Datenschutzerklärung.
Wir bearbeiten Personendaten ausschliesslich nach dem totalrevidierten Schweizer Datenschutzgesetz (DSG, in Kraft seit 1. September 2023) und der Datenschutzverordnung (DSV) sowie — bei betroffenen Personen in der EU bzw. im EWR — nach der Datenschutz-Grundverordnung (DSGVO).
§ 1Verantwortliche Stelle
§ 2Vertretung in der EU (Art. 27 DSGVO)
Die Akceptum AG hat ihren Sitz in der Schweiz. Soweit eine Bearbeitung dem Anwendungsbereich der DSGVO unterliegt und ein Vertreter in der Union nach Art. 27 DSGVO erforderlich ist, benennt die Akceptum AG einen solchen Vertreter. Als Anlauf- und Vertretungsstruktur im EU-Raum dient die Lub System Sp. z o.o. (Polen). Betroffene Personen aus der EU/dem EWR können sich jederzeit über [email protected] an uns wenden; ihre Anliegen werden erforderlichenfalls an den Vertreter weitergeleitet.
§ 3Grundsätze
Wir bearbeiten Personendaten rechtmässig, nach Treu und Glauben, verhältnismässig und transparent und nur zu dem Zweck, der bei der Beschaffung angegeben, gesetzlich vorgesehen oder aus den Umständen ersichtlich ist (Art. 6 DSG; Art. 5 DSGVO). Wir treffen angemessene technische und organisatorische Massnahmen, um die Sicherheit der Personendaten zu gewährleisten (Art. 8 DSG; Art. 32 DSGVO).
§ 4Rechtsgrundlagen und Informationspflicht
Wir informieren betroffene Personen über die Beschaffung von Personendaten (Art. 19 DSG; Art. 13 und 14 DSGVO). Je nach Bearbeitung stützen wir uns auf folgende Rechtsgrundlagen: Ihre Einwilligung (Art. 6 Abs. 6 DSG; Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung oder Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder ein überwiegendes berechtigtes Interesse (Art. 31 DSG als Rechtfertigungsgrund; Art. 6 Abs. 1 lit. f DSGVO).
§ 5Server-Logs und Hosting
Diese Website wird über Cloudflare Pages ausgeliefert. Beim Aufruf der Seite werden zur Aufrechterhaltung des Betriebs und zur Abwehr von Angriffen technische Informationen verarbeitet — insbesondere IP-Adresse (in gekürzter Form), Datum und Uhrzeit der Anfrage, abgerufene URL, übertragene Datenmenge, HTTP-Status, Referrer und User-Agent. Diese Daten werden in der Regel nach 14 Tagen gelöscht. Dienstleisterin ist die Cloudflare, Inc. (USA), die sowohl unter dem Swiss-US Data Privacy Framework als auch unter dem EU-US Data Privacy Framework zertifiziert ist. Die Übermittlung in die USA stützt sich für Bekanntgaben aus der Schweiz auf das Swiss-US Data Privacy Framework, für betroffene Personen in der EU auf das EU-US Data Privacy Framework, ergänzend auf Standardvertragsklauseln. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb der Website (Art. 31 DSG; Art. 6 Abs. 1 lit. f DSGVO).
§ 6Kontaktformular
Wenn Sie uns über das Kontaktformular eine Nachricht senden, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, ggf. Firma, Nachricht) an unsere Dienstleisterin Formspree, Inc. (Vereinigte Staaten) übermittelt, dort vorübergehend gespeichert und an unsere E-Mail-Adresse zugestellt. Die Daten werden ausschliesslich zur Bearbeitung Ihrer Anfrage verwendet.
Da Formspree in den USA sitzt, erfolgt eine Datenübermittlung in einen Drittstaat. Der Schutz wird über Standardvertragsklauseln und — soweit die Dienstleisterin entsprechend zertifiziert ist — über das Swiss-US bzw. EU-US Data Privacy Framework sichergestellt. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 6 DSG; Art. 6 Abs. 1 lit. a DSGVO) sowie das berechtigte Interesse an der Beantwortung Ihrer Anfrage.
§ 7Terminbuchung
Termine werden über Cal.com gebucht. Beim Aufruf der Buchungsseite verarbeitet Cal.com Ihre Eingaben (Name, E-Mail, Wunschtermin) und gegebenenfalls technische Metadaten. Es gilt ergänzend die Datenschutzerklärung von Cal.com.
§ 8Schriftarten
Diese Website verwendet Schriftarten von Bunny Fonts (BunnyWay d.o.o., Slowenien) — einem datenschutzfreundlichen, DSGVO-konformen Spiegel des Google-Fonts-Verzeichnisses. Bunny Fonts setzt keine Cookies und protokolliert nach eigenen Angaben keine IP-Adressen dauerhaft.
§ 9Reichweitenmessung
Soweit eine Reichweitenmessung aktiviert ist, setzen wir Cloudflare Web Analytics ein. Dieses Werkzeug arbeitet ohne Cookies, ohne Fingerprinting und ohne Übertragung personenbezogener Daten in eine separate Auswertungsplattform. Erfasst werden lediglich aggregierte Seitenaufrufe, Referrer und User-Agent.
§ 10Auftragsbearbeitung
Wir setzen sorgfältig ausgewählte Auftragsbearbeiter ein (insbesondere Hosting, Formularzustellung und Terminbuchung) und verpflichten diese vertraglich auf die Einhaltung des Datenschutzes nach Art. 9 DSG bzw. Art. 28 DSGVO.
§ 11Aufbewahrung
Wir bewahren Personendaten nur so lange auf, wie dies für die jeweiligen Bearbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen (z. B. zehnjährige Aufbewahrungspflicht für Geschäftsunterlagen nach Art. 958f OR). Danach werden die Daten gelöscht oder anonymisiert.
§ 12Bekanntgabe an Dritte
Wir behandeln Personendaten vertraulich und geben sie nur weiter, wenn Sie eingewilligt haben, wir gesetzlich dazu verpflichtet oder berechtigt sind oder dies zur Vertragserfüllung erforderlich ist. Wir verkaufen keine Personendaten. Übermittlungen in Staaten ohne angemessenes Datenschutzniveau erfolgen nur mit geeigneten Garantien (Standardvertragsklauseln; Swiss-US bzw. EU-US Data Privacy Framework).
§ 13Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 25 DSG; Art. 15 DSGVO), Berichtigung, Löschung und Einschränkung der Bearbeitung sowie auf Datenherausgabe bzw. -übertragbarkeit (Art. 28 DSG; Art. 20 DSGVO). Sie können einer Bearbeitung widersprechen (Art. 21 DSGVO) und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich zudem bei der zuständigen Aufsichtsbehörde beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der jeweils zuständigen nationalen Aufsichtsbehörde.
§ 14Datenschutz-Kontakt
Für Anliegen zum Datenschutz schreiben Sie bitte an [email protected] mit dem Betreff „Datenschutz".