Datenschutzerklärung

1. Verantwortlicher

Der Verantwortliche für die über diese Website erhobenen Personendaten ist Atenek SAGL, Via Penate 4, 6850 Mendrisio (Kanton Tessin), Schweiz — CHE-248.446.111 MWST — E-Mail: [email protected].

Atenek SAGL bestimmt die Zwecke und Mittel der Bearbeitung und ist „Verantwortlicher" im Sinne von Art. 5 lit. j nLPD und Art. 4 Nr. 7 DSGVO.

Atenek SAGL hat keinen Datenschutzbeauftragten (DSB) benannt, da hierzu weder nach Art. 37 DSGVO noch nach Art. 10 nLPD eine Verpflichtung besteht. Für jede Frage im Zusammenhang mit Personendaten kann an [email protected] geschrieben werden.

Da Atenek nicht in der Europäischen Union niedergelassen ist, ist sie nicht verpflichtet, einen EU-Vertreter im Sinne von Art. 27 DSGVO zu benennen, da es sich um eine gelegentliche Bearbeitung handelt, die nicht in grossem Umfang besondere Kategorien von Daten umfasst und die voraussichtlich kein Risiko für die Rechte der betroffenen Personen darstellt.

2. Kategorien der bearbeiteten Daten

Wir bearbeiten ausschliesslich die Daten, die Sie uns freiwillig zur Verfügung stellen oder die durch das normale Surfen technisch generiert werden:

a) Freiwillig über das Kontaktformular bereitgestellte Daten:

• Vor- und Nachname
• Geschäftliche E-Mail-Adresse
• Name des Unternehmens
• Inhalt der Nachricht (und alle Personendaten, die Sie darin einzufügen beschliessen)

b) Kontaktdaten per E-Mail oder WhatsApp: die Daten, die Sie uns mitteilen, wenn Sie uns direkt an [email protected] oder über die WhatsApp-Schaltfläche schreiben (siehe Abschn. 6).

c) Technische Navigationsdaten: wenn Sie die Website besuchen, bearbeiten die Server und die Netzinfrastruktur zwingend, ausschliesslich für den Betrieb und die Sicherheit des Dienstes, technische Daten wie die IP-Adresse, den Browser- und Gerätetyp sowie das Datum und die Uhrzeit der Anfrage. Diese Daten werden von unserem Hosting-/CDN-Anbieter (siehe Abschn. 6) in den Systemprotokollen bearbeitet und von Atenek nicht zur Profilierung der Besucher verwendet.

Wir bearbeiten über die Website keine besonderen Kategorien von Daten (sensible Daten nach Art. 9 DSGVO / Art. 5 lit. c nLPD). Wir bitten Sie, keine sensiblen Daten in das Nachrichtenfeld des Formulars einzugeben.

3. Zwecke der Bearbeitung

Wir verwenden Ihre Daten nicht für Marketing, Newsletter oder Profilierung. Wir bilden keine Verteilerlisten aus den Formulardaten ohne Ihre gesonderte und spezifische Einwilligung.

4. Rechtsgrundlagen der Bearbeitung

Nach der DSGVO (für betroffene Personen in der EU) sind die Rechtsgrundlagen:

• Art. 6.1.b DSGVO (Durchführung vorvertraglicher Massnahmen, die auf Anfrage der betroffenen Person erfolgen) — für Zweck 1: Sie kontaktieren uns und die Bearbeitung Ihrer Anfrage ist erforderlich, um ihr Folge zu leisten.
• Art. 6.1.f DSGVO (berechtigtes Interesse) — für die Zwecke 2 und 3: unser berechtigtes Interesse daran, die Website sicher, funktionsfähig und vor Missbrauch geschützt zu halten. Wir haben beurteilt, dass dieses Interesse Ihre Rechte und Freiheiten nicht überwiegt, da es sich um minimale Daten und um vom Nutzer erwartete Bearbeitungen handelt.
• Art. 6.1.c DSGVO (gesetzliche Pflicht) — für Zweck 4, soweit anwendbar.

Nach dem nLPD (für betroffene Personen in der Schweiz) ist die Bearbeitung rechtmässig, soweit sie den Grundsätzen der Rechtmässigkeit, von Treu und Glauben und der Verhältnismässigkeit (Art. 6 nLPD) entspricht und auf einen Rechtfertigungsgrund im Sinne von Art. 31 nLPD zurückgeführt werden kann, namentlich das Bestehen einer (vor)vertraglichen Beziehung und das überwiegende Interesse von Atenek an der Bearbeitung der Anfragen und an der Sicherheit der Website. Das nLPD verlangt keine abschliessende Rechtsgrundlage für die Bearbeitungen durch Private, sondern die Einhaltung der Grundsätze und die Erfüllung der Informationspflicht (Art. 19 nLPD), der mit der vorliegenden Datenschutzerklärung nachgekommen wird.

5. Bereitstellung der Daten und Folgen der Verweigerung

Die Bereitstellung der Formulardaten ist freiwillig, doch macht die fehlende Bereitstellung der als obligatorisch gekennzeichneten Daten (Name, E-Mail, Nachricht) die Bearbeitung der Anfrage unmöglich. Die technischen Navigationsdaten sind hingegen dem Betrieb der Website inhärent.

6. Empfänger und Auftragsbearbeiter

Ihre Daten werden vom befugten Personal der Atenek SAGL und von den folgenden Anbietern bearbeitet, die als Auftragsbearbeiter (Art. 28 DSGVO / Art. 9 nLPD) auf der Grundlage konformer Vereinbarungen handeln:

WhatsApp: die Website zeigt eine Schaltfläche an, die eine Konversation auf WhatsApp öffnet. Wenn Sie sie nutzen, erfolgt die Kommunikation über die WhatsApp-App, die von Meta Platforms Ireland Ltd. betrieben wird, gemäss den Bedingungen und der Datenschutzerklärung von WhatsApp/Meta, auf die Atenek keinen Einfluss hat. Wir bitten Sie, keine vertraulichen oder sensiblen Daten auf WhatsApp zu teilen. Die Nutzung von WhatsApp ist Ihre freie Wahl: alternativ können Sie uns jederzeit per E-Mail oder über das Formular kontaktieren.

Die Schriftarten der Website werden direkt auf unserer eigenen Infrastruktur gehostet (selbstgehostet): ihre Anzeige bringt keinerlei Datenübermittlung an Drittanbieter mit sich (z. B. Google Fonts).

Wir verkaufen oder übermitteln Ihre Daten nicht zu Marketingzwecken an Dritte.

7. Datenübermittlung ins Ausland

Der grösste Teil der Bearbeitungen findet in der Schweiz und in der Europäischen Union statt. Es können jedoch Übermittlungen in Drittländer, insbesondere in die Vereinigten Staaten, in Verbindung mit den folgenden Anbietern erfolgen:

• Cloudflare, Inc. (USA) — für die Bereitstellung der Website und der Netz-/Sicherheitsdienste. Obwohl die Inhalte auch von Knoten in der EU ausgeliefert werden, ist die Gesellschaft US-amerikanisch und kann auf technische Daten (z. B. IP-Adresse) zugreifen.
• Meta / WhatsApp (USA/Irland) — nur im Falle einer Kontaktaufnahme Ihrerseits über WhatsApp.

Getroffene Garantien:

• Für die der DSGVO unterliegenden Übermittlungen stützen wir uns, soweit der Anbieter ihm beitritt, auf den Angemessenheitsbeschluss betreffend das EU-U.S. Data Privacy Framework und/oder auf die von der Europäischen Kommission gemäss Art. 46 DSGVO genehmigten Standardvertragsklauseln (SCC).
• Für die dem nLPD unterliegenden Übermittlungen anerkennt die Schweiz die Angemessenheit der Vereinigten Staaten nicht automatisch über das DPF: wir stützen uns daher auf die vom EDÖB anerkannten Standardvertragsklauseln (Art. 16 nLPD) und, soweit verfügbar, auf die Erweiterung „Swiss-U.S. Data Privacy Framework".

Eine Kopie der Garantien kann unter [email protected] angefordert werden.

8. Aufbewahrungsfristen

Nach Ablauf werden die Daten unwiderruflich gelöscht oder anonymisiert.

9. Rechte der betroffenen Person

Als betroffene Person haben Sie das Recht, in den Grenzen und unter den Bedingungen der anwendbaren Gesetzgebung, die folgenden Rechte auszuüben.

Von beiden Regelwerken anerkannte Rechte (DSGVO + nLPD):

• Auskunft/Information (Art. 15 DSGVO; Art. 25 nLPD): zu erfahren, ob wir Ihre Daten bearbeiten, und eine Kopie/Informationen darüber zu erhalten.
• Berichtigung unrichtiger Daten (Art. 16 DSGVO; Art. 32 nLPD).
• Löschung/Vernichtung der Daten (Art. 17 DSGVO; Art. 32 nLPD).
• Widerspruch gegen die Bearbeitung (Art. 21 DSGVO; Art. 30 nLPD), insbesondere gegen die auf dem berechtigten Interesse beruhenden.

DSGVO-spezifische Rechte (für betroffene Personen in der EU):

• Einschränkung der Bearbeitung (Art. 18 DSGVO).
• Übertragbarkeit der Daten, die Sie uns bereitgestellt haben, in einem strukturierten und maschinenlesbaren Format, soweit technisch möglich (Art. 20 DSGVO).
• Widerruf der Einwilligung jederzeit, soweit eine Bearbeitung (ausnahmsweise) auf der Einwilligung beruht, ohne die Rechtmässigkeit der vor dem Widerruf erfolgten Bearbeitung zu beeinträchtigen (Art. 7.3 DSGVO). Die ordentlichen Bearbeitungen der Website beruhen nicht auf der Einwilligung; dieses Recht ist nur für allfällige gesondert erteilte spezifische Einwilligungen relevant (z. B. Anmeldung zu einem künftigen Newsletter).

nLPD-spezifisches Recht (für betroffene Personen in der CH):

• Recht auf Herausgabe oder Übertragung der Daten (Art. 28 nLPD), analog zur DSGVO-Übertragbarkeit.

Um Ihre Rechte auszuüben, schreiben Sie an [email protected]. Wir werden ohne ungerechtfertigte Verzögerung und in jedem Fall innerhalb von 30 Tagen antworten (DSGVO, in komplexen Fällen um weitere 60 Tage verlängerbar, mit Mitteilung); nach dem nLPD in der Regel innerhalb von 30 Tagen. Wir könnten Sie bitten, Ihre Identität zu überprüfen, bevor wir der Anfrage Folge leisten.

10. Automatisierte Entscheidungsfindung und Profilierung

Atenek führt keine automatisierte Entscheidungsfindung, einschliesslich Profilierung, durch, die rechtliche Wirkungen entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO; Art. 21 nLPD). Die Website profiliert die Besucher nicht.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen (Art. 32 DSGVO; Art. 8 nLPD und die zugehörige Verordnung), um die Daten vor unbefugtem Zugriff, Verlust oder unrechtmässiger Bearbeitung zu schützen: verschlüsselte HTTPS/TLS-Übertragung, kontrollierte selbstgehostete Infrastruktur, auf befugtes Personal beschränkter Zugang, Anti-Spam-Systeme (Honeypot).

12. Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass die Bearbeitung Ihrer Daten gegen die Gesetzgebung verstösst, können Sie sich an die zuständige Behörde wenden:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) — Feldeggweg 1, 3003 Bern — www.edoeb.admin.ch
• Italien: Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Rom — www.garanteprivacy.it
• In anderen EU-Staaten: die Aufsichtsbehörde Ihres Wohnsitzstaates.

13. Cookies

Für Informationen zu Cookies und zur Verwaltung der Einwilligung konsultieren Sie die Cookie-Richtlinie. Sie können Ihre Präferenzen jederzeit über den Link „Einwilligungen verwalten" im Footer ändern.

14. Änderungen an dieser Datenschutzerklärung

Wir können diese Erklärung aktualisieren, um sie an regulatorische Änderungen oder an unsere Dienste anzupassen. Die geltende Version wird stets auf dieser Seite mit Angabe des Aktualisierungsdatums und der Versionsnummer veröffentlicht. Wir bitten Sie, sie regelmässig zu konsultieren.