DATENSCHUTZERKLÄRUNG der Iftest AG
1. Verantwortlich für Datenverarbeitung
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
Iftest AG, Schwimmbadstrasse 43, CH-5430 Wettingen, UID-Nr.CHE-103.737.729 (nachfolgend «Iftest AG»).
2. Allgemeines
Die Iftest AG informiert mit dieser Datenschutzerklärung, welche Personendaten wie, wo und wofür bearbeitet werden, sowohl im Zusammenhang der Website iftest.ch, den Domains www.iftest.swiss, www.iftest.de, www.iftest.sk, welche auf die Schweizer Domain umleiten, als auch bezüglich des sonstigen Angebots.
Iftest AG verarbeitet personenbezogene Daten nur rechtmässig und unter Einhaltung des Schweizerischen Datenschutzgesetzes (DSG) und – soweit einschlägig – der Europäischen Datenschutzgrundverordnung (DSGVO). In diesem Zusammenhang trifft Iftest AG stets die erforderlichen technischen und organisatorischen Sicherheitsvorkehrungen und Massnahmen zum Schutz der personenbezogenen Daten der Nutzer.
Die Iftest AG stellt über ihre unternehmenseigene Website iftest.ch (nachfolgend «Website») das Unternehmen und dessen Produkte und Dienstleistungen näher vor. Grundsätzlich ist der Besuch bzw. die Nutzung der Website ohne Angaben von personenbezogenen Daten möglich. Im Rahmen des Besuchs der Website durch die Benutzer erhebt und verarbeitet die Iftest AG jedoch (zwangsläufig) bestimmte technische Daten, die für den Betrieb der Website erforderlich sind. Mit der vorliegenden Datenschutzerklärung informiert die Iftest AG die Nutzer über Art, Umfang und Zweck der erhobenen und verarbeiteten Daten sowie über die ihnen gesetzlich zustehenden Rechte.
3. Datenkategorien
Die Daten, welche von der Iftest AG erhoben werden, sind davon abhängig, welche Leistung angeboten werden soll. Beispielsweise benötigen wir Namen, Adressen, Zahlungsinformationen und andere Kontaktinformationen, um einen Auftrag abzuwickeln.
Folgende Daten können durch die Iftest AG im Rahmen der rechtlichen Vorgaben bearbeitet werden:
- Kontakt und Identifikationsdaten wie Name; Vorname;
- Titel; Adresse;
- E-Mail Adresse;
- Telefonnummer;
- Kundennummer.
- Persönliche Angaben wie Alter; Geschlecht; Nationalität.
- Nutzerkontoinformationen wie Benutzername; Passwort; Benutzerkontonummer.
- Finanzdaten: Kontoinformationen; Zahlungsinformationen; Zahlungsverlauf
- Vertragsdaten wie Vertragsart; Vertragsinhalt; Art der Produkte und Dienstleistungen; anwendbare Geschäftsbedingungen; Vertragsbeginn; Vertragslaufzeit.
- Webseiteninformationen: Internet-Seite; IP-Adresse; Cookie-Informationen; Browser-Einstellungen; Häufigkeit der Besuche der Webseite; Dauer der Besuche der Webseite; Suchbegriffe; Warenkorbinhalte; Klicks auf Inhalte; Herkunfts-Internetseite.
4. Zweck der Verarbeitung und Rechtsgrundlage
Die Iftest AG verarbeitet personenbezogene Daten nur auf rechtmässige Weise. Diese erfolgt aus folgenden Zwecken, in Klammer ist die jeweilige Rechtsgrundlage angegeben:
- Abwicklung von Bestellungen und Verträgen (Vertragserfüllung)
- Bonitätsprüfungen (Berechtigtes Interesse an der Reduktion von Verlusten wegen unbezahlter Rechnungen)
- Inkasso (Berechtigtes Interesse an der Durchsetzung geschuldeter Vergütungen und der Einhaltung schweizerischer Rechtsvorschriften)
- Qualität der Leistung (Berechtigtes Interesse an der Kundenzufriedenheit, Wettbewerbsfähigkeit und Einhaltung schweizerischer Rechtsvorschriften
- Kundensupport (Berechtigtes Interesse an der Kundenzufriedenheit, Wettbewerbsfähigkeit und Einhaltung schweizerischer Rechtsvorschriften)
- Marketing (Berechtigtes Interesse an der Durchführung von Marketingmassnahmen)
- Durchführung von Veranstaltungen und Teilnahme an Veranstaltungen Dritter (vorvertragliche Massnahmen und Durchführung eines Vertrags)
- Weiterentwicklung unserer Dienstleistungen (Berechtigtes Interesse an der Kundenzufriedenheit und Wettbewerbsfähigkeit)
- Missbrauchsbekämpfung (Berechtigtes Interesse an der Vermeidung von Schäden und Einhaltung schweizerischer Rechtsvorschriften)
- Einhaltung rechtlicher Vorgaben (Rechtspflicht und berechtigtes Interesse an der Einhaltung schweizerischer Rechtsvorschriften).
Rechtsgrundlage für die Verarbeitung reiner Besucherdaten der Website ist die Wahrung eines berechtigten Interesses der Iftest AG (Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. f DSGVO). Dieses Interesse besteht im Wesentlichen in der Gewährleistung einer sicheren und funktionsfähigen Website sowie der Integrität, Vertraulichkeit und Verfügbarkeit der Daten, die über die Website verarbeitet werden. Weiter hat die Iftest AG im Rahmen ihrer Geschäftstätigkeit ein berechtigtes Interesse an einer effizienten Nutzungs- und Qualitätsanalyse des Websitebetriebs.
Auf der Website bietet die Iftest AG ihren Kunden sodann die Möglichkeit an, über ein bereitgestelltes Formular mit Iftest AG Kontakt aufzunehmen. Im Rahmen des Absendevorgangs der Anfrage wird gegenüber dem Nutzer auf diese Datenschutzerklärung hingewiesen. Durch die Nutzung des Kontaktformulars willigt der betreffende Nutzer ausdrücklich in die Verarbeitung der im Kontaktformular angegebenen personenbezogenen Daten ein (Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. a DSGVO). Die im Rahmen des Kontaktformulars erforderlichen Angaben bezwecken, die Anfrage zuzuordnen und um mit dem jeweiligen Nutzer Kontakt aufnehmen zu können.
5. Bearbeitung von Personendaten durch Dritte, auch im Ausland
Personendaten können durch beauftragte Dritte bearbeitet werden oder gemeinsam mit Dritten sowie mit Hilfe von Dritten bearbeitet oder übermittelt werden. Es handelt sich dabei stets um Dritte, deren Leistungen durch die Iftest AG in Anspruch genommen werden (bspw. ein Cloud-Dienstleister oder ein Hosting-Anbieter der Website).
Solche Dritte befinden sich grundsätzlich in der Schweiz sowie im Europäischen Wirtschaftsraum (EWR). Im Rahmen des Betriebs der Website setzt die Iftest AG jedoch bestimmte Technologiedienstleister ein (vgl. Ziffer 8 und 9 hiernach). Diese haben zum Teil ihren Sitz ausserhalb des Europäischen Wirtschaftsraums. In diesen Fällen gewährleistet die Iftest AG, dass die Übertragung der Daten angemessenen Garantien unterliegt. Insbesondere ist gewährleistet, dass Anbieter mit Sitz in den USA unter dem Privacy Shield zertifiziert sind. Andernfalls schliesst Iftest AG mit diesen Dienstleistern vom Eidgenössischen Datenschutzbeauftragten anerkannte respektive der EU-Kommission genehmigte Standardschutzklauseln ab (Art. 16 ff. DSG / Art. 44 ff. DSGVO).
6. Dauer der Aufbewahrung
Iftest AG speichert die verarbeiteten personenbezogenen Daten im Grundsatz nur bis zu dem Zeitpunkt, bis zu dem sie für den konkreten Verarbeitungszweck erforderlich sind.
Im Hinblick auf reine Besucher der Website werden die in diesem Zusammenhang verarbeiteten Daten so lange gespeichert, wie diese Daten zum ordentlichen Anzeigen der Website erforderlich sind. Die personenbezogenen Daten im Rahmen des Kontaktformulars werden grundsätzlich nur so lange gespeichert, bis die vom Nutzer gestellte Anfrage erledigt und der betreffende Sachverhalt abschliessend geklärt ist. Anschliessend werden die verarbeiteten personenbezogenen Daten gelöscht. Im Allgemeinen kann eine weitergehende Speicherung im Einzelfall erfolgen, wenn dies gesetzlich vorgeschrieben ist.
7. Nutzung der Website
7.1 Cookies
Die Iftest AG setzt auf ihren Websites typischerweise „Cookies“ und vergleichbare Techniken ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie unsere Website besuchen. Wenn Sie diese Website erneut aufrufen, können wir Sie so wiedererkennen, selbst wenn wir nicht wissen, wer Sie sind. Neben Cookies, die lediglich während einer Sitzung benutzt und nach Ihrem Website-Besuch gelöscht werden („Session Cookies“), können Cookies auch benutzt werden, um Nutzereinstellungen und andere Informationen über eine bestimmte Zeit (z.B. zwei Jahre) zu speichern („permanente Cookies“). Sie können Ihren Browser jedoch so einstellen, dass er Cookies zurückweist, nur für eine Sitzung speichert oder sonst vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass Sie Cookies akzeptieren. Wir nutzen permanente Cookies, damit Sie Benutzereinstellungen speichern (z.B. Sprache, Autologin), damit wir besser verstehen, wie Sie unsere Angebote und Inhalte nutzen. Gewisse der Cookies werden von uns gesetzt, gewisse auch von Vertragspartnern, mit denen wir zusammenarbeiten. Wenn Sie Cookies sperren, kann es sein, dass gewisse Funktionalitäten (wie z.B. Sprachwahl, Warenkorb, Bestellprozesse) nicht mehr funktionieren.
Die Iftest AG baut in den Newslettern und sonstigen Marketing-E-Mails teilweise und soweit erlaubt auch sicht- und unsichtbare Bildelemente ein, durch deren Abruf von unseren Servern wir feststellen können, ob und wann Sie die E-Mail geöffnet haben, damit wir auch hier messen und besser verstehen können, wie Sie unsere Angebote nutzen und sie auf Sie zuschneiden können. Sie können dies in Ihrem E-Mail-Programm blockieren; die meisten sind so voreingestellt, dass Sie dies tun.
Mit der Nutzung unserer Websites und der Einwilligung in den Erhalt von Newslettern und anderen Marketing-E-Mails stimmen Sie dem Einsatz dieser Techniken zu. Wollen Sie dies nicht, dann müssen Sie Ihren Browser bzw. Ihre E-Mail-Programm entsprechend einstellen.
Im Übrigen hat die Iftest AG noch eine separate Richtlinie zu den Cookies, welche unter https://www.iftest.ch/cookie-richtlinie-eu/ abrufbar ist. Darin ist detailliert aufgeführt, welche Cookies genau verwendet werden.
7.2 Plugins
7.2.1 LinkedIn und Xing
Die Iftest AG bindet auf ihrer Website Komponenten bzw. Social Plugins der sozialen Netzwerke LinkedIn und Xing (Betreibergesellschaft Xing: New Work SE, Am Strandkai 1, 20457 Hamburg Deutschland; Betreibergesellschaft LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland) ein. Die Iftest AG selbst erfasst über das Social Plugin und über deren Nutzung keine personenbezogenen Daten. Das Social Plugin von LinkedIn respektive Xing ist auf der Website von Iftest AG nur als Grafik eingebunden. Diese Grafik enthält eine Verlinkung auf die Website von LinkedIn respektive Xing. Durch Anklicken der Grafik wird der Nutzer zum Dienst bzw. der Website von LinkedIn respektive Xing weitergeleitet.
Durch das Anklicken des Social Plugins erhält LinkedIn respektive Xing die Information, dass der Nutzer die Website von Iftest AG besucht hat. Sofern der betreffende Nutzer während des Besuchs der Website von Iftest AG gleichzeitig als Mitglied bei LinkedIn respektive Xing angemeldet ist, ordnet LinkedIn respektive Xing die vom Social Plugin erhobenen Daten direkt den entsprechenden LinkedIn- respektive Xing -Nutzerkonto zu. Diese Zuordnung kann unterbunden werden, indem sich der Nutzer vor der Nutzung der Website von Iftest AG bzw. vor Anklicken des Social Plugins aus seinem LinkedIn- respektive Xing -Nutzerkonto abmeldet.
Weitere Informationen zur Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch LinkedIn sind abrufbar unter https://www.linkedin.com/legal/privacy-policy.
Weitere Informationen zur Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch LinkedIn sind abrufbar unter https://privacy.xing.com/de/datenschutzerklaerung.
7.2.2 Weitere Plugins und Social Media-Plugins
Die Iftest AG setzt auf ihrer Website Plug-Ins von sozialen Medien und weiteren Anbietern (bspw. Google Maps) ein. Aktuell sind dies insbesondere YouTube, Google-Maps und Google reCAPTCHA. Das ist für Sie jeweils ersichtlich (typischerweise über entsprechende Symbole, Videodarstellungen oder Kartenausschnitte).
Die Iftest AG hat diese Elemente so konfiguriert, dass sie standardmässig deaktiviert sind. Aktivieren Sie sie (durch Anklicken, Eingabe etc.), können die Betreiber der jeweiligen sozialen Netzwerke registrieren, dass Sie auf unserer Website sind, von wo Sie Zugreifen und können diese Informationen für ihre Zwecke nutzen. Die Bearbeitung Ihrer Personendaten erfolgt dann in Verantwortung dieses Betreibers nach dessen Datenschutzbestimmungen. Die Iftest AG erhält von ihm keine Angaben zu Ihnen.
7.3 Hyperlinks
Die Iftest AG platziert auf ihrer Website unter Umständen sog. Hyperlinks zu Webseiten anderer Anbieter. Durch Anklicken eines solchen Hyperlinks wird der Nutzer direkt auf die Website des betreffenden Anbieters weitergleitet.
Die Iftest AG hat keinen Einfluss darauf, dass dieser Anbieter die einschlägigen Datenschutzbestimmungen einhalten. Iftest AG kann deshalb keine Verantwortung hierfür übernehmen. Für Informationen über die Erhebung, Verarbeitung und Speicherung von personenbezogenen Daten hat sich der Nutzer direkt an den betreffenden Anbieter bzw. Verantwortlichen für den Betrieb dieser Website zu wenden.
8. E-Newsletter und Postwerbung
Wenn Sie sich für den Newsletter der Iftest AG anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmässig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung (gemäss Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 S. 1 lit. a DSGVO) zuzusenden.
Für den E-Newsletter verwenden wir das Tool Evalanche. Dieses wird vom Softwareunternehmen SC-Networks GmbH mit Sitz in Starnberg, Deutschland, betrieben. Es wird auf die Datenschutzerklärung von SC-Networks GmbH verwiesen. Diese ist abrufbar unter https://www.sc-networks.de/datenschutz/. Die vom Softwareunternehmen umgesetzten Anforderungen bzgl. Sicherheit und Datenschutz sind unter https://www.sc-networks.de/evalanche/funktionen/sicherheit-und-datenschutz/
Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die oben beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach der Abmeldung vom Newsletter löschen wir Ihre E-Mail-Adresse, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten haben, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
Darüber hinaus behalten wir uns vor, Ihren Vor- und Nachnamen sowie Ihre Postanschrift für eigene Werbezwecke zu nutzen, z. B. zur Zusendung von interessanten Angeboten und Informationen zu unseren Produkten per Briefpost. Dies dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer werblichen Ansprache unserer Kunden (gemäss Art. 31 Abs. 1 und 2 DSG / Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Sie können der Speicherung und Verwendung Ihrer Daten zu diesen Zwecken jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit widersprechen.
9. Dokumentenbestellung
Auf der Homepage der Iftest AG besteht die Möglichkeit, Dokumente zu bestellen. Diese werden nach Eingabe der persönlichen Daten (Anrede, Name, Vorname, E-Mail, Firma, Funktion) direkt an den Nutzer an die angegebene E-Mail Adresse versandt. Für den Versand nutzt die Iftest AG ebenfalls das Tool Evalanche, es wird auf die vorstehenden Ausführungen diesbezüglich verwiesen (vgl. Titel 8. hiervor).
Mit der Bestellung des Dokuments erklärt sich der Nutzer einverstanden, dass die hinterlegten Daten, insbesondere die E-Mailadresse, für eine Kontaktaufnahme im Zusammenhang mit Produkten der Iftest oder den Newsletterversand verwendet werden.
10. Elektronische Kommunikation
Die Übermittlung von Informationen auf elektronischem Weg (z.B. per E-Mail oder via Kollaborationsplattformen) ist generell mit Risiken verbunden – insbesondere der Gefahr einer Kenntnisnahme und Manipulation durch unbefugte Dritte oder einer Fehlzustellung. Solche Risiken können durch eine verschlüsselte Übermittlung reduziert werden, z.B. durch Verschlüsselung von E-Mail Anhängen oder die Verwendung einer Zustellplattform mit entsprechender Verschlüsselung.
Sofern Sie einer unverschlüsselten Kommunikation nicht widersprechen, geht die Iftest AG davon aus, dass trotz Kenntnis der Risiken eine Ermächtigung zur unverschlüsselten Kommunikation zumindest konkludent vorliegt.
Das gleiche gilt für Videokonferenzen, es wird folgendes System genutzt: Microsoft Teams. Es gelten die Nutzungs- und Datenschutzbedingungen des Providers des Videokonferenzsystems sie finden diese unter https://privacy.microsoft.com/de-de/privacystatement und https://www.microsoft.com/de-CH/servicesagreement/.
Für den Austausch von grossen Datenmengen nutzt die Iftest AG die Plattform https://filetransfer.iftest.ch/. Die Austauschplattform wird auf internen Servern von der Iftest AG mit Sitz in der Schweiz betrieben. Nebst den Daten welche hochgeladen werden ist ein Login nötig, dort werden Name und E-Mailadresse erhoben.
Bei Servicefällen und Anfragen setzt die Iftest AG ein Ticketingsystem ein, dieses wird über https://issuetracking.iftest.ch/ zur Verfügung gestellt. Das Ticketingsystem wird auf internen Servern von der Iftest AG mit Sitz in der Schweiz betrieben. Es ist ein Login nötig, dort werden Name und E-Mailadresse erhoben.
11. Teilnahme an Kundenveranstaltungen oder Veranstaltungen von Dritten
Die Iftest AG nimmt regelmässig an Messen teil oder führt Kundenveranstaltungen durch. Wenn Sie sich für eine Veranstaltung bei uns anmelden, erheben wir verschiedene Informationen, welche wir zwingend benötigen, um die Veranstaltung durchführen zu können wie z.B. Name, Adresse, Firma, Arbeitgeber, Funktion, E-Mailadresse, Telefonnummer.
Diese Informationen werden benötigt, um die Veranstaltung durchführen zu können. Wenn Sie an einer solchen Veranstaltung (auch anlässlich der Anmeldung) oder im Rahmen von Veranstaltungen von Dritten (bspw. Messen durch Aushändigung einer Visitenkarte) an denen die Iftest AG teilnimmt uns solche oder weitere Informationen bekanntgeben, werden wir diese Informationen nach Massgabe dieser Datenschutzerklärung verwenden um Ihnen bspw. E-Newsletter zustellen zu können.
Sie können der Datenverarbeiten jederzeit widersprechen und die Löschung Ihrer Daten verlangen.
12. Weitere Möglichkeiten zur Datenbearbeitung
Unter https://wiki.iftest.ch/ stellt die Iftest AG eine Applikation als Wissensdatenbank für gewisse Produkte zur Verfügung. Die Applikation wird auf internen Servern von der Iftest AG mit Sitz in der Schweiz betrieben. Um dies zu nutzen ist ein Login nötig, im Rahmen des Logins werden Logindaten wie Name und E-Mailadresse erhoben.
Unter https://www.ifs-erfa.ch/ stellt die Iftest AG eine Forum Applikation für den Erfahrungsaustausch betreffend dem ERP System IFS zur Verfügung. Die Applikation wird auf den Servern des Webhosting Anbieters zu iftest.ch mit Sitz in der Schweiz betrieben. Um dies zu nutzen ist ein Login nötig, im Rahmen des Logins werden Logindaten wie Name und E-Mailadresse erhoben. Der Inhalt des Forums wird von Iftest AG nicht kontrolliert, mit Nutzung des Forums willigen Sie in eine allfällige Bekanntgabe von persönlichen Daten gegenüber anderen Forumsnutzern ein.
13. Rechte der betroffenen Personen
Betroffene Personen haben das Recht, Auskunft über die Verarbeitung der sie betreffenden personenbezogenen Daten zu erhalten (Art. 25-27 DSG/ Art. 15 DSGVO).
Sie haben nach Massgabe der gesetzlichen Bestimmungen das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung (Art. 32 Abs. 1 und Abs. 2 DSG/ Art. 16, Art. 17 und Art. 18 DSGVO) und – sofern einschlägig – ihre Einwilligung in eine Datenverarbeitung jederzeit zu ändern oder zu widerrufen. Sodann haben die betroffenen Personen ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben (Art. 32 Abs. 2 lit. a und b / Art. 21 DSGVO). Schliesslich sind die betroffenen Nutzer unter den Voraussetzungen gemäss Art. 28 Abs. 2-3 und Art. 29 DSG / Art. 20 DSGVO berechtigt, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch Iftest AG zu übermitteln.
Nutzer, die der Ansicht sind, dass die Datenverarbeitung der sie betreffenden personenbezogenen Daten durch die Iftest AG gegen die DSGVO und/oder die einschlägige nationale Datenschutzgesetzgebung verstösst, haben das Recht auf Beschwerde bei einer Aufsichtsbehörde im Mitgliedsstaat des Aufenthaltsorts oder des Orts des mutmasslichen Verstosses.
14. Schlussbestimmungen
Die Iftest AG kann diese Datenschutzerklärung jederzeit anpassen und ergänzen. Über solche Anpassungen und Ergänzung wird in geeigneter Form informiert, insbesondere durch Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf der Website.
Diese Datenschutzerklärung wurde letztmals am 04.09.2023. aktualisiert.