Datenschutzerklärung

1. Ausgangslage

Herr Patrick Scherer, Schönheim 1, CH-6027 Römerswil (nachfolgend auch "ich", "mich", "mir") betreibt eine Fotocommunity Web-Plattform.

Im Rahmen dieser Tätigkeit bearbeite ich Personendaten, insbesondere über meine Kundschaft, Mitarbeitende, Lieferanten und ihre Mitarbeiter-/innen, Website-Besucher/-innen, Teilnehmer/-innen an Veranstaltungen, Empfänger/-innen von Newslettern sowie weitere Stellen bzw. jeweils deren Kontaktpersonen und Mitarbeitende (nachstehend auch "Sie").

Mit der vorliegenden Datenschutzerklärung informiere ich Sie über sämtliche Datenbearbeitungen im Sinne des Datenschutzgesetzes (SR 235.1; DSG) bzw. gemäss der Europäischen Datenschutz-Grundverordnung (Nr. 2016/679; EU-DSGVO), soweit diese zur Anwendung gelangt.

2. Verantwortliche

Verantwortlich für die Bearbeitung der Personendaten ist Herr Patrick Scherer (E-Mail: pady@fotosucht.ch ).

3. Bearbeitungszwecke

Wenn Sie meine Dienstleistungen in Anspruch nehmen, meine Website fotosucht.ch besuchen oder sonst mit mir zu tun haben, kann ich verschiedene Kategorien Ihrer Personendaten bearbeiten. Die Bearbeitung dieser Personendaten kann insbesondere zu folgenden Zwecken erfolgen:

  • Kommunikation : Ich bearbeite Personendaten, damit ich mit Ihnen sowie mit Dritten, wie z.B. Kunden, Lieferanten, Website-Besuchern, Mieter-/innen, Teilnehmern an Veranstaltungen, Empfängern von Newslettern, über E-Mail, Telefon, brieflich oder anderweitig kommunizieren kann (z.B. zur Beantwortung von Anfragen, im Rahmen der Vertragsanbahnung oder -abwicklung). Hierfür bearbeite ich insbesondere die Inhalte der Kommunikation, Ihre Kontaktdaten sowie die Randdaten der Kommunikation. Gewisse Kommunikationsmittel können mit Datensicherheitsrisiken verbunden sein (z.B. E-Mail, Videokonferenzen). Soweit Sie diesbezüglich besondere Sicherheitsmassnahmen ergreifen möchten, obliegt es Ihnen, mich darüber zu informieren. Falls ich Ihre Identität feststellen muss oder will, erhebe ich zusätzliche Daten (z.B. eine Kopie eines Ausweises).
  • Anbahnung und Abschluss von Verträgen : Im Hinblick auf den Abschluss eines Vertrags, wie insbesondere eines Kaufvertrags oder eines Auftrags, mit Ihnen oder Ihrem Auftrag- oder Arbeitgeber, kann ich insbesondere Ihren Namen, Kontaktdaten, Informationen über Dritte (z.B. Kontaktpersonen), Vertragsinhalte, Bonitätsdaten sowie alle weiteren Daten bearbeiten, welche Sie mir zur Verfügung stellen oder die ich aus öffentlichen Quellen oder von Dritten erhebe (z.B. Handelsregister, Betreibungsregister, oder aus dem Internet).
  • Verwaltung und Abwicklung von Verträgen : Ich bearbeite Personendaten, damit ich meine vertraglichen Pflichten gegenüber meinen Kunden, Lieferanten und übrigen Vertragspartnern erfüllen und die mir zustehenden Rechte geltend machen kann. Dazu gehören auch die Datenbearbeitung zur Abwicklung und Durchsetzung von Verträgen (Inkasso, Gerichtsverfahren etc.) sowie die Buchführung. Hierfür bearbeite ich insbesondere die Daten, die ich im Rahmen der Anbahnung, des Abschlusses und der Abwicklung von Verträgen von Ihnen erhalten haben sowie Daten, die ich von Dritten (z.B. Lieferanten, Auskunfteien) oder aus öffentlichen Quellen erhebe. Zu diesen Daten können insbesondere Beratungsprotokolle, Vertragsdokumente, Wartungs- und Nutzungsdaten, Korrespondenz, sowie weitere vertragsbezogene Informationen gehören.
  • Information und Marketing : Ich bearbeite Personendaten, um meinen Kunden, Lieferanten und sonstigen interessierten Personen Informationen über neue Produkte, Dienstleistungen, Veranstaltungen oder Ähnliches zukommen zu lassen. Das kann z.B. in Form von Newslettern und anderen regelmässigen Kontakten (elektronisch, per Post, telefonisch) erfolgen. Hierfür bearbeite ich insbesondere die Inhalte der Kommunikation, Ihre Kontaktdaten sowie die Randdaten der Kommunikation. Sie können solche Kommunikation jederzeit ablehnen bzw. eine Einwilligung in solche Kommunikation verweigern oder widerrufen.
  • Betrieb meiner Website : Ich bearbeite Personendaten, um mein digitales Angebot erbringen zu können. Um meine Website sicher und stabil betreiben zu können, erhebe ich weiter technische Daten, wie z.B. IP-Adresse, Angaben über das Betriebssystem und Einstellungen Ihres Endgeräts, die Region, die Zugriffs-URL, den Zeitpunkt und die Art der Nutzung. Für Cookies und ähnliche Technologien vgl. Ziff. 8.
  • Verbesserung meiner Angebote : Um meine Website und weiteren elektronischen Angebote aber auch meine sonstigen Dienstleistungen laufend zu verbessern, erhebe ich Daten über Ihre Präferenzen, indem ich z.B. analysiere, wie Sie mit meinen digitalen Auftritten, insbesondere meinen Social Media-Profilen interagieren. Ich bearbeite dazu auch direkte oder indirekte Rückmeldungen von Ihnen sowie Feedbacks zu meinen Dienstleistungen, auch im Rahmen von Vertragsverhältnissen oder im Rahmen öffentlicher Äusserungen von Ihnen.
  • Sicherheit : Ich bearbeite Personendaten, um die angemessene Sicherheit meiner IT und meiner sonstigen Infrastruktur zu gewährleisten und laufend zu verbessern. Hierzu gehören z.B. die Überwachung und die Kontrolle von elektronischen Zugriffen auf meine IT-Systeme sowie von physischen Zugängen zu meinen Räumlichkeiten, Analysen und Tests meiner IT-Infrastrukturen, System- und Fehlerprüfungen und die Erstellung von Sicherheitskopien.
  • Compliance und Risikomanagement : Ich bearbeite Personendaten zur Einhaltung der geltenden Gesetze (z.B. zur Bekämpfung der Geldwäscherei und zur Einhaltung steuerrechtlicher Pflichten), Selbstregulierungen, Branchenstandards sowie für interne als auch externe Untersuchungen, bei denen ich (Verfahrens-) Partei bin (z.B. durch eine Strafverfolgungs- oder Aufsichtsbehörde oder eine beauftragte private Stelle). Weiter bearbeite ich Personendaten im Rahmen des Risikomanagements (z.B. zum Schutz vor deliktischen Aktivitäten).
  • Stellenbewerbung : Wenn Sie sich bei mir für eine Stelle bewerben, bearbeite ich die entsprechenden Daten zum Zweck der Prüfung der Bewerbung, der Durchführung des Bewerbungsverfahrens und bei erfolgreichen Bewerbungen für die Vorbereitung und den Abschluss eines entsprechenden Vertrags. Dazu bearbeite ich neben Ihren Kontaktdaten und den Angaben aus der entsprechenden Kommunikation insbesondere auch die in Ihren Bewerbungsunterlagen enthaltenen Daten und die Daten, die ich zusätzlich über Sie beschaffen kann, z.B. aus berufsbezogenen sozialen Netzwerken, dem Internet, den Medien und aus Referenzen, falls Sie einwilligen, dass ich Referenzen einhole. Die Datenbearbeitung im Zusammenhang mit dem Arbeitsverhältnis ist Gegenstand einer separaten Datenschutzerklärung.
  • Weitere Zwecke : Zu weiteren Zwecken gehören z.B. Schulungs- und Ausbildungszwecke sowie administrative Zwecke (z.B. die Buchhaltung). Ausserdem kann ich Personendaten für die Organisation, die Durchführung und die Nachbereitung von Anlässen bearbeiten, wie insbesondere Teilnehmerlisten und Inhalte von Referaten und Diskussionen, aber auch Bild- und Audioaufnahmen, die während diesen Anlässen erstellt werden. Auch die Wahrung weiterer berechtigter Interessen gehört zu den weiteren Zwecken, die sich nicht abschliessend nennen lassen.
4. Herkunft der Daten

Die Personendaten, die ich bearbeite, erhalte ich:

  • von Ihnen : Der Grossteil der von mir bearbeiteten Daten geben Sie (oder Ihr Endgerät) mir selbst bekannt (z.B. im Zusammenhang mit meinen Dienstleistungen, der Nutzung meiner Website oder der Kommunikation mit mir). Sie sind zur Bekanntgabe Ihrer Daten mit Ausnahme von Einzelfällen (z.B. aufgrund von gesetzlichen Verpflichtungen) nicht verpflichtet. Wenn Sie jedoch beispielsweise mit mir Verträge schliessen oder meine Leistungen beanspruchen wollen, müssen Sie mir gewisse Daten bekanntgeben. Auch die Verwendung meiner Website ist ohne eine Datenbearbeitung nicht möglich. Wenn Sie mir Daten über andere Personen (z.B. Familienmitglieder, sonstige verbundene Personen oder andere Dritte) bekanntgeben, gehe ich davon aus, dass Sie dazu befugt und diese Daten korrekt sind und Sie sichergestellt haben, dass diese Personen über diese Bekanntgabe informiert sind, soweit eine rechtliche Informationspflicht gilt (z.B. indem ihnen die vorliegende Datenschutzerklärung vorgängig zur Kenntnis gebracht wurde).
  • von Dritten : Ich kann auch Daten aus öffentlich zugänglichen Quellen entnehmen oder erhalte diese von (i) Behörden, (ii) Ihrem Arbeit- oder Auftraggeber, der mit mir entweder in einer geschäftlichen Beziehung steht oder anderweitig zu tun hat, sowie von (iii) sonstigen Dritten (z.B. Lieferanten, Auskunfteien, Internet-Analysedienstleistern). Dazu gehören insbesondere die Daten, die ich im Rahmen der Anbahnung, dem Abschluss und der Abwicklung von Verträgen bearbeiten sowie Daten aus der Korrespondenz und Besprechungen mit Dritten, aber auch alle anderen Kategorien von Daten gemäss Ziff. 3.
5. Bekanntgabe von Daten

Ich gebe Daten im Rahmen meiner Aktivitäten und der Zwecke gemäss Ziff. 3, soweit erlaubt und es mir als angezeigt erscheint, auch Dritten bekannt, insbesondere soweit dies im Rahmen meiner Aktivitäten und der Zwecke gemäss Ziff. 3 erforderlich ist, soweit diese Dritten die Daten für mich bearbeiten oder die Dritten diese Daten für ihre eigenen Zwecke verwenden wollen. Dabei geht es insbesondere um folgende Dritte:

  • Dienstleister : Ich arbeite mit Lieferanten und Dienstleistern im In- und Ausland zusammen, die (i) in meinem Auftrag (z.B. als Lieferant oder IT-Provider), (ii) in gemeinsamer Verantwortung mit mir oder (iii) in eigener Verantwortung Daten bearbeiten, die sie von mir erhalten oder für mich erhoben haben. Ich vereinbare mit diesen Dritten in der Regel Verträge über die Nutzung und den Schutz der Personendaten.
  • Behörden : Ich kann Personendaten an Ämter und andere Behörden im In- und Ausland weitergeben, wenn dies für die Erfüllung meiner vertraglichen Pflichten oder der Durchsetzung meiner vertraglichen Rechte oder dies zur Wahrung meiner Interessen als erforderlich erscheint. Diese Empfänger bearbeiten die Daten in eigener Verantwortlichkeit.
  • Weitere Personen : Gemeint sind andere Fälle, in denen sich der Einbezug von Dritten aus den Zwecken gemäss Ziff. 3 ergibt. Das betrifft z.B. von Ihnen angegebene Lieferadressaten oder Zahlungsempfänger, Dritte im Rahmen von Vertretungsverhältnissen (z.B. Ihr Anwalt oder Ihre Bank) oder an Behörden- oder Gerichtsverfahren beteiligte Personen.

Alle diese Kategorien von Empfängern können ihrerseits Dritte beiziehen, sodass Ihre Daten auch diesen zugänglich werden können. Die Bearbeitung durch bestimmte Dritte kann ich beschränken (z.B. IT-Provider), jene anderer Dritter aber nicht (z.B. Behörden, Banken etc.).

6. Ort der Datenbearbeitung

Ich bearbeite und speichere Personendaten grundsätzlich in der Schweiz oder einem Staat des Europäischen Wirtschaftsraums. Je nach Fall – beispielsweise über Unterauftragsbearbeiter meiner Dienstleister oder bei Verfahren vor ausländischen Gerichten oder Behörden – kann die Bearbeitung und Speicherung von Personendaten aber auch, jedenfalls potenziell, in jedem anderen Land der Welt stattfinden.

Befindet sich ein Empfänger in einem Land ohne angemessenen Datenschutz, verpflichte ich den Empfänger vertraglich zur Einhaltung eines ausreichenden Datenschutzniveaus. Dazu verwende ich die revidierten Standardvertragsklauseln der Europäischen Kommission, inklusive den für die Schweiz notwendigen Ergänzungen, soweit der Empfänger nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt.

Auch kann ich Personendaten in ein Land ohne angemessenen Datenschutz bekanntgeben, ohne dafür einen eigenen Vertrag zu schliessen, wenn ich mich hierfür auf eine Ausnahmebestimmung stützen kann. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn die Abwicklung eines Vertrags, der in Ihrem Interesse ist, eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben, oder die Einholung Ihrer Einwilligung innerhalb angemessener Frist nicht möglich ist und die Bekanntgabe notwendig ist, um Ihr Leben oder Ihre körperliche Unversehrtheit oder diejenige eines Dritten zu schützen, oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben. Ich stützte mich unter Umständen auch auf die Ausnahme für Daten aus einem gesetzlich vorgesehenen Register, in das ich berechtigterweise Einblick erhalten habe.

7. Ihre Rechte

Sie haben im Zusammenhang mit meiner Datenbearbeitung gewisse Rechte. Sie können nach anwendbarem Recht insbesondere Auskunft über die Bearbeitung Ihrer Personendaten verlangen, unrichtige Personendaten korrigieren lassen, die Löschung von Personendaten verlangen, Widerspruch gegen eine Datenbearbeitung erheben, die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an andere Verantwortliche verlangen.

Wenn Sie mir gegenüber Ihre Rechte ausüben wollen, wenden Sie sich an mich, meine Kontaktangaben finden Sie in Ziff. 2. Damit ich einen Missbrauch ausschliessen kann, muss ich Sie identifizieren (z.B. mit einer Ausweiskopie, falls nötig).

Bitte beachten Sie, dass für diese Rechte Voraussetzungen, Ausnahmen oder Einschränkungen gelten. Ausnahmen und Einschränkungen gelten insbesondere zum Schutz von Dritten oder von Geschäftsgeheimnissen. Ich behalte mir vor, Kopien aus datenschutzrechtlichen Gründen oder Gründen der Geheimhaltung zu schwärzen oder nur auszugsweise zu liefern.

8. Nutzung meiner Website

Bei der Nutzung meiner Website (inkl. Newsletter und weiterer digitaler Angebote) fallen Daten an, die in Protokollen gespeichert werden (insbesondere technische Daten). Zudem kann ich Cookies und ähnliche Techniken einsetzen. Ein Cookie ist eine kleine Datei, die zwischen dem Server und Ihrem System übermittelt wird und die Wiedererkennung eines bestimmten Geräts oder Browsers ermöglicht.

Sie können Ihren Browser so einstellen, dass dieser Cookies automatisch ablehnt, akzeptiert oder löscht. Sie können auch Cookies im Einzelfall deaktivieren oder löschen. Wie Sie die Cookies in Ihrem Browser verwalten können, erfahren Sie im Hilfemenü Ihres Browsers.

Sowohl die von mir erhobenen technischen Daten als auch Cookies enthalten in der Regel keine Personendaten. Allerdings können Personendaten, die ich oder von mir beauftragte Drittanbieter von Ihnen speichern möglicherwiese mit den technischen Daten bzw. mit den in Cookies gespeicherten und aus ihnen gewonnenen Informationen und damit möglicherweise mit Ihrer Person verknüpft werden.

Daneben nutze ich Dienste von Drittanbietern (welche ihrerseits Cookies einsetzen können) auf meiner Website, insbesondere um die Funktionalität oder den Inhalt meiner Website zu verbessern oder Statistiken zu erstellen. Derzeit kann ich insbesondere Angebote der folgenden Dienstleister verwenden, wobei deren Kontaktdaten und weitere Informationen zu den einzelnen Datenbearbeitungen in der jeweiligen Datenschutzerklärung abrufbar sind:

In datenschutzrechtlicher Hinsicht sind sie teilweise "nur" Auftragsbearbeiter von mir und teilweise verantwortliche Stellen. Weitere Hinweise hierzu enthalten die Datenschutzerklärungen. Einige der von mir eingesetzten Drittanbieter befinden sich möglicherweise ausserhalb der Schweiz. Informationen zur Datenbekanntgabe ins Ausland finden Sie unter Ziff. 6.

9. Social Media

Ich betreibe auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Seiten und sonstige Online-Präsenzen. In diesem Zusammenhang kann ich Daten über Sie bearbeiten, die ich von Ihnen (z.B., wenn Sie mit mir kommunizieren oder meine Inhalte kommentieren) oder von den Plattformen erhalte (z.B. Statistiken).

Die Anbieter der Plattformen können Ihre Nutzung analysieren und diese Daten zusammen mit anderen Daten, die ihnen über Sie vorliegen, bearbeiten. Sie bearbeiten diese Daten auch für ihre eigenen Zwecke (z.B. Marketing- und Marktforschungszwecke und zur Verwaltung ihrer Plattformen), und handeln zu diesem Zweck als eigene Verantwortliche. Weitere Informationen zur Bearbeitung durch die Plattformbetreiber entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Plattformen.

Ich nutze derzeit die folgenden Plattformen, wobei die Identität und Kontaktdaten des Plattformbetreibers jeweils in der Datenschutzerklärung abrufbar sind:

  • Facebook
    Anbieter: Meta Platforms Ireland Ltd., Irland
    Datenschutzhinweise: https://www.facebook.com/privacy/policy

Ich bin berechtigt, aber nicht verpflichtet, Fremdinhalte vor oder nach ihrer Veröffentlichung auf meinen Online-Präsenzen zu überprüfen, Inhalte ohne Ankündigung zu löschen und sie gegebenenfalls dem Anbieter der betreffenden Plattform zu melden.

Meta Platforms Ireland Limited, Irland, die Anbieterin von Facebook, befindet sich ausserhalb der Schweiz. Informationen zur Datenbekanntgabe ins Ausland finden Sie unter Ziff. 6.

10. Anwendbarkeit der EU-Datenschutzgrundverordnung (DSGVO)

Ich gehe nicht davon aus, dass die EU-Datenschutzgrundverordnung ("DSGVO") in meinem Fall anwendbar ist. Sollte dies jedoch ausnahmsweise für bestimmte Datenbearbeitungen so sein, gilt ausschliesslich für die Zwecke der DSGVO und der ihr unterliegenden Datenbearbeitungen zusätzlich diese Ziff. 10.

Ich stütze die Bearbeitung Ihrer Personendaten in diesem Fall insbesondere darauf, dass

  • sie wie in Ziff. 3 beschrieben erforderlich ist für die Anbahnung und den Abschluss von Verträgen und deren Verwaltung und Durchsetzung (Art. 6 Abs. 1 lit. b DSGVO);
  • sie erforderlich ist zur Wahrung berechtigter Interessen von mir oder von Dritten wie in Ziff. 3 beschrieben (Art. 6 Abs. 1 lit. f DSGVO);
  • sie aufgrund meines Auftrags oder meiner Stellung nach dem Recht des EWR bzw. eines Mitgliedsstaats gesetzlich vorgeschrieben oder erlaubt ist (Art. 6 Abs. 1 lit. c DSGVO) oder erforderlich ist, um Ihre lebenswichtigen Interessen oder jene von anderen natürlichen Personen zu schützen (Art. 6 Abs. 1 lit. d DSGVO);
  • Sie in die Bearbeitung separat eingewilligt haben, z.B. über eine entsprechende Erklärung auf meiner Website (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

Ich bearbeite Ihre Daten grundsätzlich so lange, wie es meine Bearbeitungszwecke (vgl. Ziff. 3), die gesetzlichen Aufbewahrungsfristen und meine berechtigten Interessen, insbesondere zu Dokumentations- und Beweiszwecken, es verlangen oder eine Speicherung technisch bedingt ist (z.B. im Falle von Backups oder Dokumentenmanagementsystemen). Stehen keine rechtlichen oder vertraglichen Pflichten oder technische Gründe entgegen, lösche oder anonymisiere ich Ihre Daten grundsätzlich nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen meiner üblichen Abläufe und in Einklang mit meiner Aufbewahrungsrichtlinie.

Sofern Sie bestimmte Personendaten nicht nennen, kann dies dazu führen, dass die Erbringung der damit zusammenhängenden Dienstleistungen oder ein Vertragsabschluss nicht möglich ist. Ich gebe grundsätzlich an, wo von mir verlangte Personendaten zwingend sind. Das in Ziff. 7 festgehaltene Recht einer Bearbeitung Ihrer Daten zu widersprechen, gilt insbesondere bei Datenbearbeitungen zum Zwecke des Direktmarketings. Sofern Sie mit meinem Umgang mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind, teilen Sie mir das bitte mit (vgl. Kontaktangaben in Ziff. 2). Wenn Sie sich im EWR befinden, haben Sie zudem das Recht, sich bei der Datenschutz-Aufsichtsbehörde Ihres Landes zu beschweren. Eine Liste der Behörden im EWR finden Sie hier: https://edpb.europa.eu/about-edpb/board/members_de .

11. Änderung der Datenschutzerklärung

Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Ich kann diese Datenschutzerklärung jederzeit anpassen. Die auf der vorliegenden Website veröffentlichte Version ist die jeweils aktuelle Fassung.

Letztes Update: 16.11.2024