Datenschutz
Suggest.ch AGDatenschutzerklärung und Widerrufsbelehrung
Letzte Aktualisierung: 03.10.2018
Suggest.ch AG (nachfolgend «Suggest») respektiert die Privatsphäre und die Persönlichkeitsrechte der Nutzer. Ein verantwortungsvoller Umgang mit persönlichen Daten ist dem Unternehmen ein wichtiges Anliegen. Der nachfolgende Text erklärt, was für Daten Suggest verarbeitet, wo die Daten gespeichert werden und was für Rechte die Nutzer haben.
1. Über uns
Suggest ist ein Schweizer Unternehmen mit Sitz in Zürich. Suggest betreibt eigene Webseiten- und Newsletter-Angebote und bucht für Werbekampagnen auch Angebote von Dritten. Internet-Nutzern werden über die Webseiten und Newsletter von Suggest spannende Inhalte aus dem Internet vorgeschlagen. User können bei einigen Angeboten ihre persönlichen Daten eintragen um beispielsweise an einem Gewinnspiel teilzunehmen oder an einer Probefahrt teilzunehmen. Gibt ein User seine persönlichen Daten an, geschieht dies immer freiwillig.
2. Datenverarbeitungstätigkeiten
2.1. Anonyme Messungen
Das Tracking von Suggest ist grundsätzlich anonym. Das bedeutet, dass Suggest über die gesammelten Daten keinen Bezug zu einer spezifischen Person herstellen oder herleiten kann. Folgende Trackingevents und Engagements können gemessen werden, wenn ein Geschäftskunde das Suggest Trackingscript in die digitale Präsenz integriert (alle Events und Engagements können pro Kampagne, pro Publisher (Webseite, App etc.), Pro Channel (Social, Search, Newsletter etc.) und pro Werbemittel (Zb Werbebanner, Textanzeige etc.) ausgewiesen werden):
- Timestamp, Ad-Impressions, Clicks, Clients und Unique Clients, Sitzungen, Verweildauer, besuchte URL, Scrolltiefen, Text- und Bildsichtbarkeiten, Hovers, Videoengagements (Clicks, Play, Abspieldauer, Sichtbarkeit), Audioengagements (Clicks, Play, Abspieldauer, Sichtbarkeit), Onpage-Clicks, Clickouts, ausgefüllte Formularfelder.
- Aus den gemessenen Engagements und Events werden diverse Kennzahlen abgeleitet wie beispielsweise Klickraten, Engagementraten, Playraten und ähnliche Werte. Geschäftskunden können eigene Kennzahlen einrichten die von den gemessenen Werten abgeleitet werden.
- Zusätzlich zu den Engagements und Events werden unterschiedliche technische Werte gemessen und gespeichert: Land, Region, Ortschaft, ungefähre Position des Internet-Anschlusspunkts, User-Agent (Operation System (Typ, Version, Subversion)), Device (Typ, Marke, Modell), Browser (Typ, Version, Subversion)), Referrer, IP-Adresse (anonymisiert).
2.2. Persönliche Daten
Geschäftskunden können über Suggest Formulardaten generieren und verarbeiten. Wird diese Möglichkeit genutzt, erscheint beim Formular ein Hinweis auf die Allgemeinen Geschäftsbedingungen, den Datenschutz und ein Hinweis zum Widerrufsrecht. Persönliche Daten werden immer nur mit einer Einwilligung des betroffenen Users gesammelt und verarbeitet. Wo immer möglich und sinnvoll, wird das Double-Opt-in Verfahren verwendet. (die persönlichen Daten können pro Kampagne, pro Publisher (Webseite, App etc.), pro Channel (Social, Search, Newsletter etc.) und pro Werbemittel (Zb Werbebanner, Textanzeige etc.) ausgewiesen werden):
- Gespeichert werden je nach Kampagne folgende persönliche Daten: Anrede, Vorname, Nachname, Email Adresse, Geburtsdatum, Mobile-Nummer. Welche persönlichen Daten pro Kampagne genau gespeichert werden, ist anhand der Formularfelder bei jeder Kampagne ersichtlich.
- Zusätzlich zu den persönlichen Daten werden unterschiedliche technische Werte gemessen und gespeichert: Timestamp, Land, Region, Ortschaft, Latitude, Longitude, User-Agent (Operation System (Typ, Version, Subversion)), Device (Typ, Marke, Modell), Browser (Typ, Version, Subversion), Referrer.
Massnahmen zur Anonymisierung von Trackingdaten vor der Speicherung der Daten:
- Die IP-Adresse eines Benutzers ermöglicht zumindest eine theoretische Möglichkeit, eine spezifische Person zu identifizieren. Suggest speichert aus diesem Grund die IP Adresse nicht identifizierbar ab, sondern erstellt einen Zufallscode aus der IP Adresse. Geschäftskunden, Mitarbeiter oder Partner von Suggest haben demnach keinen Zugriff auf die IP Adresse eines Nutzers.
- Damit über die Geo-Lokalisierung kein Rückschluss auf eine spezifische Person möglich ist, speichert Suggest die Geo-Information nur bis auf die Ebene der Ortschaft. Informationen die eine genauere Lokalisierung ermöglichen werden nicht gespeichert.
3. Speicherung der Daten
Sämtliche Daten werden bei AWS in Irland gespeichert (Amazon Web Services).
Amazon Web Services Ireland Limited One Burlington Plaza Burlington Road Dublin 4
Sämtliche persönliche Daten die im Zusammenhang mit einem Newsletter von Suggest stehen, werden bei Mailchimp in den USA gespeichert und sind über das Privacy Shield Abkommen zwischen der EU und der Schweiz mit den USA geschützt.
The Rocket Science Group LLC 675 Ponce De Leon Ave NE, Suite 5000 Atlanta, Georgia 30308 USA
Sämtliche Daten die im Zusammenhang mit dem Messenger-Dienst Whatsapp stehen werden von Webservice Anbieter Messengerpeople GmbH bei Hetzner in Deutschland gespeichert.
Hetzner Online GmbH Industriestrasse 25 91710 Gunzenhausen Deutschland
und in den USA auf Servern von Whatsapp Inc. (Transaktionsinformationen, Inhalte der Nachrichten werden nach dem Versand nicht aufbewahrt). Die Datenspeicherung bei Whatsapp Inc. in den USA ist durch das Privacy Shield Abkommen zwischen der EU und der Schweiz mit den USA geschützt: https://www.privacyshield.gov/participant?id=a2zt0000000TSnwAAG&status=Active
WhatsApp Inc. 1601 Willow Road Menlo Park, California 94025 USA
4. Datensicherheit
Suggest hat für die Verarbeitung von persönlichen Daten zahlreiche technische und organisatorische Massnahmen umgesetzt. Damit soll ein möglichst lückenloser Schutz dieser Daten sichergestellt werden. Internetbasierte Datenübertragungen können aber grundsätzlich Sicherheitslücken aufweisen, weshalb ein absoluter Schutz nicht garantiert werden kann.
4.1. Zutrittskontrolle
Die Geschäftsgebäude von Suggest und dem Rechenzentrum von AWS sind gegen unerlaubten Zutritt gesichert (Sicherheitsschlösser, Batch, Alarm).
4.2. Zutrittskontrolle
Alle anonymen Trackingdaten von Suggest werden verschlüsselt gespeichert.
4.3. Weitergabekontrolle
Bei der notwendigen Weitergabe von persönlichen Daten werden die Sender und Empfänger der Daten protokolliert (Personen, Zeitpunkt).
4.4. Eingabekontrolle
Änderungen an den Einstellungen der Technologie von Suggest die Auswirkungen auf persönliche Daten haben können werden protokolliert.
4.5. Auftragskontrolle
Aufträge werden intern bei Suggest in einem Briefing zusammengefasst. Auf vertragliche Verpflichtungen wird beim zuständigen Mitarbeiter spezifisch hingewiesen.
4.6. Verfügbarkeitskontrolle
Suggest erstellt für alle anonymen Trackingdaten mehrmals täglich ein Backup. Interne Prozesse definieren die schnellstmögliche Wiederherstellung der Daten bei einem Unterbruch.
4.7. Gewährleistung des Zweckbindungs-/Trennungsgebotes
Persönliche Daten die über/für Suggest selbst oder einen Geschäftskunden generiert werden, werden ausschliesslich zum beschriebenen Zweck verwendet. Suggest nutzt keine persönlichen Daten für andere Zwecke als diejenigen denen der Nutzer zum Zeitpunkt des Absendens des Formulars zugestimmt hat.
5. Weitergabe der Daten
Die Daten müssen je nach Situation an Dritte weitergegeben werden. Teilweise zur Erfüllung des Vertrages oder zur Auftragsverarbeitung. In Fällen in denen Daten weitergegeben werden, ist beim jeweiligen Formular ersichtlich, an wen sie weitergegeben werden und zu welchem Zweck sie weitergegeben werden.
6. Datenlöschung
Anonyme Daten werden ohne Zeitbeschränkung gespeichert. Persönliche Daten werden für maximal 25 Monate ab dem letzten Kontakt mit dem jeweiligen Nutzer gespeichert. Nach dem Ablauf dieser Zeit werden persönliche Daten gelöscht. Nutzer haben das Recht die Löschung ihrer persönlichen Daten vor Ablauf dieser Frist zu verlangen (siehe 7.4. Recht auf Löschung der Daten).
7. Rechte von Nutzern
7.1. Recht auf Auskunft
Nutzer haben das Recht zu erfahren, welche Daten von ihnen als Person gespeichert wurden. Auf Anfrage sendet Suggest diese Daten an den entsprechenden Nutzer. Der Nutzer muss sich ausreichend ausweisen, dass er/sie die Person ist die er/sie vorgibt zu sein.
7.2. Recht auf Berichtigung
Nutzer haben das Recht, Daten die zu ihrer Person gespeichert sind zu berichtigen. Eine Berichtigung muss individuell geprüft werden.
7.3. Recht auf Widerspruch der Datenverarbeitung
Nutzer können der Verarbeitung ihrer Daten widersprechen. Bei einem Widerspruch wird der Verarbeitungsprozess unterbrochen. In spezifischen Fällen kann kein Widerspruch gegen die Verarbeitung der Daten eingelegt werden, beispielsweise wenn die Daten zu Beweiszwecken verwendet werden müssen.
7.4. Recht auf Löschung der Daten
Nutzer haben das Recht, dass die Daten zu Ihrer Person gelöscht werden. Der Nutzer muss sich ausreichend ausweisen, dass er/sie die Person ist die er/sie vorgibt zu sein. Falls die Daten nicht gelöscht werden können, hat der Nutzer das Recht das die Daten gesperrt werden.
7.5. Recht auf Vergessenwerden
Sollten Informationen zu einem Nutzer veröffentlich worden sein, beispielsweise bei der Nennung eines Gewinners bei einem Gewinnspiel, so hat der Nutzer das Recht, dass diese Daten nach einer gewissen Zeit wieder gelöscht werden.
7.6. Recht auf Datenübertragbarkeit
Nutzer haben das Recht, die Herausgabe ihrer persönlichen Daten in einem maschinenlesbaren Format zu verlangen um diese persönlichen Daten auf ein Drittsystem portieren zu können.
7.7. Recht auf Beschwerde bei Aufsichtsbehörden
Nutzer haben das Recht, sich bei den zuständigen Datenschutzbehörden über unerlaubte Datenverarbeitung zu beschweren.
8. Opt-out Möglichkeit
Nutzer haben die Möglichkeit sich über einen Opt-out von den anonymen Messungen auszutragen. Hat sich ein Nutzer ausgetragen, wird ein DO-NOT-TRACK Cookie im User Agent des Nutzers gespeichert. Dieses Cookie ist technisch notwendig, um die Nutzer zu erkennen, die nicht getrackt werden möchten. Hat sich ein Nutzer ausgetragen, werden keinerlei Daten zum Nutzungsverhalten dieses Nutzers gespeichert. Löscht ein Nutzer seine Cookies oder benutzt er einen anderen Browser oder ein anderes Device, muss der Prozess wiederholt werden.
Nutzer haben auch die Möglichkeit, sich wieder in das anonyme Tracking einzutragen. Damit helfen die Nutzer dem Bertreiber der Webseite die Dienstleistung zu verbessern.
9. Trackingintegration von Dritten
In dieser Webpräsenz sind Trackingtools von Dritten integriert.
9.1. Publisher Tracking bei Werbekampagnen
Berechtigtes Interesse: Wirtschaftliche Interessen (Optimierung der Webpräsenz und des Mediaeinkaufs) Für die Optimierung des Mediaeinkaufs bei einer Werbekampagne können je nach Kampagne diverse Publisher Trackings in die Webseite integriert werden. Diese Trackings sind nur für die Laufzeit einer Werbekampagne integriert und werden danach wieder entfernt. Diese Trackings geben dem Publisher die Möglichkeit, anhand anonymer Performancewerte die Kampagne zu optimieren. Persönliche Daten werden nicht an Publisher weitergegeben.
9.2. Third-Party Cookies und Tracking-Integrationen: Capture Media AG Tracking
Auf dieser Webseite ist das Trackingscript von Capture Media AG (nachfolgend «Capture») integriert. Durch das Trackingscript von Capture werden anonyme Nutzerinteraktionen auf der Webseite gemessen und analysiert. Zu diesen Nutzerinteraktionen zählen Sitzungen, Verweildauern, Clicks, Hovers, Scrolltiefen, Element-Sichtbarkeiten und andere Engagements. Mit der Integration wird das wirtschaftliche Interesse der Optimierung der Webseite und des Mediaeinkaufs bei Werbekampagnen erfüllt. Capture speichert alle Interaktionsdaten anonym. Das bedeutet, dass Capture die gesammelten Daten keiner spezifischen Person zuordnen kann.
9.3. Google Tracking (Analytics und Targeting)
Berechtigtes Interesse: Wirtschaftliche Interessen (Optimierung der Webpräsenz und des Mediaeinkaufs) Dieses Angebot benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Computer der Nutzer gespeichert werden und die eine Analyse der Benutzung der Website durch die Nutzer ermöglichen. Die durch den Cookie erzeugten Informationen über Benutzung dieser Website durch die Nutzer werden in der Regel an einen Server von Google in die USA übertragen und dort gespeichert.
Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird die IP-Adresse der Nutzer von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die IP-Anonymisierung ist auf dieser Website aktiv. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um die Nutzung der Website durch die Nutzer auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
Die im Rahmen von Google Analytics vom Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; Dieses Angebot weist die Nutzer jedoch darauf hin, dass die Nutzer in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung der Website bezogenen Daten (inkl. der IP-Adresse des Nutzers) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem der Nutzer das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Drittanbieter, einschliesslich Google, schalten Anzeigen auf Websites im Internet. Drittanbieter, einschliesslich Google, verwenden gespeicherte Cookies zum Schalten von Anzeigen auf Grundlage vorheriger Besuche eines Nutzers auf dieser Website. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen. Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden. Die Nutzer können die Verwendung von Cookies durch Google durch eine entsprechende Einstellung der Browser Software deaktivieren, indem die Nutzer die Seite www.google.de/privacy/ads aufrufen und den „opt-out“ Button betätigen. Alternativ können die Nutzer die Verwendung von Cookies durch Drittanbieter deaktivieren, indem sie die Deaktivierungsseite der Netzwerkwerbeinitiative unter http://www.networkadvertising.org/managing/opt_out.asp aufrufen. Weitere Hinweise zu den Bestimmungen von Google sind hier zu finden: https://www.google.com/intl/de/privacy.
Die Nutzer werden jedoch darauf hingewiesen, dass in diesem Fall aus technischen Gründen gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich genutzt werden können. Durch die Nutzung dieser Website erklärt sich der Nutzer mit der Bearbeitung der über die Nutzer erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.
10. Kontakt
10.1. Adresse und Kontaktinformation
Suggest.ch AG Löwenstrasse 3 8001 Zürich Schweiz
info@suggest.ch
10.2. Datenschutzbeauftragter
Bei Fragen oder Anmerkungen zum Datenschutz kontaktieren Sie bitte den Datenschutzbeauftragten der Suggest.ch AG:
Herr Sandro Albin info@suggest.ch