Datenschutzerklärung

10. November 2023


Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Deshalb betreiben wir unsere Aktivitäten in Übereinstimmung mit den anwendbaren Rechtsvorschriften zum Schutz von personenbezogenen Daten und zur Datensicherheit. Wir möchten Sie nachfolgend darüber informieren, welche Daten wir als HUBER+SUHNER Gruppe von Ihnen als Kunden, Lieferanten und Webseitenbesucher zu welchen Zwecken erheben und verwenden.


Diese Datenschutzerklärung ist auf die Einhaltung des revisionierten schweizerischen DSG sowie der EU Datenschutz Grundverordnung (DSGVO) ausgerichtet. Letztere ist Massstab für den Datenschutz in der gesamten HUBER+SUHNER Gruppe.

Verantwortliche Stelle für die Verarbeitung nach DSGVO


Verantwortlicher im Sinne der Datenschutz-Grundverordnung und sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:


HUBER+SUHNER AG 

Degersheimerstrasse 14  

9100 Herisau  

Schweiz

www.hubersuhner.com 

Telefonnummer +41 44 952 22 11  

Vertreter der Verantwortlichen nach Art. 27 DSGVO ist die:


HUBER+SUHNER GmbH 

Mehlbeerenstraße 6  

82024 Taufkirchen 

Deutschland

Die jeweilige HUBER+SUHNER Gruppengesellschaft ist für die Verarbeitung verantwortlich, sofern die Datenerhebung ausserhalb der Webseite durch diese erfolgt. Alle HUBER-SUHNER Gruppengesellschaften sind auf Grundlage eines Intercompany-Group-Data-Transfer-Agreements zur Einhaltung des Datenschutzes verpflichtet. Eine Liste aller HUBER+SUHNER Gesellschaften finden Sie unter folgendem Link: 

Die HUBER+SUHNER Gruppe hat keinen Datenschutzbeauftragten bestellt, mit Ausnahme der Gruppengesellschaften in Deutschland. Datenschutzbeauftragter im Sinne von Art. 37 DSGVO der HUBER+SUHNER GmbH, der HUBER+SUHNER Cube Optics AG sowie der HUBER+SUHNER BKtel GmbH ist Nils Möllers, Siemensstraße 12, 48341 Altenberge, info@keyed.de, +49 2505 639797.

Was sind personenbezogene Daten?


Der Begriff der personenbezogenen Daten ist in den nationalen Datenschutzgesetzen und in der EU-DSGVO definiert. Nach der EU-DSGVO sind dies Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fällt also beispielsweise Ihr bürgerlicher Name, Ihre Anschrift, Ihre Telefonnummer oder Ihr Geburtsdatum.

Umfang der anonymen Datenerhebung und Datenverarbeitung


Soweit in den folgenden Abschnitten nicht anderweitig dargestellt, werden bei Nutzung unserer Webseiten grundsätzlich keine personenbezogenen Daten erhoben, verarbeitet oder genutzt. Wir erfahren aber über den Einsatz von Analyse- und Trackingtools bestimmte technische Informationen anhand der von Ihrem Browser übermittelten Daten (beispielsweise Browsertyp/-version, verwendetes Betriebssystem, bei uns besuchte Webseiten inkl. Verweildauer). Diese Informationen werten wir nur zu statistischen Zwecken aus.

Massgebliche Rechtsgrundlagen für die Verarbeitung personenbezogener Daten


  1. Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a) EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
  2. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b) DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Massnahmen erforderlich sind.
  3. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c) DSGVO als Rechtsgrundlage.
  4. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d) DSGVO als Rechtsgrundlage.
  5. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f) DSGVO als Rechtsgrundlage für die Verarbeitung.

Verwendung von Cookies


Die Internetseiten der HUBER+SUHNER AG verwenden Cookies. Bei Cookies handelt es sich um Daten, die vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Die Cookies können beim Aufruf einer Seite an diese übermittelt werden und ermöglichen somit eine Zuordnung des Nutzers. Cookies helfen dabei, die Nutzung von Internetseiten für die Nutzer zu vereinfachen.

Es ist jederzeit möglich, der Setzung von Cookies durch entsprechende Änderung der Einstellung im Internetbrowser zu widersprechen. Gesetzte Cookies können gelöscht werden. Es wird darauf hingewiesen, dass bei Deaktivierung von Cookies möglicherweise nicht alle Funktionen unserer Internetseite vollumfänglich genutzt werden können. Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert. Beim Aufruf unserer Website werden die Nutzer durch ein Infobanner über die Verwendung von Cookies informiert und auf diese Datenschutzerklärung verwiesen. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f) DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO. Ob und in welchem Umfang Cookies auf unserer Internetseite verwendet werden, entnehmen Sie bitte unserem Cookie-Banner und unseren Hinweisen in dieser Datenschutzerklärung. Zur Anzeige des Cookie-Banners nutzen wir den Dienst CookieScript der Objects Ltd., Laisves st. 60, LT-05120, Litauen. CookieScript setzt dabei technisch notwendige Cookies. Die Rechtsgrundlage zum Setzen dieser Cookies ist Art. 6 Abs. 1 lit. c) DSGVO, da wir rechtlich dazu verpflichtet sind einen datenschutzkonformen Cookie-Banner zu implementieren. 

Weitere Informationen zum Datenschutz bei CookieScript erhalten Sie unter: 

Erstellung von Logfiles


Bei jedem Aufruf der Internetseite erfasst die HUBER+SUHNER AG durch ein automatisiertes System Daten und Informationen. Diese werden in den Logfiles unseres Servers gespeichert. Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Folgende Daten können hierbei erhoben werden:

  1. Informationen über den Browsertyp und die verwendete Version
  2. Das Betriebssystem des Nutzers
  3. Den Internet-Service Provider des Nutzers
  4. Die IP-Adresse des Nutzers
  5. Datum und Uhrzeit des Zugriffs
  6. Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
  7. Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden

Dauer der Speicherung personenbezogener Daten


Personenbezogene Daten werden für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert. Nach Ablauf der Frist erfolgt eine routinemässige Löschung der Daten, sofern nicht eine Erforderlichkeit für eine Vertragsanbahnung oder die Vertragserfüllung besteht.

Routinemässige Löschung und Sperrung von personenbezogenen Daten


Die für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur so lange, wie dies zur Erreichung des Speicherungszwecks erforderlich ist. Eine Speicherung kann darüber hinaus dann erfolgen, soweit dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde. Sobald der Speicherungszweck entfällt oder eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, werden die personenbezogenen Daten routinemässig gesperrt oder gelöscht.

Rechte der betroffenen Person


Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Möglichkeiten zur Kontaktaufnahme


Auf den Internetseiten der HUBER+SUHNER AG sind Kontaktformulare vorhanden, die für die elektronische Kontaktaufnahme genutzt werden können. Alternativ ist eine Kontaktaufnahme über die für die Verantwortliche Stelle/oben angegebene E-Mail-Adresse möglich. Nimmt die betroffene Person über einen dieser Kanäle Kontakt mit der für die Verarbeitung Verantwortlichen auf, so werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Die Speicherung dient allein zu Zwecken der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person. Die Kontaktdaten werden automatisiert an unser CRM-System weitergeleitet, um eine Bearbeitung durch den zuständigen Mitarbeiter zu veranlassen. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f) DSGVO. Ein berechtigtes überwiegendes Interesse unsererseits besteht dahingehend, dass wir im Rahmen von Produktanfragen Ihre personenbezogenen Daten als Kontaktdaten verarbeiten, um für Sie die passenden Angebote und Informationen zu ermitteln. Daher haben wir ein überwiegendes berechtigtes Interesse daran, sowohl für vorvertragliche als auch für vertragliche Zwecke für Ihr Unternehmen Ihre personenbezogene Daten als Kontaktdaten zu verarbeiten. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist und keine Aufbewahrungsfristen der Löschung entgegenstehen. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschliessend geklärt ist, insbesondere die Geschäftsbeziehung zu dem Unternehmen, in dessen Namen die Kontaktaufnahme erfolgt ist, beendet ist.

Kategorien von Empfängern


Soweit dies gesetzlich erlaubt oder vorgeschrieben ist oder soweit Sie eingewilligt haben, teilen wir Ihre personenbezogenen Daten zudem anderen Empfängern mit, die für uns Dienstleistungen erbringen. Wir beschränken die Weitergabe Ihrer personenbezogenen Daten dabei auf das notwendige Mass. Teilweise erhalten unsere Dienstleister Ihre personenbezogenen Daten als Auftragsverarbeiter und sind dann bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden (Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO). Teilweise agieren die Empfänger eigenständig mit Ihren Daten, die wir an diese übermitteln. Folgende Kategorien von Dienstleistern/ Empfängern können Ihre Daten erhalten:

  • Anbieter von E-Mail-Marketingsoftware via Newsletter 
  • Anbieter von Hosting-Services für den Betrieb unserer Server
  • Anbieter von E-Commerce-Plattformen
  • Anbieter von Business-Spend-Management-Plattformen
  • Dienstleister im Bereich Bewerbungen zur Unterstützung bei der Auswahl von Bewerbern
  • Dienstleister für Entwicklungsarbeiten, einschliesslich Programmierung, Entwicklung, Wartung und Support von Software-Anwendungen
  • Dienstleister für Postdienste
  • Anbieter von Enterprise Resource Planning System (ERP)
  • Anbieter von Vertragsdatenbanken
  • Customer Relationship Management System (CRM) 
  • Externe Rechtsberatungen
  • Marketingagenturen/ Betreuung der Webseite 
  • Weitere IT-Dienstleister (z. B. Systemhäuser)
  • Sonstige Dienste und Tools


Die von uns beauftragten Dienstleister, müssen strenge Vertraulichkeitsanforderungen erfüllen. Sie erhalten lediglich den erforderlichen Zugang zu Ihren Daten, um die zugewiesenen Aufgaben zu erfüllen.

Im Falle eines Verdachts auf eine Straftat können Daten an Strafverfolgungsbehörden weitergegeben werden.

Einbindung von übrigen Diensten und Inhalten Dritter


Beschreibung und Zweck

Es kann vorkommen, dass innerhalb dieses Onlineangebotes Inhalte Dritter, wie zum Beispiel Videos, Fonts oder Grafiken von anderen Webseiten eingebunden werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als „Dritt-Anbieter“) die IP-Adresse der Nutzer wahrnehmen. Denn ohne die IP-Adresse könnten sie die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Dritt-Anbieter die IP-Adresse z.B. für statistische Zwecke speichern. Soweit dies uns bekannt ist, klären wir die Nutzer darüber auf. Wir möchten durch diese Einbindungen unser Onlineangebot bereitstellen und verbessern. 


Rechtsgrundlagen

Die Rechtsgrundlage für die Einbindung von übrigen Diensten und Inhalten Dritter ist Art. 6 Abs. 1 lit. a) DSGVO. Als Rechtsgrundlage kann aber auch Art. 6 Abs. 1 lit. f) DSGVO zum Einsatz kommen. Unser überwiegendes berechtigtes Interesse liegt in der Absicht an einer entsprechenden Darstellung unserer Online-Präsenz und an nutzerfreundlichen und wirtschaftlich effizienten Leistungen unsererseits. Weitere Hinweise entnehmen Sie den jeweiligen Datenschutzangaben der Anbieter.


Widerrufs- und Widerspruchsrecht

Ihnen steht das Recht zu, Ihre erteilte Einwilligung jederzeit zu widerrufen, vgl. Art. 7 Abs. 3 S. 1 DSGVO. Dies kann formlos und ohne die Angabe von Gründen geschehen und erfolgt mit Wirkung für die Zukunft. Durch den Widerruf der Einwilligung wird die Rechtmässigkeit, der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit die Rechtsgrundlage unser überwiegendes berechtigtes Interesse ist, haben Sie haben ferner das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, Widerspruch einzulegen.

Weitere Informationen zu Ihren Rechten finden Sie weiter oben in unserer Datenschutzerklärung unter “Rechte der betroffenen Personen”.


Vertragliche oder gesetzliche Pflicht für die Bereitstellung personenbezogener Daten

Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Sie die betroffene Funktion nicht bzw. nicht vollumfänglich nutzen können.


Datenübertragung in Drittländer

Der Verantwortliche überträgt ggf. personenbezogene Daten in ein Drittland. Grundsätzlich kann der Verantwortliche durch verschiedene geeignete Garantien dafür sorgen, dass ein angemessenes Schutzniveau für die Verarbeitungen herbeigeführt wird. Es besteht die Möglichkeit, Datenübertragungen auf der Grundlage eines Angemessenheitsbeschlusses, internen Datenschutzvorschriften, genehmigten Verhaltensregeln, Standarddatenschutzklauseln oder einem genehmigten Zertifizierungs-Mechanismus gem. Art. 46 Abs. 2 lit. a) – f) DSGVO zu übermitteln.

Sofern der Verantwortliche eine Übertragung in ein Drittland auf der Rechtsgrundlage des Art. 49 Abs. 1 a) DSGVO vornimmt, werden Sie an dieser Stelle über die möglichen Risiken einer Datenübertragung in ein Drittland informiert.

Es besteht die Gefahr, dass das Drittland, welches Ihre personenbezogenen Daten empfängt, kein gleichwertiges Schutzniveau im Vergleich zum Schutz der personenbezogenen Daten in der Europäischen Union aufweisen kann. Das kann zum Beispiel der Fall sein, wenn die EU-Kommission für das jeweilige Drittland keinen Angemessenheitsbeschluss erlassen hat oder bestimmte Abkommen zwischen der Europäischen Union und dem jeweiligen Drittland für ungültig erklärt werden. Konkret bestehen in einigen Drittländern Risiken hinsichtlich des wirksamen Schutzes der EU-Grundrechte durch den Einsatz von Überwachungsgesetzen (zum Beispiel USA). Es obliegt in einem solchen Fall der Verantwortung des Verantwortlichen und des Empfängers, zu bewerten, ob die Rechte der betroffenen Personen im Drittland ein gleichwertiges Schutzniveau wie in der Union geniessen und auch wirksam durchgesetzt werden können.

Das durch die DSGVO gewährleistete Schutzniveau für natürliche Personen darf jedoch bei der Übermittlung personenbezogener Daten an Verantwortliche, Auftragsverarbeiter oder andere Empfänger in Drittländern oder an internationale Organisationen nicht untergraben werden, und zwar auch dann nicht, wenn aus einem Drittland oder von einer internationalen Organisation personenbezogene Daten an Verantwortliche oder Auftragsverarbeiter in demselben oder einem anderen Drittland oder an dieselbe oder eine andere internationale Organisation weiterübermittelt werden.

Für die USA gibt es seitdem 10. Juli 2023 einen Angemessenheitsbeschluss (EU-US Data Privacy Framework). Allerdings können Datenübermittlungen nur dann auf diesen Angemessenheitsbeschluss basieren, wenn das US-amerikanische Unternehmen, welches die Daten empfängt, über eine entsprechende Zertifizierung nach dem EU-US Data Privacy Framework verfügt. Darüber hinaus sind wir uns unserer Verantwortung bewusst und ergreifen, soweit erforderlich, zum Schutz der Rechte und Freiheiten natürlicher Personen weitere Massnahmen, die den Schutz der personenbezogenen Daten sicherstellen.

Newsletter


Wird der HUBER+SUHNER-Newsletter abonniert, so werden die Daten in der jeweiligen Eingabemaske an die für die Verarbeitung Verantwortliche übermittelt. Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. Das heisst, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Bei der Anmeldung zum Newsletter werden das Datum und die Uhrzeit der Registrierung in unserem CMS gespeichert. Dies dient dazu, einen Missbrauch der Dienste oder der E-Mail-Adresse der betroffenen Person zu verhindern. Eine Weitergabe der Daten an unberechtigte Dritte erfolgt nicht. Für den Zweck des Newsletterversandes könnten jedoch erforderliche Daten an entsprechende Dienstleister übermittelt werden. Eine Ausnahme besteht darüber hinaus dann, wenn eine gesetzliche Verpflichtung zur Weitergabe besteht. Das Abonnement des Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Ebenso kann die Einwilligung in die Speicherung der personenbezogenen Daten jederzeit widerrufen werden.  Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO. Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Waren oder Dienstleistungen ist §7 Abs. 3 UWG.

Weitere Funktionen der Webseite


Nutzung des Online-Shops


Sie haben die Möglichkeit sich als Nutzer unserer Webseite in dem dazugehörigen Kundenportal für unseren Online-Shop zu registrieren. 

Mit der Registrierung für den HUBER+SUHNER Online-Shop erstellen Sie ein Benutzerprofil in unserem CRM-System. Bei der Registrierung wird die IP-Adresse des Nutzers sowie Datum und Uhrzeit der Registrierung gespeichert. Darüber hinaus verwenden wir Cookies, um die Funktionalität des Online-Shops sicherzustellen. Dazu gehört, dass die Daten der Eingabemaske zum Zweck der Authentifizierung des Zugriffs  erfasst werden. Ferner ist es uns so möglich Ihnen eine Profilansicht Ihrer Instanz bereitzustellen und die Kernfunktionalitäten des Online-Shops zu gewährleisten. Ansonsten verwenden wir diese Daten, um Ihnen die Produktsuche sowie verschiedene E-Commerce- sowie Bestell- und Qualitätsprozesse zur Verfügung zu stellen.  

Die Daten werden ausschliesslich zum Zweck der internen Verwendung bei HUBER+SUHNER gespeichert und dazu gegebenenfalls an externe Dienstleister weitergegeben – aktuell insbesondere an unser ERP-System, sobald eine Bestellung ausgelöst wird. Eine Weitergabe der Daten an unberechtigte Dritte erfolgt nicht. 


Rechtsgrundlage

Die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO.

Ein berechtigtes überwiegendes Interesse unsererseits besteht dahingehend, dass wir Ihre personenbezogenen Daten im Online-Shop verarbeiten, um Ihnen eine Bestellaufgabe für Ihr Unternehmen zu ermöglichen. Die Verarbeitung dient damit der Durchführung vorvertraglicher und vertraglicher Maßnahmen mit Kunden.


Übermittlung in Drittstaaten

Durch den Einsatz des Dienstes werden ggf. personenbezogenen Daten in ein Drittland übermittelt. Im Falle einer Übermittlung von personenbezogenen Daten stellt der Anbieter das Schutzniveau der DSGVO durch die Einhaltung der Art. 44 ff. DSGVO sicher. Sofern kein Angemessenheitsbeschluss mit dem Drittland besteht, in dem der Datenimporteur seinen Sitz hat, bzw. im Falle einer Übermittlung in die USA ein Anbieter nicht über eine Zertifizierung nach dem EU-US Data Privacy Framework, erfolgt die Übermittlung vorbehaltlich anderer geeigneter Garantien. 


Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Darüber hinaus werden die Daten gelöscht, sofern Sie Ihre Einwilligung widerrufen bzw. die Löschung der personenbezogenen Daten verlangen. Eine Ausnahme besteht dann, wenn eine gesetzliche Verpflichtung zur Aufbewahrung besteht. Weiter Informationen zur Speicherdauer der Cookies können sie dem Cookie Banner entnehmen.


Widerspruch

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. f), daher haben Sie nach Art. 21 Abs. 1 DSGVO jederzeit das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Sofern Sie von Ihrem Recht Gebrauch machen, findet eine Verarbeitung zu diesem Zweck nicht mehr statt. Weitere Informationen hierzu finden Sie weiter oben in unserer Datenschutzerklärung unter “Rechte der betroffenen Personen”.

Vertragliche oder gesetzliche Pflicht 

Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Sie diesen Service nicht bzw. nicht vollumfänglich nutzen können.

Verwendung von Kundendaten


Was sind Kundendaten?

Kundendaten im Sinne unserer Datenschutzerklärung sind personenbezogene Daten von Mitarbeitenden von unseren Kunden, Lieferanten, Dienstleistern, Distributoren und anderen Partnern, mit denen wir vertragliche Beziehungen unterhalten. In der Regel handelt es sich um folgende uns zur Verfügung gestellte personenbezogene Daten: Name, Vorname, geschäftliche E-Mail-Adresse und Telefon- und ggfls. Faxnummer, Geschäftsadresse, Funktion.


Zweck und Rechtsgrundlage

Ihre Daten verarbeiten wir zum Zweck der Bearbeitung von Anfragen, Angeboten, Bestellungen, Auftragsbestätigungen, Reklamationen und vertraglichen Verpflichtungen zum Verkauf unserer Produkte. In diesem Zusammenhang verarbeiten wir Ihre folgenden Daten:  Vorname, Name, E-Mail-Adresse, Telefonnummer sowie gegebenenfalls Faxnummer und Funktionsbezeichnung. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse liegt in unserer Absicht, unseren Kunden die bestmögliche Bestellabwicklung zu ermöglichen. Darunter fällt sowohl die Bereitstellung der bestellten Produkte als auch die damit einhergehenden Serviceleistungen. Ausserdem haben wir ein überwiegendes berechtigtes Interesse daran, unsere vertraglichen Pflichten gegenüber unseren Kunden zu erfüllen. 

Wir speichern die vorgenannten Kontaktdaten in unserem CRM, um Ihnen gegebenenfalls Informationen, z.B. in Form von Direct Mailings zukommen zu lassen, sofern dies erlaubt ist oder von Ihnen insoweit eingewilligt wurde.

Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer geben wir in Einzelfällen an unsere Distributoren weiter, damit die Abwicklung von Bestellungen besser und schneller erfolgen kann. Auch zu Kommunikationszwecken geben wir diese Daten an unsere Distributionspartner weiter damit diese Sie kontaktieren und so die die Bestellabwicklung optimieren können. Dabei haben Sie das Recht unter Ausführung von schutzwürdigen Gründen nach Art. 21 DSGVO der Weitergabe der Daten an unsere Vertriebspartner zu widersprechen. Die Distributionspartner können Sie hier unter folgendem Link einsehen: 

Sofern wir mit dem Kunden eine Vertraulichkeitsvereinbarung, einen Rahmenvertrag oder ähnliche langfristige Vereinbarung getroffen haben, speichern wir die genannten Kontaktdaten in unserer Vertragsdatenbank.


Empfänger

Soweit dies gesetzlich erlaubt oder vorgeschrieben ist oder soweit Sie eingewilligt haben, teilen wir Kundendaten zudem anderen Empfängern mit, die für uns Dienstleistungen erbringen. Wir beschränken die Weitergabe Ihrer personenbezogenen Daten dabei auf das notwendige Mass. Teilweise erhalten unsere Dienstleister Ihre personenbezogenen Daten als Auftragsverarbeiter und sind dann bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden (Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO). Teilweise agieren die Empfänger eigenständig mit Ihren Daten, die wir an diese übermitteln. Folgende Kategorien von Dienstleistern/ Empfängern können Kundendaten erhalten:

  • Anbieter von E-Mail-Marketingsoftware via Newsletter
  • Anbieter von Hosting-Services für den Betrieb unserer Server
  • Anbieter von E-Commerce-Plattformen
  • Anbieter von Qualitätsmanagement-Plattformen
  • Anbieter von Business-Spend-Management-Plattformen
  • Anbieter von Cloud-Software (Office Software) für die Kommunikation 
  • Dienstleister im Bereich Bewerbungen zur Unterstützung bei der Auswahl von Bewerbern
  • Dienstleister für Entwicklungsarbeiten, einschliesslich Programmierung, Entwicklung, Wartung und Support von Software-Anwendungen
  • Dienstleister für Postdienste
  • Anbieter von Enterprise Resource Planning System (ERP)
  • Anbieter von Vertragsdatenbanken
  • Customer Relationship Management System (CRM) 
  • Externe Rechtsberatungen
  • Marketingagenturen/ Betreuung der Webseite 
  • Weitere IT-Dienstleister (z. B. Systemhäuser)
  • Sonstige Dienste und Tools

Die von uns beauftragten Dienstleister, müssen strenge Vertraulichkeitsanforderungen erfüllen. Sie erhalten lediglich den erforderlichen Zugang zu Kundendaten, um die zugewiesenen Aufgaben zu erfüllen.


Übermittlung in Drittstaaten

Durch den Einsatz des Dienstes werden ggf. personenbezogenen Daten in ein Drittland übermittelt. Im Falle einer Übermittlung von personenbezogenen Daten stellt der Anbieter das Schutzniveau der DSGVO durch die Einhaltung der Art. 44 ff. DSGVO sicher. Sofern kein Angemessenheitsbeschluss mit dem Drittland besteht, in dem der Datenimporteur seinen Sitz hat, bzw. im Falle einer Übermittlung in die USA ein Anbieter nicht über eine Zertifizierung nach dem EU-US Data Privacy Framework, erfolgt die Übermittlung vorbehaltlich anderer geeigneter Garantien. 


Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Darüber hinaus werden die Daten gelöscht, sofern Sie Ihre Einwilligung widerrufen bzw. die Löschung der personenbezogenen Daten verlangen. Eine Ausnahme besteht dann, wenn eine gesetzliche Verpflichtung zur Aufbewahrung besteht.


Widerspruch

Sie haben nach Art. 21 Abs. 1 DSGVO jederzeit das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Sofern Sie von Ihrem Recht Gebrauch machen, findet eine Verarbeitung zu diesem Zweck nicht mehr statt. Weitere Informationen hierzu finden Sie weiter oben in unserer Datenschutzerklärung unter “Rechte der betroffenen Personen”.


Vertragliche oder gesetzliche Pflicht

Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten.

Datensicherheit


Wir haben umfangreiche technische und betriebliche Schutzvorkehrungen getroffen, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmässig überprüft und dem technologischen Fortschritt angepasst. Darüber hinaus wird der Datensicherheit bei uns fortlaufend gewährt, durch ständige Überwachung, Auditierung und Optimierung der Datenschutz- und Datensicherheitsorganisation.

Schluss


Diese Datenschutzerklärung ändert die vom 5. Dezember 2022 und wurde vom Datenschutzmanagementsystem im Rahmen von hellotrust erstellt, eine Marke der Keyed GmbH. HUBER+SUHNER AG behält sich sämtliche Rechte vor, um Änderungen und Aktualisierungen dieser Datenschutzerklärung vorzunehmen. Anwendbar ist jeweils die auf dieser Webseite veröffentlichte aktuelle Version.