Suggest.ch AG
Datenschutzerklärung und Widerrufsbelehrung
Letzte Aktualisierung: 03.10.2018
Suggest.ch AG (nachfolgend «Suggest») respektiert die Privatsphäre und die Persönlichkeitsrechte der Nutzer. Ein
verantwortungsvoller Umgang mit persönlichen Daten ist dem Unternehmen ein wichtiges Anliegen. Der nachfolgende
Text erklärt, was für Daten Suggest verarbeitet, wo die Daten gespeichert werden und was für Rechte die Nutzer
haben.
1. Über uns
Suggest ist ein Schweizer Unternehmen mit Sitz in Zürich. Suggest betreibt eigene Webseiten- und
Newsletter-Angebote und bucht für Werbekampagnen auch Angebote von Dritten. Internet-Nutzern werden über die
Webseiten und Newsletter von Suggest spannende Inhalte aus dem Internet vorgeschlagen. User können bei einigen
Angeboten ihre persönlichen Daten eintragen um beispielsweise an einem Gewinnspiel teilzunehmen oder an einer
Probefahrt teilzunehmen. Gibt ein User seine persönlichen Daten an, geschieht dies immer freiwillig.
2. Datenverarbeitungstätigkeiten
2.1. Anonyme Messungen
Das Tracking von Suggest ist grundsätzlich anonym. Das bedeutet, dass Suggest über die gesammelten Daten keinen
Bezug zu einer spezifischen Person herstellen oder herleiten kann. Folgende Trackingevents und Engagements
können gemessen werden, wenn ein Geschäftskunde das Suggest Trackingscript in die digitale Präsenz integriert
(alle Events und Engagements können pro Kampagne, pro Publisher (Webseite, App etc.), Pro Channel (Social,
Search, Newsletter etc.) und pro Werbemittel (Zb Werbebanner, Textanzeige etc.) ausgewiesen werden):
- Timestamp, Ad-Impressions, Clicks, Clients und Unique Clients, Sitzungen, Verweildauer, besuchte URL,
Scrolltiefen, Text- und Bildsichtbarkeiten, Hovers, Videoengagements (Clicks, Play, Abspieldauer, Sichtbarkeit),
Audioengagements (Clicks, Play, Abspieldauer, Sichtbarkeit), Onpage-Clicks, Clickouts, ausgefüllte
Formularfelder.
- Aus den gemessenen Engagements und Events werden diverse Kennzahlen abgeleitet wie beispielsweise Klickraten,
Engagementraten, Playraten und ähnliche Werte. Geschäftskunden können eigene Kennzahlen einrichten die von den
gemessenen Werten abgeleitet werden.
- Zusätzlich zu den Engagements und Events werden unterschiedliche technische Werte gemessen und gespeichert:
Land, Region, Ortschaft, ungefähre Position des Internet-Anschlusspunkts, User-Agent (Operation System (Typ,
Version, Subversion)), Device (Typ, Marke, Modell), Browser (Typ, Version, Subversion)), Referrer, IP-Adresse
(anonymisiert).
2.2. Persönliche Daten
Geschäftskunden können über Suggest Formulardaten generieren und verarbeiten. Wird diese Möglichkeit genutzt,
erscheint beim Formular ein Hinweis auf die Allgemeinen Geschäftsbedingungen, den Datenschutz und ein Hinweis
zum Widerrufsrecht. Persönliche Daten werden immer nur mit einer Einwilligung des betroffenen Users gesammelt
und verarbeitet. Wo immer möglich und sinnvoll, wird das Double-Opt-in Verfahren verwendet. (die persönlichen
Daten können pro Kampagne, pro Publisher (Webseite, App etc.), pro Channel (Social, Search, Newsletter etc.) und
pro Werbemittel (Zb Werbebanner, Textanzeige etc.) ausgewiesen werden):
- Gespeichert werden je nach Kampagne folgende persönliche Daten: Anrede, Vorname, Nachname, Email Adresse,
Geburtsdatum, Mobile-Nummer. Welche persönlichen Daten pro Kampagne genau gespeichert werden, ist anhand der
Formularfelder bei jeder Kampagne ersichtlich.
- Zusätzlich zu den persönlichen Daten werden unterschiedliche technische Werte gemessen und gespeichert:
Timestamp, Land, Region, Ortschaft, Latitude, Longitude, User-Agent (Operation System (Typ, Version,
Subversion)), Device (Typ, Marke, Modell), Browser (Typ, Version, Subversion), Referrer.
Massnahmen zur Anonymisierung von Trackingdaten vor der Speicherung der Daten:
- Die IP-Adresse eines Benutzers ermöglicht zumindest eine theoretische Möglichkeit, eine spezifische Person zu
identifizieren. Suggest speichert aus diesem Grund die IP Adresse nicht identifizierbar ab, sondern erstellt
einen Zufallscode aus der IP Adresse. Geschäftskunden, Mitarbeiter oder Partner von Suggest haben demnach keinen
Zugriff auf die IP Adresse eines Nutzers.
- Damit über die Geo-Lokalisierung kein Rückschluss auf eine spezifische Person möglich ist, speichert Suggest
die Geo-Information nur bis auf die Ebene der Ortschaft. Informationen die eine genauere Lokalisierung
ermöglichen werden nicht gespeichert.
3. Speicherung der Daten
Sämtliche Daten werden bei AWS in Irland gespeichert (Amazon Web Services).
Amazon Web Services Ireland Limited One Burlington Plaza Burlington Road Dublin 4
Sämtliche persönliche Daten die im Zusammenhang mit einem Newsletter von Suggest stehen, werden bei Mailchimp in
den USA gespeichert und sind über das Privacy Shield Abkommen zwischen der EU und der Schweiz mit den USA
geschützt.
The Rocket Science Group LLC 675 Ponce De Leon Ave NE, Suite 5000 Atlanta, Georgia 30308 USA
Sämtliche Daten die im Zusammenhang mit dem Messenger-Dienst Whatsapp stehen werden von Webservice Anbieter
Messengerpeople GmbH bei Hetzner in Deutschland gespeichert.
Hetzner Online GmbH Industriestrasse 25 91710 Gunzenhausen Deutschland
und in den USA auf Servern von Whatsapp Inc. (Transaktionsinformationen, Inhalte der Nachrichten werden nach dem
Versand nicht aufbewahrt). Die Datenspeicherung bei Whatsapp Inc. in den USA ist durch das Privacy Shield
Abkommen zwischen der EU und der Schweiz mit den USA geschützt:
https://www.privacyshield.gov/participant?id=a2zt0000000TSnwAAG&status=Active
WhatsApp Inc. 1601 Willow Road Menlo Park, California 94025 USA
4. Datensicherheit
Suggest hat für die Verarbeitung von persönlichen Daten zahlreiche technische und organisatorische Massnahmen
umgesetzt. Damit soll ein möglichst lückenloser Schutz dieser Daten sichergestellt werden. Internetbasierte
Datenübertragungen können aber grundsätzlich Sicherheitslücken aufweisen, weshalb ein absoluter Schutz nicht
garantiert werden kann.
4.1. Zutrittskontrolle – Die Geschäftsgebäude von Suggest und dem Rechenzentrum von AWS sind gegen unerlaubten
Zutritt gesichert (Sicherheitsschlösser, Batch, Alarm). 4.2. Zugriffskontrolle – Alle anonymen Trackingdaten von
Suggest werden verschlüsselt gespeichert.
4.3. Weitergabekontrolle – Bei der notwendigen Weitergabe von persönlichen Daten werden die Sender und Empfänger
der Daten protokolliert (Personen, Zeitpunkt).
4.4. Eingabekontrolle – Änderungen an den Einstellungen der Technologie von Suggest die Auswirkungen auf
persönliche Daten haben können werden protokolliert.
4.5. Auftragskontrolle – Aufträge werden intern bei Suggest in einem Briefing zusammengefasst. Auf vertragliche
Verpflichtungen wird beim zuständigen Mitarbeiter spezifisch hingewiesen.
4.6. Verfügbarkeitskontrolle – Suggest erstellt für alle anonymen Trackingdaten mehrmals täglich ein Backup.
Interne Prozesse definieren die schnellstmögliche Wiederherstellung der Daten bei einem Unterbruch.
4.7. Gewährleistung des Zweckbindungs-/Trennungsgebotes – Persönliche Daten die über/für Suggest selbst oder
einen Geschäftskunden generiert werden, werden ausschliesslich zum beschriebenen Zweck verwendet. Suggest nutzt
keine persönlichen Daten für andere Zwecke als diejenigen denen der Nutzer zum Zeitpunkt des Absendens des
Formulars zugestimmt hat.
5. Weitergabe der Daten
Die Daten müssen je nach Situation an Dritte weitergegeben werden. Teilweise zur Erfüllung des Vertrages oder
zur Auftragsverarbeitung. In Fällen in denen Daten weitergegeben werden, ist beim jeweiligen Formular
ersichtlich, an wen sie weitergegeben werden und zu welchem Zweck sie weitergegeben werden.
6. Datenlöschung
Anonyme Daten werden ohne Zeitbeschränkung gespeichert. Persönliche Daten werden für maximal 25 Monate ab dem
letzten Kontakt mit dem jeweiligen Nutzer gespeichert. Nach dem Ablauf dieser Zeit werden persönliche Daten
gelöscht. Nutzer haben das Recht die Löschung ihrer persönlichen Daten vor Ablauf dieser Frist zu verlangen
(siehe 7.4. Recht auf Löschung der Daten).
7. Rechte von Nutzern
7.1. Recht auf Auskunft
Nutzer haben das Recht zu erfahren, welche Daten von ihnen als Person gespeichert wurden. Auf Anfrage sendet
Suggest diese Daten an den entsprechenden Nutzer. Der Nutzer muss sich ausreichend ausweisen, dass er/sie die
Person ist die er/sie vorgibt zu sein.
7.2. Recht auf Berichtigung
Nutzer haben das Recht, Daten die zu ihrer Person gespeichert sind zu berichtigen. Eine Berichtigung muss
individuell geprüft werden.
7.3. Recht auf Widerspruch der Datenverarbeitung
Nutzer können der Verarbeitung ihrer Daten widersprechen. Bei einem Widerspruch wird der Verarbeitungsprozess
unterbrochen. In spezifischen Fällen kann kein Widerspruch gegen die Verarbeitung der Daten eingelegt werden,
beispielsweise wenn die Daten zu Beweiszwecken verwendet werden müssen.
7.4. Recht auf Löschung der Daten
Nutzer haben das Recht, dass die Daten zu Ihrer Person gelöscht werden. Der Nutzer muss sich ausreichend
ausweisen, dass er/sie die Person ist die er/sie vorgibt zu sein. Falls die Daten nicht gelöscht werden können,
hat der Nutzer das Recht das die Daten gesperrt werden.
7.5. Recht auf Vergessenwerden
Sollten Informationen zu einem Nutzer veröffentlich worden sein, beispielsweise bei der Nennung eines Gewinners
bei einem Gewinnspiel, so hat der Nutzer das Recht, dass diese Daten nach einer gewissen Zeit wieder gelöscht
werden.
7.6. Recht auf Datenübertragbarkeit
Nutzer haben das Recht, die Herausgabe ihrer persönlichen Daten in einem maschinenlesbaren Format zu verlangen
um diese persönlichen Daten auf ein Drittsystem portieren zu können.
7.7. Recht auf Beschwerde bei Aufsichtsbehörden
Nutzer haben das Recht, sich bei den zuständigen Datenschutzbehörden über unerlaubte Datenverarbeitung zu
beschweren.
8. Opt-out Möglichkeit
Nutzer haben die Möglichkeit sich über einen Opt-out von den anonymen Messungen auszutragen. Hat sich ein Nutzer
ausgetragen, wird ein DO-NOT-TRACK Cookie im User Agent des Nutzers gespeichert. Dieses Cookie ist technisch
notwendig, um die Nutzer zu erkennen, die nicht getrackt werden möchten. Hat sich ein Nutzer ausgetragen, werden
keinerlei Daten zum Nutzungsverhalten dieses Nutzers gespeichert. Löscht ein Nutzer seine Cookies oder benutzt
er einen anderen Browser oder ein anderes Device, muss der Prozess wiederholt werden.
Nutzer haben auch die Möglichkeit, sich wieder in das anonyme Tracking einzutragen. Damit helfen die Nutzer dem
Bertreiber der Webseite die Dienstleistung zu verbessern.
9. Trackingintegration von Dritten
In dieser Webpräsenz sind Trackingtools von Dritten integriert.
9.1. Publisher Tracking bei Werbekampagnen
Berechtigtes Interesse: Wirtschaftliche Interessen (Optimierung der Webpräsenz und des Mediaeinkaufs) Für die
Optimierung des Mediaeinkaufs bei einer Werbekampagne können je nach Kampagne diverse Publisher Trackings in die
Webseite integriert werden. Diese Trackings sind nur für die Laufzeit einer Werbekampagne integriert und werden
danach wieder entfernt. Diese Trackings geben dem Publisher die Möglichkeit, anhand anonymer Performancewerte
die Kampagne zu optimieren. Persönliche Daten werden nicht an Publisher weitergegeben.
9.2. Third-Party Cookies und Tracking-Integrationen: Capture Media AG Tracking
Auf dieser Webseite ist das Trackingscript von Capture Media AG (nachfolgend «Capture») integriert. Durch das
Trackingscript von Capture werden anonyme Nutzerinteraktionen auf der Webseite gemessen und analysiert. Zu
diesen Nutzerinteraktionen zählen Sitzungen, Verweildauern, Clicks, Hovers, Scrolltiefen, Element-Sichtbarkeiten
und andere Engagements. Mit der Integration wird das wirtschaftliche Interesse der Optimierung der Webseite und
des Mediaeinkaufs bei Werbekampagnen erfüllt. Capture speichert alle Interaktionsdaten anonym. Das bedeutet,
dass Capture die gesammelten Daten keiner spezifischen Person zuordnen kann.
9.3. Google Tracking (Analytics und Targeting)
Berechtigtes Interesse: Wirtschaftliche Interessen (Optimierung der Webpräsenz und des Mediaeinkaufs) Dieses
Angebot benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet
sog. „Cookies“, Textdateien, die auf Computer der Nutzer gespeichert werden und die eine Analyse der Benutzung
der Website durch die Nutzer ermöglichen. Die durch den Cookie erzeugten Informationen über Benutzung dieser
Website durch die Nutzer werden in der Regel an einen Server von Google in die USA übertragen und dort
gespeichert.
Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird die IP-Adresse der Nutzer von Google
jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über
den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server
von Google in den USA übertragen und dort gekürzt. Die IP-Anonymisierung ist auf dieser Website aktiv. Im
Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um die Nutzung der Website durch
die Nutzer auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der
Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
Die im Rahmen von Google Analytics vom Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten
von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung
Ihrer Browser-Software verhindern; Dieses Angebot weist die Nutzer jedoch darauf hin, dass die Nutzer in diesem
Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Die Nutzer
können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung der Website bezogenen
Daten (inkl. der IP-Adresse des Nutzers) an Google sowie die Verarbeitung dieser Daten durch Google verhindern,
indem der Nutzer das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:
http://tools.google.com/dlpage/gaoptout?hl=de.
Drittanbieter, einschliesslich Google, schalten Anzeigen auf Websites im Internet. Drittanbieter,
einschliesslich Google, verwenden gespeicherte Cookies zum Schalten von Anzeigen auf Grundlage vorheriger
Besuche eines Nutzers auf dieser Website.
Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen. Der Datenerhebung
und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden. Die Nutzer können die
Verwendung von Cookies durch Google durch eine entsprechende Einstellung der Browser Software deaktivieren,
indem die Nutzer die Seite www.google.de/privacy/ads aufrufen und den „opt-out“ Button betätigen. Alternativ
können die Nutzer die Verwendung von Cookies durch Drittanbieter deaktivieren, indem sie die Deaktivierungsseite
der Netzwerkwerbeinitiative unter
http://www.networkadvertising.org/managing/opt_out.asp
aufrufen. Weitere Hinweise zu den Bestimmungen von Google sind hier zu finden:
https://www.google.com/intl/de/privacy.
Die Nutzer werden jedoch darauf hingewiesen, dass in diesem Fall aus technischen Gründen gegebenenfalls nicht
sämtliche Funktionen dieser Website voll umfänglich genutzt werden können. Durch die Nutzung dieser Website
erklärt sich der Nutzer mit der Bearbeitung der über die Nutzer erhobenen Daten durch Google in der zuvor
beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.
10. Kontakt
10.1. Adresse und Kontaktinformation
Suggest.ch AG Löwenstrasse 3 8001 Zürich Schweiz
info@suggest.ch
10.2. Datenschutzbeauftragter
Bei Fragen oder Anmerkungen zum Datenschutz kontaktieren Sie bitte den Datenschutzbeauftragten der Suggest.ch
AG:
Herr Sandro Albin
info@suggest.ch