Gemeinsame Datenschutzerklärung
der
HANCA GMBH und der Unternehmen der HANCA-Gruppe

In dieser gemeinsamen Datenschutzerklärung informieren wir Sie über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten durch die HANCA GMBH in der Schweiz und der Unternehmen der HANCA-Gruppe (nachfolgend auch „HANCA“, „wir“, „uns“, siehe dazu auch nachstehend Teil A, Ziff. 2.1). Soweit nicht ausdrücklich erwähnt, gelten die nachstehenden Ausführungen in dieser Datenschutzerklärung für alle Gesellschaften der HANCA-Gruppe.

Der Schutz Ihrer Privatsphäre bei der Bearbeitung von Personendaten i. S. v. Art. 5 lit. a des Schweizer Datenschutzgesetzes („DSG“) bzw. Verarbeitung von personenbezogenen Daten i. S. d. Art. 4 Nr. 1 der EU-Datenschutz-Grundverordnung („DSGVO“) (nachfolgend auch „Daten“) ist uns ein wichtiges Anliegen. Zur Gewährleistung der Datensicherheit haben wir umfassende technische und organisatorische Maßnahmen getroffen, die stets dem aktuellen Stand der Technik angepasst werden. Alle Daten, die wir erheben, werden vertraulich und entsprechend der jeweils anwendbaren gesetzlichen Datenschutzvorschriften bearbeitet.

Diese gemeinsame Datenschutzerklärung erläutert, welche Daten wir von Ihnen erheben, zu welchem Zweck das geschieht und wofür wir die Daten nutzen, wie lange wir Ihre Daten verarbeiten und welche Rechte Sie als betroffene Person haben. Neben den allgemeinen Datenschutzhinweisen, die für alle Bearbeitungsvorgänge gelten (nachstehend Teil A), informieren wir Sie über die Bearbeitung Ihrer Daten wenn Sie unsere Website www.hanca.ch (nachstehend Teil B) oder unsere Unternehmensseiten in externen sozialen Netzwerken (nachstehend Teil C) besuchen, unser Geschäftspartner sind und unsere Dienstleistungen oder Angebote beziehen oder anderweitig mit uns im Rahmen eines Vertrags in Verbindung stehen (nachstehend Teil D), sich bei uns bewerben (nachstehend Teil E) oder unser Kontaktformular nutzen, mit uns per E-Mail oder Telefon kommunizieren bzw. sonst mit uns zu tun haben (nachstehend Teil F). Zusätzlich können wir Sie im Einzelfall über die Bearbeitung Ihrer Daten separat informieren, z. B. in Einwilligungserklärungen, Vertragsbedingungen, zusätzlichen Datenschutzerklärungen, Formularen und Hinweisen.

Wenn Sie uns Daten über andere Personen übermitteln bzw. bekanntgeben, gehen wir davon aus, dass Sie dazu befugt sind und dass diese Daten richtig sind. Mit der Übermittlung von Daten über Dritte bestätigen Sie dies. Bitte stellen Sie auch sicher, dass diese Dritten über unsere Datenschutzerklärung informiert wurden.

Die Datenschutzerklärung ist auf die europäischen Anforderungen der DSGVO sowie der jeweils geltenden nationalen Datenschutzgesetze in der Schweiz und Deutschland ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.

Teil A

Allgemeine Datenschutzhinweise

1. Bearbeitung von Personendaten bzw. Verarbeitung personenbezogener Daten

Personendaten bzw. personenbezogene Daten sind alle Informationen, die direkt oder indirekt unter Hinzuziehung entsprechender Zusatzdaten auf Sie persönlich beziehbar sind, z. B. Namen, Anschriften, E-Mail-Adressen, Telefonnummern, IP-Adressen, Nutzerverhalten und Standortdaten. Darüber hinaus können dies auch Daten aus einem Vertragsverhältnis mit uns, wie z. B. Geschäftspartnerhistorie, Umsatzdaten, Zahlungen und vergleichbare Daten sein.

Besonders schützenswerte Personendaten i. S. v. Art. 5 lit. c DSG bzw. besondere Kategorien personenbezogener Daten i. S. v. Art. 9 Abs. 1 DSGVO (nachfolgend auch „besonders schützenswerte Daten“) sind sensible Daten, die das jeweils geltende Datenschutzrecht besonders schützt. Als besonders schützenswerte Daten gelten z. B. Informationen, aus denen die rassische und ethnische Herkunft hervorgeht (z. B. wenn Sie uns im Rahmen einer Bewerbung ein Lichtbild von sich übersenden), ferner Gesundheitsdaten, Angaben über religiöse oder weltanschauliche Überzeugungen, biometrische Daten zu Identifikationszwecken und Angaben über die Gewerkschaftszugehörigkeit. I. d. R. bearbeiten wir keine besonders schützenswerten Daten.

Bearbeiten i. S. v. Art. 5 lit. d DSG bzw. verarbeiten i. S. v. Art. 4 Nr. 2 DSGVO (nachfolgend zur besseren Lesbarkeit zusammen auch einfach nur „bearbeiten“ oder „verarbeiten“) meint jeden Vorgang, bei dem mit Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d. h. technikgestützter) Verfahren, z. B. das Beschaffen, Erheben, Speichern, Verwenden, Anpassen, Ändern, Bekanntgeben, Übermitteln und Löschen.

Juristische Personen werden unter den neuen Datenschutzgesetzen nicht mehr erfasst. Geschützt sind nur noch natürliche Personen gem. Art. 2 DSG bzw. Art. 1, Art 4 Nr. 1 DSGVO sowie Erwägungsgrund 14 zur DSGVO. Wenn Sie unser Geschäftspartner sind, verarbeiten wir hauptsächlich Daten juristischer Personen. Für deren Schutz schliessen wir separate Geheimhaltungsvereinbarungen. Diese Datenschutzerklärung gilt jedoch dann, wenn die Bearbeitung der Daten unserer Kunden auch Daten z. B. von ihren Mit-arbeitenden beinhaltet. Zudem dient sie auch in diesem Fall als allgemeine Information.

2. Wer ist für die Bearbeitung Ihrer Daten verantwortlich?

2.1 Verantwortlicher gem. Art. 5 lit. j DSG bzw. Art. 4 Nr. 7 DSGVO für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist, soweit nichts anderes kommuniziert wird (z. B. wenn wir nur als Auftragsverarbeiter i. S. v. Art. 5 lit. k DSG bzw. Art. 4 Nr. 8 DSGVO tätig werden), je nach Einzelfall:

HANCA GMBH

Sumpfstrasse 26
CH-6302 Zug

E-Mail: hello@hanca.ch

HANCA DE GMBH

Kastanienallee 29-30
D-10435 Berlin

E-Mail: hello@hanca.ch

Die jeweilige Verantwortlichkeit für die einzelnen Datenbearbeitungen können Sie nachstehend den Teilen B bis F dieser gemeinsamen Datenschutzerklärung entnehmen.

2.2 Die in vorstehend Ziff. 2.1 genannten Verantwortlichen bearbeiten Ihre Daten teilweise auch als gemeinsam Verantwortliche i. S. v. Art. 26 DSGVO. Die HANCA-Gruppe hat in einer Vereinbarung zur gemeinsamen Verantwortlichkeit gem. Art. 26 DSGVO festgelegt, welche Gesellschaft welche datenschutzrechtlichen Verpflichtungen erfüllt.

2.3 Bei den in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen können ggf. auch dritte Stellen gemeinsam mit uns datenschutzrechtlich verantwortlich sein, wenn sie über die Zwecke oder die Mittel der Bearbeitung entscheiden. In diesem Fall bleiben wir Ihre primäre Ansprechpartnerin. Des Weiteren finden Sie in dieser Datenschutzerklärung Angaben zu Dritten, mit denen wir zusammenarbeiten und die für ihre Bearbeitungen ihrerseits verantwortlich sind. Bei Fragen oder zur Ausübung Ihrer Rechte diesen Dritten gegenüber bitten wir Sie, direkt mit ihnen Kontakt aufzunehmen.

3. Welche Daten bearbeiten wir von Ihnen und woher erhalten wir diese?

3.1 Wir bearbeiten insbesondere folgende Kategorien von Daten von Ihnen:

• Personenstammdaten (z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer und andere Kontaktdaten, Geschlecht, Geburtsdatum, Nationalität sowie ggf. de-mografische Daten).
• Kommunikationsdaten (z. B. Art und Weise sowie Ort und Zeit der Kommunikati-on und i. d. R. auch ihr Inhalt, d. h. der Inhalt von E-Mails, Briefen, Chats, Signatu-ren, und damit verbundene Metadaten wie z. B. Zeitstempel, Sender/Empfänger, Message-ID etc.).
• Vertrags- und Firmendaten, z. B. wenn Sie unserGeschäftspartner bzw. für die-sen tätig sind.
• Technische und Nutzungsdaten, z.B. Betriebssystem, Browsertyp und -version, Gerätetyp, Bildschirmgrösse, IP-Adresse, E-Mail-Öffnungen, Klicks, Navigation, Dauer, besuchte Seiten etc.
• Marketing-/Präferenzdaten: Daten über die Präferenzen der Nutzer hinsichtlich Marketing, z. B. Einwilligungen oder Opt-ins für Newsletter/Kommunikation, Rückmeldungen, Interaktionen mit Marketing-E-Mails etc.
• Sonstige Daten, z. B. im Zusammenhang mit allfälligen behördlichen oder gericht-lichen Verfahren.

Nähere Informationen und Angaben zu den von uns bearbeiten Daten erhalten Sie nachstehend in Teil B bis Teil F zu den einzelnen Datenbearbeitungsvorgängen.

3.2 Viele der von uns bearbeiteten Daten geben Sie uns selbst bekannt, z. B. beim Besuch unserer Website, im Rahmen einer Vertragsbeziehung mit Ihnen, einer vorvertraglichen Kontaktaufnahme oder einer sonstigen Anfrage.

Soweit für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich, bearbeiten wir auch Daten, die wir zulässigerweise aus öffentlich zugänglichen Quellen (z. B. Handelsregister, Grundbücher oder andere öffentliche Register, Presse, Internet, Social Media) erheben oder die uns von Behörden oder sonstigen Dritten (z. B. Vertragspartner, wenn Ihr Arbeitgeber unser Geschäftspartner ist, oder Kreditauskunftei, soweit wir mit Ihnen persönlich Geschäfte abwickeln) übermittelt werden.

Die Bereitstellung dieser Daten erfolgt grundsätzlich freiwillig, unter Vorbehalt von Einzelfällen, z. B. im Rahmen von gesetzlichen Verpflichtungen. Wenn Sie mit uns Verträge schliessen oder Leistungen beanspruchen wollen, müssen Sie uns zudem im Rahmen Ihrer vertraglichen Verpflichtung gemäss dem einschlägigen Vertrag Daten bereitstellen. Wenn Sie oder eine Person, die Sie vertreten (z. B. Ihr Arbeitgeber), mit uns einen Vertrag schliessen oder erfüllen, müssen wir entsprechende für den Abschluss und die Abwicklung des Vertrags erforderliche Daten von Ihnen erheben. Geben Sie uns diese Daten nicht an, müssen Sie damit rechnen, dass wir den Vertragsabschluss ablehnen, Sie eine Vertragsverletzung begehen oder wir den Vertrag nicht erfüllen. Genauso können wir Ihnen nur dann eine Antwort auf eine Anfrage von Ihnen senden, wenn wir die entsprechenden Kommunikationsdaten bearbeiten.

4. Auf welcher Grundlage bearbeiten wir Ihre Daten?

4.1 HANCA GMBH

• Nach den Grundsätzen des Schweizer Datenschutzrechts ist die Bearbeitung Ihrer Daten grundsätzlich zulässig und nur ausnahmsweise verboten, wenn diese Ihre Persönlichkeit widerrechtlich verletzt (Art. 30 DSG).
• Art. 31 DSG ist eine Persönlichkeitsverletzung widerrechtlich, wenn sie nicht durch Einwilligung der betroffenen Person, durch ein überwiegendes privates oder öffentliches Interesse oder durch Gesetz gerechtfertigt ist.
• Wo wir Sie nicht um Ihre ausdrückliche Einwilligung für eine Bearbeitung bitten, stützen wir die Bearbeitung Ihrer Daten insbesondere darauf, dass die Bearbeitung in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags mit Ihnen (oder der von Ihnen vertretenen Stelle) erforderlich ist oder dass wir oder Dritte ein berechtigtes Interesse daran haben, insbesondere zu den in nachstehend Ziff. 4 genannten Zwecken. Zu unseren berechtigten Interessen gehört auch die Einhaltung von gesetzlichen Vorschriften, soweit diese nicht ohnehin bereits vom jeweils anwendbaren Datenschutzrecht als Rechtsgrundlage anerkannt ist.
• Wenn wir besonders schützenswerte Daten von Ihnen erhalten, können wir diese auch gestützt auf andere Rechtsgrundlagen bearbeiten, z. B. im Falle von Auseinandersetzungen aufgrund der Notwendigkeit der Bearbeitung für einen etwaigen Prozess oder die Durchsetzung oder Abwehr von Rechtsansprüchen. In Einzelfällen können andere Rechtsgründe vorliegen, worüber wir Sie, soweit erforderlich, gesondert informieren.

4.2 HANCA DE GMBH

• Nach den Grundsätzen der DSGVO und des Bundesdatenschutzgesetzes (BDSG) verarbeiten wir Ihre Daten nur, wenn eine Rechtsgrundlage vorliegt. Die Verarbeitung Ihrer Daten kann insbesondere auf den folgenden Rechtsgrundlagen beruhen:
• 6 Abs. 1 Uabs. 1 lit. b) DSGVO, soweit die Verarbeitung Ihrer Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen (etwa bei Anfragen zu unseren Angeboten und Dienstleistungen) erforderlich ist.
• 6 Abs. 1 Uabs. 1 lit. c) DSGVO, soweit wir einer rechtlichen Verpflichtung unterliegen, die eine Verarbeitung Ihrer Daten erfordert, wie z. B. zur Erfüllung steuerlicher oder buchhalterischer Pflichten.
• 6 Abs. 1 Uabs. 1 lit. f) DSGVO, soweit Ihre schutzwürdigen Interessen, Grundrechte und Grundfreiheiten unseren berechtigten Interessen für die Verarbeitung nicht überwiegen, wie z. B. zur Optimierung interner IT-Prozesse (Kundendatenbank o. ä.) oder Wahrnehmung bzw. Verteidigung von Rechtsansprüchen.
• 6 Abs. 1 Uabs. 1 lit. a) DSGVO, soweit wir für Verarbeitungsvorgänge vorab Ihre Einwilligung für einen bestimmten Verarbeitungszweck einholen.

Besonders schützenswerte Daten von Ihnen werden wir nur verarbeiten, wenn ein gesetzlich geregelter Ausnahmefall i. S. v. Art. 9 Abs. 2 DSGVO besteht, insbesondere wenn Sie ausdrücklich in die Verarbeitung von solchen Daten gemäss Art. 9 Abs. 2 lit. a) DSGVO einwilligen oder wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gemäss Art. 9 Abs. 2 lit. f) DSGVO erforderlich ist.

4.3 Soweit wir Sie für bestimmte Bearbeitungen um Ihre Einwilligung bitten, informieren wir Sie gesondert über die entsprechenden Zwecke der Bearbeitung. Einwilligungen können Sie jederzeit per E-Mail oder durch schriftliche Mitteilung (postalisch) gegenüber der jeweils verantwortlichen Stelle mit Wirkung für die Zukunft widerrufen. Sobald wir die Mitteilung über den Widerruf Ihrer Einwilligung erhalten haben, werden wir Ihre Daten nicht mehr für die Zwecke bearbeiten, denen Sie ursprünglich zugestimmt haben, es sei denn, wir haben eine andere Rechtsgrundlage dafür. Durch den Widerruf Ihrer Einwilligung wird die Rechtmässigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung nicht berührt.

5. Zu welchen Zwecken bearbeiten wir Ihre Daten?

Ihre Daten werden insbesondere zu den nachfolgenden Zwecken bearbeitet:

• Kommunikation mit Ihnen, insbesondere im Zusammenhang mit unseren Angeboten und Dienstleistungen, zur Beantwortung Ihrer Anfragen, der Geltendmachung Ihrer Rechte und um Sie bei Rückfragen zu kontaktieren.
• Anbahnung, Durchführung oder Abwicklung von Vertragsbeziehungen mit Ihnen.
• Marketing und Kundenpflege, z. B. um Ihnen personalisierte Werbung zu Angebo-ten und Dienstleistungen von uns zu senden sowie die Ansprache, wenn wir ein laufendes Kundenverhältnis mit Ihnen haben. Das kann z. B. in Form von Newslettern und anderen Kanälen (elektronisch, per Post, telefonisch) oder im Rahmen von einzelnen Marketingaktionen erfolgen. Hierbei können wir auch per-sonalisierte Direktmarketing-Mitteilungen versenden, interessenbasierte Werbung über Drittpartner schalten und Nutzerinteraktionen analysieren, um unsere Marke-tingkampagnen zu optimieren (z.B. mit Instantly.ai). Sie können solche Kontakte jederzeit ablehnen bzw. eine erteilte Einwilligung in die Kontaktaufnahme für Wer-bezwecke jederzeit widerrufen. Zudem können wir ein Customer-Relationship-Management-System („CRM-System“) betreiben, in welchem wir während eines Geschäftsverhältnisses mit Ihnen die für die Beziehungspflege erforderlichen Da-ten speichern.
• Prüfung Ihrer Bewerbung, Planung und Durchführung des Bewerbungsverfahrens und ggf. Begründung eines Beschäftigungsverhältnisses.
• Erfüllung unserer vertraglichen und gesetzlichen Pflichten nach europäischen oder dem jeweils geltenden nationalen Recht sowie die Einhaltung der Weisungen und Empfehlungen von Behörden, Branchenstandards, interner Regularien („Compliance“) und der eigenen Corporate Governance. Dazu gehört z. B. auch die Durchführung von Maßnahmen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung („Know Your Customer“), die Erfüllung von Auskunfts-, Informations-, Melde- oder Archivierungspflichten und die Verhinderung, Aufdeckung und Abklärung von Straftaten und anderen Verstössen inkl. der Entgegennahme und Bearbeitung von Beschwerden und anderen Meldungen.
• Risikomanagement und umsichtige Unternehmensführung, z. B. bei der Planung unserer Ressourcen und Organisation unseres Betriebs.
• Administrative Zwecke, z. B. Betrieb, technische Administration und laufende Verbesserung unseres Internetauftritts, Kundenverwaltung, Buchhaltung, Datenarchivierung und Durchführung weiterer interner Prozesse wie die Evaluation und Verbesserung interner Abläufe.
• Sicherheitszwecke, z. B. Kontrolle der Zugänge zu elektronischen Systemen (z. B. Einloggen bei Benutzerkonten) oder zu unserem Gebäude.
• Wahrung unserer Rechte, z. B. um Ansprüche gerichtlich, vor- oder aussergerichtlich und vor Behörden im In- und Ausland durchzusetzen oder uns gegen Ansprüche zu verteidigen.

Diese Zwecke bzw. die ihnen zugrundeliegenden Ziele stellen auch berechtigte Interessen von uns dar.

6. Wem geben wir Ihre Daten bekannt?

6.1 Innerhalb der HANCA-Gruppe

Innerhalb der HANCA-Gruppe erhalten diejenigen Stellen (z. B. Finanzbuchhaltung, Human Resources) oder Gesellschaften (siehe Teil A, Ziff. 2.1) Zugriff auf Ihre Daten, welche diese für die jeweiligen, insbesondere unter Teil A, Ziff. 5 genannten Bearbeitungszwecke benötigen. Dies kann z. B. im Rahmen einer gemeinsamen Verantwortlichkeit über unser CRM-System erfolgen.

Eine Übermittlung innerhalb der HANCA-Gruppe ist auch eine Bearbeitung und erfolgt nur, wenn die entsprechenden rechtlichen Voraussetzungen vorliegen. Bitte beachten Sie hierzu auch unsere nachstehenden Hinweise in Ziff. 7 für die Übermittlung von Daten von der HANCA DE GMBH in Deutschland an die HANCA GMBH in der Schweiz.

6.2 Externe Dritte

Zudem arbeiten wir für die Erbringung unserer Dienste und Bereitstellung unserer Website mit externen Dienstleistern im In- und Ausland zusammen, die in unserem Auftrag oder in gemeinsamer Verantwortlichkeit mit uns Daten über Sie bearbeiten oder in eigener Verantwortlichkeit Daten über Sie von uns erhalten. Damir wir unsere Produkte und Dienstleistungen effizient erbringen und wir uns auf unsere Kernkompetenzen konzentrieren können, beziehen wir in zahlreichen Bereichen Dienstleistungen von Dritten.

Als Empfänger Ihrer Daten kommen insbesondere die folgenden Dritten in Betracht:

• Wirtschaftsprüfer, Steuerberater, Rechtsanwälte und andere Berater
• Finanzdienstleister, z. B. Banken, Versicherungen, Inkassofirmen
• IT-Dienstleister im Zusammenhang mit dem Betrieb und der Bereitstellung unserer IT-Systeme und Website; zentrale Dienstleister im IT-Bereich sind für uns Microsoft und Swisscom
• Versand- und Logistikdienstleister
• Marketing-, Vertriebs-, Kommunikations- oder Druckdienstleister
• Gebäudemanagement, -sicherheit und -reinigung
• Organisation und Durchführung von Veranstaltungen und Empfängen

Wir geben diesen Dienstleistern jeweils die für ihre Leistungen erforderlichen Daten bekannt, die auch Sie betreffen können. Zudem schliessen wir mit diesen Dienstleistern Verträge, die Bestimmungen zum Schutz der Daten vorsehen, soweit sich ein solcher nicht aus dem Gesetz oder anderweitig (z.B. den Standarddatenschutzklauseln des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten oder der EU-Kommission) ergibt. Die externen Dienstleister informieren über ihre eigenständigen Datenverarbeitungen in ihren eigenen Datenschutzerklärungen.

Weitere Empfänger Ihrer Daten können sein:

• unsere Vertragspartner und Kunden, insbesondere wenn Sie für einen solchen Vertragspartner selbst tätig sind (z. B. als Arbeitnehmer)
• Behörden und andere öffentliche Stellen im In- und Ausland (z. B. Sozialversicherungsträger, Finanz- und Strafverfolgungsbehörden, Gerichte, Ämter)
• weitere Personen in Fällen, in welchen sich die Datenübermittlung aus den Zwecken gem. vorstehend Ziff. 5 ergibt, z. B. von Ihnen abweichend angegebene Lieferadressaten oder fremde Zahlungsempfänger, Partner im Rahmen unserer Unternehmensentwicklung, Dritte im Rahmen von Vertretungsverhältnissen (wenn wir z. B. Ihre Daten Ihrem Anwalt oder Ihrer Bank senden) oder an Behörden- oder Gerichtsverfahren beteiligte Personen

Alle diese Kategorien von Empfängern können ihrerseits Dritte beiziehen, so dass Ihre Daten auch diesen zugänglich werden können.

6.3 Wir geben Ihre Daten nur dann an Dritte weiter, wenn wir hierzu berechtigt sind.

Handelt die HANCA GMBH als Verantwortlicher, ist das der Fall, wenn wir ein überwiegendes Interesse an der Weitergabe haben, insbesondere, wenn

• die Weitergabe in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags mit Ihnen steht (Art. 31 Abs. 2 lit. a DSG) oder
• die Weitergabe im Zusammenhang mit unserer Website, unseren Dienstleistungen und Angeboten, unseren rechtlichen Pflichten oder sonst zur Wahrung unserer berechtigten Interessen und den weiteren in vorstehend Ziff. 5 genannten Zwecken steht.

Handelt die HANCA DE GMBH als Verantwortlicher, ist das insbesondere der Fall, wenn

• die Weitergabe nach Art. 6 Abs. 1 Uabs. 1 lit. b) DSGVO zur Erfüllung eines Vertrages mit Ihnen oder Durchführung vorvertraglicher Maßnahmen erforderlich ist,
• für die Weitergabe nach Art. 6 Abs. 1 Uabs. 1 lit. c) DSGVO eine rechtliche Verpflichtung besteht (z. B. Erfüllung steuerlicher oder buchhalterischer Pflichten),
• die Weitergabe nach Art. 6 Abs. 1 Uabs. 1 lit. f) DSGVO zur Wahrung unserer berechtigten Interessen erforderlich ist und Sie kein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe haben (z. B. Weitergabe an die HANCA GMBH zu internen Verwaltungszwecken oder Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen), oder
• Sie nach Art. 6 Abs. 1 Uabs. 1 lit. a) DSGVO Ihre Einwilligung dazu erteilt haben.

7. Übermitteln wir Ihre Daten auch in das Ausland oder in ein (anderes) Drittland ausserhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums?

7.1 Ihre Daten werden grundsätzlich in der Schweiz und innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (z. B. in der Bundesrepublik Deutschland) bearbeitet.

7.2 In Ausnahmefällen können Ihre Daten in jedes Land der Welt, d. h., auch in ein (anderes) Drittland ausserhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden. So kann beim Besuch unserer Website (nachstehend Teil B) nicht ausgeschlossen werden, dass einige Cookies von Drittanbietern, z. B. Google-Dienste, Ihre Daten in die USA oder andere Drittländer außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermitteln und die Daten dort weiterbearbeitet werden.

Des Weiteren erfolgt, sofern die HANCA DE GMBH als Verantwortlicher handelt, eine gruppeninterne Weitergabe Ihrer Daten an die HANCA GMBH in der Schweiz.

Bei Datenbearbeitungen in einem Drittland ist i. d. R. kein angemessenes und mit dem DSG oder der DSGVO vergleichbares Datenschutzniveau gewährleistet. Eine Übermittlung Ihrer Daten erfolgt in diesen Fällen nur, wenn die besonderen Voraussetzungen der Art. 16 ff. DSG bzw. Art. 44 ff. DSGVO vorliegen. In Betracht kommt insbesondere die Übermittlung auf der Grundlage eines Angemessenheitsbeschlusses des Bundesrates (Art. 16 Abs. 1 DSG) bzw. der EU-Kommission (Art. 45 DSGVO) oder vorbehaltlich geeigneter Garantien, wie den Standarddatenschutzklauseln des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (Art. 16 Abs. 2 lit. d DSG) oder der EU-Kommission (Art. 46 DSGVO) in der jeweils geltenden Fassung.

Datenübermittlungen in die USA erfolgen, je nachdem, welche Gesellschaft der HANCA-Gruppe als Verantwortlicher handelt, auf der Grundlage des Angemessenheitsbeschlusses des Bundesrates zum Swiss-U.S. Data Privacy Framework vom 14.08.2024 bzw. auf der Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework vom 10.07.2023.

Die gruppeninterne Weitergabe Ihrer Daten von der HANCA DE GMBH an die HANCA GMBH in der Schweiz erfolgt auf der Grundlage der Entscheidung 2000/518/EG der EU-Kommission vom 26.07.2000, geändert durch den Beschluss (EU) 2016/2295 der EU-Kommission vom 16.12.2016, mit dem die EU-Kommission entschieden hat, dass die Schweiz ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet.

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standarddatenschutzklauseln der EU-Kommission) und treffen weitere technische und organisatorische Maßnahmen, um ein angemessenes Datenschutzniveau sicherzustellen.

Weitere Informationen zu Datenübermittlungen an Drittländer bei dem Besuch unserer Website erhalten Sie in Teil B, Ziff. 2 dieser Datenschutzerklärung.

8. Wie lange bearbeiten wir Ihre Daten?

8.1 Ihre Daten werden nur solange von uns bearbeitet, bis der jeweilige Bearbeitungszweck erfüllt ist und anschließend gelöscht, soweit eine längere Speicherung nicht aufgrund gesetzlicher Aufbewahrungsfristen oder unserer berechtigten Interessen (z. B. zu Dokumentations- und Beweiszwecken) erforderlich oder technisch bedingt ist. Dokumentations- und Beweiszwecke umfassen insbesondere die Wahrnehmung bzw. Verteidigung von Rechtsansprüchen, die IT- und Infrastruktursicherheit und den Nachweis einer guten Corporate Governance und Compliance. Technisch bedingt kann eine Aufbewahrung sein, wenn sich bestimmte Daten nicht von anderen Daten trennen lassen und wir sie daher mit diesen aufbewahren (z. B. im Falle von Backups). Stehen keine rechtlichen oder vertraglichen Pflichten entgegen, löschen wir Ihre Daten nach Ablauf der Bearbeitungsdauer im Rahmen unserer üblichen Abläufe oder schränken die Bearbeitung ein.

8.2 Wenn Sie unsere Website besuchen und rein informatorisch nutzen (d. h. keinen Kontakt zu uns aufnehmen), erfolgt die Löschung der hierbei durch uns erhobenen Logdaten und Session-Cookies automatisch, wenn die jeweilige Sitzung beendet. Für die weiteren mittels Cookies erhobenen Daten erhalten Sie in Teil B, Ziff. 2 dieser Datenschutzerklärung nähere Hinweise zur Dauer der Speicherung und Löschung.

8.3 Wenn Sie unser Geschäftspartner sind (nachstehend Teil C), betragen die buchhalterischen und steuerlichen Aufbewahrungsfristen sowohl in der Schweiz als auch in der Bundesrepublik Deutschland i. d. R. zehn Jahre. Wenn kein Vertrag mit Ihnen besteht, bewahren wir Ihre Daten i. d. R. bis zum Ablauf der Fristen zur Erhaltung von Beweismitteln im Zusammenhang mit der Geltendmachung, Ausübung bzw. Verteidigung von Rechtsansprüchen auf, die sich nach den jeweils geltenden gesetzlichen Verjährungsvorschriften richten. Soweit die HANCA GMBH als Verantwortlicher handelt, löschen wir Ihre Daten drei Jahre nach dem letzten Austausch mit Ihnen. Handelt die HANCA DE GmbH, beträgt gem. § 195 des Bürgerlichen Gesetzbuches (BGB) die regelmässige Verjährungsfrist drei Jahre. Die von Ihnen übermittelten Daten im Rahmen einer Bewerbung (nachstehend Teil D) werden von uns i. d. R. umgehend, spätestens aber sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht.

8.4 Wurde die Verarbeitung Ihrer Daten auf der Grundlage von Art. 18 DSGVO eingeschränkt, werden wir diese, abgesehen von der Speicherung, nur mit Ihrer Einwilligung oder zu den in Art. 18 Abs. 2 DSGVO genannten Zwecken verarbeiten und löschen, sobald andere Aufbewahrungsfristen nicht entgegenstehen und kein Grund zur Annahme besteht, dass eine Löschung Ihre schutzwürdigen Interessen beeinträchtigt.

9. Wie schützen wir Ihre Daten?

9.1 Wir haben geeignete und angemessene technische und organisatorische Massnahmen getroffen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen. Zu den technischen und organisatorischen Massnahmen gehören z. B. Verschlüsselung und Pseudonymisierung von Daten, Protokollierungen, Zugriffsbeschränkungen, Speicherung von Sicherheitskopien, Weisungen an unsere Mitarbeiter, Vertraulichkeitsvereinbarungen und Kontrollen. Zudem haben nur die mit der Bearbeitung betrauten Personen Zugang zu den Daten. So werden die Daten innerhalb von HANCA höchst vertraulich behandelt. Auch verpflichten wir unsere Auftragsbearbeiter dazu, angemessene Sicherheitsmassnahmen zu treffen.

Zum Schutz der Übertragung vertraulicher Inhalte nutzen wir auf unserer Website eine SSL-bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie mit unserer Website austauschen, für Dritte nicht einsehbar.

9.2 In der Regel verlangen wir von dem Auftraggeber, uns die für die Ausübung der Dienstleistungen benötigten Laptops etc. zur Verfügung zu stellen, damit die Bearbeitung beim jeweiligen Auftraggeber erfolgt. Falls die Bearbeitung dennoch bei HANCA selbst erfolgt, dann werden dafür sichere Datenträger verwendet.

9.3 Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Wir weisen darauf hin, dass Restrisiken sich allerdings nicht vollständig ausschliessen lassen und unvermeidbar sind. Die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) kann Sicherheitslücken aufweisen, so dass ein lückenloser Schutz Ihrer Daten vor dem Zugriff durch Dritte nicht möglich ist.

10. Welche Betroffenenrechte haben Sie?

10.1 Unter den gesetzlichen Voraussetzungen, deren Vorliegen wir im Einzelfall – je nachdem, welche Gesellschaft der HANCA-Gruppe als verantwortliche Stelle handelt – prüfen, haben Sie hinsichtlich Ihrer bei uns gespeicherten Daten das Recht,

• Auskunft über die Daten und deren Bearbeitung zu verlangen (Art. 25 DSG, Art. 15 DSGVO).
• die Berichtigung bzw. Vervollständigung der Daten zu verlangen (Art. 32 Abs. 1 DSG, Art. 16 DSGVO).
• die Löschung der Daten zu verlangen (Art. 32 Abs. 2 lit. c DSG, Art. 17 DSGVO).
• die Einschränkung der Verarbeitung der Daten zu verlangen (Art. 18 DSGVO).
• die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und die Übertragung auf einen anderen Verantwortlichen zu verlangen (Art. 28 DSG, Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung der Daten, die wir aufgrund von Art. 6 Abs. 1 Uabs. 1 lit. e) oder lit. f) DSGVO verarbeiten, einzulegen (Art. 21 DSGVO).

Bitte beachten Sie, dass für diese Rechte die nach dem anwendbaren Datenschutzrecht Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z. B. zum Schutz von Dritten oder von Geschäftsgeheimnissen). Wir werden Sie ggf. entsprechend informieren.

10.2 Sie haben zudem das Recht, Ihre einmal erteilte Einwilligung bezüglich der Bearbeitung Ihrer Daten jederzeit gegenüber uns mit Wirkung für die Zukunft zu widerrufen. Dies hat zur Folge, dass wir die Datenbearbeitung, die auf dieser Einwilligung beruhte, nicht mehr fortführen dürfen. Die Rechtmäßigkeit der bis dahin erfolgten Datenbearbeitung bleibt hiervon unberührt.

10.3 Möchten Sie eines der vorstehenden Rechte in Anspruch nehmen, so genügt eine einfache Nachricht an uns. Sie können sich dazu schriftlich an die angegebenen Kontaktdaten wenden oder eine E-Mail an hello@hanca.ch senden. Damit wir einen Missbrauch ausschliessen können, müssen wir Sie identifizieren (z. B. mit einer Ausweiskopie, soweit dies nicht anders möglich ist).

10.4 Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Bearbeitung der Sie betreffenden Daten gegen die jeweils geltenden datenschutzrechtlichen Bestimmungen verstösst.

In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte. Die Folgen einer Beschwerde in der Schweiz richten sich nach Art. 49 ff. DSG.

In Deutschland können Sie sich hierfür gem. Art. 77 DSGVO an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes oder des Ortes des mutmasslichen Verstosses wenden. Für die HANCA DE GMBH ist der Berliner Beauftragte für Datenschutz und Informationsfreiheit die zuständige Aufsichtsbehörde. Die Folgen einer Beschwerde in Deutschland richten sich nach Art. 82 ff. DSGVO.

11. Profiling und automatisierte Einzelentscheide

Wir können bestimmte Ihrer persönlichen Eigenschaften zu den genannten Zwecken anhand Ihrer Daten automatisiert bewerten („Profiling“), wenn wir Präferenzdaten ermitteln wollen, aber auch um Missbrauchs- und Sicherheitsrisiken festzustellen, statistische Auswertungen vorzunehmen oder für betriebliche Planungszwecke. Zu denselben Zwecken können wir auch Profile erstellen, d. h. wir können Verhaltens- und Präferenzdaten, aber auch Stamm- und Vertragsdaten und Ihnen zugeordnete technische Daten kombinieren, um Sie als Person mit ihren unterschiedlichen Interessen und sonstigen Eigenschaften besser zu verstehen. Wir können aber auch anonyme und – mit Ihrer Einwilligung – auch personalisierte Bewegungsprofile von Ihnen erstellen.

In bestimmten Situationen kann es aus Gründen der Effizienz und Einheitlichkeit von Entscheidungsprozessen erforderlich sein, dass wir Sie betreffende Ermessensentscheide automatisieren („automatisierte Einzelentscheide“). Wir werden Sie in diesem Fall entsprechend informieren und die nach anwendbarem Recht erforderlichen Massnahmen vorsehen.

12. Änderung der Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen. Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Fassung.

Teil B

Ergänzende Datenschutzhinweise für den Besuch unserer Website

1. Erhebung und Bearbeitung von Daten

1.1 Für die Erhebung und Bearbeitung von Daten im Zusammenhang mit der Nutzung unserer Website www.hanca.ch ist die HANCA GMBH verantwortlich.

1.2 Bei der rein informatorischen Nutzung der Website, also wenn Sie uns nicht anderweitig Informationen übermitteln (z. B. Kontaktaufnahme), erheben wir nur die Daten, die durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch an unseren Server übermittelt und temporär in einem Logfile („Logdaten“) gespeichert werden. Zudem setzen wir auf unserer Website Cookies und ähnliche Technogien ein. Weitere Informationen hierzu erhalten Sie nachstehend in Teil B, Ziff. 2 dieser Datenschutzerklärung.

Wenn Sie unsere Website besuchen, bearbeiten wir bis zur automatisierten Löschung die folgenden Sie betreffenden Logdaten:

• IP-Adresse Ihres anfragenden Rechners,
• Datum und Uhrzeit der Anfrage,
• Zeitzonendifferenz zur Greenwich Mean Time (GMT),
• Name der URL und Inhalt der Anforderung (konkreten Seite),
• Zugriffsstatus/HTTP-Statuscode,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• Browser sowie Sprache und Version der Browsersoftware,
• Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers,
• jeweils übertragene Datenmenge.

1.3 Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• zur Auswertung der Systemsicherheit und Stabilität,
• zu weiteren administrativen Zwecken sowie
• zu statistischen Zwecken, ohne die Möglichkeit der Zuordnung zu Ihrer Person.

Die Erhebung dieser Daten ist technisch erforderlich, um Ihnen unsere Website anzuzeigen, die Funktionsfähigkeit und Stabilität unserer Website sicherzustellen und zu optimieren und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten.

2. Cookies

2.1 Wir nutzen Cookies und vergleichbare Technologien auf unserer Website. Diese verarbeiten Daten von Ihnen (z. B. IP-Adresse, Informationen über den Browser und das Betriebssystem), um Inhalte (etwa Schriftarten) zu personalisieren, Medien von Drittanbietern einzubinden oder Zugriffe auf unsere Website zu analysieren. Cookies sind kleine Textdateien, die bei einem Besuch unserer Website dem von Ihnen verwendeten Browser zugeordnet und auf Ihrem Rechner gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen (z. B. über Ihr Nutzungsverhalten) zufließen. Cookies können Daten enthalten, die eine Wiedererkennung des von Ihnen genutzten Endgerätes für einen späteren Aufruf der Website ermöglichen. Teilweise enthalten Cookies aber nur Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Ohne Verknüpfung mit anderen Daten können Cookies Sie nicht direkt identifizieren. Cookies können keine Programme ausführen oder Viren übertragen und somit keine Schäden anrichten.

2.2 Es gibt verschiedene Arten von Cookies, die alle unterschiedliche Funktionen haben und nach ihren jeweiligen Merkmalen unterschieden werden. „First Party-Cookies“ werden i. d. R. direkt von uns als Betreiber dieser Website eingesetzt. Hierzu gehören z. B. Cookies, die Ihre Einstellungen (etwa die bevorzugte Sprache), Log-in Daten oder Ihr Nutzerverhalten auf unserer Website speichern. Diese Cookies werden z. B. benötigt, um Sie bei einem erneuten Besuch unserer Website als Nutzer wiederzuerkennen und dienen primär dazu, unser Angebot nutzerfreundlicher und effektiver, also für Sie angenehmer zu gestalten. Eine webseitenübergreifende Verfolgung („Tracking“) findet nicht statt. „Third Party-Cookies“ dagegen stammen von Drittanbietern. Hierzu gehören z. B. Werbeanzeigen, die nicht auf den Servern unserer Website gespeichert sind. Diese Cookies können Ihr Nutzerverhalten über einen längeren Zeitraum und über mehrere Webseiten von verschiedenen Anbietern hinweg beobachten und ermöglichen damit die Erstellung von umfangreichen Nutzerprofilen. Zudem unterscheidet man zwischen temporären Cookies („Session-Cookies“), die automatisch wieder gelöscht werden, sobald Sie ihren Browser schließen, und permanenten Cookies, die über die einzelne Sitzung hinaus (z. B. zwei Jahre) gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man insbesondere zwischen den folgenden vier Arten von Cookies:

• Notwendige/essentielle Cookies: Diese Cookies sind technisch unbedingt erforderlich, um Ihnen die Website als solche zur Verfügung zu stellen, grundlegende Funktionen zu nutzen und die Sicherheit sowie Stabilität der Website zu gewährleisten. Hierzu gehören etwa durch Einsatz von Session-Cookies die notwendige Sitzungsverwaltung (z. B. Cookies zur Speicherung von Spracheinstellungen, Log-in Status) oder die Speicherung von Nutzereingaben in ein Onlineformular, wenn die Website über solche Funktionen verfügt und Sie eine entsprechende Interaktion vornehmen. Auch die Verwaltung Ihrer Einwilligungen über eine Consent-Management-Plattform und Cookies zur nutzerorientierten Betrugsprävention und IT-Sicherheit sind hiervon umfasst. Ohne diese Cookies kann die Website nicht richtig funktionieren. Diese Cookies analysieren nicht Ihr Nutzerverhalten, sammeln keine Daten über Sie zu Marketing- und/oder Werbezwecken und dienen weder der Geolokalisierung noch einer webseitenübergreifenden Nachverfolgung Ihrer Person.
• Funktionale Cookies: Diese Cookies sind nicht technisch unbedingt erforderlich, erhöhen aber durch verbesserte und personalisierte Funktionen die allgemeine Nutzerfreundlichkeit der Website. So können z. B. einmal von Ihnen eingegebene Angaben, etwa Benutzername, Spracheinstellungen, Standort, Formulardaten oder ähnliches, auch über die Sitzung hinaus gespeichert werden, um Ihnen diese Informationen beim erneuten Aufruf der Website sofort anzuzeigen. Zudem können so weitere über die wesentliche Funktionalität hinausgehende Funktionen, wie schönere Schriftarten, Video- und Audiodateien, Blogs, Foren usw. in die Website eingebunden werden.
• Leistungs-/Performance, Statistik Cookies: Diese Cookies speichern Informationen darüber, wie Sie die Website nutzen. So können z. B. Daten gesammelt werden, welche Unterseiten Sie wie oft und wie lange besuchen, welche Suchbegriffe Sie verwenden und ob Fehler bei der Websitenutzung auftreten. Auch Ladezeiten oder das Verhalten der Website bei verschiedenen Browsern werden hiermit gemessen. Diese Cookies werden benötigt, um pseudonymisierte Daten über die Besucher der Website aggregiert zu sammeln. Diese Daten dienen dazu, die Website zu verbessern und auf die individuellen Nutzerbedürfnisse abzustimmen.
• Marketing-/Werbe Cookies, Tracking Cookies, Targeting Cookies: Diese Cookies dienen insbesondere dazu, Ihr Nutzerverhalten auf der Website zu analysieren, Ihnen auf der Website personalisierte Werbung oder Angebote von Drittanbietern (z. B. Online-Kartendienste, Inhalte und/oder Plug-ins von Video- und Social-Media-Plattformen) anzuzeigen und die Effektivität dieser Angebote zu messen. Diese Cookies ermöglichen es, Sie über mehrere verschiedene Webseiten hinweg zu verfolgen und umfangreiche Nutzerprofile zu erstellen.

2.3 Cookies werden grundsätzlich aufgrund unserer berechtigten Interessen, insbesondere, wenn diese für die ordnungsgemäße Funktionsweise der Website technisch unbedingt erforderlich sind, eingesetzt. Sie können jedoch den Einsatz von technisch nicht-notwendigen Cookies widersprechen (Opt-out). Der weitergehende Einsatz von Cookies mit hoher Eingriffsintensität (z. B. Werbetracking mittels Profiling mit hohem Risiko) erfolgt nur mit Ihrer ausdrücklichen und aktiven Einwilligung (Opt-in). Sie können beim Besuch der Website über den Cookie-Banner dem Einsatz sämtlicher Cookies zustimmen, individuelle Einstellungen vornehmen oder die Nutzung nicht-notwendiger Cookies vollständig ablehnen und Ihre Einstellungen jederzeit ändern. Sie können zudem Ihren Browser entsprechend Ihren Wünschen konfigurieren und z. B. so einstellen, dass Sie über das Setzen von Cookies stets informiert werden, die Annahme von Cookies für bestimmte Fälle oder generell ablehnen und das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein, so dass Sie eventuell nicht alle Funktionen nutzen können.

2.4 Wir setzen auf unserer Website zurzeit folgende Dienste ein, die Cookies speichern:

Google Analytics

Verantwortliche Stelle für Verarbeitungen in der EU
Google Ireland Ltd.
Gordon House, Barrow Street, Dublin 4, Irland

Verantwortliche Stelle für Verarbeitungen in den USA
Google LLC
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Google Ireland Ltd. und Google LLC sind Teil der Unternehmensgruppe der Alphabet Inc. mit Sitz in Mountain View, CA, USA (nachfolgend jeweils “Google”).

Google Analytics ermöglicht uns, Ihr Verhalten auf unserer Webseite zu analysieren. Hierbei erhalten wir verschiedene Nutzungsdaten, z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht. Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein. Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting).

Rechtsgrundlage für die Nutzung dieses Dienstes und die damit verbundene Datenbearbeitung ist Ihre Einwilligung. Die Einwilligung ist jederzeit widerrufbar.

Die von Google erfassten Informationen über die Benutzung dieser Website werden i. d. R. an einen Server von Google in den USA übertragen und dort gespeichert. Die Datenübertragung und weitere Bearbeitung in den USA erfolgt auf der Grundlage des Angemessenheitsbeschlusses des Bundesrates zum Swiss-U.S. Data Privacy Framework vom 14.08.2024 („DPF“). Das DPF ist ein Übereinkommen, das die Einhaltung von Datenschutzstandards bei Datenbearbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Bei Google handelt es sich um eine unter dem DPF zertifizierte Organisation. Weitere Informationen erhalten Sie von Google unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780. Darüber hinaus wird die Übertragung auf die Standarddatenschutzklauseln der EU-Kommission gestützt. Details hierzu finden Sie unter https://privacy.google.com/businesses/controllerterms/mccs/.

Die Google Analytics IP-Anonymisierung ist aktiviert. Dadurch wird Ihre IP-Adresse von Google vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google wird diese Informationen in unserem Auftrag benutzen, um Ihre Nutzung unserer Webseite auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Google wird die Daten nur solange speichern, wie dies für die vorgenannten Verarbeitungszwecke erforderlich ist. Weitere Informationen finden Sie unter https://policies.google.com/privacy und https://policies.google.com/technologies/cookies.

reCAPTCHA

Verantwortliche Stelle für Verarbeitungen in der EU
Google Ireland Ltd.
Gordon House, Barrow Street, Dublin 4, Irland

Verantwortliche Stelle für Verarbeitungen in den USA
Google LLC
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Google Ireland Ltd. und Google LLC sind Teil der Unternehmensgruppe der Alphabet Inc. mit Sitz in Mountain View, CA, USA (nachfolgend jeweils “Google”).

Mit reCAPTCHA soll zu unserem Schutz vor missbräuchlicher automatisierter Ausspähung und Spam überprüft werden, ob eine Dateneingabe auf unserer Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA Ihr Nutzerverhalten anhand verschiedener Merkmale. Die Analyse beginnt automatisch, sobald Sie unsere Website aufrufen. Zur Analyse wertet reCAPTCHA vollständig im Hintergrund verschiedene Informationen aus (z. B. Ihre IP-Adresse und Verweildauer auf der Website sowie die von Ihnen getätigten Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.

Rechtsgrundlage für die Nutzung dieses Dienstes und die damit verbundene Datenverarbeitung ist Ihre Einwilligung. Die Einwilligung ist jederzeit widerrufbar.

Die von Google erfassten Daten werden i. d. R. an einen Server von Google in den USA übertragen und dort gespeichert. Die Datenübertragung und weitere Bearbeitung in den USA erfolgt auf der Grundlage des Angemessenheitsbeschlusses des Bundesrates zum Swiss-U.S. Data Privacy Framework vom 14.08.2024 („DPF“). Das DPF ist ein Übereinkommen, das die Einhaltung von Datenschutzstandards bei Datenbearbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Bei Google handelt es sich um eine unter dem DPF zertifizierte Organisation. Weitere Informationen erhalten Sie von Google unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780. Darüber hinaus wird die Übertragung auf die Standarddatenschutzklauseln der EU-Kommission gestützt. Details hierzu finden Sie unter https://privacy.google.com/businesses/controllerterms/mccs/.

Google wird die Daten nur solange speichern, wie dies für den vorgenannten Verarbeitungszweck erforderlich ist. Weitere Informationen finden Sie unter https://policies.google.com/privacy und https://policies.google.com/technologies/cookies.

2.5 Des Weiteren setzen wir auf der Website Links zu unseren Unternehmensauftritten in sozialen Netzwerken (z. B. LinkedIn, Instagram) ein. Nähere Informationen hierzu erhalten Sie nachstehend in Teil C dieser Datenschutzerklärung.

3. Speicherdauer und Betroffenenrechte

Informationen zu der Speicherdauer von Logdaten und Session-Cookies sowie zu Ihren Betroffenenrechten erhalten Sie in Teil A, Ziff. 8 bzw. 10 dieser Datenschutzerklärung.

Teil C

Ergänzende Datenschutzhinweise für Unternehmensseiten in sozialen Netzwerken

1. Unsere Unternehmensseiten in sozialen Netzwerken, verantwortliche Stellen

1.1 Wir betreiben neben unserer Website öffentlich zugängliche Unternehmensseiten in folgenden sozialen Netzwerken:

• LinkedIn (https://de.linkedin.com/company/hanca_gmbh), verantwortliche Stelle ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (für Bearbeitungen in der Schweiz, EU und EWR) bzw. die LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA (für Bearbeitungen in den USA, nachfolgend jeweils „LinkedIn“). LinkedIn ist Teil der Unternehmensgruppe der Microsoft Corporation mit Sitz in Redmond, WA, USA.
• Instagram (https://www.instagram.com/hanca_gmbh/), verantwortliche Stelle ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (für Bearbeitungen in der Schweiz, EU, EWR) bzw. Meta Platforms Inc., 1 Meta Way, Menlo Park, CA 94025, USA (für Bearbeitungen in den USA) (nachfolgend jeweils „Meta„).
• WhatsApp Business, verantwortliche Stelle ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland (für Bearbeitungen in der Schweiz, EU und EWR) bzw. WhatsApp LLC 1 Meta Way, Menlo Park, CA 94025, USA (für Bearbeitungen in den USA) (nachfolgend jeweils „WhatsApp„). WhatsApp ist Teil der Unternehmensgruppe der Meta Platforms Inc. mit Sitz in Menlo Park, CA, USA.

1.2 Wir greifen für unsere Auftritte in den vorgenannten sozialen Netzwerken auf die technische Plattform und Dienste des jeweiligen Anbieters zurück. Die Inhalte unserer Unternehmensseiten werden von dem jeweiligen Unternehmen der HANCA-Gruppe verantwortet, welches die Seite betreibt (vgl. Teil A, Ziff. 2 dieser Datenschutzerklärung). Für die Bearbeitung Ihrer Daten ist dieses gemeinsam mit dem jeweiligen Anbieter verantwortlich. Wir weisen darauf hin, dass Sie die angebotenen Dienste und deren Funktionen (z. B. Kommentieren, Teilen, Bewerten) in eigener Verantwortung nutzen.

2. Erhebung und Bearbeitung von Daten durch die Anbieter der sozialen Netzwerke, Weitergabe von Daten und Übermittlung in Drittländer

2.1 Bei einem Besuch unserer Unternehmensseiten in den vorgenannten sozialen Netzwerken erhebt der jeweilige Anbieter Ihre Daten (z. B. IP-Adresse, Geräte- und Browser-Informationen, Website-Aktivitäten) und kann so Ihr Nutzerverhalten analysieren. Die Erhebung der Daten erfolgt z. B. durch den Einsatz von Cookies, die auf Ihrem Gerät gespeichert werden. Diese Informationen werden u. a. verwendet, um uns als Betreiber der Unternehmensseiten statistische Informationen über die Interaktion mit uns zur Verfügung zu stellen. Wir haben keinen Einfluss auf den Umfang und die weitere Bearbeitung einschließlich der Weitergabe der Sie betreffenden Daten durch den jeweiligen Anbieter. Wenn Sie unsere Unternehmensseiten besuchen und mit Ihrem Account in dem Netzwerk angemeldet sind, kann der jeweilige Anbieter diesen Besuch Ihrem Benutzerkonto zuordnen. Eine solche Datenerhebung kann ggf. auch erfolgen, wenn Sie nicht bei dem entsprechenden Netzwerk angemeldet oder registriert sind. Anhand dieser Daten ist es dem jeweiligen Anbieter möglich, Ihnen personalisierte Werbung anzuzeigen (sofern sie diese erlaubt haben).

2.2 Hierbei ist nicht ausgeschlossen, dass LinkedIn Ihre Daten in Drittländer außerhalb der Schweiz bzw. der Europäischen Union übermittelt, insbesondere in die USA.

3. Erhebung und Bearbeitung personenbezogener Daten durch HANCA

Wir bearbeiten Ihre Daten, wenn Sie mit uns über das jeweilige soziale Netzwerk interagieren (z. B. über die Kommentarfunktion) oder uns diese aktiv mitteilen (z. B. über den Messenger). Diese Daten verarbeiten wir, um Ihr jeweiliges Anliegen zu bearbeiten. Im Übrigen haben wir keinen vollumfänglichen Zugriff auf Ihre Profildaten und können nur die Informationen Ihres Profils sehen, welche Sie in Ihren Einstellungen öffentlich zugänglich gemacht haben. Sie haben die Möglichkeit, unseren Unternehmensseiten zu folgen, so dass Ihr Profil in der Liste unserer Follower erscheint. Des Weiteren erhalten wir von dem jeweiligen Anbieter anonymisierte Statistiken zur Nutzung unserer Unternehmensseiten (z. B. zur Anzahl an Personen, die einen spezifischen Beitrag sehen). Wir nutzen diese Statistiken dazu, um unsere Unternehmensseiten zu verbessern und können daraus keinen Rückschluss auf Ihre Person ziehen. Die zur Bereitstellung dieser Statistiken vorgeschaltete Datenverarbeitung durch den jeweiligen Anbieter können wir nicht beeinflussen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse.

4. Betroffenenrechte

Zur Ausübung Ihrer Betroffenenrechte können Sie sich an uns oder an den Anbieter des sozialen Netzwerks wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden dann wir oder der Anbieter Ihre Anfrage an die jeweils andere Partei weiterleiten. Bitte wenden Sie sich für allgemeine Fragen über die Bearbeitung Ihrer Daten bei der Nutzung des sozialen Netzwerks direkt an den jeweiligen Anbieter der Plattform. Bei spezifischen Fragen zur Bearbeitung Ihrer Interaktion mit uns können Sie sich an die in Teil A, Ziff. 2 dieser Datenschutzerklärung angegebenen Kontaktdaten wenden.

Weitere Informationen zur Bearbeitung Ihrer Daten und Ihren Rechten finden Sie in den Datenschutzhinweisen der einzelnen Anbieter:

• https://de.linkedin.com/legal/privacy-policy
• https://privacycenter.instagram.com/policy
• https://www.whatsapp.com/legal/business-app-privacy-policy

Teil D

Ergänzende Datenschutzhinweise für Bearbeitungen in Geschäftsbeziehungen

1. Erhebung und Bearbeitung von Daten

1.1 Im Rahmen einer Geschäftsbeziehung mit Ihnen, insbesondere, wenn Sie unser Kunde sind oder für diesen tätig werden, bearbeiten wir weitere Sie betreffende Daten, die in unserem internen CRM-System oder einem vergleichbaren System gespeichert werden können. Zu diesen Daten gehören etwa

• Anrede und Geschlecht,
• Vor- und Nachnamen sowie eventuell weitere Identifikationsdaten, die z. B. in amtlichen Ausweisen enthalten sind,
• Geburtsdatum und Alter, Nationalität, Angaben zu verbundenen Personen,
• E-Mail-Adresse, Telefonnummer (Festnetz, Mobilfunk) und andere Kontaktdaten,
• Angaben über Ihre Beziehung zu uns (Kunde, Mitarbeitende, Lieferant, etc.),
• Informationen über Ihre Rolle und Funktion im Unternehmen,
• Angaben über Ihre Interaktionen mit uns (z. B. Kundenhistorie),
• Kommunikationsdaten (z. B. Art und Weise sowie Ort und Zeit der Kommunikation, Inhalte von E-Mails, Briefen, Chats und sonstiger Korrespondenz),
• Vertragsdaten (z. B. Art und Datum des Vertragsschlusses, bestellte Produkte und beauftragte Dienstleistungen, Laufzeit, Mängelbeschwerden, Mahnungen),
• Liefer- und Rechnungsanschrift,
• steuerliche und sonstige Identifikationsnummern,
• Angaben zu dem von Ihnen gewählten Zahlungsmittel (z. B. Bankverbindung, Kontonummer und Kreditkartendaten),
• Firmendaten (z. B. Geschäftsaktivitäten, interne Prozesse, IT-Systeme, finanzielle Details einschliesslich Ausgaben, Investitionen und Gehaltsabrechnungen),
• sonstige Daten, die zur Vertragsdurchführung erforderlich sind (z. B. Angaben zu Kontaktpersonen).

1.2 Verantwortlicher für die Bearbeitung ist die Gesellschaft der HANCA-Gruppe (vgl. Teil A, Ziff. 2 der Datenschutzerklärung), die den Vertrag mit Ihnen abgeschlossen hat.

1.3 Die Bearbeitung Ihrer Daten erfolgt,

• um Sie als Geschäftspartner identifizieren zu können,
• zur Korrespondenz und sonstigen Kommunikation mit Ihnen,
• zur Anbahnung, Durchführung und/oder Abwicklung von Verträgen mit Ihnen und Erfüllung unserer vertraglichen Pflichten (einschliesslich der Bearbeitung Ihrer Anfragen zu unseren Dienstleistungen, Lieferung, Rechnungsstellung),
• zur Erfüllung unserer gesetzlichen Pflichten (einschliesslich steuerlicher und buchhalterischer Aufbewahrungsfristen, Geschäftspartnerscreening),
• zu internen Verwaltungszwecken (z. B. Finanzbuchhaltung),
• zur Wahrnehmung oder Verteidigung von Rechtsansprüchen (einschliesslich dem Führen von Gerichts- und Behördenverfahren), sowie
• zu sonstigen, im Zusammenhang mit dem Vertragsverhältnis erforderlichen Massnahmen.

1.4 Rechtsgrundlage für die Bearbeitung ist – soweit die HANCA GMBH als Verantwortlicher handelt – unser berechtigtes Interesse, da die Bearbeitung im unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags mit Ihnen (oder der von Ihnen vertretenen Stelle) erforderlich ist. Ist verantwortliche Stelle die HANCA DE GMBH, so erfolgt die Bearbeitung gem. Art. 6 Abs. 1 Uabs. 1 lit. b) DSGVO zur Erfüllung eines Vertrages mit Ihnen (oder der von Ihnen vertretenen Stelle) oder Durchführung vorvertraglicher Maßnahmen und, soweit rechtlich zulässig, aufgrund unserer gesetzlichen Pflichten gem. Art. 6 Abs. 1 Uabs. 1 lit  c) DSGVO und unserer berechtigten Interessen gem. Art. 6 Abs. 1 Uabs. 1 lit. f) DSGVO. Stellen Sie uns Ihre Daten nicht bereit, können wir den Vertrag mit Ihnen ggf. nicht durchführen bzw. die vorgenannten Kommunikationszwecke nicht erfüllen.

2. Weitergabe von Daten innerhalb der HANCA-Gruppe und an externe Dritte

Im Rahmen einer Geschäftsbeziehung mit Ihnen werden Ihre Daten an diejenigen Stellen (z. B. Finanzbuchhaltung) oder Gesellschaften innerhalb der HANCA-Gruppe weitergegeben, welche die Daten für die unter Teil D, Ziff. 1 genannten Zwecke benötigen. Zudem können wir, soweit rechtlich zulässig, Ihre Daten zu diesen Zwecken auch an die in Teil A, Ziff. 6.2 dieser Datenschutzerklärung genannten externen Dienstleister und öffentlichen Stellen (z. B. Finanz- und Strafverfolgungsbehörden, Gerichte) übermitteln.

3. Speicherdauer und Betroffenenrechte

Informationen zur Speicherdauer Ihrer Daten und zu Ihren Betroffenenrechten erhalten Sie in Teil A, Ziff. 8 bzw. 10 dieser Datenschutzerklärung.

Teil E

Ergänzende Datenschutzhinweise für Bewerbungen

1. Erhebung und Bearbeitung von Daten

1.1 Wir bearbeiten Ihre Daten, wenn Sie sich postalisch, per E-Mail oder unter Einsatz einer Personalvermittlungsagentur bei uns bewerben und uns Ihre Bewerbungsunterlagen übermitteln oder Informationen auf sonstigem Wege (z. B. in Interviews) zukommen lassen. Wir bearbeiten insbesondere folgende, in Bewerbungsunterlagen (z. B. Anschreiben, Lebenslauf, Zeugnisse) enthaltene oder sonst von Ihnen mitgeteilte Daten:

• Anrede und Geschlecht,
• Vor- und Nachnamen,
• Anschrift,
• E-Mail-Adresse, Telefonnummer (Festnetz, Mobilfunk) und andere Kontaktdaten,
• Geburtsdatum und Alter,
• Familienstand,
• beruflicher Werdegang,
• Qualifikationen und Ausbildung,
• Bewerbungsdaten (z. B. Position bzw. Stelle, Zeitpunkt der Verfügbarkeit etc.), und

Lassen Sie uns Ihre Bewerbung z. B. per E-Mail zukommen, können auch folgende technische Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit der Bewerbung,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• Browser und Version der Browsersoftware,
• Betriebssystem des Rechners.

1.2 Die Verantwortlichkeit richtet sich nach Teil A, Ziff. 2 dieser Datenschutzerklärung.

1.3 Die Bearbeitung Ihrer Daten erfolgt zur Prüfung Ihrer Bewerbung, Planung und Durchführung des Bewerbungsverfahrens.

1.4 Rechtsgrundlage für die Bearbeitung ist – soweit die HANCA GMBH als Verantwortlicher handelt – unser berechtigtes Interesse, da die Bearbeitung im unmittelbarem Zusammenhang mit dem Abschluss eines Vertrags mit Ihnen (Begründung eines Beschäftigungsverhältnisses) erforderlich ist. Ist verantwortliche Stelle die HANCA DE GMBH, so erfolgt die Bearbeitung gem. Art. 6 Abs. 1 Uabs. 1 lit. b) DSGVO i. V. m. § 26 Abs. 1 S. 1 BDSG. Wenn die von Ihnen übermittelten Bewerbungsunterlagen besonders schützenswerte Daten i. S. v. Art. 5 lit. c DSG bzw. Art. 9 Abs. 1 DSGVO enthalten (z. B. ein Lichtbild, aus dem sich Ihre rassische oder ethnische Herkunft ergibt, Angaben zu Ihrem Gesundheitszustand oder zu Ihrer Gewerkschafts-, Partei- bzw. Religionszugehörigkeit oder Angaben zu Ihrem Familienstand, aus denen sich Ihre sexuelle Orientierung ergibt), erfolgt deren Speicherung aufgrund Ihrer Einwilligung gem. Art. 9 Abs. 2 lit. a) DSGVO.

2. Weitergabe von Daten innerhalb der HANCA-Gruppe und an externe Dritte

Im Rahmen der Bewerbung können Ihre Daten an diejenigen Stellen (z. B. Human Resources) oder Gesellschaften innerhalb der HANCA-Gruppe weitergegeben werden, welche die Daten für die unter Teil E, Ziff. 1 genannten Zwecke benötigen. Zudem können wir, soweit rechtlich zulässig, Ihre Daten zu diesen Zwecken auch an die in Teil A, Ziff. 6.2 dieser Datenschutzerklärung genannten externen Dienstleister und öffentlichen Stellen (z. B. Sozialversicherungsträger, Gerichte) übermitteln.

3. Speicherdauer und Betroffenenrechte

3.1 Im Falle einer erfolgreichen Bewerbung bewahren wir Ihre in Bewerbungsunterlagen enthaltenen Daten als Teil der Personalakte auf. Bei einer erfolglosen Bewerbung werden Ihre Daten von uns i. d. R. unmittelbar nach der Absage, spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, soweit eine längere Speicherung nicht aufgrund gesetzlicher Bestimmungen oder zur Verteidigung von Rechtsansprüchen notwendig ist oder Sie ausdrücklich einer längeren Speicherung zugestimmt haben.

3.2 Informationen zu Ihren Rechten erhalten Sie in Teil A, Ziff. 10 der Datenschutzerklärung.

Teil F

Ergänzende Datenschutzhinweise für Kontaktaufnahmen und virtuelle Konferenzen

1. Kontaktaufnahme

Bei Ihrer Kontaktaufnahme mit uns (z. B. über das Kontaktformular auf unserer Website, per E-Mail oder Telefon) werden die von Ihnen mitgeteilten Daten, wie Namen, E-Mail-Adressen und Telefonnummern, von uns bearbeitet. Grundlage hierfür ist unser berechtigtes Interesse, um Ihre Anfrage zu beantworten. Die Verantwortlichkeit hierfür richtet sich nach Teil A, Ziff. 2 dieser Datenschutzerklärung. Die in diesem Zusammenhang erhobenen Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist. Dies ist, sofern kein Vertrag mit Ihnen zustande kommt, i. d. R. der Fall, wenn die jeweilige Konversation mit Ihnen beendet und der betroffene Sachverhalt abschließend geklärt ist. Falls gesetzliche Aufbewahrungspflichten bestehen, schränken wir die Verarbeitung ein.

2. Virtuelle Konferenzen über Microsoft Teams

2.1 Wir nutzen den Dienst „Microsoft Teams“ um Telefon- oder Videokonferenzen („Online-Meetings“) mit Ihnen durchzuführen. Microsoft Teams ist ein Service der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft Ireland Operations Ltd. ist Teil der Unternehmensgruppe der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (nachfolgend jeweils “Microsoft”). Im Zusammenhang mit der Durchführung eines Online-Meetings bearbeiten wir Ihre Daten, soweit dies zur Kommunikation und der Zusammenarbeit mit Ihnen erforderlich ist. Die Verantwortlichkeit richtet sich nach Teil A, Ziff. 2 der Datenschutzerklärung. Bitte beachten Sie, dass diese Datenschutzerklärung Sie nur über die Bearbeitung Ihrer Daten durch HANCA informiert, wenn Sie mit uns ein Online-Meeting durchführen. Soweit Sie die Internetseite von Microsoft-Teams oder die entsprechende oder Software-Anwendung aufrufen, ist Microsoft für die Bearbeitung verantwortlich.

2.2 Bei der Nutzung von Microsoft Teams werden verschiedene Kategorien von Daten von uns bearbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben Sie vor bzw. bei der Teilnahme an einem Online-Meeting machen. Wir bearbeiten vor allem folgende Daten von Ihnen:

• Benutzer- und Kommunikationsdaten (z. B. Namen und Anzeigenname, E-Mail-Adresse, IP-Adresse, bevorzugte Sprache, Geräteinformationen, Profilbild),
• Metadaten der virtuellen Konferenz (z. B. Datum, Uhrzeit, Ort, Meeting-ID),
• Inhaltsdaten (z. B. Texteingaben über eine Chat-Funktion), sowie
• Ihre Stimme und ggf. Ihr Bild über das Mikrofon und einer Kamera Ihres Endgeräts zur Ermöglichung der Tonwiedergabe und Videoanzeige.

Sie können die Kamera oder das Mikrofon jederzeit selbst über die Microsoft Teams-Anwendung oder direkt an Ihrem Endgerät abschalten bzw. stumm stellen.

2.3 Die Zwecke und Rechtsgrundlagen der Bearbeitung Ihrer Daten ergeben sich aus dem jeweiligen Zusammenhang der Kommunikation bzw. Zusammenarbeit. Solche Zusammenhänge und die entsprechenden Rechtsgrundlagen sind in Teil A, Ziff. 4 und 5 dieser Datenschutzerklärung beschrieben.

2.4 Daten, die im Zusammenhang mit der Teilnahme an Online-Meetings bearbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus Online-Meetings häufig dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind. Zudem erhält Microsoft als Anbieter des Dienstes Kenntnis von den o. g. Daten. Wir haben mit Microsoft einen entsprechenden Auftragsverarbeitungsvertrag abgeschlossen. Dabei kann nicht ausgeschlossen werden, dass in diesem Zusammenhang Daten an die Microsoft Corporation in den USA übermittelt werden. Zudem kann Microsoft Fernwartungszugriffe auch aus anderen Drittländern vornehmen. Falls Sie Informationen über die eigenständige Bearbeitung Ihrer Daten durch Microsoft benötigen, bitten wir Sie, die Datenschutzerklärung bei Microsoft (https://privacy.microsoft.com/de-de/privacystatement) einzusehen.

3. Speicherdauer und Betroffenenrechte

Weitere Informationen zur Speicherdauer Ihrer Daten und zu Ihren Betroffenenrechten erhalten Sie in Teil A Ziff. 8 bzw. 10 dieser Datenschutzerklärung.