1 Überblick und Geltungsbereich
Diese Datenschutzerklärung gibt Auskunft darüber, wie und zu welchen Zwecken der Lehrmittelverlag Zürich (nachfolgend "wir" oder "LMVZ") Ihre Personendaten (nachfolgend "Sie") bearbeitet, welche Sie uns bekanntgeben oder die wir von Ihnen erheben. Die vorliegende Datenschutzerklärung ist nicht abschliessend; allenfalls regeln allgemeine Geschäftsbedingungen, Lizenzbedingungen und ähnliche Dokumente des LMVZ weitere spezifische, datenschutzrelevante Sachverhalte. Als "Personendaten" gelten alle Angaben und Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
2 Verantwortlicher und Anlaufstellen für Datenschutzbelange
Name und Anschrift des für die Bearbeitung Verantwortlichen sind wie folgt:
Lehrmittelverlag Zürich
Räffelstrasse 32
8045 Zürich
Telefon: +41 44 465 85 85
E-Mail: datenschutz@lmvz.ch
Kontaktformular: https://www.lmvz.ch/services/kontakt
Wenden Sie sich bei Fragen zum Thema Datenschutz bitte an unsere obigen Adressen.
Unsere Datenschutzbeauftragte nach Art. 37 DSGVO ist:
Datenschutzbeauftragte des Kantons Zürich
Postfach
8090 CH-Zürich
Telefon: +41 43 259 39 99
Kontaktformular: https://www.datenschutz.ch/der-datenschutzbeauftragten-eine-frage-stellen
3 Datenherkunft und Datenkategorien
Wir bearbeiten grundsätzlich nur die Personendaten, die wir im Rahmen unserer Geschäftstätigkeit von unseren Kunden, Nutzern, Kooperationspartnern, Interessenten und Mobile-App- und Webseitenbesuchern erhalten oder erheben. Soweit dies erlaubt ist, beziehen wir gewisse Daten auch aus öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Handelsregister, Presse, Internet) oder erhalten solche Daten von anderen Unternehmen, von Behörden oder sonstigen Dritten (z.B. Schulen, Schulgemeinden, (kantonalen) Ämtern, Gerichten). Wenn Sie uns Personendaten anderer Personen (z.B. von Schülern) zur Verfügung stellen, bitten wir Sie, sicherzustellen, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie uns deren Personendaten nur mit, wenn Ihnen dies gestattet wurde und wenn die entsprechenden Personendaten korrekt sind.
Die von uns bearbeiteten Personendaten bzw. Kategorien von Personendaten umfassen, je nach Fall, insbesondere Personalien und Kontaktdaten (z.B. Name, Adresse, Geschlecht, Heimatort und/oder Staatsangehörigkeit, Telefonnummer und E-Mail-Adresse, Ausweiskopien); Identifikations- und Hintergrundinformationen (z.B. Sprache, Geburtsdatum, Nutzerrolle bei der Nutzung von LMVZ digital (Lehrperson, Schüler, Administrator etc.)); Angaben zur Erwerbstätigkeit (z.B. Berufsbezeichnung, Beschäftigungsgrad, Arbeitsverhältnis); Vertragsdaten, die wir im Zusammenhang mit der Anbahnung, dem Abschluss und der Abwicklung von Verträgen mit Ihnen erhalten oder erheben (z.B. von Ihnen beanspruchte oder nachgefragte Waren und Dienstleistungen sowie damit verbundene Verhaltens- und Transaktionsdaten, Finanzdaten zu Zahlungszwecken wie etwa Bankkonto-, TWINT- und Kreditkartenangaben); Kommunikationsdaten (z.B. Name und Kontaktangaben wie Postadresse, E-Mail-Adresse und Telefonnummer, Inhalt von E-Mails, schriftliche Korrespondenz, Chatnachrichten, Social-Media-Posts, Kommentare auf Webseiten (inkl. Webshop und LMVZ digital) und Mobile-Apps, Telefongespräche, Videokonferenzen, Randdaten); Dokumentationsdaten oder Daten aus Ihren Kontakten mit Dritten (z.B. Beratungs- oder Gesprächsprotokolle, Aktennotizen, Referenzen); Präferenz- und Marketingdaten (z.B. Daten über die Nutzung unserer Webseiten (inkl. Webshop und LMVZ digital), Mobile-App oder anderer digitaler Angebote, Daten im Zusammenhang mit dem Marketing von Produkten und Dienstleistungen wie z.B. Newsletter- und Kundenmagazin-An-/Abmeldungen, erhaltene Unterlagen und spezielle Aktivitäten (Events), persönliche Präferenzen und Interessen); Öffentliche Daten, die über Sie bezogen werden können (z.B. Grundbuch- und Handelsregisterdaten, Daten aus den Medien und der Presse); Daten im Zusammenhang mit (potenziellen) Verfahren oder Untersuchungen von Behörden, Amtsstellen, Gerichten, Organisationen oder anderen Instanzen; Daten zur Einhaltung gesetzlicher Vorgaben; Bild- und Tonaufnahmen (z.B. Fotos, Videos und Tonaufnahmen von Veranstaltungen, Aufzeichnungen von Videoüberwachungssystemen, Fotos, Videos und Tonaufnahmen von Kursen, Referaten, Schulungen sowie Aufzeichnungen von Telefon- und Videokonferenzgesprächen) und technische Daten (z.B. IP-Adresse und andere Geräte-IDs, Kennnummern, die Ihrem Gerät von Cookies und ähnlichen Technologien, z.B. Matomo Tag Manager, zugewiesen werden).
4 Bearbeitungszwecke und Rechtsgrundlagen
4.1 Allgemein im Rahmen unserer Geschäftstätigkeit
Wir bearbeiten Ihre Personendaten in erster Linie für jene Bearbeitungszwecke, die im Zusammenhang mit unserer Geschäftstätigkeit und der Erbringung unserer Dienstleistungen (inkl. Webshop und LMVZ digital) erforderlich sind. Dabei bearbeiten wir Ihre Personendaten insbesondere für folgende Zwecke:
- um mit Ihnen zu kommunizieren, insbesondere um Ihnen Auskunft geben oder Ihre Anliegen bearbeiten zu können, um Sie authentifizieren und identifizieren zu können, für Kundendienst und Kundenpflege (betreffend Kunden und Nutzer);
- für die Vertragsabwicklung, namentlich im Zusammenhang mit der Anbahnung, dem Abschluss und der Abwicklung von Vertragsbeziehungen. Hierunter fallen alle Datenbearbeitungen, die erforderlich oder zweckmässig sind, um einen Vertrag zu schliessen, durchzuführen und ggf. durchzusetzen, wie z.B. Bearbeitungen, um zu entscheiden, ob und wie (z.B. mit welchen Zahlungsmöglichkeiten) wir einen Vertrag mit Ihnen eingehen (einschliesslich der Bonitätsprüfung), um vertraglich vereinbarte Leistungen zu erbringen, z.B. Dienstleistungen zu erbringen und Funktionen bereitzustellen (einschliesslich personalisierter Leistungsbestandteile), um unsere Leistungen abzurechnen sowie generell für die Buchführung, Bearbeitung von Bewerbungen (z.B. Verwalten und Evaluieren von Bewerbungen, Durchführen von Interviews inkl. Erstellung von Persönlichkeitsprofilen, Einholen von Referenzauskünften), um Rechtsansprüche aus Verträgen durchzusetzen (Inkasso, Gerichtsverfahren etc.);
- um Ihnen unsere Produkte und Dienstleistungen sowie unsere digitalen Angebote (z.B. Webseiten (inkl. Webshop und LMVZ digital), Mobile-App etc.) zur Verfügung zu stellen und diese auszuwerten sowie zu verbessern, inkl. Marktforschung, Qualitätssicherung und Schulung unserer Mitarbeitenden;
- zur Vermittlung von Produkten und Dienstleistungen Dritter: Wir bearbeiten Ihre Personendaten, damit wir Ihnen bei Interesse Angebote unserer Kooperationspartner vermitteln können (z.B. bei der Nutzung von Mobile-Apps);
- zur Kundenpflege und für Marketingzwecke, z.B. um Ihnen schriftliche und elektronische Mitteilungen und Angebote zuzustellen und um Marketingaktionen durchzuführen. Dabei kann es sich um unsere eigenen Angebote handeln oder um Angebote von Werbepartnern von uns. Wir können dabei Ihre Personendaten teilweise auch automatisiert mit dem Ziel bearbeiten, bestimmte persönliche Aspekte zu bewerten (Profiling) oder bei Ihrer Anfrage zu einem Produkt oder einer Dienstleistung eine Vorselektion zu erstellen. Wir können Profiling insbesondere dazu einsetzen, um Sie zielgerichtet über Produkte und Dienstleistungen zu informieren;
- im Zusammenhang mit der Buchhaltung, der Archivierung von Daten und der Bewirtschaftung unserer Archive;
- beim Verkauf von Forderungen, z.B. wenn wir dem Erwerber Informationen über Grund und Höhe der Forderung und ggf. Bonität und Verhalten des Schuldners übermitteln;
- für Sicherheitsmassnahmen, namentlich für IT- und Gebäudesicherheit (wie z.B. Zutrittskontrollen, Besucherlisten, Vorbeugen, Abwehren und Aufklären von Cyberangriffen und Malware-Attacken, Netzwerk- und Mailscanner, Videoüberwachung, Telefonaufzeichnungen), sowie zur Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten bzw. Durchführung interner Untersuchungen, Schutz vor Missbrauch, Beweiszwecken, statistische Datenerfassung zur Betrugsbekämpfung, Auswertung von systemseitigen Aufzeichnungen der Nutzung unserer Systeme (Log-Daten);
- zur Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten sowie behördlichen Verfahren im In- und Ausland, inkl. der Abklärung von Prozessaussichten und anderen rechtlichen, wirtschaftlichen und sonstigen Fragen;
- um unseren rechtlichen, regulatorischen (inkl. Selbstregulierungen) und internen Anforderungen und Regeln im In- und Ausland nachzukommen, inkl. der Einhaltung von Anordnungen eines Gerichts oder einer Behörde sowie Abklärungen über Kooperationspartner.
Wir bearbeiten Ihre Personendaten zu den oben genannten Zwecken, je nach Situation, insbesondere gestützt auf die folgenden Rechtsgrundlagen:
- die Bearbeitung der Personendaten ist für die Erfüllung eines Vertrages mit Ihnen oder vorvertraglicher Massnahmen erforderlich;
- Sie haben Ihre Einwilligung zur Bearbeitung der Sie betreffenden Personendaten erteilt;
- die Bearbeitung der Personendaten ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich;
- die Bearbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen; oder
- wir haben an der Bearbeitung der Personendaten ein berechtigtes Interesse, wobei unsere berechtigten Interessen insbesondere folgende Interessen umfassen können – Interesse an: einer guten Kunden- / Nutzerbetreuung, der Kontaktpflege und der Kommunikation mit Kunden und Nutzern auch ausserhalb eines Vertrags; an Werbe- und Marketingaktivitäten; Produkte und Dienstleistungen zu verbessern und neue zu entwickeln; der Betrugsbekämpfung und der Verhinderung und Untersuchung von Delikten; am Schutz von Kunden, Nutzern, Mitarbeitenden und anderen Personen sowie unseren Daten, Geschäftsgeheimnissen und Vermögenswerten; an der Gewährleistung einer angemessenen Sicherheit (sowohl physisch als auch digital); der Gewährleistung und Organisation des Geschäftsbetriebs, einschliesslich des Betriebs und der Weiterentwicklung von Webseiten (inkl. Webshop und LMVZ digital) und anderen Systemen; der Geschäftsführung und -entwicklung; am Verkauf oder Kauf von Unternehmen, Unternehmensteilen und anderen Vermögenswerten; an der Durchsetzung oder Verteidigung von Rechtsansprüchen; der Einhaltung des schweizerischen und ausländischen Rechts sowie anderen für uns massgebenden Regeln.
4.2 Beim Besuch unserer Webseiten (inkl. Webshop, Blog, Support-Seite und LMVZ digital)
Unsere Webseiten erfassen mit jedem Aufruf eine Reihe von Benutzerinformationen, welche in den Logfiles des Servers gespeichert werden. Die erfassten Informationen enthalten unter anderem die IP-Adresse, das Datum und die Uhrzeit des Zugriffs, die Zeitzonendifferenz zur GMT-Zeitzone, den Namen und die URL der abgerufenen Datei, die Webseite, von der aus der Zugriff erfolgt, den verwendeten Browser sowie das verwendete Betriebssystem. Die Erfassung dieser Informationen bzw. Daten ist technisch erforderlich, um Ihnen unsere Webseiten anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten. Diese Informationen werden zudem erhoben, um die Webseiten zu verbessern und Nutzungsstatistiken führen zu können.
4.3 Webshop und LMVZ digital
Neben den in Ziff. 4.2 genannten Benutzerinformationen bearbeiten wir auch die von Ihnen an uns bekanntgegebenen Personendaten, welche Sie bei Bestellungen im Webshop und bei der Nutzung von LMVZ digital angeben. Dies sind namentlich Ihr Name, Adresse, E-Mail-Adresse, Geburtsdatum/Jahrgang sowie Zahlungsverkehrsdaten (z.B. TWINT- oder Kreditkartenangaben) und bei LMVZ digital insbesondere auch alle eingegebenen Lösungen, Notizen, Kommentare und Bewertungen (wobei Lösungen, Notizen, Kommentare und Bewertungen in der Regel in pseudonymisierter oder gar anonymisierter Form vorliegen).
Die von Ihnen an uns bekanntgegebenen Personendaten werden von uns gespeichert und für die Erledigung Ihrer Bestellung und zur Nutzung unseres digitalen Angebots bearbeitet. Die Rechtsgrundlage für diese Personendatenbearbeitungen ist in erster Linie die Erfüllung eines Vertrages mit Ihnen (oder die diesbezüglichen vorvertraglichen Massnahmen) oder mit Ihrer Institution (z.B. der Schule, die Sie besuchen). Je nach Situation bilden Ihre Einwilligung sowie unser berechtigtes Interesse, Ihre Anfrage zu bearbeiten, weitere Rechtsgrundlagen.
4.4 E-Mail, Telefonate und Videokonferenzen
Sie können über die angegebene E-Mail-Adresse und Telefonnummer mit uns in Kontakt treten. Die von Ihnen an uns übermittelten Personendaten werden von uns gespeichert und für die Erledigung Ihrer Anfrage bearbeitet. Rechtsgrundlage für diese Personendatenbearbeitung bildet Ihre Einwilligung sowie unser berechtigtes Interesse, Ihre Anfrage zu bearbeiten.
Wenn Sie uns per E-Mail kontaktieren, ermächtigen Sie uns, Ihnen über den gleichen Kanal zu antworten. Bitte beachten Sie, dass unverschlüsselte E-Mails über das offene Internet übertragen werden, weshalb nicht ausgeschlossen werden kann, dass sie für Dritte einsehbar, zugänglich und manipulierbar sind. Wir schliessen – soweit gesetzlich zulässig – jegliche Haftung aus, welche Ihnen insbesondere infolge fehlerhafter Übermittlung, inhaltlicher Fälschung oder Störung des Netzes (Unterbrüche, Überbelastung, rechtswidrige Eingriffe, Blockierung) entstehen.
Telefon- und Videokonferenzgespräche mit uns können aufgezeichnet werden; darüber informieren wir Sie jeweils zu Beginn des Gesprächs. Wenn Sie nicht möchten, dass wir solche Gespräche aufnehmen, haben Sie jederzeit die Möglichkeit, das Gespräch abzubrechen und mit uns auf andere Weise (z.B. mittels E-Mail oder postalisch) in Kontakt zu treten.
4.5 Kontaktformular
Sie können über die auf unseren Webseiten zur Verfügung gestellten Kontaktformulare mit uns in Kontakt treten. Die von Ihnen an uns übermittelten Personendaten werden von uns gespeichert und für die Erledigung Ihrer Anfrage bearbeitet. Rechtsgrundlage für diese Personendatenbearbeitung bildet Ihre Einwilligung sowie unser berechtigtes Interesse, Ihre Anfrage zu bearbeiten.
4.6 Cookies
Unsere Webseiten können sogenannte Cookies verwenden. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers oder eines mobilen Endgerätes gespeichert werden. Das Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers oder des mobilen Endgeräts beim erneuten Aufrufen der Webseite ermöglicht.
Der Zweck der Verwendung von Cookies ist zum einen, die Nutzung unserer Webseiten für Sie zu ermöglichen und zu vereinfachen. Einige Funktionen unserer Webseiten können ohne den Einsatz von Cookies (sog. technisch notwendigen Cookies) nicht angeboten werden. Zum anderen verwenden wir Cookies/Tools aber auch für die Reichweitenmessung auf unseren Webseiten.
4.6.1 Technisch notwendige Cookies
Technisch notwendige Cookies sind erforderlich, damit unsere Webseiten funktionieren. Daher können diese Cookies in unseren Systemen auch nicht abgeschaltet werden. Sie zeichnen in der Regel wichtige Aktionen auf, wie z.B. die Anzahl gestellter Anfragen, das Bearbeiten Ihrer Datenschutzeinstellungen oder das Ausfüllen von Formularen. Sie können diese Cookies zwar in Ihrem Browser blockieren, einige Teile unserer Webseiten können dann aber nicht mehr funktionieren.
4.6.2 Statistische und Marketing-Cookies
Die statistischen Cookies ermöglichen es uns, Besucherverhalten und Traffic-Quellen statistisch zu erfassen, damit wir die Leistung unserer Webseiten messen und das Nutzererlebnis verbessern können. Sie helfen uns, zu erkennen, wie beliebt welche Seiten sind und zeigen an, wie sich Besucher auf unseren Webseiten bewegen.
Marketing Cookies ermöglichen es, Ihnen Werbung zu liefern, die für Sie relevant ist. Diese Cookies können sich daran erinnern, dass Sie unsere Webseiten besucht haben und diese Informationen an andere Unternehmen, einschliesslich anderer Werbetreibender, weitergeben.
Unserer Webseiten (inkl. Webshop, Blog, Support-Seite und LMVZ digital) verwendet das folgende Cookie:
Sie können der Verwendung von Cookies widersprechen, etwa durch die Wahl der entsprechenden Einstellungen in Ihrem Browser, oder durch das Verwenden entsprechender Cookie-Blocker Software (z.B. ghostery).
4.7 Newsletter
Soweit Sie unsere Newsletter abonnieren, nutzen wir Ihre E-Mail-Adresse und weitere Kontaktdaten, um Ihnen unsere News zu senden. Der Versand der Newsletter erfolgt mittels des Versanddienstleisters MailChimp, einer Newsletterversandplattform von The Rocket Science Group LLC d/b/a Mail-chimp, Atlanta, USA. Die Datenschutzerklärung und weitere Informationen zu MailChimp finden Sie hier: https://mailchimp.com/de/gdpr/ und https://www.intuit.com/privacy/statement/.
Mit Ihrer Anmeldung zu unseren Newslettern willigen Sie in die damit verbundene Bearbeitung Ihrer Personendaten ein. Pflichtangabe für die Übersendung der Newsletter sind Ihr Name und Ihre E-Mailadresse, die wir nach Ihrer Anmeldung speichern. Rechtsgrundlage für die Bearbeitung Ihrer Daten im Zusammenhang mit unseren Newslettern bildet Ihre Einwilligung in die Übersendung der News. Diese können Sie jederzeit widerrufen und unsere Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder News-E-Mail bereitgestellten Link, per E-Mail an datenschutz@lmvz.ch oder durch eine Nachricht an unsere obgenannte Postadresse erklären.
4.8 Social Media Plug-ins
Wir können auf unseren Webseiten die in der folgenden Tabelle enthaltenen Social Media Plug-ins einsetzen. Wir nutzen dabei die sog. Zwei-Klick-Lösung, wobei beim Besuch unserer Webseiten zunächst grundsätzlich keine Personendaten an die Anbieter der Plug-ins weitergegeben werden. Nur wenn Sie auf das markierte Plug-in-Feld klicken und es dadurch aktivieren, erhält der Plug-in-Anbieter die Information, dass Sie unsere Webseite aufgerufen haben. Zudem werden die unter Ziffer 4.2 dieser Datenschutzerklärung genannten Daten übermittelt.
Wir haben keinen Einfluss auf die erhobenen Daten und Datenbearbeitungsvorgänge der Plug-in-Anbieter. Diese unterliegen den jeweiligen Datenschutzerklärungen der Drittanbieter. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Bearbeitung durch den Plug-in-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter.
4.9 Bewerbungen
Die Bewerbungsunterlagen, welche Sie bei uns z.B. per Post oder E-Mail einreichen, und sämtliche damit an uns bekanntgegebenen Personendaten werden nur zum Zweck der Bearbeitung Ihrer Bewerbung für eine Anstellung bei uns bearbeitet. Ohne Ihre gegenteilige Zustimmung wird Ihr Bewerbungsdossier nach dem Abschluss des Bewerbungsverfahrens entweder an Sie zurückgesendet oder gelöscht/vernichtet, soweit es nicht einer gesetzlichen Aufbewahrungspflicht unterliegt.
5 Bekanntgabe von Personendaten an Empfänger und ins Ausland
5.1 Bekanntgabe von Personendaten an Empfänger
Neben den in dieser Datenschutzerklärung ausdrücklich genannten Datenübermittlungen an Empfänger können wir Personendaten, soweit erlaubt, an folgende Kategorien von Empfängern bekanntgeben:
- an den Kanton Zürich, weitere Kantone und ihre zuständigen Behörden und Amtsstellen;
- an Schulen, Schulgemeinden, Schulämter, Schulleitungen, Lehrpersonen und Schüler;
- Anbieter, an welche wir bestimmte Dienstleistungen ausgelagert haben (z.B. IT- und Hosting-Anbieter, Werbe- und Marketingdienstleistungen, Unternehmensverwaltung, inkl. Buchhaltung und/oder Bewirtschaftung von Vermögenswerten, Inkassodienstleistungen, Fotografen, Zahlungsdienstleistungsanbieter (z.B. TWINT), Banken, Versicherungen etc.) sowie andere Lieferanten und Subunternehmer;
- Beratungsdienstleister, z.B. Steuerberater, Anwälte, Unternehmensberater;
- Kooperationspartner des LMVZ;
- Drittanbieter von Software-Applikationen und Mobile-Apps, die von Kunden/Nutzern im Zusammenhang mit unseren digitalen Angeboten (z.B. Webshop und LMVZ digital) genutzt werden;
- Kreditauskunfteien, die diese Daten bei sich für Bonitätsauskünfte speichern;
- Dritte, die via Webseiten oder Mobile-Apps Daten über Sie erheben;
- Kauf- oder Investitionssinteressenten im Fall von Umstrukturierungen oder anderen gesellschaftsrechtlichen Handlungen;
- Revisoren;
- in- und ausländische Behörden, Amtsstellen oder Gerichte.
5.2 Bekanntgabe von Personendaten ins Ausland
Grundsätzlich bearbeiten wir Ihre Personendaten in der Schweiz. Es kann aber ausnahmsweise sein, dass Ihre Personendaten in bestimmten Fällen (z.B. beim Beizug bestimmter Dienstleister oder der Nutzung bestimmter Softwareapplikationen) auch ins Ausland übermittelt werden, vorwiegend in die Mitgliedstaaten der Europäischen Union und der EFTA, teilweise aber auch in andere Länder weltweit, insbesondere nach Australien und in die USA (vorwiegend im Zusammenhang mit Cookies, Social-Media-Plug-ins und anderen Softwareapplikationen von Drittanbietern).
Wenn wir Daten in ein Land ohne angemessenen gesetzlichen Datenschutz übermitteln, sorgen wir wie gesetzlich vorgesehen mittels Einsatz von entsprechenden Verträgen (namentlich auf Basis der sog. Standardvertragsklauseln der Europäischen Kommission) für ein angemessenes Schutzniveau oder stützen uns auf die gesetzlichen Ausnahmentatbestände der Einwilligung, der Vertragsabwicklung, der Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen, der überwiegenden öffentlichen Interessen, der veröffentlichten Personendaten oder weil es zum Schutz der Unversehrtheit der betroffenen Personen nötig ist. Dennoch weisen wir Sie darauf hin, dass ins Ausland übermittelte Daten nicht mehr vom schweizerischen Recht geschützt sind und ausländische Gesetze sowie behördliche Anordnungen die Weitergabe dieser Daten an Behörden und andere Dritte verlangen können.
6 Aufbewahrungsdauer
Wir bearbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder anderweitig für die mit der Bearbeitung verfolgten Zwecke erforderlich ist oder eine andere rechtliche Grundlage (z.B. gesetzliche Aufbewahrungsfristen) dafür besteht. Personendaten, die wir aufgrund einer Vertragsbeziehung mit Ihnen besitzen, behalten wir mindestens so lange, wie die Vertragsbeziehung besteht und Verjährungsfristen für mögliche Ansprüche von uns laufen oder vertragliche Aufbewahrungspflichten bestehen. Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich, passiv gesetzt, gelöscht oder anonymisiert.
7 Ihre Rechte
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst auf Widerspruch gegen unsere Datenbearbeitungen sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität). Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren.
Sofern eine Datenbearbeitung auf Ihrer Einwilligung basiert, können Sie diese nach der Erteilung Ihrer Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung wird dadurch aber nicht berührt.
Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wenn Ihre Identität sonst nicht klar ist bzw. nicht verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter den in Ziff. 2 dieser Datenschutzerklärung angegebenen Adressen (postalisch oder per E-Mail) kontaktieren. Alternativ können Sie auch das Kontaktformular unter https://www.lmvz.ch/services/kontakt nutzen.
Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Sofern die Personendatenbearbeitung dem Gesetz über die Information und den Datenschutz des Kantons Zürich (IDG) untersteht, ist die zuständige Datenschutzbehörde die Datenschutzbeauftragte des Kantons Zürich (https://www.datenschutz.ch/). Sofern die Personendatenbearbeitung dem Bundesgesetz über den Datenschutz (DSG) untersteht, ist die zuständige Datenschutzbehörde der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).
8 Datensicherheit
Wir treffen angemessene Sicherheitsmassnahmen technischer und organisatorischer Natur, um die Sicherheit Ihrer Personendaten zu wahren, namentlich um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Wie alle Unternehmen oder öffentlich-rechtlichen Anstalten können wir Datensicherheitsverletzungen aber nicht mit letzter Sicherheit ausschliessen, weil gewisse Restrisiken unvermeidbar sind. Im Rahmen unserer Sicherheitsmassnahmen setzen wir insbesondere Firewalls, Protokollierungen und Verschlüsselungen ein, verfügen über Berechtigungskonzepte und haben weitere Schutzvorkehrungen umgesetzt, um einen möglichst lückenlosen Schutz der Personendaten sicherzustellen.
9 Anpassungen dieser Datenschutzerklärung
Wir behalten uns ausdrücklich das Recht vor, die vorliegende Datenschutzerklärung jederzeit zu ändern. Werden derartige Anpassungen vorgenommen, veröffentlichen wir umgehend die angepasste Datenschutzerklärung auf unseren Webseiten. Gültig ist jeweils die auf unseren Webseiten publizierte Datenschutzerklärung.
Dezember 2024