Datenschutzerklärung der SOLIT Gruppe

1. Verantwortliche

Verantwortlich für die Datenverarbeitung ist, sofern und soweit im Einzelfall nichts anderes kommuniziert wird (z.B. in dieser oder weiteren Datenschutzerklärungen, Formularen oder ggf. Verträgen, die Sie mit einer unserer Gruppengesellschaften abschliessen):

SOLIT Management Suisse GmbH («SOLIT Suisse»)

Hauptstrasse 15

8274 Tägerwilen

SCHWEIZ

UID CHE-453.629.262

E-Mail: info@solit-kapital.ch

Telefon: +41 (0) 71 667 09 09

Diese Datenschutzerklärung gilt auch für Datenverarbeitungen, die im Zusammenhang mit einer lokalen gesetzlich zu beachtenden Verpflichtung durch eine unserer Gruppengesellschaften oder im Zusammenhang mit der Durchführung bzw. Abwicklung eines Vertrags, den Sie mit dieser schliessen, erfolgen. In diesen Fällen ist die fragliche Gruppengesellschaft für die damit verbundenen Datenverarbeitungen die verantwortliche Stelle. Soweit in dieser Datenschutzerklärung vorgesehen, können überdies mehrere Gruppengesellschaften als gemeinsam verantwortliche Stellen handeln (vgl. dazu Ziff. 3, Gemeinsame Verantwortung). In Bezug auf Datenbearbeitungen, für welche lokale Rechtsordnungen eigene Datenschutzvorschriften haben, gelten die in dieser Rechtsordnung geltenden Datenschutzvorschriften, z.B. lokale Vorschriften zum Beschäftigtendatenschutz oder in Bezug auf Werbemassnahmen.

2. Kontaktdaten unseres Datenschutzbeauftragten

Bei Fragen zu dieser Datenschutzerklärung kann sich die betroffene Person an den betrieblichen Datenschutzbeauftragten (DSGVO-Territorium) bzw. den Datenschutzberater (Schweiz) wenden:

SOLIT Management Suisse GmbH

Hauptstrasse 15

8274 Tägerwilen

E-Mail: privacy@solit-group.com

3. Allgemeine Informationen zur Datenverarbeitung

Im Rahmen unseres Geschäfts- und Websitebetriebs verarbeiten wir personenbezogene Daten («Personendaten» oder «Daten»). Wenn wir von «Website» sprechen, meinen wir unsere Hauptseiten www.solit-group.com, www.solit-kapital.ch, www.solit-kapital.de sowie die mit diesen verlinkten Unterseiten unserer Gruppe einschliesslich unserer Gruppengesellschaften und digitalen Produkte, die wir zur Verfügung stellen («Website»). Die Verarbeitung umfasst auch die Offenlegung durch Übermittlung an Dritte und ggf. in sogenannte Drittstaaten ausserhalb der Schweiz, der Europäischen Union («EU») und des Europäischen Wirtschaftsraums («EWR»). Soweit wir Daten ausserhalb der Schweiz, der EU oder des EWR übermitteln, haben wir dies nachfolgend entsprechend gekennzeichnet. Der Verweis auf eine Rechtsgrundlage der DSGVO soll, soweit anwendbar, jeweils auch als Verweis auf den Rechtfertigungsgrund gelten, der nach Schweizer Recht verlangt ist, sollte eine Datenbearbeitung ansonsten die Persönlichkeit einer betroffenen Person widerrechtlich verletzen.

4. Gemeinsame Verarbeitung

Wir verarbeiten personenbezogene Daten gemeinsam in der SOLIT-Unternehmensgruppe zum Zweck einer effektiven internen Verwaltung der personenbezogenen Daten und der Konzernsysteme. Hierfür übermitteln wir Ihre Daten an mit uns verbundene Konzernunternehmen bzw. verarbeiten die Daten in Systemen, die mit den uns verbundenen Unternehmen gemeinsam betrieben werden.

Die Beteiligten unserer Unternehmensgruppe können Sie hier einsehen: https://www.solit-kapital.de/solit-gruppe/.

Rechtsgrundlage der gemeinsamen Datenverarbeitung ist gemäss Art. 6 Abs. 1 f) DSGVO unser überwiegendes berechtigtes Interesse an einer effektiven Verwaltung und IT-Infrastruktur. Für die Prozesse, die der gemeinsamen Datenverarbeitung unterliegen, sind wir mit unseren verbundenen Unternehmen gemeinsam verantwortlich. Entsprechend haben wir in einem Vertrag die internen Zuständigkeiten und Verantwortlichkeiten verbindlich festgelegt. Die konkreten Prozesse, die unter die gemeinsame Verarbeitung fallen, sind nachfolgend entsprechend gekennzeichnet.

Die Informationspflichten der DSGVO wird das jeweilige Unternehmen erfüllen, mit dem Sie zuerst in Kontakt stehen. Für die Erfüllung der Betroffenenrechte haben wir eine gemeinsame Stelle eingerichtet:

Abteilung Datenschutz, privacy@solit-group.com

Sie können sich mit Anfragen oder zur Geltendmachung Ihrer Betroffenenrechte jedoch auch jederzeit an uns unter den in Ziff. 2 stehenden Kontaktdaten wenden. Wir leiten Ihre Anfrage dann zur Bearbeitung intern weiter.

5. Datenverarbeitung

Die Einzelheiten zu den Datenbearbeitungen, betroffenen Daten, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger und ggf. die Übermittlungen in Drittstaaten sind in der nachfolgenden Aufstellung aufgeführt:

a) Logdatei beim Websitebesuch

Wir protokollieren Ihren Websitebesuch. Dabei verarbeiten wir:

  • Name(n) unserer abgerufenen Website(n);
  • Datum und Uhrzeit des Abrufs;
  • die übertragene Datenmenge;
  • den Browsertyp nebst Version;
  • das von Ihnen genutzte Betriebssystem;
  • die Referrer-URL (die zuvor besuchte Website);
  • Ihre IP-Adresse;
  • den anfragenden Provider.

Rechtsgrundlage der Datenverarbeitung ist gemäss Art 6 Abs 1 f) DSGVO unser überwiegendes berechtigtes Interesse an der fortlaufenden Bereitstellung und Sicherheit unserer Website. Die Logdatei wird nach sieben Tagen gelöscht, es sei denn, diese wird benötigt, um konkrete Rechtsverletzungen, die innerhalb der Aufbewahrungsfrist bekannt geworden sind, nachzuweisen oder aufzuklären.

b) Hosting

Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhosting-Anbietern, welche die oben genannten und sämtliche im Zusammenhang mit dem Betrieb dieser Website zu verarbeitenden Daten (Logdatei beim Websitebesuch) in unserem Auftrag verarbeiten.

Rechtsgrundlage der Datenverarbeitung ist gemäss Art. 6 Abs. 1 f) DSGVO unser überwiegendes berechtigtes Interesse an der Bereitstellung unserer Website.

c) Kontaktaufnahme

Nehmen Sie Kontakt mit uns auf, z.B. auch über eines der auf der Website zur Verfügung gestellten Kontaktformulare (z.B. einfaches Kontaktformular, Materialbestellungen, Anfrage als Vertriebspartner), verarbeiten wir zum Zwecke der Bearbeitung und Abwicklung Ihrer Anfrage folgende Daten von Ihnen: Name, Kontaktdaten (ggfs. einschl. Adressangaben) – sofern von Ihnen angegeben – und Ihre Nachricht.

Rechtsgrundlage der Datenverarbeitung ist unsere Pflicht zur Vertragserfüllung und/oder zur Erfüllung unserer vorvertraglichen Pflichten gemäss Art. 6 Abs. 1 b) DSGVO und/oder unser überwiegendes berechtigtes Interesse an der Abwicklung Ihrer Anfrage gemäss Art. 6 Abs. 1 f) DSGVO. Die für die Benutzung der Kontaktaufnahme von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht.

Die Kontaktdatenverwaltung erfolgt im Rahmen der gemeinsamen Verantwortlichkeit gemäss Ziff. 3.

d) Kontaktaufnahme bei Bewerbungen

Wenn Sie mit uns Kontakt aufnehmen, um uns Ihre Bewerbung als Mitarbeitende(r) z.B. per E-Mail oder über ein Kontaktformular zu übersenden, werden die von Ihnen angegebenen Daten (z.B. Name, E-Mail-Adresse, gewünschter Einsatzort etc.), Ihre Nachricht sowie die übermittelten Bewerbungsunterlagen ausschliesslich zum Zwecke der Bearbeitung und Abwicklung Ihrer Bewerbungsanfrage verarbeitet.

Rechtsgrundlage der Datenverarbeitung ist vorrangig, soweit anwendbar, § 26 BDSG. Demnach ist die Verarbeitung von Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Die für die Kontaktaufnahme bei Bewerbungen erhobenen personenbezogenen Daten werden nach der Absage bzw. bis die Stelle besetzt ist gelöscht.

Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung notwendig sein, kann eine Datenverarbeitung und die damit verbundene Speicherung nach Abschluss des Bewerbungsverfahrens zur Wahrnehmung unserer berechtigten Interessen nach Art. 6 Abs. 1 f) DSGVO erfolgen, nämlich zur Geltendmachung und/oder Abwehr von Ansprüchen. Ist eine Bewerbung erfolgreich, können wir Ihre Daten anschliessend, sofern und soweit geeignet, zur Durchführung des Arbeitsverhältnisses aufbewahren.

e) Kundenkonto

Im Zusammenhang mit der Eröffnung und der Nutzung eines Kundenkontos (Log-In zu einem geschützten Benutzerbereich) verarbeiten wir Ihre Bestandsdaten (Name, Staatsangehörigkeit, Adresse, E-Mail-Adresse, Bankverbindung) sowie Ihre Nutzungsdaten (Benutzername, Passwort). Dies ermöglicht es Ihnen, Ihre Bestellungen und Aufträge zu verwalten und uns, Sie als Kunden zu identifizieren. Rechtsgrundlage dieser Datenverarbeitung ist Ihre Einwilligung gemäss Art. 6 Abs. 1 a) DSGVO.

Die Angaben im Zusammenhang mit dem Kundenkonto werden nach Löschung desselben gelöscht.

f) Vertragsabwicklung

Wir verarbeiten Ihre Bestelldaten zur Abwicklung des Vertragsverhältnisses zwischen Ihnen und uns.

Rechtsgrundlage der Datenverarbeitung ist nach Art. 6 Abs. 1 b) DSGVO die Erfüllung unserer vertraglichen Verpflichtungen sowie im Einzelfall die Erfüllung unserer gesetzlichen Pflichten gemäss Art. 6 Abs. 1 c) DSGVO.

Wir übermitteln Ihre Adressdaten an das mit der Lieferung beauftragte Unternehmen. Sofern zur Abwicklung des Vertrags erforderlich, übermitteln wir zusätzlich Ihre E-Mail-Adresse oder Ihre Telefonnummer zur Abstimmung eines Liefertermins («Avis») an das mit der Lieferung beauftragte Unternehmen.

Ihre Transaktionsdaten (Vorname, Nachname, Adresse, Datum der Bestellung, Zahlungsart, Versand- und/ oder Empfangsdatum, Betrag und Zahlungsempfänger, ggf. Bankverbindung oder Kreditkartendaten) übermitteln wir an den mit der Abwicklung der Zahlung beauftragten Zahlungsdienstleister.

Sofern Sie einen Vertrag mit uns abschliessen, der die Verwahrung von Wertgegenständen oder Bruchteilseigentum («Miteigentum») umfasst, geben wir Ihre Daten an eine Treuhandgesellschaft zur Verwaltung der Depots bzw. zur Verwahrung der Wertgegenstände weiter.

Die Datenverarbeitung im Zusammenhang mit Werteverwahrungen erfolgt im Rahmen der gemeinsamen Verantwortlichkeit gemäss Ziff. 3.

g) flexgold

flexgold ist ein Produkt, welches die Möglichkeit zum Erwerb und Verkauf von Miteigentum an Edelmetallbarren bietet. Das Angebot wird über eine mobile App bzw. Web-App zur Verfügung gestellt, die in den zum fraglichen Zeitpunkt angegebenen App-Stores heruntergeladen oder per Browser bedient werden kann. Die anwendbaren Bestimmungen sowie Einzelheiten zum Produkt finden sich in den jeweils aktuellen Allgemeinen Geschäftsbedingungen dazu. Die Leistungen werden von SOLIT Suisse erbracht. Im Zusammenhang mit der Bereitstellung des Produktes sowie eines damit einhergehenden ordnungsgemässen Geschäftsablaufs werden folgende Personendaten verarbeitet:

  • Technische Daten, wenn Sie die mobile App herunterladen und auf Ihrem Endgerät installieren, z.B. Endgerät, Zeitpunkt des Downloads, Browsertyp, IP-Adresse, Zeitpunkt der Registrierung etc.;
  • Angaben, die wir im Rahmen des On-Boarding-Prozesses von Ihnen erhalten, z.B. Registrierungsdaten, Profildaten, Log-Ins, Benutzername, E-Mail-Adresse, Telefonnummer, Personalien, Geburtsdatum, ggf. Bonitätsdaten, Nationalität, Adressangaben etc. Dazu gehören auch Informationen, die wir benötigen, um regulatorische Vorschriften einzuhalten, z.B. im Rahmen der Betrugs- und Geldwäschereibekämpfung (KYC, AML, GwG) sowie Antragsdaten ( in einem entsprechenden Formular), wenn Sie ein neues Produkt beziehen wollen bzw. eine neue Investition tätigen wollen oder einen Antrag für eine sonstige Leistung stellen;
  • Biometrische Daten (Fingerabdruck, Gesichtserkennung), sofern Sie uns dazu Ihre Einwilligung erteilen das heisst, sofern Sie sich im Rahmen des Authentifizierungsprozesse für eine dieser Optionen entscheiden und uns diese Angaben durch die entsprechende Handlung zur Verfügung stellen;
  • Vertragsdaten: für eine ordnungsgemässe Geschäftsabwicklung benötigen wir weitere Angaben, die wir bei Ihnen auf Formularen einholen können (z.B. Kontoangaben, Informationen zu von Ihnen bezogenen Edelmetallbarren, Formular A, Formular K, etc.), wenn wir eine Auszahlung tätigen, wenn Sie neue Produkte beziehen, bestehende ausliefern oder auflösen lassen möchten etc. Ebenso benötigen wir ggf. spezifische Urkunden (z.B. ausländische notarielle Beglaubigungen), Vollmachten oder Angaben zu Dritten, die Sie uns bekanntgeben;
  • Kontoinformationen: im Zusammenhang mit dem Produkt wird der Nutzer des Produkts verschiedene Kontotransaktionen tätigen. Zu diesem Zweck eröffnet er dabei auch ein User-Konto, auf welchem die entsprechenden Guthaben des Users verbucht sind. Ebenfalls gibt der Nutzer eine Bankkontoverbindung an, die wir benötigen, wenn wir Überweisungen im Zusammenhang mit dem Erwerb oder Verkauf oder der Änderung Ihrer Währungs- oder Edelmetallbestände zu Gunsten des Nutzers tätigen sowie bei Kündigung des Vertrags oder bei zusätzlichen Leistungsbezügen. Zudem verwalten wir unsererseits Transaktionen, die auf unserem eigenen Konto (ein sog. Nostro-Konto) eingehen und erfasst sind, sowie Ihre Eingänge auf unser Bankkonto, z.B. wenn Sie den On-Boarding Prozess erfolgreich bestanden haben;
  • Angaben zu getätigten Transaktionen im Zusammenhang mit dem Erwerb oder Verkauf von Edelmetallbeständen sowie daran gehaltenen Eigentumsrechten bzw. -anteilen;
  • Angaben zu den jeweiligen Währungs- und Edelmetallbeständen;
  • Angaben zu zusätzlichen Leistungen wie geplanten Orders, bezogenen Sparplänen oder Auszahlplänen sowie neuen Investitionen und Anlagen;
  • Angaben zu getätigten Einstellungen, wie insbesondere Kursdaten (z.B. Wunschwährung, Metallgewicht, Wechselkurse etc.), in Ihrem Dashboard, aber auch Angaben zu Ihrem Beruf, Ihren Investitionspräferenzen, Informationen zu Ihrem Edelmetall-Bestand, Handbestand oder physischen Beständen einschl. Standort des ausgewählten Wertelagers;
  • Angaben über Besicherungen von unseren Ansprüchen (z.B. Pfandrechte);
  • Informationen einschl. Adressdaten bei Auslieferung oder Aushändigung von Edelmetallbarren.

Ferner können wir Sie in der App auch über aktuelle News informieren. Im Zusammenhang mit flexgold werden verschiedene Drittanbieter beigezogen, z.B. im Zusammenhang mit der Verwendungskontrolle der eingezahlten Gelder, im Zusammenhang mit dem Betrieb der App, zum Zwecke der Verwahrung der Bestände sowie ggf. im Zusammenhang mit der Durchführung von regulatorischen Prozessen (z.B. KYC-Prozess, Wirtschaftsprüfung).

h) Shopsystem und Kundendatenverwaltung mittels Salesforce

Zur Bereitstellung unseres Shopsystems und der Verwaltung unserer Kundendaten verwenden wir Systeme der Salesforce.com Sàrl, Ernst-Nobs-Platz 1, 8004 Zürich, Schweiz bzw. der Salesforce.COM Germany GmbH, Erika-Mann-Str. 63, 80636 München, Deutschland («Salesforce»). Die Daten, die wir im Rahmen der Bereitstellung Ihres Kundenkontos und der Kaufabwicklung verarbeiten, werden daher von uns in Systemen von Salesforce verarbeitet.

Mit der Verarbeitung Ihrer Daten mittels der Salesforce-Systeme verfolgen wir keine zusätzlichen Zwecke. Die Rechtsgrundlage der Verarbeitung entspricht daher den jeweils vorgenannten Rechtgrundlagen unter Ziff. 5 e) und f).

Bei Salesforce handelt es sich um einen Konzern mit weltweiten Niederlassungen. Die Muttergesellschaft des Konzerns ist die salesforce.com in, Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA. Es kann daher im Rahmen der Datenverarbeitung bei Salesforce zu Datenübermittlungen in die USA kommen. Bezüglich Datenübermittlungen von der EU in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission im Rahmen des Data Privacy Frameworks (DPF). Das angemessene Datenschutzniveau stellt Salesforce gemäss eigenen Angaben überdies durch sogenannte Binding-Corporate-Rules (BCR) sicher. Dabei handelt es sich um verbindliche interne Datenschutzvorschriften, die von einer europäischen Aufsichtsbehörde genehmigt wurden. Ferner stellt Salesforce ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung. Bitte wenden Sie sich hierfür an privacy@solit-group.com. Die Kundendatenverwaltung mittels Salesforce erfolgt im Rahmen der gemeinsamen Verantwortlichkeit gemäss Ziff. 3.

i) Content Management Systeme (CMS)

Wir verwenden das CMS WordPress der Automattic Inc., 60 29th Street Suite 343 San Francisco, CA 94110 USA («Automattic USA»). Verantwortlich für die Datenverarbeitung bei Automattic ist die Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland («Automattic Ireland»). Es ist jedoch nicht auszuschliessen, dass eine Datenübermittlung an die Automattic USA stattfindet. Das CMS wird in Europa auf eigenen Servern der SOLIT und SOLIT Suisse gehostet. Bei der Verarbeitung von Daten wird die Wahrung eines angemessenen Datenschutzniveaus sichergestellt. https://automattic.com/de/privacy/ Bezüglich Datenübermittlungen von der EU in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission im Rahmen des Data Privacy Frameworks (DPF).

j) Newsletter

Um Ihnen regelmässig Informationen zu unserem Unternehmen und Angeboten zur Verfügung zu stellen, bieten wir den Versand eines E-Mail-Newsletters an. Mit Ihrer Newsletter-Anmeldung verarbeiten wir die von Ihnen bei der Anmeldung eingegebenen Daten (E-Mail-Adresse sowie sonstige freiwillige Angaben). Um Missbrauch zu verhindern, senden wir Ihnen nach Ihrer Anmeldung eine E-Mail zu, mit der wir Sie um die Bestätigung der Anmeldung bitten (Double-Opt-ln­-Verfahren). Um den Anmeldeprozess rechtskonform nachweisen zu können, wird Ihre Anmeldung protokolliert. Betroffen sind der Anmelde- und Bestätigungszeitpunkt sowie Ihre IP-Adresse.

Rechtsgrundlage für die Versendung des Newsletters ist Ihre Einwilligung gemäss Art. 6 Abs. 1 a DSGVO. Die Datenverarbeitung im Zusammenhang mit der Übersendung der Bestätigungs-E-Mail für Ihre Anmeldung und die damit verbundene Datenprotokollierung erfolgt gemäss Art. 6 Abs.1 f) DSGVO aufgrund unseres berechtigten Interesses an dem Nachweis Ihrer ordnungsgemässen Anmeldung.

Wenn Sie uns eine Einwilligung erteilen, werten wir zudem aus, ob Sie den Newsletter geöffnet haben sowie das Scroll- und Klickverhalten im Newsletter. Dies erfolgt zum Zweck, unseren Newsletter optimal auf Ihre Interessen abzustimmen und die Inhalte unseres Newsletters zu verbessern.

Rechtsgrundlage für die Analyse des Newsletters ist Ihre Einwilligung gemäss Art. 6 Abs. 1 a) DSGVO.

Für den Versand des Newsletters setzen wir Dienstleister ein, denen wir die benannten Daten übermitteln.

Für die Versendung des Newsletters setzen wir den Dienst Mailchimp der Rocket Science Group LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA ein. The Rocket Science Group LLC ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt insoweit unter den Angemessenheitsbeschluss der EU für die USA.

k) Gewinnspielteilnahme

Nehmen Sie an einem von uns organisierten Gewinnspiel teil, verarbeiten wir die von Ihnen angegebenen Daten: Vorname, Nachname, E-Mail-Adresse, sowie und sofern von Ihnen angegeben: Anschrift, Unternehmen, Telefonnummer zum Zwecke der Teilnahme bzw. der Kontaktaufnahme für den Fall der Gewinnmitteilung. Wurden Sie als Gewinner festgestellt, werden wir zum Zwecke der Gewinnübermittlung Ihren Namen, Vornamen und Ihre Anschrift erfragen, sofern dies nicht bereits im Rahmen Ihrer Anmeldung erfolgt sein sollte. In jedem Fall werden wir Sie über Ihren Gewinn vorab per E-Mail informieren. Zur Gewinnübermittlung werden wir Ihren Namen, Vornamen und Ihre Anschrift an das mit der Lieferung des Gewinns beauftragte Unternehmen weiterleiten.

Die Datenverarbeitung erfolgt zur Erfüllung unserer Pflichten im Rahmen der Gewinnspieldurchführung nach Art. 6 Abs. 1 b) DSGVO.

l) Webinare

Wenn Sie an einem von uns organisierten Webinar teilnehmen, verarbeiten wir Ihre Teilnehmerdaten zum Zweck der Durchführung des Webinars. Zu diesem Zweck können wir auch Aufzeichnungen tätigen, über welche wir Sie aber vorgängig informieren. Im Falle eines kostenfreien Webinars verarbeiten wir diese Daten auf Grundlage Ihrer vorherigen Einwilligung gemäss Art. 6 Abs. 1 a) DSGVO. Im Falle eines kostenpflichtigen Webinars zur Erfüllung unserer vertraglichen Pflichten gemäss Art. 6 Abs. 1 b) DSGVO. Zur Durchführung unserer Webinare setzen wir einen Dienstleister zur Durchführung von Videokonferenzen, bzw. Webinaren ein, die die Teilnehmerdaten entsprechend verarbeiten.

m) Einsatz von Cookies

Unser Consent-Banner

Um Ihre Auswahl zu bestimmten Datenverarbeitungsprozessen zu dokumentieren und um unsere datenschutzrechtlichen Verpflichtungen zu erfüllen, setzen wir ein Consent-Banner ein. Bei Aufruf unserer Website werden Ihre Cookie-Präferenzen über ein Banner abgefragt. Wir setzen dann ein Cookie, in dem Daten zu erteilten bzw. widerrufenen Einwilligungen gespeichert werden.

Hierzu setzen wir den Dienst CCM19 der Papoo Software & Media GmbH mit Sitz in der Auguststr. 4, 53229 Bonn, Deutschland, ein.

Die Datenverarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtungen nach Art. 6 Abs. 1 a) DSGVO.

Auf unserer Website nutzen wir sog. Cookies. Cookies sind kleine Textdateien, die auf Ihrem jeweiligen Endgerät (PC, Smartphone, Tablet, etc.) abgelegt und von Ihrem Browser gespeichert werden.

Informationen über die konkret von uns eingesetzten Cookies, deren Anbieter und Zwecke können Sie unserem Consent-Banner entnehmen. Dort erteilen Sie Ihre Einwilligung zu den jeweiligen Diensten, können diese widerrufen oder Ihre Einstellungen nachträglich anpassen.

Exkurs: Einsatz von Google-Diensten

Wir setzen auf unserer Website verschiedene Google-Dienste ein. Dabei agiert Google lreland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google Ireland») grundsätzlich als unser Vertragspartner, wobei Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 in den USA («Google USA») als deren Auftragsbearbeiterin tätig sein kann (zusammen «Google»). Im Zusammenhang mit den nachstehend in dieser Datenschutzerklärung aufgeführten Google-Diensten werden permanente Cookies benutzt, die der Dienstleister setzt. Wir haben den jeweiligen Google-Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor einer Weiterleitung in die USA gekürzt werden und dadurch nicht zurückverfolgt werden können. Wir haben, wo möglich, die datenschutzfreundlichen Einstellungen konfiguriert, z.B. stellen wir bei Google Analytics sicher, dass «Datenweitergabe» und «Signals» ausgeschaltet sind (vgl. nachstehend).

Obwohl wir annehmen können, dass die Informationen, welche wir mit Google teilen, für Google keine Personendaten sind, ist es möglich, dass Google von diesen Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucher ziehen, personenbezogene Profile erstellen und diese Daten mit den Google-Konten dieser Personen verknüpfen kann. Soweit Sie sich bei Google selbst registriert haben, kennt Google Sie ggf. auch. Die Bearbeitung Ihrer Personendaten durch Google erfolgt dann in Verantwortung von Google nach deren eigenen Datenschutzbestimmungen. Uns teilt Google lediglich mit, wie unsere jeweilige Website genutzt wird (keine Angaben über Sie persönlich).

Bezüglich Datenübermittlungen von der EU in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission im Rahmen des Data Privacy Frameworks (DPF).

Diese Ausführungen gelten für alle nachstehend aufgeführten Google-Dienste zusätzlich zu den jeweils konkreten Ausführungen bei jeweiligen Dienst.

aa) Google DoubleClick

Dieses Cookie wird von Google gesetzt und unter dem Namen doubleclick.com gespeichert. Dieses Cookie wird verwendet, um zu verfolgen, wie oft ein Benutzer eine bestimmte Anzeige ansieht, was hilft, den Erfolg einer Kampagne zu messen und den durch die Kampagne generierten Umsatz zu berechnen. Diese Cookies können nur von der Domäne gelesen werden, für die sie festgelegt wurden, sodass sie beim Surfen auf anderen Websites keine Daten verfolgen.

n) Analyse/ Marketing

aa) Google Analytics

Wir setzen auf unserer Website das Tracking-Tool Google Analytics von Google ein. Wir nutzen Google Analytics, um Ihre Nutzung innerhalb der Website auszuwerten, um Reports über die Aktivitäten innerhalb dieses Webangebotes zusammenzustellen und um weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen und damit die Nutzerfreundlichkeit zu verbessern.

Bei einem Einsatz von Google Analytics werden Interaktionen der Websitebesucher in erster Linie mithilfe von Cookies erfasst und systematisch ausgewertet.

Wir nutzen Google Analytics mit der Erweiterung «anonymizelp». Dadurch werden IP-Adressen innerhalb der Mitgliedsstaaten der EU oder des EWR gekürzt. Sofern eine Übermittlung an die Server von Google in die USA stattfindet, wird nur in Ausnahmefällen die volle IP-Adresse übertragen und dort gekürzt. Ein direkter Personenbezug ist damit in der Regel ausgeschlossen. Insbesondere ist eine Zuordnung zum aufgerufenen Rechner bzw. Endgeräts des Websitebesuchers nicht mehr möglich.

Durch den Einsatz von Google Analytics werden die folgenden Daten verarbeitet:

  • Ihr Internetanbieter;
  • 3 Bytes der IP-Adresse des aufgerufenen Systems des Websitebesuchers (gekürzte IP-Adresse);
  • die aufgerufene Website (inkl. Klickpfad);
  • Erreichung von «Website-Zielen» (Conversions, z.B. Newsletter-An- und Abmeldungen, Downloads, Käufe);
  • Ihr Nutzerverhalten (z.B. Klicks, Verweildauer, Häufigkeit des Aufrufs, Absprungraten);
  • Ihr Standort nach Region;
  • die Website, von der der Nutzer auf die aufgerufene Seite unsere Website gelangt ist (Referrer);
  • die Unterseiten, die von der Website aus aufgerufen werden;
  • Weitere technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellungen, Bildschirmauflösung).

Google wird nach eigener Auskunft Ihre IP-Adresse in keinem Fall mit anderen Daten von Google in Verbindung bringen.

bb) Google Remarketing/Retargeting

Wir nutzen auf unserer Website sogenannte Tracking-Cookies von Google. Bei einem Besuch unserer Seite werden in permanenten Cookies Informationen darüber gespeichert, welche Produkte Sie bei uns angesehen haben und über welche Anzeigen und Seiten von Dritten Nutzer auf unsere Website gelangen. Bei einem anschliessenden Besuch einer Partnerwebsite können wir auf Basis der bei uns angesehen Artikel personalisierte Werbung für Sie einblenden lassen.

cc) Google Ads

Wir verwenden auf unserer Website Google Ads, ein Online-Werbeprogramm von Google. Hierbei wird sogenanntes Conversion-Tracking betrieben. Klicken Sie auf eine von Google geschaltete Anzeige, wird ein Cookie gesetzt. Dieses Cookie verliert nach 30 Tagen seine Gültigkeit und dient nicht der persönlichen Identifizierung der Nutzer. Besucht der Nutzer bestimmte Seiten dieser Website und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Ferner kann der Dienst Datum und Uhrzeit Ihres Besuchs, Ihre IP-Adresse, Referrer URL, Browser-Typ, Browser-Sprache, Cookie ID, Nutzerverhalten, angeklickte Anzeigen, Web-Anfrage erfassen.

Die mithilfe des Conversion-Cookies eingeholten Daten dienen dazu, Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben.

dd) Google Tag Manager

Dieser Dienst bietet ein Tag-Management-System. Mittels Google Tag Manager können Tags zentral über die Benutzeroberfläche eingebunden werden. Tags sind kleine Codeteile, die Aktivitäten verfolgen können. Scriptcode für andere Tools wird über den Google Tag Manager eingebunden. Der Tag Manager kann steuern, wann bestimmte Tags aktiviert werden. Wir setzen Google Tag Manager ein für die Generierung von Leads, die Netz-Analyse, die Gewährleistung einer komfortablen Nutzung unserer Website, die Tag-Verwaltung, die Verwaltung von Website-Tags, die Verwalten von Website-Tags sowie Tags und Skripte auf dieser Website. Zu diesem Zweck speichern wir keine Personendaten und verwenden Informationen nur auf aggregierter Ebene, um die Tags auszulösen.

Rechtsgrundlage und Widerruf

Rechtsgrundlage der Datenverarbeitung im Rahmen der vorgenannten Google-Dienste ist Ihre vorherige Einwilligung gemäss Art. 6 Abs. 1 a) DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Präferenzen in unserem Consent-Banner anpassen.

ee) Hubspot Analytics

Wir setzen auf unserer Website das Tracking-Tool HubSpot Analytics der Hubspot Germany GmbH ein. Wir nutzen HubSpot Analytics, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Aktivitäten innerhalb dieses Webangebotes zusammenzustellen und damit gezieltere Werbemaßnahmen zu steuern und die Nutzerfreundlichkeit unserer Webseite zu verbessern.

Beim Einsatz von Hubspot Analytics werden Interaktionen der Webseitenbesucher gezielt erfasst und systematisch ausgewertet.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 a) DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Präferenzen in unserem Consent-Banner anpassen.

Bei der Hubspot Germany GmbH handelt es sich um eine Tochterfirma der HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA. Es kann daher nicht ausgeschlossen werden, dass im Rahmen der Verarbeitung keine Datenübermittlung in die USA stattfindet. HubSpot ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt insoweit unter den Angemessenheitsbeschluss der EU für die USA.

ff) Facebook Custom Audiences (Pixel/Cookies)

Wir setzen auf unserer Webseite ein sogenanntes Tracking Pixel der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, einer Tochtergesellschaft der Facebook Inc. 1601, Willow Road Menlo Park, CA 94025, USA ein. Wir nutzen Facebook Pixel, um den Erfolg eigener Facebook Werbekampagnen nachzuvollziehen und die Ausspielung von Facebook-Werbekampagnen an interessierte Zielgruppen zu optimieren.

Nach einem Klick auf eine Facebook-Werbeanzeige oder bei Besuch unserer Webseite wird mithilfe des Pixels auf unserer Webseite ein Cookie auf Ihrem Endgerät gespeichert. Das Cookie verarbeitet Daten darüber, ob Sie über eine Facebook-Werbeanzeige auf unsere Webseite gelangt sind und ermöglicht es das Verhalten des Nutzers bis zum Kaufabschluss zu analysieren. Dies erlaubt es uns die Erfolgsrate unserer Facebook-Werbekampagnen nachzuvollziehen. Zusätzlich verarbeitet das Pixel Daten darüber, dass Sie unsere Webseite besucht haben und ermöglicht es, die auf Facebook ausgespielte Werbung an Ihre Interessen anzupassen.

Über das auf unserer Webseite integrierte Facebook-Pixel wird bei Besuch unserer Webseite eine direkte Verbindung zu den Servern von Facebook hergestellt. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) werden an Facebook in die USA übermittelt.

Meta ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt insoweit unter den Angemessenheitsbeschluss der EU für die USA.

Die erhobenen Daten sind für uns anonym und lassen für uns keinen Rückschluss auf den Nutzer zu. Sofern Sie bei Facebook registriert sind, kann Facebook die erfassten Informationen Ihrem Account zuordnen. Auch wenn Sie nicht über einen Facebook- Account verfügen bzw. bei Besuch unserer Webseite nicht eingeloggt sind, ist eine Verarbeitung und Speicherung Ihrer IP-Adresse und weiterer Identifizierungsdaten durch Facebook möglich.

Sie können Ihre Einwilligung für eine Datenverarbeitung durch Facebook Pixel für unsere Webdomain jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Präferenzen in unserem Consent-Banner anpassen.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 a) DSGVO.

gg) Pardot

Um die Funktionalität und Nutzerfreundlichkeit unserer Webseite zu optimieren, verwenden wir den Webanalysedienst Pardot, der Salesforce.com, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, United States of America („Pardot“). Pardot arbeitet mit Cookies und anderen Technologien, um statistische Informationen über das Verhalten unserer Nutzer und über ihre Endgeräte zu sammeln. Hierbei verarbeitet Pardot die folgenden Daten: Nutzerverhalten (Klicks, Mausbewegungen, Scrollhöhen etc.), IP-Adresse Ihres Gerätes, Gerätetyp und Browserfunktionen und geographischer Standpunkt (Land). Diese Daten werden an die Server von Pardot übermittelt. Pardot speichert diese Informationen in einem pseudonymisierten Nutzerprofil. Die Informationen werden weder von Pardot noch von uns zur Identifizierung einzelner Nutzer verwendet oder mit weiteren Daten über einzelne Nutzer zusammengeführt.

Rechtsgrundlage der Datenverarbeitung ist Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Einstellungsmöglichkeiten unter unseren Cookie-Einstellungen anpassen.

Salesforce ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt insoweit unter den Angemessenheitsbeschluss der EU für die USA.

o) Externe Inhalte

Wir verwenden dynamische Inhalte («Content») von Dritten, um die Darstellung und das Angebot unserer Website zu optimieren. Beim Websitebesuch wird automatisch mittels einer Schnittstelle eine Anfrage an den Server des jeweiligen Content-Anbieters gestellt, bei der bestimmte Logdaten (z.B. die IP-Adresse der Nutzer) übermittelt werden. Der dynamische Content wird anschliessend an unsere Website übermittelt und dort dargestellt.

Wir verwenden externen Content im Zusammenhang mit den nachfolgenden Funktionalitäten:

aa) Einbindung von YouTube-Videos

Wir haben auf unserer Website Videos des Portals YouTube der YouTube LLC, 901 Cherry Ave. San Bruno, CA 94066, USA («YouTube») eingebunden. YouTube ist ein Dienst von Google und damit ist für die Datenverarbeitung bei YouTube Google Ireland verantwortlich. Es gelten damit das vorstehend für Google ausgeführte sowie deren eigene Datenschutzrichtlinien. Beim Abspielen der Videos kann nicht ausgeschlossen werden, dass Logdaten an die Server von YouTube in den USA übertragen werden.

Rechtsgrundlage für die Verarbeitung ist Ihre vorherige Einwilligung gemäss Art. 6 Abs. 1 a) DSGVO.

bb) Social-Plug-ins

Wir können auf unserer Website auch weitere Angebote Dritter, insbesondere von Social-Media-Anbietern (sog. Plug-ins). Diese Angebote sind standardmässig deaktiviert. Die Plug-ins sind durch eine Schaltfläche mit dem Logo des jeweiligen Drittanbieters in unsere Website eingebunden, wobei Sie diese durch Anklicken der entsprechenden Schaltfläche aktivieren, Sobald Sie das Plug-in mit Anklicken aktivieren, werden Ihre Daten an den jeweiligen Drittanbieter übermittelt und dieser kann feststellen, dass Sie sich auf unserer Website befinden. Haben Sie beim fraglichen Social-Media-Anbieter zudem ein Konto, kann er Ihnen Angaben zuordnen und so Ihre Nutzung von Online-Angeboten verfolgen, dies kann unabhängig davon erfolgen, ob Sie bei diesem zum entsprechenden Zeitpunkt angemeldet sind oder nicht.

Gegenwärtig haben wir auf unserer Website folgende Plug-ins installiert:

    • Facebook;
    • YouTube;
    • LinkedIn

cc) Google Fonts

Um den Besuch unserer Website attraktiv zu gestalten, nutzen wir externe Schriften von Google Fonts. Diese werden bei Ihrem Besuch der Website von Servern Google geladen. Google speichert dabei keine Cookies in Ihrem Browser. Nach unseren Informationen wird jedoch die IP-Adresse des Endgerätes des Nutzers an Google übertragen und gespeichert. Diese Verarbeitung erfolgt aufgrund Ihrer vorherigen Einwilligung gemäss Art. 6 Abs. 1 a) DSGVO. Sofern Sie Ihre Einwilligung nicht über das Consent-Banner erteilen, werden Ihnen Standardschriftarten angezeigt.

Es ist nicht auszuschliessen, dass eine Datenübermittlung an Google USA stattfindet.

dd) Google Maps

Wir nutzen auf unserer Website den Kartendienst Google Maps von Google, um Ihnen eine interaktive Karte zur Verfügung zu stellen. Bei der Darstellung der Karte werden Daten, inklusive Ihrer IP-Adresse und Ihres Standortes an Server von Google übertragen und dort gespeichert.

Verantwortlich für die Datenverarbeitung bei Google Maps ist Google Irland. Es ist nicht auszuschliessen, dass eine Datenübermittlung an Google USA erfolgt, welche für Google Ireland als Auftragsbearbeiterin tätig sein kann.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 a) DSGVO.o) Google Translate

Dieser Dienst bietet ein Übersetzungstool, welches die automatische Übersetzung von Teilen der Website ermöglicht. Durch die Integration findet kein Tracking statt. Es werden jedoch die IP-Adressen übermittelt, wobei wir auch dafür sorgen, dass diese gekürzt werden.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 a) DSGVO.

ee) Terminbuchung MS Bookings

Sie können sich Termine mit unseren Mitarbeitern einfach selbstständig über die Buchungsplattform MS Bookings buchen. Wenn Sie eine Online-Termin-Buchung auf unserer Webseite vornehmen, verwenden wir den Dienst Microsoft Bookings der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Bei der Online-Termin-Buchung verarbeiten wir die im Buchungsformular enthaltenen personenbezogenen Daten. Dazu gehören: Anrede, Name, Telefonnummer, E-Mail-Adresse und ggfs. die Firma und zusätzliche Notizen oder Nachrichten.

Rechtsgrundlage der Datenverarbeitung ist unser überwiegendes berechtigtes Interesse an der Bereitstellung eines einfachen Terminbuchungssystems nach Art. 6 Abs. 1 f) DSGVO.

Bei der Microsoft Ireland Operations Limited handelt es sich um eine Tochterfirma im Microsoft-Konzern mit Hauptsitz in den USA. Möglicherweise werden daher Daten an die Microsoft Online Inc. mit Sitz in den USA weitergeleitet und dort verarbeitet. Microsoft ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt insoweit unter den Angemessenheitsbeschluss der EU für die USA.

p) Soziale Netzwerke im Einzelnen

aa) Facebook

Wir verfügen über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend «Meta»). Die erfassten Daten werden nach Aussage von Meta auch in die USA und in andere Drittländer übertragen.

Wir haben mit Meta eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich ist, wenn Sie unsere Facebook-Page besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum.

Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://www.facebook.com/settings?tab=ads.

Die Datenübertragung von der EU in die USA wird auf den Angemessenheitsbeschluss der EU-Kommission im Rahmen des Data Privacy Frameworks (DPF) gestützt. Details finden Sie hier: https://de-de.facebook.com/privacy/policies/data_privacy_framework /.

Weitere Details entnehmen Sie der Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 a) DSGVO.

bb) Instagram

Wir verfügen über ein Profil bei Instagram. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Datenübertragung von der EU in die USA wird auf den Angemessenheitsbeschluss der EU-Kommission im Rahmen des Data Privacy Frameworks (DPF) gestützt. Details finden Sie hier:https://de-de.facebook.com/privacy/policies/data_privacy_framework/.

Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Instagram: https://help.instagram.com/519522125107875.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 a) DSGVO.

cc) LinkedIn

Wir verfügen über ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn verwendet Werbecookies.

Wenn Sie LinkedIn-Werbe-Cookies deaktivieren möchten, nutzen Sie bitte folgenden Link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Die Datenübertragung in die USA wird nach wie vor auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs.

Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 a) DSGVO.

dd) YouTube

Wir verfügen über ein Profil bei YouTube. Anbieter ist Google Ireland, weil YouTube ein Dienst von Google ist. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von YouTube: https://policies.google.com/privacy?hl=de.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 a) DSGVO.

6. Datenweitergabe

Wie vorstehend erläutert, geben wir Ihre Personendaten an verschiedene Empfänger weiter:

    • Unsere Gruppengesellschaften: eine Liste unserer Gruppengesellschaften finden Sie unter https://www.solit-kapital.de/solit-gruppe/. Unsere Gruppengesellschaften können die Daten grundsätzlich zu denselben Zwecken nutzen wie wir. Handeln diese als unsere Auftragsverarbeiter stellen wir ebenfalls sicher, dass die Daten nur wie hierin beschrieben, verarbeitet werden.
    • Dienstleister: wie ebenfalls bereits unter Ziff. 5 (Datenverarbeitungen) ausgeführt, beziehen wir verschiedene Dienstleister ein und nutzen Analyse- und Tracking-Tools von verschiedenen Dienstleistern. Dabei kann es – wie ausgeführt – möglicherweise auch sein, dass diese die Personendaten für ihre eigenen Zwecke nutzen, insofern sind deren eigene Datenschutzerklärungen diesbezüglich massgebend. Bitte informieren Sie sich insbesondere bevor Sie Ihre Einwilligung erteilen über die entsprechenden Verarbeitungstätigkeiten dieser Anbieter.
    • Behörden: wir können Personendaten an Aufsichts- und weitere regulatorische Behörden, Gerichte und sonstige Behörden weitergeben, wenn wir dazu rechtlich verpflichtet oder berechtigt sind oder dies zur Wahrung unserer Interessen erforderlich scheint. Diese bearbeiten die Personendaten in eigener Verantwortlichkeit.
    • Weitere Personen: darunter verstehen wir Dritte in Situationen, in welchen sich der Einbezug dieser Dritten aus den in dieser Datenschutzerklärung beschriebenen Zwecken ergibt, z.B. wenn Sie Miteigentum an bestimmten Edelmetallbarren erwerben oder Sie eine entsprechende Abholung wünschen.
    • Wie ebenfalls weiter oben erläutert, können sich bestimmte Empfänger Ihrer Personendaten im Ausland, ggf. in einem Land ohne einen angemessenen gesetzlichen Datenschutz befinden. Ist dies der Fall, verpflichten wir die Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes, wozu wir die von der EU-Kommission verabschiedeten und unter bestimmten Anpassungsbedingungen auch von der Schweizer Datenschutzbehörde (EDÖB) akzeptierten Standardvertragsklauseln, soweit sie nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegen (z.B. durch Selbstzertifizierung/Teilnahme am Data Privacy Framework) und wir uns nicht auf einen gesetzlichen Ausnahmetatbestand stützen können.

7. Dauer der Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung genannten Zwecke, für die sie verarbeitet werden, erforderlich ist oder eine von Ihnen erteilte Einwilligung von Ihnen widerrufen wurde. Soweit gesetzliche Aufbewahrungspflichten zu beachten sind, kann die Speicherdauer zu bestimmten Daten ungeachtet der Verarbeitungszwecke bis zu 10 Jahre betragen, weitere Hinweise finden sich bei den jeweiligen Datenverarbeitungszwecken.

8. Ihre Betroffenenrechte

Um Ihnen die Kontrolle über die Bearbeitung Ihrer Personendaten zu erleichtern, haben Sie im Zusammenhang mit unserer Datenbearbeitung je nach anwendbarem Datenschutzrecht die folgenden Rechte:

  • Das Recht, von uns Auskunft darüber zu verlangen, ob und welche Daten wir von Ihnen bearbeiten;
  • das Recht, dass wir Daten korrigieren, wenn sie unrichtig sind;
  • das Recht, die Löschung von Daten zu verlangen;
  • das Recht, von uns die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an einen anderen Verantwortlichen zu verlangen;
  • das Recht, eine Einwilligung zu widerrufen, soweit unsere Bearbeitung auf Ihrer Einwilligung beruht;
  • das Recht auf Nachfrage weitere Informationen zu erhalten, die für die Ausübung dieser Rechte erforderlich sind;
  • das Recht, bei automatisierten Einzelentscheidungen Ihren Standpunkt darzulegen und zu verlangen, dass die Entscheidung von einer natürlichen Person überprüft wird.

Wenn Sie uns gegenüber die oben genannten Rechte ausüben wollen (oder gegenüber einer unserer Gruppengesellschaften), wenden Sie sich bitte schriftlich an unsere Kontaktangaben in Ziff. 2. Damit wir einen Missbrauch ausschliessen können, müssen wir Sie identifizieren (z.B. mit einer Ausweiskopie, soweit dies nicht anders möglich ist).

Bitte beachten Sie, dass für diese Rechte nach dem anwendbaren Datenschutzrecht besondere Voraussetzungen, Ausnahmen oder Einschränkungen gelten können (z.B. zum Schutz von Dritten oder von Geschäftsgeheimnissen). Wir werden Sie ggf. entsprechend informieren. Insbesondere müssen wir Ihre Personendaten weiterverarbeiten und speichern, um einen Vertrag mit Ihnen zu erfüllen, eigene schutzwürdige Interessen zu wahren, wie etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder um gesetzliche Verpflichtungen einzuhalten. Soweit rechtlich zulässig, insbesondere zum Schutz der Rechte und Freiheiten anderer betroffener Personen sowie zur Wahrung schutzwürdiger Interessen, können wir daher ein Betroffenenbegehren auch ganz oder teilweise ablehnen (z.B. indem wir bestimmte Inhalte schwärzen, die Dritte oder unsere Geschäftsgeheimnisse betreffen).

Wenn Sie mit unserem Umgang mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind, teilen Sie uns dies unter den in Ziff. 2 genannten Kontaktangaben bitte mit. Sie haben zudem das Recht, sich bei der Datenschutz-Aufsichtsbehörde Ihres Landes zu beschweren, in der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

9. Änderungen

Diese Datenschutzerklärung bildet nicht Bestandteil eines Vertrags und wir können diese jederzeit anpassen. Die auf der Website https://www.solit-kapital.ch/ veröffentliche Version ist die jeweils aktuelle Fassung.

[Letzte Aktualisierung: 15. Dezember 2023]