inhalt solcher Bestellungen einschliesslich Bestellnummer und Bestellwert sowie zur verwendeten E-Mail-Adresse und sonstigen Kontaktadressen ausgetauscht werden. Partnershops und weitere beteiligte Unternehmen sind verpflichtet, das anwendbare Datenschutzrecht einzuhalten.
-
adfocus bearbeitet Personendaten im Einklang mit schweizerischem Datenschutzrecht wie
insbesondere dem Datenschutzgesetz
(DSG). adfocus bearbeitet – sofern und soweit die DSGVO
anwendbar ist – Personendaten gemäss folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO für die Bearbeitung von Personendaten mit Einwilligung der betroffenen Person.
- Art. 6 Abs. 1 lit. b DSGVO für die erforderliche Bearbeitung von Personendaten zur Erfüllung eines Vertrages mit der betroffenen Person sowie zur Durchführung vorvertraglicher Massnahmen.
- Art. 6 Abs. 1 lit. c DSGVO für die erforderliche Bearbeitung von Personendaten zur Erfüllung einer rechtlichen Verpflichtung, der adfocus gemäss allenfalls anwendbarem Recht der EU oder gemäss allenfalls anwendbarem Recht eines Landes, in dem die DSGVO ganz oder teilweise anwendbar ist, unterliegt.
- Art. 6 Abs. 1 lit. d DSGVO für die erforderliche Bearbeitung von Personendaten um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
- Art. 6 Abs. 1 lit. f DSGVO für die erforderliche Bearbeitung von Personendaten um die berechtigten Interessen adfocus oder von Dritten zu wahren, sofern nicht die Grundfreiheiten und Grundrechte sowie Interessen der betroffenen Person überwiegen. Berechtigte Interessen sind das betriebswirtschaftliches Interesse von adfocus, das Angebot bereitstellen und dafür werben zu können, die Informationssicherheit, die Durchsetzung von eigenen rechtlichen Ansprüchen und die Einhaltung von schweizerischem Recht.
-
Organisatorische und technische Massnahmen
- adfocus trifft angemessene und geeignete organisatorische und technische Massnahmen um den Datenschutz und die Datensicherheit zu gewährleisten. adfocus stellt sicher, dass bei der Bearbeitung von Personendaten im Ausland sowie durch Dritte und mit Hilfe von Dritten ein angemessener Datenschutz gewährleistet ist. Allerdings kann die Bearbeitung von Personendaten im Internet trotz organisatorischen und technischen Massnahmen immer Sicherheitslücken aufweisen, so dass ein absoluter Datenschutz und eine absolute Datensicherheit leider nicht gewährleistet werden können.
- Der Zugriff auf Profity erfolgt mittels Transportverschlüsselung (SSL / TLS).
- Der Zugriff auf Profity unterliegt – wie grundsätzlich jede Internet-Nutzung – der anlasslosen und verdachtsunabhängigen Massenüberwachung sowie sonstigen Überwachung durch Sicherheitsbehörden in der Schweiz, in der EU, in den Vereinigten Staaten von Amerika (USA) und in anderen Staaten. adfocus kann keinen Einfluss auf die entsprechende Bearbeitung von Personendaten durch Geheimdienste, Polizeistellen und andere Sicherheitsbehörden nehmen.
-
Benachrichtigungen, Erinnerungen und Newsletter
- adfocus kann Kunden von Partnershops sowie sonstige Personen, die Profity nutzen, per E-Mail und über andere Kommunikationskanäle benachrichtigen, erinnern oder anderweitig im Zusammenhang mit Profity informieren. adfocus kann Benachrichtigungen, Erinnerungen und Newsletter per E-Mail und über andere Kommunikationskanäle – auch im Auftrag von Partnershops und weiteren beteiligten Unternehmen – anbieten und versenden. adfocus kann Nutzerinnen und Nutzer von Profity auch Anzeigen direkt in Abhängigkeit vom Verhalten beim Besuch der Website anzeigen («Getback»).
- Personen, die sich benachrichtigen oder erinnern lassen oder einen Newsletter von adfocus oder von einem Partnershop sowie sonstigen beteiligten Unternehmen abonnieren möchten, müssen die Verwendung ihrer E-Mail-Adressen und sonstigen Kontaktadressen sowie die Benachrichtigungen, Erinnerungen oder ein Newsletter-Abonnement bestätigen. Davon ausgenommen sind Benachrichtigungen, Erinnerungen und Newsletter, die erforderlich sind, um einen Vertrag mit der betroffenen Person zu erfüllen oder um die überwiegenden berechtigten Interessen von adfocus zu wahren.
- Benachrichtigungen, Erinnerungen und Newsletter können Grafiken oder Weblinks enthalten, die erfassen, ob eine einzelne Benachrichtigung, eine einzelne Erinnerung oder ein einzelner Newsletter geöffnet wurde und welche Weblinks dabei angeklickt wurden. Solche Grafiken und Weblinks erfassen die Nutzung von Benachrichtigungen, Erinnerungen und Newslettern, wobei die entsprechende Analyse erlaubt, solche Benachrichtigungen, Erinnerungen und Newsletter dauerhaft, sicher und zuverlässig anbieten zu können.
- Empfängerinnen und Empfänger von Benachrichtigungen, Erinnerungen und Newslettern können sich jederzeit abmelden und dadurch der erwähnten Analyse widersprechen.
-
Cookies und Zählpixel
- adfocus kann Cookies und Zählpixel (Web Beacons) – auch von Dritten (Third-Party Cookies und Third-Party Web Beacons) – für Profity einsetzen. Cookies sind insbesondere kleine Textdateien, die auf den Endgeräten von Nutzerinnen und Nutzern von Profity gespeichert werden. Zählpixel sind kleine Bilder, die bei der Nutzung von Profity abgerufen werden. Cookies und Zählpixel dienen, auch bei der Verwendung von Diensten Dritter, der Analyse der Nutzung der Website um diese dauerhaft, sicher und zuverlässig anbieten zu können.
- Cookies können in den Browser-Einstellungen jederzeit ganz oder teilweise deaktiviert sowie gelöscht werden. Zählpixel können in den Browser-Einstellungen oder mit entsprechenden Browser-Erweiterungen blockiert werden. Bei deaktivierten Cookies stehen allenfalls nicht mehr alle Funktionen von Profity zur Verfügung. Sofern und soweit erforderlich, informiert adfocus direkt bei der Nutzung von Profity über den Einsatz von Cookies oder ersucht direkt um eine Einwilligung für die Nutzung von Cookies.
-
Dienste von Dritten
- adfocus verwendet Dienste von Dritten – auch im Ausland einschliesslich den Vereinigten Staaten von Amerika (USA) – um Profity dauerhaft, sicher und zuverlässig anbieten zu können. Solche Dienste – unter anderem Hosting- und Speicherdienste sowie Dienste für die Verwaltung von elektronischen Identitäten – benötigen Ihre Internet Protocol (IP)-Adresse, da die entsprechenden Inhalte ansonsten nicht ausgeliefert oder bereitgestellt werden können. Solche Dienste können – unter anderem mit Cookies, Logdateien und Zählpixeln – auch weitere Daten im Zusammenhang mit dem Angebot und in Verbindung mit Informationen aus anderen Quellen insbesondere für ihre eigenen technischen und statistischen Zwecke bearbeiten.
-
adfocus verwendet Facebook Login und die «Teilen»-Funktion von Facebook, um
bestehenden
Facebook-Nutzerinnen und Facebook-Nutzern zu ermöglichen, sich mit ihrem Facebook-Konto
anzumelden oder zu registrieren, anstatt ein Nutzerkonto direkt bei Profity einzurichten, sowie
um solchen Nutzern zu ermöglichen, Inhalte mit ihren Freundinnen und Freunden bei Facebook zu
teilen. adfocus benötigt diese Dienste der irischen Facebook Ireland Limited für ein
dauerhaftes, sicheres und zuverlässiges Angebot. Bei diesen Diensten kommen auch Cookies zum
Einsatz. Facebook kann damit die Nutzung von Profity erfassen. Facebook-Konten einschliesslich
Datenschutz-Einstellungen können direkt bei Facebook verwaltet werden.
Facebook in Irland unterliegt sowohl der DSGVO als auch dem irischen Datenschutzrecht, wodurch ein angemessener Datenschutz gewährleistet ist. Facebook hat insbesondere folgende Informationen zu Art, Umfang und Zweck der Datenbearbeitung veröffentlicht: Datenrichtlinie, Informationen über Facebook-Produkte, «Privatsphäre-Check», Nutzungsbedingungen. -
adfocus verwendet Google Analytics und den Google Tag Manager für die
Analyse der Nutzung von Profity. adfocus verwendet Google Fonts für die Einbindung von
Schriftarten. adfocus verwendet Google Login, um bestehenden Google-Nutzerinnen und
Google-Nutzern zu ermöglichen, sich mit ihrem Google-Konto anzumelden oder zu registrieren,
anstatt ein Nutzerkonto direkt bei Profity einzurichten. adfocus benötigt diese Dienste der
irischen Google Ireland Limited für ein dauerhaftes,
sicheres und zuverlässiges Angebot, wobei adfocus die erfassten IP-Adressen vor der Analyse
durch Google Analytics anonymisieren lässt. Bei diesen Diensten kommen auch Cookies zum Einsatz.
Google kann mit Google Login die Nutzung von Profity erfassen. Google-Konten einschliesslich
Datenschutz-Einstellungen können direkt bei Google verwaltet werden.
Google in Irland unterliegt sowohl der DSGVO als auch dem irischen Datenschutzrecht, wodurch ein angemessener Datenschutz gewährleistet ist. Personalisierter Werbung kann durch das «Browser Add-on zur Deaktivierung von Google Analytics» widersprochen werden. Der Erfassung durch DoubleClick kann über die Google-Werbeeinstellungen und über das Angebot von Your Online Choices widersprochen werden. Google hat insbesondere folgende Informationen zu Art, Umfang und Zweck der Datenbearbeitung veröffentlicht: Google Analytics-Bedingungen, Datenschutz und Google Fonts, Datenschutzerklärung und Nutzungsbedingungen.
-
Rechte von betroffenen Personen
- Betroffene Personen, deren Personendaten adfocus bearbeitet, verfügen über die Rechte gemäss schweizerischem Datenschutzrecht. Dazu zählen das Recht auf Auskunft sowie das Recht auf Berichtigung, Löschung oder Sperrung der bearbeiteten Personendaten.
- Betroffene Personen, deren Personendaten durch adfocus bearbeitet werden, sofern und soweit die DSGVO anwendbar ist, können unentgeltlich eine Bestätigung, ob Personendaten durch adfocus bearbeitet werden sowie, falls ja, Auskunft über die Bearbeitung ihrer Personendaten verlangen, die Bearbeitung ihrer Personendaten einschränken lassen, ihr Recht auf Datenübertragbarkeit wahrnehmen, ihre Personendaten berichtigen, löschen («Recht auf Vergessenwerden») oder sperren lassen.
- Betroffene Personen, deren Personendaten durch adfocus bearbeitet werden, sofern und soweit die DSGVO anwendbar ist, können erteilte Einwilligungen jederzeit widerrufen und jederzeit Widerspruch gegen die Bearbeitung ihrer Personendaten erheben.
- Betroffene Personen, deren Personendaten durch adfocus bearbeitet werden, verfügen über ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde für den Datenschutz. Aufsichtsbehörde für den Datenschutz in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
-
Kontaktadressen und Verantwortung
-
Anfragen von Aufsichtsbehörden und betroffenen Personen erfolgen in der Regel per E-Mail, können
aber auch per Briefpost an adfocus (Art. 4 Abs. 7 DSGVO) erfolgen:
adfocus GmbH
Blegistrasse 9
6340 Baar
Schweiz
info@adfocus.ch
Verantwortlich für den Datenschutz bei adfocus ist Philippe Müller, Geschäftsführer. -
adfocus verfügt über eine Datenschutz-Vertreterin in der EU als Anlaufstelle für
Aufsichtsbehörden und betroffenen Personen bei sämtlichen Fragen im Zusammenhang mit dem
EU-Datenschutzrecht (Art. 27 DSGVO):
VGS Datenschutzpartner UG
Am Kaiserkai 69
20457 Hamburg
Deutschland
info@datenschutzpartner.eu
-
Anfragen von Aufsichtsbehörden und betroffenen Personen erfolgen in der Regel per E-Mail, können
aber auch per Briefpost an adfocus (Art. 4 Abs. 7 DSGVO) erfolgen:
-
Profity Opt-Out
-
Sie möchten keine Profity Cookies erhalten? Das ist kein Problem. Klicken Sie unten auf den Link
"Abmelden". Beachten Sie, dass Sie sich erneut abmelden müssen, wenn Sie Ihre Cookies löschen
oder einen anderen Browser verwenden.
Opt-Out aktivieren
Opt-Out Status: Inaktiv Opt-Out deaktivieren
Opt-Out Status: Aktiv
-
Sie möchten keine Profity Cookies erhalten? Das ist kein Problem. Klicken Sie unten auf den Link
"Abmelden". Beachten Sie, dass Sie sich erneut abmelden müssen, wenn Sie Ihre Cookies löschen
oder einen anderen Browser verwenden.
Opt-Out aktivieren
-
Schlussbestimmungen
- adfocus kann diese Datenschutzerklärung jederzeit ändern. adfocus informiert die Nutzerinnen und Nutzer von Profity sowie sonstige betroffene Personen in geeigneter Form auf der Website über solche Änderungen.