I. Allgemein
Galliker Transport AG und ihre Gruppengesellschaften (nachfolgend «Galliker/wir/uns») legen hohen Wert auf die Einhaltung der einschlägigen Datenschutzbestimmungen.
In der vorliegenden Datenschutzerklärung informieren wir Sie umfassend über unseren Umgang mit Ihren Personendaten und erklären Ihnen Ihre Rechte im Zusammenhang mit der Verarbeitung von Personendaten in unserem Unternehmen. Die Verarbeitung von Personendaten unserer Mitarbeiter, Mieter und Kunden regeln wir ausschliesslich im Rahmen der spezifischen Verträge.
A. Geltungsbereich
Die vorliegende Datenschutzerklärung gilt für sämtliche Verarbeitungstätigkeiten, welche im Zusammenhang stehen mit personenbezogenen Daten betreffend:
- Besuch und Nutzung der Galliker Website durch Internetnutzer
- Dienstleistungserbringung durch Galliker an Kunden und Endkunden
- Dienstleistungsbezug durch Galliker von Lieferanten
- Bewerbungsprozess bei Galliker von potentiellen Mitarbeitern
Je nach Datenbearbeitung kann nebst dem anwendbaren Schweizer Recht, dem Bundesgesetz über den Datenschutz (DSG) vom 25. September 2020, SR 235.1 auch oder ausschliesslich Europäisches Datenschutzrecht, die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. L 119 vom 4.5.2016, S. 1-88, zur Anwendung gelangen. Dies insbesondere im Rahmen der Bearbeitung von Personendaten in einer unserer Tochtergesellschaften in der EU sowie im Rahmen der Benutzung unserer Website und der darauf stattfindenden Beobachtung des Verhaltens betroffener Personen, die sich in der EU aufhalten (Art. 3 Abs. 2 lit. b DSGVO).
Nicht Gegenstand dieser Datenschutzerklärung sind verlinkte Websites anderer Anbieter oder Websites, von denen aus auf unsere Website verlinkt wird.
B. Kontaktangaben der Verantwortlichen
a. Verantwortliche
Galliker Transport AG
Kantonsstrasse 2
CH-6246 Altishofen
dp.ch[at]galliker.com
Darüber hinaus sind die weiteren Ländergesellschaften der Galliker Transport AG jeweils für Ihre Bearbeitungen in den einzelnen Ländern verantwortlich. Die Kontaktangaben entnehmen Sie bitte dem Impressum.
b. Vertreter in der EU für die Schweizer Gesellschaften der Galliker Gruppe
Galliker Transports SA
Avenue du Parc Industriel
B-4041 Herstal (Milmort)
Belgien
dp.be[at]galliker.com
c. Kontaktdaten des Datenschutzberaters für die Galliker Gruppe
Galliker Transport AG
Kantonsstrasse 2
CH-6246 Altishofen
E-Mail: dsb[at]galliker.com
C. Kontaktdaten der Aufsichtsbehörden
a. Schweizer Aufsichtsbehörde
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1
3003 Bern
Schweiz
Telefon: [tel]41 58 462 43 95
Website: https://www.edoeb.admin.ch/
b. Aufsichtsbehörde in der EU
De Gegevensbeschermingsauthoriteit / L'Autorité de protection des données / Datenschutzbehörde
Drukpersstraat 35
1000 Brussel
Belgien
Autorité de protection des données (l’ancienne Commission de la protection de la vie privée)
Rue de la Presse, 35, 1000 Bruxelles
Website: https://www.datenschutzbehorde.be/zivilist
II. Bearbeitungstätigkeiten
Je nachdem, wie Sie zu uns stehen, bearbeiten wir unterschiedlichen Personendaten über Sie zu unterschiedlichen Zwecken und gestützt auf unterschiedliche Rechtsgrundlagen.
A. Besuch unserer Website
| Datenbearbeitung | Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Unsere Website wird auf den Servern von Nine Internet Solutions AG gehostet. |
| Personendaten | Folgende Daten werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
|
| Zweck | Die besagten Daten werden zu den folgenden Zwecken bearbeitet:
|
| Auftragsbearbeiter | Nine Internet Solutions AG, Badenerstrasse 47, 8004 Zürich ongoing GmbH («ongoing»), Hinterbergstrasse 34, 6312 Steinhausen, Schweiz Neos Foundation e.V., Tatzberg 47, DE-01307 Dresden |
| Sicherstellung des Datenschutzes | Die Bearbeitung erfolgt in der Schweiz und in Deutschland. Wir haben mit unseren Auftragsbearbeitern einen Autragsbearbeitungsvertrag abgeschlossen. |
| Datenschutzerklärung der Auftragsverarbeiter | https://www.nine.ch/de/privacy-policy https://www.neos.io/de/footer-content/privacy-statement.html |
| Rechtsgrundlagen | Es besteht ein überwiegendes privates Interesse an der Bearbeitung Ihrer Personendaten gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. |
| Notwendigkeit | Diese Informationen sind für die Funktionsweise der Website notwendig. |
| Aufbewahrungs-dauer | Nach Ablauf Ihrer Session werden die Daten gelöscht, wir bewahren allerdings das Log im Zusammenhang mit Benutzerkonten nach den gesetzlichen Vorgaben auf. |
B. Kontaktaufnahme
| Datenbearbeitung | Wir bieten Ihnen auf unserer Website die Möglichkeit direkt via Telefon, Videokonferenz, E-Mail oder Kontaktformular Kontakt mit uns aufzunehmen. Grund der Kontaktaufnahme können zum Beispiel Fragen zu Transport- und Logistikdienstleistungen, Fragen zu anderen Themen oder auch ein Feedback sein. Wir zeichnen keine Gespräche auf. | |
| Personendaten | Dabei können folgende Angaben getätigt werden:
| |
| Zweck | Die besagten Daten werden zu den folgenden Zwecken bearbeitet:
| |
| Auftragsbearbeiter | Webex von Cisco Systems (Switzerland) GmbH («Cisco»), Richtistrasse 7, 8304 Wallisellen, Schweiz Microsoft Teams und Microsoft Outlook von Microsoft Ireland Operations Ltd. («Microsoft»), South County Business Park, One Microsoft Place, D18P521, Leopardstown, Irland Callmanager von Recos IC AG («Recos»), Schützenstrasse 7, 8853 Lachen, Schweiz. | |
| Sicherstellung des Datenschutzes | Mit Recos haben wir einen Auftragsbearbeitungsvertrag abgeschlossen. Die Übertragung von europäischen oder Schweizer Personendaten zu Microsoft bzw. Cisco kann dazu führen, dass diese Daten an ihre Muttergesellschaft in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Wir haben mit Microsoft und Cisco vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework (hiernach Data Privacy Framework) erfolgt oder sollte das Data Privacy Framework für ungültig erklärt oder (noch) nicht gelten, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. Durch Ihre Anfrage, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. | |
| Datenschutzerklärungen der Auftragsverarbeiter | Cisco: https://www.cisco.com/c/de_de/about/legal/privacy-full.html Recos: https://www.recos-ic.com/datenschutz/ Microsoft: https://privacy.microsoft.com/de-de/privacystatement | |
| Rechtsgrundlage | Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO. | |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. | |
| Aufbewahrungs-dauer | Die zum Zwecke der Kontaktaufnahme gespeicherten Daten werden, sofern uns für die Daten keine gesetzliche Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft, nach abschliessender Bearbeitung wieder gelöscht. | |
C. Cookies
a. Grundlagen
Wir setzen auf unserer Website Cookies ein. Wir verwenden Cookies um anonymisierte Gesamtstatistiken zu erstellen, welche uns die Nutzung unserer Website zeigen und dazu dienen den Inhalt und die Funktion unserer Website zu verbessern.
Ein Cookie ist ein kleiner Datenblock, der von einer Website auf dem Computer oder dem mobilen Endgerät eines Besuchers abgespeichert wird. Ein Cookie bedeutet nicht in jedem Fall, dass wir Sie identifizieren können. Sie können Ihre Browsereinstellung so konfigurieren, dass keine Cookies auf Ihrem Computer oder ihrem mobilen Endgerät gespeichert werden. Die vollständige Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können. Wir bearbeiten diese Daten in unserem Interesse eines web-basierten Marktauftritts.
b. Arten von Cookies
Unsere Website verwendet Session-Cookies und dauerhafte Cookies.
Session-Cookies werden verwendet, um die Sicherheit der Nutzung unserer Website zu erhöhen, unsere Informationen benutzerfreundlich zu gestalten und die Nutzung unserer Websites zu analysieren. Ein Session-Cookie wird beim Schliessen Ihres Browsers oder nach kurzer Zeit automatisch gelöscht.
Um die Benutzerfreundlichkeit zu optimieren und die Nutzung unserer Website zu beschleunigen, werden dauerhafte Cookies verwendet. Wenn Sie unsere Website erneut besuchen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Einträge und Einstellungen Sie vorgenommen haben, damit Sie diese nicht erneut eingeben müssen. Dauerhafte Cookies verfallen nach einer bestimmten Zeitspanne.
c. Verwaltung, Löschung oder Deaktivierung von Cookies
In der Grundeinstellung der meisten Internetbrowser werden Cookies automatisch akzeptiert. Falls Sie auf Ihrem Gerät keine Cookies unserer Website speichern wollen, können Sie Ihre Browsereinstellungen so konfigurieren, dass Sie eine Warnung erhalten, bevor gewisse Cookies gespeichert werden. Sie können die Browsereinstellungen so konfigurieren, dass Ihr Browser die meisten unserer Cookies blockiert und nur gewisse Cookies zulässt oder sämtliche Cookies blockiert. Sie können ebenfalls Ihre Zustimmung zu gewissen Cookies zurücknehmen, indem Sie die bereits gespeicherten Cookies löschen.
Weitere Informationen betreffend Cookies finden Sie auf den Websites der betreffenden Browserplattformen:
- Internet Explorer: https://support.microsoft.com/de-de/topic/l%C3%B6schen-von-cookiedateien-in-internet-explorer-bca9446f-d873-78de-77ba-d42645fa52fc
- Mozilla Firefox: https://support.mozilla.org/de-DE/kb/delete-cookies-remove-info-websites-stored
- Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=pt
- Safari: https://www.apple.com/legal/privacy/de-ww/cookies/
- Opera: https://help.opera.com/de/latest/web-preferences/
Bitte beachten Sie, dass die teilweise oder vollständige Deaktivierung von Cookies dazu führen kann, dass Sie nicht alle Funktionen unserer Website nutzen können.
d. Technisch notwendiges Cookie
Session Identifikator
Wir verwenden auf unserer Website Cookies zur Identifizierung Ihrer Benutzer-Sitzung. So können wir Ihre Einstellungen über die Website hinweg speichern und Ihnen das gewünschte Benutzererlebnis anbieten.
Cookies zur Protokollierung Ihrer Zustimmung
Dieser Cookie wird verwendet, um die Nutzereinstellungen betreffend Cookies auf unserer Website zu speichern. Nutzereinstellungen, welche bereits bei einem vorgängigen Besuch konfiguriert wurden, werden in diesem Cookie gespeichert.
e. Technisch nicht notwendige, optionale Cookies
Wir sammeln Ihre Daten mittels der optionalen Cookies nur mit ihrer ausdrücklichen Einwilligung, die Sie uns durch das Akzeptieren der Cookies in den Cookie-Einstellungen, die auf unseren Websiten angezeigt werden, erteilen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen (Link im Footer) individuell anpassen.
1. Zu Marketingzwecken
a. Google Tag Manager
| Datenbearbeitung | Wir nutzen auf unserer Website den Google Tag Manager («GTM»). Der GTM ist ein Tag-Management System, über welches Tags einheitlich über eine Benutzeroberfläche eingebunden werden. Tags sind kurze Quellcode-Abschnitte, die Aktivitäten verfolgen und auf andere Systeme zugreifen können, um zentral zu steuern, wann bestimmte Systeme ausgelöst werden. Eingebunden in den GTM ist Google Analytics. Damit ist GTM lediglich eine Schaltstelle zwischen Website und Analyse-Software. Sie können das Setzen von Tags in den Browsereinstellungen jederzeit verhindern. Weitere Informationen zu diesen Systemen und deren Datenbearbeitungen finden Sie in fortfolgenden Kapiteln. |
| Personendaten | GTM sorgt für die Aktivierung anderer Tools, welche ihrerseits Personendaten erheben. Je nach eingebundenem Tool erhebt GTM:
|
| Zweck | Wir bearbeiten Ihre Personendaten zu Marketing- und Analysezwecken. Wir werten dabei Ihr Nutzerverhalten aus, betreiben Conversion Tracking, erstellen Statistiken und optimieren unsere Werbekanäle und Ansprachen. |
| Auftragsbearbeiter | Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. |
| Sicherstellung des Datenschutzes | Die Übertragung von europäischen oder Schweizer Personendaten zu Google führt dazu, dass diese Daten an Google in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework (hiernach Data Privacy Framework) erfolgt oder sollte das Data Privacy Framework für ungültig erklärt oder (noch) nicht gelten, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. Durch Ihre Einwilligung über den Cookies-Bannern, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärung des Auftragsbearbeiters | https://policies.google.com/privacy?hl=de |
| Rechtsgrundlage | Die Verwendung von GTM erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
| Aufbewahrungsdauer | Ihre Daten werden auf dem Endgerät bis zu zwei Jahren gespeichert, sofern sie nicht erneuert werden. |
2. Integration von Medien
a. YouTube
| Datenbearbeitung | Um unseren Websiteauftritt für Sie interessanter zu gestalten, binden wir auf unserer Website Videokomponenten von YouTube ein. Die Daten von YouTube werden durch die Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland, bearbeitet. Laut den Angaben von YouTube werden im «erweiterten Datenschutzmodus» nur dann Ihre Daten - insbesondere welche der YouTube-Websiten Sie besucht haben sowie gerätespezifische Informationen inklusive der IP-Adresse - an den YouTube-Server in den USA übermittelt, wenn Sie das Video anschauen. Sind Sie gleichzeitig bei YouTube eingeloggt, werden diese Informationen Ihrem Mitgliedskonto bei YouTube zugeordnet. Dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Website von Ihrem Mitgliedskonto abmelden. |
| Personendaten | Sofern Sie gleichzeitig bei YouTube eingeloggt sind:
|
| Zweck | Unser Interesse liegt in der reibungslosen Integration der Videos und der damit ansprechenden Gestaltung unserer Website. |
| Auftragsdatenbearbeiter | Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ireland |
| Sicherstellung des Datenschutzes | Die Übertragung von europäischen oder Schweizer Personendaten zu Google kann dazu führen, dass diese Daten an ihre Muttergesellschaft in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework (hiernach Data Privacy Framework) erfolgt oder sollte das Data Privacy Framework für ungültig erklärt oder (noch) nicht gelten, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. Durch Ihre Einwilligung über den Cookies-Bannern, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärung des Auftragsbearbeiters | https://www.youtube.com/intl/ALL_de/howyoutubeworks/our-commitments/protecting-user-data/ |
| Rechtsgrundlage | Die Datenbearbeitung erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO, welche Sie über den Cookie Banner erteilen. |
| Notwendigkeit | Die erwähnten Daten sind im Rahmen der Websites-Funktionalität nicht notwendig. |
| Aufbewahrungs-dauer | Die Aufbewahrungsdauer richtet sich nach den Angaben in der Datenschutzerklärung von Google. |
b. Vimeo
| Datenbearbeitung | Um unseren Websiteauftritt für Sie interessanter zu gestalten, binden wir auf unserer Website Videokomponenten mit Vimeo ein. Sind Sie gleichzeitig bei Vimeo eingeloggt, werden diese Informationen Ihrem jeweiligen Mitgliedskonto bei Vimeo zugeordnet. Dies können Sie verhindern, indem Sie sich von Ihrem Mitgliedskonto abmelden. |
| Personendaten | Bei jedem Besuch unserer Website werden demnach folgende Personendaten bearbeitet:
|
| Zweck | Unser Interesse liegt in der reibungslosen Integration der Videos und der damit ansprechenden Gestaltung unserer Website. |
| Auftragsbearbeiter | Vimeo.com, Inc. («Vimeo»), 330 West 34th Street, 10th Floor, New York 10001, USA |
| Sicherstellung des Datenschutzes | Vimeo bearbeitet Ihre Personendaten in den USA. Wir haben mit Vimeo vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework (hiernach Data Privacy Framework) erfolgt oder sollte das Data Privacy Framework für ungültig erklärt oder (noch) nicht gelten, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. Durch Ihre Einwilligung über den Cookies-Bannern, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärung des Auftragsbearbeiters | https://vimeo.com/privacy |
| Rechtsgrundlage | Die Datenbearbeitung erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO, welche Sie über den Cookie Banner erteilen. |
| Notwendigkeit | Die erwähnten Daten sind im Rahmen der Websites-Funktionalität nicht notwendig. |
| Aufbewahrungs-dauer | Vimeo speichert Ihre Daten bis zu zwei Jahren. |
c. Google Maps
| Datenbearbeitung | Auf unserer Website verwenden wir Google Maps (API). Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geografische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird Ihnen unser Standort angezeigt und eine etwaige Anfahrt erleichtert. |
| Personendaten | Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Kartenfunktionen durch Besucher erhoben, verarbeitet und genutzt. Es handelt sich um die folgenden Personendaten:
Durch den Klick auf die Karte werden Sie auf die Website des Anbieters weitergeleitet. Auf die Bearbeitung von Personendaten auf Webseiten von Dritten haben wir keinen Einfluss. |
| Zweck | Die Einbindung von Google Maps direkt auf unserer Website bezweckt, das einfachere Auffinden unserer Geschäftsräumlichkeiten und die vereinfachte Kontaktaufnahme mit Ihnen. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss. |
| Auftragsbearbeiter | Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. |
| Sicherstellung des Datenschutzes | Die Übertragung von europäischen oder Schweizer Personendaten zu Google kann dazu führen, dass diese Daten an ihre Muttergesellschaft in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework (hiernach Data Privacy Framework) erfolgt oder sollte das Data Privacy Framework für ungültig erklärt oder (noch) nicht gelten, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. Durch Ihre Einwilligung über den Cookies-Bannern, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärung des Auftragsbearbeiters | https://policies.google.com/privacy?hl=de |
| Rechtsgrundlage | Die Datenbearbeitung erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über den Cookie Banner erteilen. |
| Notwendigkeit | Die erwähnten Daten sind im Rahmen der Website-Funktionalität nicht notwendig. |
| Aufbewahrungsdauer | Die Aufbewahrungsdauer richtet sich nach den Angaben zu den verschiedenen Datentypen in der Datenschutzerklärung von Google. |
D. Social Media
a. Instagram + Facebook
| Datenbearbeitung | Damit Sie mit uns kommunizieren können, betreiben wir ein Social Media Profil auf Instagram unter https://www.instagram.com/galliker_transport_ag und ein Facebook Profil unter https://www.facebook.com/gallikertransportag/?locale=de_DE. Sie können über diese Profile mit uns in Kontakt treten. Zudem haben wir auf unserer Website wir einen Social Media Button von Instagram platziert, damit Sie einfach zu unserem jeweiligen Profil verlinkt werden. Es handelt sich hierbei nicht um ein Plugin, sondern nur um ein Icon mit hinterlegtem Link. Meta bearbeitet auf unserer Website in diesem Zusammenhang keine Personendaten von Ihnen. |
Personendaten
| Falls Sie mit uns über unser Social Media Profil Kontakt aufnehmen oder auf einen Social Media Button klicken, werden dabei folgende Informationen von Ihnen erhoben:
Durch den Klick auf den Social Media Button werden Sie auf die Website des Anbieters weitergeleitet. Auf die Bearbeitung von Personendaten auf Websiten von Dritten haben wir keinen Einfluss. |
| Zweck | Falls Sie über unser Social Media Profil mit uns Kontakt aufnehmen, bearbeiten wir die Daten zum Zweck der Beantwortung Ihrer Anfrage. Die Social Media Buttons dienen der Strukturierung unserer Website. |
| Auftragsbearbeiter | Meta Platforms Ireland Ltd. («Meta»), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland |
| Sicherstellung des Datenschutzes | Wir sind mit Meta gemeinsame Verantwortliche nach Art. 26 DSGVO, jedoch nur hinsichtlich der Erhebung und Übermittlung der Daten. Für die anschliessende Bearbeitung der Informationen seitens Meta ist diese allein zuständig. Wir haben mit Meta einen Vertrag über die gemeinsame Verantwortlichkeit geschlossen, um die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen aus der DSGVO festzulegen. Danach sind wir für die Information der Nutzer unserer Website verantwortlich, während Meta für die Erfüllung von Anfragen zu den Rechten der Betroffenen nach Art. 15 bis 21 DSGVO verantwortlich ist. Sie können im Rahmen der gemeinsamen Verantwortlichkeit Ihre Betroffenenrechte aber grundsätzlich gegenüber jedem der gemeinsamen Verantwortlichen geltend machen. Mehr zum Vertrag über die gemeinsame Verantwortlichkeit erfahren Sie hier: https://de-de.facebook.com/legal/controller_addendum Die Übertragung von europäischen oder Schweizer Personendaten zu Meta kann dazu führen, dass diese Daten an ihre Muttergesellschaft in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Wir haben mit Meta vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework (hiernach Data Privacy Framework) erfolgt oder sollte das Data Privacy Framework für ungültig erklärt oder (noch) nicht gelten, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. Durch Ihre Nutzung der Galliker Social Media Profile, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. Für die anschliessende Bearbeitung der Informationen seitens Meta ist diese allein zuständig. |
| Datenschutzerklärung des Auftragsbearbeiters | https://www.facebook.com/privacy/policy/ |
| Rechtsgrundlage | Falls Sie mit uns über eines unserer Social Media Profile in Kontakt treten, bearbeiten wir Ihre Daten gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO um eine Kommunikationsmöglichkeit zur Verfügung zu stellen. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
Aufbewahrungsdauer
| Daten, die in Zusammenhang mit Ihrer Kontaktaufnahme über unser Social Media Profil bearbeitet werden, werden nach 1 Jahr wieder gelöscht, sofern uns für die Kommunikation keine Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft. |
b. LinkedIn
| Datenbearbeitung | Damit Sie mit uns kommunizieren können, betreiben wir ein Social Media Profil auf LinkedIn unter https://ch.linkedin.com/company/gallikertransportag. Sie können über dieses Profil mit uns in Kontakt treten. Zudem haben wir auf unserer Website ein Social Media Buttons von LinkedIn platziert, damit Sie einfach zu unserem Profil verlinkt werden. Es handelt sich hierbei nicht um ein Plugin, sondern nur um ein Icon mit hinterlegtem Link. LinkedIn bearbeitet auf unserer Website in diesem Zusammenhang keine Personendaten von Ihnen. |
| Personendaten | Falls Sie mit uns über unser Social Media Profil Kontakt aufnehmen oder auf einen Social Media Button klicken, werden dabei folgende Informationen von Ihnen erhoben:
Durch den Klick auf den Social Media Button werden Sie auf die Website des Anbieters weitergeleitet. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss. |
| Zweck | Falls Sie über LinkedIn mit uns Kontakt aufnehmen, bearbeiten wir die Daten zum Zweck der Beantwortung Ihrer Anfrage. Die Social Media Buttons dienen der Strukturierung unserer Website. |
| Auftragsbearbeiter | LinkedIn Ireland Unlimited Company («LinkedIn»), Wilton Plaza, Gardner House, Dublin 2, Irland |
| Sicherstellung des Datenschutzes | Die Übertragung von europäischen oder Schweizer Personendaten zu LinkedIn kann dazu führen, dass diese Daten an ihre Muttergesellschaft in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Wir haben mit LinkedIn vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework (hiernach Data Privacy Framework) erfolgt oder sollte das Data Privacy Framework für ungültig erklärt oder (noch) nicht gelten, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. |
| Datenschutzerklärung des Auftragsbearbeiters | https://de.linkedin.com/legal/privacy-policy? |
| Rechtsgrundlage | Falls Sie mit uns über eines unserer Social Media Profile in Kontakt treten, bearbeiten wir Ihre Daten gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO, um eine Kommunikationsmöglichkeit zur Verfügung zu stellen. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
| Aufbewahrungs-dauer | Daten, die in Zusammenhang mit Ihrer Kontaktaufnahme bearbeitet werden, werden nach 1 Jahr wieder gelöscht, sofern uns für die Kommunikation keine Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft. |
c. TikTok
| Datenbearbeitung | Damit Sie mit uns kommunizieren können, betreiben wir ein Social Media Profil auf TikTok unter https://www.tiktok.com/@galliker_transport_ag Ausserdem haben wir auf unserer Website ein Social Media-Buttons von TikTok platziert, damit Sie einfach zu unserem TikTok-Profil verlinkt werden. Es handelt sich hierbei nicht um ein Plugin, sondern nur um ein Icon mit hinterlegtem Link. TikTok bearbeitet auf unserer Website in diesem Zusammenhang keine Personendaten von Ihnen. |
| Personendaten | Falls Sie mit uns über unser Social Media Profil Kontakt aufnehmen oder auf einen Social Media Button klicken, werden dabei folgende Informationen von Ihnen erhoben:
Durch den Klick auf den Button werden Sie auf die Website des Anbieters weitergeleitet. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss. |
| Zweck | Der Social Media-Button von TikTok dient der Strukturierung unserer Website. Falls Sie über TikTok mit uns Kontakt aufnehmen, bearbeiten wir die Daten zum Zweck der Beantwortung Ihrer Anfrage. |
| Auftragsbearbeiter | TikTok Technology Limited («TikTok»), 10 Earlsfort Terrace, Dublin, D02 T380, Irland |
| Datentransfer in Drittstaaten | TikTok bearbeitet Ihre Daten auf ihren Servern in den USA, Malaysia und in Singapur. Die Übertragung von europäischen oder Schweizer Personendaten zu TikTok kann dazu führen, dass diese Daten an ihre Muttergesellschaft in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Wir haben mit TikTok vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework (hiernach Data Privacy Framework) erfolgt oder sollte das Data Privacy Framework für ungültig erklärt oder (noch) nicht gelten, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. |
| Datenschutzerklärung des Auftragsbearbeiters | https://www.tiktok.com/legal/page/eea/privacy-policy/de |
| Rechtsgrundlage | Falls Sie mit uns über unser TikTok-Profil in Kontakt treten, bearbeiten wir Ihre Daten auf der Grundlage unseres berechtigten Interesses gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. f DSGVO um eine Kommunikationsmöglichkeit zur Verfügung zu stellen. |
| Notwendigkeit | Die erwähnten Daten sind im Rahmen der Websites-Funktionalität nicht notwendig. |
| Aufbewahrungs-dauer | Daten, die in Zusammenhang mit Ihrer Kontaktaufnahme bearbeitet werden, werden nach 1 Jahr wieder gelöscht, sofern uns für die Kommunikation keine Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft. |
E. Kunden von Galliker
a. Kundenportal
| Datenbearbeitung | Sie haben die Möglichkeit, bei uns ein passwortgeschütztes Online-Kundenkonto im Galliker Kundenportal zu erstellen, sofern Sie mit uns darüber einen Vertrag oder unsere AGB und einen Auftragsverarbeitungsvertrag abgeschlossen haben. Mit den angelegten Login-Daten können Sie auf die Applikationen des Kundenportals zugreifen. In Kundenportal stellen wir Ihnen die folgenden Dienstleistungen und Informationen zur Verfügung:
Das Kundenkonto dient Ihnen zur Administration Ihrer bei Galliker bezogenen Dienstleistungen. Weiter können Sie auch Informationen zu in der Vergangenheit bezogenen Dienstleistungen und Bestandsdaten abrufen und verwalten. |
| Personendaten | Folgende Daten werden dabei im Rahmen des Zugriffes via Website bearbeitet:
Weitere Personendaten können im Rahmen der einzelnen Dienstleistungen bearbeitet werden und sind im Auftragsbearbeitungsvertrag geregelt. |
| Zweck | Der Zweck dieser Bearbeitung ist die Erfüllung des Vertrages und die vereinfachte, effizientere, und kundenfreundlichere Dienstleistungsabwicklung. |
| Auftragsbearbeiter |
|
| Sicherstellung des Datenschutzes | Die Bearbeitung der Daten erfolgt in der Schweiz und Deutschland. Mit den Auftragsbearbeitern haben wir Auftragsbearbeitungsverträge abgeschlossen. |
| Datenschutzerklärung des Auftragsbearbeiters | Bauer Software: https://www.vsb-soft.de/de/impressum-datenschutz/datenschutz.php Ehrhardt + Partner: https://www.epg.com/datenschutz |
| Rechtsgrundlage | Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Dienstleistungsabwicklung notwendig. Die Anlegung eines Kundenkontos ist für die Nutzung unserer Website jedoch nicht erforderlich. |
| Aufbewahrungsdauer | Die Daten zur Bearbeitung Ihrer Bestellung behalten wir mindestens für die Dauer des Vertrags. Gesetzlich sind wir verpflichtet Geschäftsunterlagen und Buchungsbelege für 10 Jahre aufzubewahren. Die längere Aufbewahrung zur Geltendmachung unserer Rechte ist vorbehalten. |
b. Kundenpflege und Akquise
| Datenbearbeitung | Galliker bearbeitet bei der Kundenpflege und Akquise Personendaten von Kunden und potentiellen Kunden. |
| Personendaten | Dabei werden die folgenden Personendaten verarbeitet:
|
| Zweck | Die Verarbeitung erfolgt zum Zwecke der Kundenpflege (Versand von Kalendern) und zu Akquisezwecken (Visitenkarte, Messen, Marketingmassnahmen). |
| Auftragsbearbeiter | SuperOffice AG, Uferstrasse 90, 4057 Basel |
| Sicherstellung des Datenschutzes | Die Daten werden in der Schweiz bearbeitet. Wir haben mit dem Autragsbearbeiter einen Autragsbearbeitungsvertrag abgeschlossen. |
| Datenschutzerklärung des Auftragsbearbeiters | https://www.superoffice.ch/uber-uns/privacy/ |
| Rechtsgrundlage | Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO. |
| Notwendigkeit | Die Bearbeitungstätigkeit ist für die Dienstleistungsabwicklung und die Sicherstellung der Betriebsfortsetzung durch Kundenakquise erforderlich. Die Bearbeitungstätigkeit ist für die Nutzung unserer Website jedoch nicht erforderlich. |
| Aufbewahrungsdauer | Die Daten zur Bearbeitung einer erbrachten Dienstleistung behalten wir mindestens für die Dauer des Vertrags. Gesetzlich sind wir verpflichtet Geschäftsunterlagen und Buchungsbelege für 10 Jahre aufzubewahren. Die längere Aufbewahrung zur Geltendmachung unserer Rechte ist vorbehalten. |
F. Endkunden
| Datenbearbeitung | Erbringt Galliker eine Dienstleistung (v.a. Lieferungen) direkt an den Endkunden des Kunden kann Galliker dabei Personendaten von Endkunden bearbeiten. Der Kunde von Galliker gewährleistet, dass Galliker die Daten der Endkunden Verarbeiten darf. |
| Personendaten | Zu diesem Zweck verarbeitet Galliker folgende Daten:
|
| Zweck | Die Verarbeitung erfolgt gestützt auf folgende Zwecke:
|
| Auftragsbearbeiter | Track & Trace / Galliker VMS: Bauer Software GmbH («Bauer Software»), Alfred-Nobel-Allee 52, 66793 Saarwellingen, Deutschland |
| Sicherstellung des Datenschutzes | Die Bearbeitung der Daten erfolgt in der Schweiz und Deutschland. Mit dem Auftragsbearbeiter haben wir Auftragsbearbeitungsvertrag abgeschlossen. |
| Datenschutzerklärung des Auftragsbearbeiters | Bauer Software: https://www.vsb-soft.de/de/impressum-datenschutz/datenschutz.php |
| Rechtsgrundlage | Die Datenverarbeitung geschieht zum Zweck der Vertragserfüllung gegenüber unserem Kunden gestützt auf der Grundlage von Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO betreffend vertraglicher Massnahmen. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Dienstleistungsabwicklung notwendig. Die Bearbeitungstätigkeit ist für die Nutzung unserer Website jedoch nicht erforderlich. |
| Aufbewahrungs-dauer | Die Daten zur Bearbeitung einer erbrachten Dienstleistung behalten wir mindestens für die Dauer des Vertrags. Davon können auch Endkundendaten betroffen sein. Gesetzlich sind wir verpflichtet Geschäftsunterlagen und Buchungsbelege für 10 Jahre aufzubewahren. Die längere Aufbewahrung zur Geltendmachung unserer Rechte ist vorbehalten |
G. Lieferanten
| Datenbearbeitung | Für den Bezug von Dienstleistungen und letztlich zur beidseitigen Vertragserfüllung ist die Koordination und Absprache zwischen Galliker und seinen Lieferanten notwendig. Die Lieferanten von Galliker sind ihrerseits gebeten ihre Mitarbeiter über ihre Rechte und Pflichten im Bereich des Datenschutzes zu informieren. |
| Personendaten | Zu diesem Zweck verarbeitet Galliker folgende Daten:
|
| Zweck | Die Verarbeitung erfolgt gestützt auf folgende Zwecke:
|
| Auftragsbearbeiter | Customize AG, Neuwiesenstrasse 20, 8400 Winterthur |
| Sicherstellung des Datenschutzes | Die Daten werden in der Schweiz bearbeitet. Wir haben mit dem Auftragsbearbeiter einen Auftragsverarbeitungsvertrag abgeschlossen. |
| Datenschutzerklärung des Auftragsbearbeiters | https://customize.ch/datenschutz/ |
| Rechtsgrundlage | Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für den Bezug einer Dienstleistung notwendig. Die Bearbeitungstätigkeit ist für die Nutzung unserer Website jedoch nicht erforderlich. |
| Aufbewahrungs-dauer | Die Daten zu einer bezogenen Dienstleistung behalten wir mindestens für die Dauer des Vertrags. Gesetzlich sind wir verpflichtet Geschäftsunterlagen und Buchungsbelege für 10 Jahre aufzubewahren. Die längere Aufbewahrung zur Geltendmachung unserer Rechte ist vorbehalten. |
H. Potentielle Mitarbeiter
a. Bewerbung
| Datenbearbeitung | Sie haben die Möglichkeit sich via unser webbasiertes Bewerbungstool (unter jobs.galliker.com), per Post oder via E-Mail bei uns zu bewerben. Unser webbasiertes Bewerbungstool beinhaltet ein Online-Bewerbungsformular. Für dieses Formular benutzen wir Refline. Die von Ihnen bereitgestellten Bewerbungsdaten werden dabei auf einem sicheren Server der Refline gespeichert und sind durch uns einsehbar. Ihre Daten werden erst bei einer anfälligen Anstellung bei uns gespeichert. Im Zusammenhang mit Lehrstellen in der Schweiz nutzen wir den Dienst www.yousty.ch. Unsere Stellenangebote werden auf der Plattform ausgeschrieben. Sie haben dort die Möglichkeit Ihre Bewerbungsunterlagen auf die Plattform hochzuladen. Sie haben die Möglichkeit sich via E-Mail bei uns zu bewerben. In diesen Fällen bearbeiten wir sämtlichen Daten, die Sie uns mit Ihrem Bewerbungsdossier zustellen und nutzen dabei.MS-Outlook (mehr zum Umgang mit Ihren Personendaten bei der Nutzung von MS-Outlook finden Sie oben unter «II Bearbeitungstätigkeiten, B. Kontaktaufnahme»). |
| Personendaten | Bei einer Bewerbung können folgende Informationen von Ihnen bearbeitet werden:
|
| Zweck | Die Bearbeitung der angegebenen Personendaten hat den Zweck, Ihre Anfrage hinsichtlich der Anbahnung eines Arbeitsvertrages zu prüfen. |
| Auftragsbearbeiter | Refline AG («Refline»), Bösch 65, 6331 Hünenberg, Schweiz Yousty AG («Yousty»), Limmatstrasse 21, 8005 Zürich, Schweiz |
| Sicherstellung des Datenschutzes | Mit Refline haben wir einen Auftragsbearbeitungsvertrag abgeschlossen. Yousty ist gemäss eigener Definition eigenständiger Verantwortlicher. |
| Datenschutzerklärung des Auftragsbearbeiters | |
| Rechtsgrundlage | Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO. Weiterhin liegt die Bearbeitung Ihrer Personendaten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen in unserem überwiegenden privaten Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Handelt es sich bei den Bewerbern um Minderjährige oder Verbeiständete, gehen wir davon aus, dass die Übermittlung der Bewerbungsunterlagen in jedem Fall mit der Erlaubnis der gesetzlichen Vertreter erfolgt ist. |
| Notwendigkeit | Die erwähnten Daten sind für die Funktionalität der Website nicht notwendig. |
| Aufbewahrungsdauer | Die zum Zwecke der Bewerbung gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist. Im Fall, dass die Bewerbung negativ ausfällt, speichern wir Ihre Personendaten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche für 6 Monate. |
b. JobMail
| Datenbearbeitung | Sie haben die Möglichkeit sich auf unserer Website für einen Job-Newsletter «JobMail» anzumelden. Mit diesem Newsletter informieren wir Sie über aktuelle Stellenangebote und damit verbundene Informationen. Die Anmeldung zum Newsletter erfolgt nur bei einem Double-Opt-in: Nach dem Sie auf unserer Website die Anmeldung vorgenommen haben, erhalten Sie eine E-Mail, in der Sie die Bestätigung für den Erhalt eines Newsletters anklicken müssen. Wenn Sie dies nicht möchten, ignorieren Sie das Bestätigungsmail. Wenn Sie sich zu einem späteren Zeitpunkt vom Newsletter abmelden möchten, können Sie auf den Abmelde-Link klicken, der Ihnen mit jedem E-Mail-Newsletter mitgeschickt wird. |
| Personendaten | Für die Anmeldung und den Versand des Newsletters erfassen wir folgende Informationen:
Wir bearbeiten sodann Daten, mit denen festgestellt werden kann, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Ausserdem werden technische Informationen erfasst, wie bspw.:
|
| Zweck | Die besagten Personendaten werden zum Zwecke des Newsletterversandes und der Newsletteranalyse bearbeitet. |
| Auftragsbearbeiter | Refline AG («Refline»), Bösch 65, 6331 Hünenberg, Schweiz |
| Sicherstellung des Datenschutzes | Mit Refline haben wir einen Auftragsbearbeitungsvertrag abgeschlossen. |
| Datenschutzerklärung des Auftragsbearbeiters | https://refline.ch/de/datenschutz/ |
| Rechtsgrundlage | Die Bereitstellung Ihrer Daten erfolgt freiwillig. Die Bearbeitung Ihrer Personendaten erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO, welche Sie durch das Double-Opt-in geben. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
| Aufbewahrungs-dauer | Die zum Zwecke des Newsletter-Abonnements gespeicherten Daten werden von uns gespeichert, bis Sie sich vom Newsletter abmelden. Nach Abmeldung werden Ihre Daten von unseren Servern sowie von den Servern Refline gelöscht, soweit die Daten uns nicht im Zusammenhang mit anderen rechtmässigen Bearbeitungstätigkeiten vorliegen. |
c. Talentpool
| Datenbearbeitung | Sie haben die Möglichkeit mit Ihrer Einwilligung Ihre Bewerbungsunterlagen in unserem Talentpool hinterlegen zu lassen. Bei offenen Positionen würden wir Sie dann jeweils anfragen, ob Sie eine Stelle interessieren könnte. Wenn wir Ihre Unterlagen ins Talentpool legen, erhalten Sie eine E-Mail mit der Bitte, ein Double-Opt-in abzugeben. Sie erhalten eine E-Mail, in der Sie die Bestätigung für den Erhalt von Jobangeboten anklicken müssen. Wenn Sie dies nicht möchten, ignorieren Sie das Bestätigungsmail. Wenn Sie sich zu einem späteren Zeitpunkt aus dem Talentpool abmelden möchten, können Sie auf den Abmelde-Link klicken, der Ihnen mit jeder Anfrage mitgeschickt wird. |
| Personendaten |
Wir bearbeiten sodann Daten, mit denen festgestellt werden kann, ob eine Nachricht geöffnet und welche Links ggf. angeklickt wurden. Ausserdem werden technische Informationen erfasst, wie bspw.:
|
| Zweck | Die Bearbeitung der angegebenen Personendaten hat den Zweck, Sie über offene Stellen bei Galliker zu informieren. |
| Auftragsbearbeiter | Refline AG («Refline»), Bösch 65, 6331 Hünenberg, Schweiz |
| Sicherstellung des Datenschutzes | Mit Refline haben wir einen Auftragsbearbeitungsvertrag abgeschlossen. |
| Datenschutzerklärung des Auftragsbearbeiters | https://refline.ch/de/datenschutz/ |
| Rechtsgrundlage | Die Bereitstellung Ihrer Daten erfolgt freiwillig. Die Bearbeitung Ihrer Personendaten erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie durch das Double-Opt-in abgeben. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Funktionalität des Dienstes nicht notwendig. |
| Aufbewahrungs-dauer | Die zum Zwecke des Talentpools gespeicherten Daten werden von uns gespeichert, bis Sie sich davon abmelden. Nach Abmeldung werden Ihre Daten von unseren Servern sowie von den Servern Refline gelöscht, soweit die Daten uns nicht im Zusammenhang mit anderen rechtmässigen Bearbeitungstätigkeiten vorliegen. |
III. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer Personendaten an Dritte zu anderen als den aufgeführten Zwecken und an andere Auftragnehmer ausser den aufgeführten und ihre Unterauftragnehmer findet nicht statt.
IV. Grenzüberschreitende Bekanntgabe in Drittstaaten ohne adäquates Schutzniveau
Es erfolgt keine Bekanntgabe in Drittstaaten ohne adäquates Datenschutzniveau oder nur vorbehaltlich geeigneter Garantien, z.B. unter der vertraglichen Verpflichtung zur Einhaltung eines genügenden Datenschutzniveaus (sogenannte Standardvertragsklauseln). Eine Übermittlung von Personendaten in Drittstaaten findet nur statt, wenn die datenschutzrechtlichen Voraussetzungen der Art. 9 und 16 DSG bzw. Art. 44 ff. DSGVO gegeben sind.
Als ein Drittstaat wird ein Staat qualifiziert, wenn kein äquivalentes Datenschutzniveau zum Schweizer oder EU Recht besteht. Der Bundesrat (Verordnung über den Datenschutz (DSV), SR 235.11, Anhang 1) bzw. die EU-Kommission bezeichnet (im jeweiligen Angemessenheitsbeschluss gemäss Art. 45 DSGVO) Staaten mit angemessenem Datenschutzniveau.
Zwischen der EU und den USA bestehet ein Data Privacy Framework. Dieses Framework stellt ein DSGVO-konformer Transfer in die USA und eine entsprechend konforme Datenbearbeitung sicher, bei der alle Rechte nach EU-Recht der betroffenen Person gewahrt werden können. Ob der konkrete Datenbearbeiter in den USA an diesem Rahmenwerk teilnimmt, kann jeweils auf der Website: www.dataprivacyframework.gov/s/ abgeklärt werden. Darüber hinaus finden Sie jeweils in den konkreten Datenschutzerklärungen der Datenbearbeiterin weitergehende Informationen zur Bearbeitung der Nutzerdaten.
Das Swiss-U.S. Framework ist noch nicht in Kraft getreten. Daher können Ihre Daten beim Datentransfer einem Datenschutzniveau unterliegen, welches nicht mit dem in der Schweiz vergleichbar ist. Deshalb haben wir mit unsere Lieferanten Standardvertragsklauseln abgeschlossen sowie technische und organisatorische Massnahmen getroffen. Durch Ihre Einwilligung über den Cookies-Bannern oder die Nutzung unserer Dienste oder Kontaktmöglichkeiten, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. Schweizer-Bürgern stehen gegen diese Zugriffe keine effektiven Rechtsschutzmöglichkeiten in den USA zur Verfügung.
Wir informieren Sie in dieser Datenschutzinformation, wann und wie wir Personendaten in die USA oder in andere unsichere Drittstaaten übermitteln.
V. Datensicherheit
Wir ergreifen angemessene technische und organisatorische Massnahmen um sicherzustellen, dass Ihre Personendaten nicht unerlaubterweise von Dritten eingesehen oder entwendet werden können. Insbesondere durch angemessene technische (z.B. Firewall, Passwortschutz, SSL-Verschlüsselung etc.) und organisatorische (z.B. Beschränkung der Berechtigten, Schulung der Berechtigten etc.) Massnahmen stellen wir sicher, dass nur autorisierte Personen auf diese Daten Zugriff haben. Unsere Datenbearbeitung und unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Wir nutzen eine SSL-Verschlüsselung aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Website-Betreiber senden. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
VI. Ihre Rechte
Sie können als betroffene Person uns gegenüber und gemäss dem jeweils anwendbaren nationalen und internationalen Recht verschiedene Ansprüche geltend machen. Zur Erfüllung dieser Ansprüche bearbeiten wir gegebenenfalls erneut Ihre Personendaten. Abhängig vom anwendbaren Recht, können die betroffenen Personen folgende Rechte geltend machen:
| Auskunftsrecht | Auskunft über Ihre von uns bearbeiteten Personendaten zu verlangen. Insbesondere kann eine Auskunft nach Art. 25 ff. DSG bzw. Art. 15 DSGVO Informationen enthalten:
|
| Berichtigungsrecht | Unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Personendaten zu verlangen (Art. 32 Abs. 1 DSG bzw. Art. 16 DSGVO). |
| Recht auf Einschränkung der Bearbeitung | Die Einschränkung der Bearbeitung Ihrer Personendaten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmässig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäss Art. 21 DSGVO Widerspruch gegen die Bearbeitung eingelegt haben (Art. 32 DSG bzw. Art. 18 DSGVO); |
| Recht auf Datenherausgabe und -übermittlung | Ihre Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 28 DSG bzw. Art. 20 DSGVO); |
| Löschungsrecht | Die Löschung Ihrer bei uns gespeicherten Personendaten zu verlangen, soweit nicht die Bearbeitung zur Ausübung des Rechts auf freie Meinungsäusserung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 32 DSG i.V.m. Art. 28 ZGB bzw. Art. 17 DSGVO); |
| Widerruf der Einwilligung | Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenbearbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen (Art. 30 Abs. 2 lit. b DSG bzw. Art. 7 Abs. 3 DSGVO); |
| Widerspruchsrecht | Widerspruch gegen die Bearbeitung erheben, sofern Ihre Personendaten auf Grundlage von berechtigten Interessen gemäss Art. 6 Abs. 1 S. 1 lit. f DSGVO bearbeitet werden (Art. 21 DSGVO) und soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird; |
| Beschwerde bei der Aufsichtsbehörde | Sich bei einer Aufsichtsbehörde (vgl. oben) zu beschweren (Art. 49 DSG bzw. 77 DSGVO). |
VIII. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern oder neuen Bearbeitungsmethoden anzupassen. Die aktuelle Datenschutzerklärung kann jederzeit hier abgerufen werden. Ältere Versionen der Datenschutzerklärung sind hier abrufbar.
Stand, 8. Mai 2024