Datenschutzerklärung

Bitte beachten Sie nachfolgende Hinweise zum Thema Datenschutz auf dieser Website.

Gültig ab 29. August 2023

Der Gewerbeverband der Stadt Zürich (nachfolgend «GVZ», «wir» oder «uns») verpflichtet sich, alle Personendaten (nachfolgend «Personendaten»), die über das Portal erfasst werden, in Übereinstimmung mit dem schweizerischen Datenschutzrecht zu bearbeiten und angemessene Sicherheitsmassnahmen vorzunehmen, um diese vor unbefugtem Zugriff zu schützen. In dieser Datenschutzerklärung informieren wir Sie insbesondere darüber, welche Personendaten im Zusammenhang mit der Nutzung des Portals erhoben und bearbeitet werden, für welche Zwecke sie genutzt werden, an wen sie gegebenenfalls weitergegeben werden und welches Ihre Rechte im Zusammenhang mit der Nutzung Ihrer Personendaten durch den GVZ sind. Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche oder juristische Person beziehen, z. B. Name, Vorname, Adresse, E-Mail, Geburtsdatum oder Telefonnummer.

Mit dem Zugriff auf das Online-Portal (nachfolgend «Portal» oder «Website») und der Nutzung unserer angebotenen Dienstleistungen erklären Sie, dass Sie diese Datenschutzerklärung sorgfältig durchgelesen haben und mit der beschriebenen Datenbearbeitung einverstanden sind. Allfällige Fragen im Zusammenhang mit dieser Datenschutzerklärung können jederzeit per E-Mail an gerichtet werden. Falls Sie mit dieser Erklärung nicht einverstanden sind, sind ein Zugriff auf dem Portal und die Nutzung unserer Dienstleistungen zu unterlassen.

INHALT

1. Wer ist verantwortlich für Ihre Personendaten
2. Wie verarbeiten wir Personendaten
3. Welche Personendaten erheben wir für welche Bearbeitungszwecke
4. Auf welcher Rechtsgrundlage verarbeiten wir Personendaten über Sie
5. An wen geben wir Ihre Personendaten weiter
6. Übermittlung von Personendaten in Länder ausserhalb des EWR
7. Wie lange bewahren wir Informationen über Sie auf
8. Cookies und excterne Dienste
9. Keine automatisierten Entscheidungen einschliesslich Profiling mit rechtlicher Wirkung
10. Sicherheit
11. Datenschutzerklärungen von Drittanbietern
12. Kinder
13. Was sind Ihre Rechte
14. Änderungen unserer Datenschutzerklärung

1. Wer ist verantwortlich für Ihre Personendaten

Verantwortliche im Sinne der Datenschutzgesetzgebung ist der Gewerbeverband der Stadt Zürich, Oleanderstrasse 14, 8050 Zürich, E-Mail: .

Der GVZ bestimmt die Zwecke und Mittel der Verarbeitung Ihrer Personendaten und ist daher für die Verarbeitung und Nutzung Ihrer Personendaten gemäss dieser Datenschutzerklärung verantwortlich. Wenn Sie Fragen oder Bedenken bezüglich dieser Datenschutzerklärung oder der Verarbeitung Ihrer Personendaten haben, wenden Sie sich bitte jederzeit an uns, indem Sie eine E-Mail an senden.

2. Wie verarbeiten wir Personendaten

Alle über die Website erfassten Personendaten werden in Übereinstimmung mit dem schweizerischen Datenschutzgesetz bearbeitet. Wir erheben und verarbeiten Personendaten sorgfältig und für die in dieser Datenschutzerklärung beschriebenen Zwecke. In Übereinstimmung mit dem geltenden Recht können wir Ihre Personendaten auch auf andere Weise, als in dieser Datenschutzerklärung beschrieben, verwenden. In diesem Fall werden wir Ihnen zum Zeitpunkt der Erhebung spezifische Datenschutzerklärungen oder Mitteilungen unterbreiten und gegebenenfalls Ihre Zustimmung einholen. Wir sind stets bemüht, im Rahmen des Zumutbaren Informationen in anonymisierter oder pseudonymisierter Form zu sammeln, damit wir Ihre Identität nicht erkennen können.

3. Welche Personendaten erheben wir für welche Bearbeitungszwecke

3.1 Automatisch über die Nutzung des Portals übermittelte Personendaten

Der GVZ erhebt und speichert Informationen, die Ihr Browser uns beim Besuch unserer Website automatisch in «Server-Log-Dateien» übermittelt. Die Datenerhebung erfolgt aufgrund Ihres Willens und Interesse, unsere Website zu besuchen und unseren berechtigten Interessen, die Website zu betreiben. Diese können die folgenden Daten beinhalten:

• Browsertyp und Browser-Version;
• Verwendete Betriebssysteme;
• Referrer URL (die zuvor besuchte Website);
• Hostname des zugreifenden Rechners;
• Datum und Uhrzeit der Serveranfrage;
• Internet Protokoll-Adresse (IP-Adresse);
• Übertragene Datenmenge;
• Sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unserer IT-Systeme dienen.

Diese Personendaten werden nicht mit anderen Personendaten zusammengeführt und werden getrennt von allfälligen weiteren durch den Nutzer übermittelten Personendaten aufbewahrt. Sie werden bei uns spätestens nach sechs Monaten gelöscht.

Der GVZ verwendet die automatisch erhobenen Personendaten, um folgende Zwecke zu erfüllen:

• die Anzeige, den Betrieb und die Funktionsfähigkeit des Portals zu ermöglichen
• die Stabilität und Sicherheit des Systems zu gewährleisten
• um unsere Dienste zu verbessern und zu schützen
• für statistische Zwecke im Fall von Angriffen auf die Netzwerkinfrastruktur, auf der die Web-site zur Verfügung gestellt wird

3.2 Personendaten, die der Nutzer uns übermittelt

Der GVZ erhebt und bearbeitet Personendaten, die der Nutzer freiwillig mittels Online-Formular direkt auf dem Portal, über unsere Kontakt-E-Mail-Adresse, über allfällige andere mit dem Portal verbundene Applikationen, telefonisch oder auf eine andere Art und Weise an den GVZ übermittelt. Diese Informationen umfassen beispielsweise folgende Personendaten:

• Namen, Vornamen, Postadressen, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Geschlecht
• Ihre Nachricht oder Ihre Anfrage.

Die Bereitstellung dieser Personendaten erfolgt ausdrücklich auf freiwilliger Basis. Ohne diese Personendaten werden wir allerdings nicht in der Lage sein, die vom Nutzer angeforderten Dienstleistungen in der gewünschten Qualität oder überhaupt zu erbringen.

Der GVZ verwendet die Personendaten, die der Nutzer uns übermittelt, um folgende Zwecke zu erfüllen:

• die angebotenen Dienstleistungen und Informationen zu erbringen, zu pflegen, zu schützen und zu optimieren
• mit Ihnen zu kommunizieren und Ihnen die bestmöglichen und personalisierten Informationen zur Verfügung zu stellen, die Sie von uns benötigen (z.B. über unsere Dienstleistungen)
• um Ihnen neue Dienste und Informationen anzubieten und, basierend auf Ihrem Profil, auf Sie zugeschnittene Dienstleistungen und Informationen vorzuschlagen, die für Sie von Interesse sein könnten
• zur Einhaltung gesetzlicher oder anderer regulatorischer Anforderungen und interner Vorschriften
• zur Begründung, Ausübung und/oder Abwehr tatsächlicher oder potenzieller Rechtsansprüche, Untersuchungen oder ähnlicher Verfahren
• für andere rechtmässige Zwecke, wenn sich diese Verarbeitung aus den Umständen ergibt oder zum Zeitpunkt der Erhebung angegeben war

4. Auf welcher Rechtsgrundlage verarbeiten wir Personendaten über Sie

Die Bearbeitung dieser Personendaten basiert auf folgenden Rechtsgrundlagen:

• Ihrer Einwilligung, nur wenn sie jederzeit widerrufen werden kann (z.B. wenn Sie sich per Kontaktformular oder E-Mail an uns wenden)
• für die Erfüllung eines Vertrags mit Ihnen oder für die Absicht, einen Vertrag mit Ihnen abzuschliessen
• um einer gesetzlichen Verpflichtung nachzukommen (z.B. aus steuerlichen Gründen oder zum Zwecke von gerichtlichen Untersuchungen oder Verfahren) oder
• zur Wahrung unserer berechtigten Interessen (z.B. Schutz und Sicherheit unserer Dienste, Systeme, Vermögenswerte; Einhaltung der rechtlichen, regulatorischen und vertraglichen Pflichten; Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; Aufrechterhaltung und effiziente Organisation des Geschäftsbetriebs; Verbesserung und Entwicklung unserer Leistungen sowie Verkauf und Vermarktung unserer Leistungen)

Wenn die Verarbeitung auf Ihrer Einwilligung oder unseren berechtigten Interessen beruht, können Sie die Einwilligung jederzeit widerrufen oder dieser Verarbeitung widersprechen, indem Sie sich direkt an uns wenden unter . Bitte beachten Sie jedoch, dass der Widerruf Ihrer Einwilligung die Rechtmässigkeit der Verarbeitung aufgrund der Einwilligung vor deren Widerruf nicht berührt.

5. An wen geben wir Ihre Personendaten weiter

Der GVZ ergreift die notwendigen Massnahmen, um sicherzustellen, dass nur unser berechtigtes Personal und unsere Hilfspersonen, die über die notwendigen Kenntnisse verfügen, Zugang zu Ihren personenbezogenen Daten haben, um die Zwecke zu erfüllen, für die Ihre personenbezogenen Daten erhoben wurden.

Wir können Ihre personenbezogenen Daten gemäss den oben beschriebenen Zwecken und Rechtsgrundlagen der Verarbeitung an die folgenden möglichen Kategorien von Empfängern weitergeben, soweit dies für die vorgesehene Datenverarbeitung notwendig ist:

• Mitglieder des GVZ (Gewerbevereine und Berufsverbände);
• Dienstleistungserbringer, welche die Personendaten im Auftrag und auf Anweisung des GVZ bearbeiten (sog. Auftragsbearbeiter wie beispielsweise im Bereich IT, Hosting und Support)
• Kunden, Partner, Lieferanten, Versicherungen und andere Geschäftspartner
• Medienagenturen, die Öffentlichkeit, einschliesslich Besucher von Websites und sozialen Medien der Gruppe;
• Branchenorganisationen, Verbände und andere Gremien;
• Gerichte, Schlichtungsstellen, Strafverfolgungsbehörden, Aufsichtsbehörden, Anwälte und andere Parteien in potenziellen oder tatsächlichen Gerichtsverfahren, wenn dies zur Einhaltung von Gesetzen oder zur Begründung, Ausübung oder Verteidigung von Rechten oder Rechtsansprüchen erforderlich ist.

Wir wählen unsere Partner und Auftragsbearbeiter sorgfältig aus und nur bei ausreichender Gewährleistung, dass sie über geeignete technische und organisatorische Massnahmen in Übereinstimmung mit den gesetzlichen Anforderungen verfügen. Unsere Auftragsbearbeiter können Personendaten nur auf dokumentierte Anweisung von uns bearbeiten. Sie alle unterliegen Vertraulichkeitserfordernissen und dürfen Ihre Personendaten nur insoweit verwenden, als dies zur Erfüllung des Zwecks, für den Ihre Personendaten erhoben wurden, erforderlich ist, sofern nicht gesetzlich etwas anderes vorgeschrieben ist.

6. Übermittlung von Personendaten in Länder ausserhalb des EWR

Die über unsere Website erhobenen Personendaten werden in der Schweiz gespeichert. Darüber hinaus können wir Ihre Personendaten an Datenstandorten auf der ganzen Welt übermitteln, speichern und verarbeiten, z.B. dort, wo sich unsere Drittanbieter oder Partner befinden. Daher können wir Ihre Personendaten ausserhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, wenn dies für die in dieser Datenschutzerklärung beschriebene Datenverarbeitung in Übereinstimmung mit geltendem Recht erforderlich ist.

Wenn Daten an Länder weitergegeben werden, die kein angemessenes Schutzniveau gewährleisten, sorgen wir für einen angemessenen Datenschutz, indem wir geeignete Garantien treffen, wie beispielsweise vertragliche Garantien (z.B. auf der Grundlage von EU-Standardklauseln), auf der Grundlage von verbindlichen Unternehmensregeln, die Übermittlung von Daten gemäss Ihrer ausdrücklichen Zustimmung, für den Abschluss oder die Erfüllung eines Vertrags mit Ihnen, oder im Zusammenhang mit der Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen. Weitere Informationen über unsere angemessenen Sicherheitsvorkehrungen erhalten Sie, indem Sie uns per E-Mail an kontaktieren.

7. Wie lange bewahren wir Informationen über Sie auf

Grundsätzlich werden die Personendaten gelöscht, sobald sie für die Erreichung des Zwecks, für den sie erhoben wurden, nicht mehr erforderlich sind, es sei denn, eine längere Aufbewahrung ist notwendig zur Erfüllung von gesetzlichen Pflichten (z.B. Aufbewahrungs- und Dokumentationspflichten), vertraglichen oder vorvertraglichen Pflichten oder berechtigten Geschäftsinteressen von uns (z.B. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

Auf dieser Grundlage verarbeiten wir in der Regel Personendaten unter Beachtung der folgenden Regeln und Verpflichtungen:

• Die von Ihnen durch die Nutzung unseres Portals automatisch übermittelten Personendaten (vgl. Punkt 3.1.) zwecks Anzeige, Betrieb und Sicherstellung der Funktionsfähigkeit des Portals werden innerhalb von drei bis sechs Monaten gelöscht.
• Die von Ihnen an uns übermittelten Personendaten im Zusammenhang mit der Nutzung unserer Dienstleistungen, die auf unserem Portal angeboten werden oder die Sie uns anderweitig über die E-Mail-Kontakt-Adresse übermitteln (vgl. Punkt 3.2.), werden grundsätzlich bei uns so lange aufbewahrt, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfallen ist (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage).
• Für vertragsbezogene Personendaten (einschliesslich Geschäftsunterlagen und Mitteilungen) speichern wir Personendaten, solange das Vertragsverhältnis besteht, und danach für zehn weitere Jahre nach Beendigung des Vertragsverhältnisses, es sei denn, (i) im Einzelfall gilt eine kürzere oder längere gesetzliche Aufbewahrungspflicht, (ii) die Aufbewahrung ist aus Beweisgründen oder aus einem anderen triftigen Grund nach geltendem Recht erforderlich, oder (iii) die Löschung der Daten ist früher erforderlich (z.B. weil die Daten nicht mehr benötigt werden oder wir die entsprechenden Daten löschen müssen).

8. Cookies und externe Dienste

Wenn Sie auf die Website zugreifen oder sie nutzen, können wir sogenannte Cookies – kleine Textdateien – oder ähnliche Tools auf Ihrem Computer platzieren. Wir verwenden diese Cookies, um Sie als Benutzer der Website zu erkennen, um Inhalte anzupassen, die Leistung der Website zu verbessern und ihre Benutzerfreundlichkeit zu verbessern.

a) Kategorien von Cookies, die wir verwenden

Je nach Funktion und Verwendungszweck können die von uns verwendeten Cookies in folgende Kategorien unterteilt werden: funktionale Cookies, Leistungs-Cookies und Werbe-Cookies.

• Funktionale Cookies: Diese Cookies dienen einer Vielzahl von Zwecken zur Darstellung, Funktionalität und Leistung einer Website und insbesondere dazu, das Erlebnis und die Freude der Besucher an der Website zu verbessern. Sie ermöglichen es einer Website, bereits gemachte Angaben (z.B. Benutzername, Standort oder Sprachauswahl) zu speichern, und bieten den Besuchern verbesserte, persönlichere Funktionen. Funktionale Cookies werden beispielsweise verwendet, um sich Dinge wie Ihre Zugangsdaten zu merken. Diese Cookies können Ihre Bewegung auf anderen Websites nicht verfolgen.
• Leistungs-Cookies: Diese Cookies werden verwendet, um Informationen darüber zu sammeln, wie eine Website genutzt wird – z.B., wie Besucher auf unsere Website gekommen sind, welche Seiten ein Besucher am häufigsten öffnet, wie Sie während Ihres Besuchs auf unserer Website navigiert haben und ob Sie Fehlermeldungen von einer Seite erhalten. Wir können diese Cookies auch verwenden, um uns bestimmte statistische und analytische Informationen zur Verfügung zu stellen, z.B., wie viele Besucher auf unsere Website gekommen sind. Diese Cookies werden verwendet, um den Grad der Aktivitäten der Website zu überwachen und die Leistung der Website zu verbessern.

Diese Cookies können von uns oder einem Dritten in unserem Namen platziert werden. Weitere Informationen über Cookies und deren Verwendung finden Sie unter: http://www.allaboutcookies.org/.

Die Rechtsgrundlage für die Datenverarbeitung ergibt sich aus Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse (Art. 6 Abs. 1 Satz 1 lit. f DSGVO).

Sie können Ihre Browsereinstellung so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden. Die vollständige Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

Mit der fortgesetzten Nutzung unserer Website und/oder der Zustimmung zu dieser Datenschutzerklärung willigen Sie ein, dass Cookies von uns gesetzt und damit personenbezogene Nutzungsdaten erhoben, gespeichert und genutzt werden, auch über das Ende der Browser-Sitzung hinaus. Diese Einwilligung können Sie jederzeit widerrufen, indem Sie die Browservoreinstellung zur Verweigerung von Cookies von Drittanbietern aktivieren.

b) Liste der Cookies

Nachfolgend finden Sie eine vollständige Liste der Cookies, die wir auf dieser Website verwenden oder verwenden werden, einschliesslich der Informationen über ihre Verwendung und ihren Ablauf.

9. Keine automatisierten Entscheidungen einschliesslich Profiling mit rechtlicher Wirkung

Wir treffen keine Entscheidung über Sie, die ausschliesslich auf einer automatisierten Verarbeitung – einschliesslich Profiling – beruht und welche Ihnen gegenüber rechtliche Wirkung entfaltet oder in ähnlicher Weise erheblich beeinträchtigt.

10. Sicherheit

Der GVZ hat organisatorische und technische Massnahmen implementiert, um die Sicherheit der Personendaten zu wahren und diese gegen unberechtigte oder unrechtmässige Bearbeitung, unbeabsichtigten Verlust, Veränderung, Bekanntmachung oder Zugriff zu schützen.

Der GVZ kann Dritte als Datenverarbeiter einsetzen, um Ihre Personendaten zu erheben und zu verarbeiten. Die von uns beauftragten Datenverarbeiter werden Ihre Personendaten nur nach unseren Anweisungen verarbeiten und sind gesetzlich verpflichtet, beim Umgang mit Personendaten strenge Sicherheitsvorkehrungen zu treffen.

Leider ist die Übertragung von Informationen über das Internet nicht ganz sicher. Obwohl wir unser Möglichstes tun, um Ihre Personendaten zu schützen, können wir die Sicherheit Ihrer an unsere Website übermittelten Daten nicht garantieren; jede Übertragung erfolgt auf Ihr eigenes Risiko. Aus diesem Grund steht es Ihnen jederzeit frei, Ihre Personendaten auf anderem Wege, z.B. per Telefon, an uns zu übermitteln. Sobald wir Ihre Daten erhalten haben, wenden wir strenge Verfahren und strenge Sicherheitsmassnahmen an, um unbefugten Zugriff zu verhindern.

11. Datenschutzerklärungen von Drittanbietern

Bitte beachten Sie, dass Sie, wenn Sie auf den Link zu einer Website eines Drittanbieters (z.B. Google, YouTube, Vimeo, Social Media oder andere Webseiten) klicken, zu einer Website weitergeleitet werden, die wir nicht kontrollieren, und unsere Datenschutzerklärung nicht mehr anwendbar ist. Ihr Surfen und die Interaktion auf einer anderen Website unterliegen den Nutzungsbedingungen und den Datenschutz-erklärungen und Hinweisen dieser Webseiten Dritter. Darüber hinaus können wir auch nicht die Korrektheit und Aktualität dieser Links garantieren.

Wir empfehlen Ihnen, die Nutzungsbedingungen und die Datenschutzerklärungen und Hinweise anderer Webseiten sorgfältig zu lesen, bevor Sie Personendaten über diese Website übermitteln. Wir sind nicht verantwortlich oder haftbar für den Informationsgehalt und die Datenbearbeitung von solchen Webseiten Dritter.

12. Kinder

Unsere Website ist nicht für Kinder bestimmt, und wir sammeln nicht wissentlich Personendaten von Kindern unter 16 Jahren, es sei denn, wir haben die ausdrückliche Zustimmung der Eltern. Wenn wir benachrichtigt werden oder anderweitig erfahren, dass Personendaten eines Kindes unter 16 Jahren unsachgemäss erhoben wurden, werden wir alle angemessenen Schritte unternehmen, um diese Personendaten zu löschen.

13. Was sind Ihre Rechte

Sie können vom GVZ unter Nachweis Ihrer Identität Auskunft darüber verlangen, ob Personendaten über Sie verarbeitet werden. Darüber hinaus haben Sie das Recht, die Berichtigung, Vernichtung oder Einschränkung von Personendaten über sich selbst zu verlangen sowie der Verarbeitung von Ihren Personendaten zu widersprechen. Sofern die Verarbeitung auf Ihrer Einwilligung oder unseren berechtigten Interessen beruht, können Sie die Einwilligung jederzeit widerrufen oder dieser Verarbeitung widersprechen, indem Sie sich direkt an uns per E-Mail an . wenden. In bestimmten Fällen haben Sie das Recht, Personendaten, die bei der Nutzung von Online-Diensten entstehen, in einem strukturierten, gemeinsamen und maschinenlesbaren Format zu erhalten, sodass eine weitere Nutzung und Übermittlung an einen allfälligen Drittanbieter möglich ist.

Anfragen in dieser Hinsicht sind an den GVZ über die folgende E-Mail-Adresse zu richten: . Der GVZ behält sich das Recht vor, Ihre Rechte im Rahmen des geltenden Rechts einzuschränken und z.B. keine umfassenden Informationen preiszugeben oder Personendaten zu löschen. Bitte beachten Sie, dass wir auch nach einer Aufforderung zur Löschung Ihrer Personendaten diese gänzlich oder zum Teil im Rahmen der gesetzlichen und vertraglichen Aufbewahrungspflichten behalten müssen. Die Löschung Ihrer Personendaten kann zur Folge haben, dass Sie unsere Dienste nicht mehr nutzen können.
Wenn wir Ihren Antrag ablehnen oder Sie mit unserer Bearbeitung nicht zufrieden sind, sind Sie auch berechtigt, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen und einen Rechtsbehelf bei der zuständigen Behörde einzulegen. Die zuständige Behörde ist der Eidgenössische Datenschutz- und Informationsbeauftragte (EDÖB) in Bern (http://www.edoeb.admin.ch).

14. Änderungen unserer Datenschutzerklärung

Der GVZ behält sich das Recht vor, diese Personendatenschutzerklärung jederzeit und ohne Angabe von Gründen anzupassen, zu ergänzen oder in sonstiger Weise zu ändern. Es gilt die jeweils aktuelle Personendatenschutzerklärung gemäss Veröffentlichung auf dem Portal.