Datenschutz
1. Allgemeines
1.1 Für die Datenbearbeitungen nach dieser Datenschutzerklärung ist die Genossenschaft Migros Aare, Industriestrasse 20, 3321 Schönbühl EKC verantwortlich (nachfolgend als „wir“ oder „uns“ bezeichnet).
1.2 Bei Fragen zu dieser Datenschutzerklärung oder der Bearbeitung Ihrer Personendaten können Sie uns gerne wie folgt kontaktieren:
Genossenschaft Migros Aare
M-Infoline
Industriestrasse 20
3321 Schönbühl EKC
m-infoline@migrosaare.ch
Tel. Nr.: +41 58 565 88 48
2. Zweck der Bearbeitung
2.1 Je nach Anlass und Zweck bearbeiten wir unterschiedliche Personendaten. Sie finden nähere Angaben dazu in diesem Abschnitt, in allfälligen Einwilligungserklärungen und häufig auch in allgemeinen Geschäftsbedingungen, Teilnahmebedingungen und zusätzlichen Datenschutzerklärungen.
2.2 Ihre Personendaten erheben wir grundsätzlich direkt von Ihnen, z.B. wenn Sie uns Daten übermitteln oder mit uns kommunizieren.
2.3 Sie können aber auch aus anderen Quellen erhoben werden. Das betrifft insbesondere die folgenden Personendaten:
a) Angaben aus öffentlichen Registern, z.B. dem Betreibungsregister;
b) Angaben von privaten Informationsanbietern wie z.B. von Wirtschaftsauskunfteien, von Adresshändlern, von Datenbanken zur Betrugsprävention und Geldwäschereibekämpfung etc.;
c) Angaben aus dem Internet, aus Medien und von Medienbeobachtungsunternehmen;
d) Angaben von Anbietern von Online-Diensten wie z.B. Anbietern von InternetAnalysediensten;
e) Angaben von Finanzdienstleistern, wenn Sie Zahlungen durchführen;
f) Angaben, die wir aus einem Unternehmen erhalten, für das Sie tätig sind, z.B. Name, Kontaktangaben, Titel, Funktion etc.;
g) Angaben über Sie, die andere Personen uns mitteilen, z.B. im Rahmen eines behördlichen oder gerichtlichen Verfahrens oder im Rahmen der Kommunikation mit uns.
2.4 Wir bearbeiten Sie betreffende Personendaten insbesondere zu den folgenden Zwecken:
a) zur Kommunikation mit Ihnen und mit Dritten;
b) für den Kundendienst;
c) zur Bereitstellung, Verwaltung, Sicherung und Personalisierung von Webseiten, Apps, Online-Angeboten und anderer Infrastruktur wie z.B. Wi-Fi;
d) um Verträge mit Ihnen abzuschliessen und abzuwickeln;
e) um Verträge mit unseren Lieferanten, Kunden und Geschäftspartnern abzuschliessen und abzuwickeln, mit denen Sie in Verbindung stehen, und für Customer bzw. Supplier Relationship Management;
f) um unsere Endkunden und deren Verhalten und Affinitäten besser kennenzulernen und zur Beurteilung und Verbesserung der Akzeptanz unserer Produkte und Dienstleistungen sowie unserer Kommunikation im Zusammenhang mit Produkten und Dienstleistungen;
g) für Werbung und Marketing, z.B. zur Durchführung von Anlässen, Wettbewerben u.dgl. und für den Versand zielgruppengerechter Informationen und MarketingMitteilungen per Post und durch elektronische Kanäle (sofern der Empfänger dem Direktmarketing nicht widersprochen hat);
h) zur Markt- und Meinungsforschung;
i) zur Vorbereitung und Abwicklung von Unternehmensübernahmen und -verkäufen und ähnlichen Transaktionen;
j) zur Verwaltung und Bewirtschaftung unserer IT- und anderen Ressourcen;
k) für Buchhaltungs-, Archivierungs-, Ausbildungs- und sonstige Administrationszwecke;
l) zur Prüfung und Verbesserung unserer internen Abläufe und zum Austausch von Personendaten innerhalb der Migros-Gruppe;
m) zur Gewährleistung der Sicherheit unserer Mitarbeiter und unserer Gebäude und Areale;
n) zur Prüfung und Einhaltung rechtlicher Verpflichtungen einschliesslich von Anordnungen eines Gerichts oder einer Behörde, zur Compliance und zur Aufdeckung und
Abklärung von Missbräuchen;
o) zur Durchsetzung unserer Ansprüche und von Ansprüchen verbundener Unternehmen und zur Abwehr von Ansprüchen gegen uns, unsere Mitarbeiter, mit uns verbundene Unternehmen und gegen unsere Vertrags- und Geschäftspartner vor Gerichten und Behörden im In- und Ausland.
3. Weitergabe von Personendaten
3.1 Unsere Mitarbeiter haben Zugriff auf Ihre Personendaten, soweit dies für die beschriebenen Zwecke und die Tätigkeit der betreffenden Mitarbeiter erforderlich ist. Dazu gehören Mitarbeiter in anderen Fachabteilungen und in Supportbereichen wie z.B. IT. Sie handeln dabei nach unseren Weisungen und sind im Umgang mit Ihren Personendaten zu Vertraulichkeit und Verschwiegenheit verpflichtet.
3.2 Wir können Ihre Personendaten an Dritte innerhalb und ausserhalb der Migros-Gruppe weitergeben, wenn wir deren Dienstleistungen in Anspruch nehmen wollen (z.B. IT-Dienstleister).
3.3 Es ist ferner möglich, dass Personendaten an andere Unternehmen (auch) zu deren eigenen Zwecken weitergeben werden. In diesen Fällen ist der Empfänger der Daten datenschutzrechtlich ein eigener Verantwortlicher. Das betrifft z.B. die folgenden Fälle:
a) Wenn wir Transaktionen wie Unternehmenszusammenschlüsse oder den Erwerb oder Verkauf einzelner Teile eines Unternehmens oder seiner Vermögenswerte prüfen oder durchführen, müssen wir in diesem Zusammenhang Personendaten an ein anderes Unternehmen übermitteln.
b) Wir können Ihre Personendaten Dritten offenlegen (z.B. Gerichten und Behörden in der Schweiz und im Ausland), wenn dies gesetzlich vorgeschrieben ist. Wir behalten uns die Bearbeitung Ihrer Personendaten zudem vor, um einer gerichtlichen Verfügung nachzukommen oder Rechtsansprüche geltend zu machen bzw. abzuwehren oder wir es aus anderen rechtlichen Gründen für notwendig halten. Dabei können wir Personendaten auch anderen Verfahrensbeteiligten bekanntgeben.
c) Wenn wir Forderungen gegen Sie an andere Unternehmen wie z.B. Inkassounternehmen übertragen.
4. Weitergabe von Personendaten ins Ausland
4.1 Die Empfänger Ihrer Personendaten können sich jeweils auch im Ausland befinden – auch ausserhalb der EU bzw. des EWR.
4.2 Die betreffenden Länder verfügen möglicherweise nicht über Gesetze, die Ihre Personendaten im gleichen Umfang wie in der Schweiz oder in der EU bzw. dem EWR schützen. Sollten wir Ihre Personendaten in einen solchen Staat übermitteln, sind wir verpflichtet, den Schutz Ihrer Personendaten in angemessener Weise sicherzustellen. Ein Mittel dazu ist der Abschluss von Datenübermittlungsverträgen mit den Empfängern Ihrer Personendaten, die den erforderlichen Datenschutz sicherstellen. Bitte kontaktieren Sie uns, falls Sie eine Kopie unserer Datenübermittlungsverträge wünschen.
5. Bearbeitung von Personendaten im Zusammenhang mit Webseiten und E-Mail Newslettern
5.1 Wenn Sie unsere Webseiten und Apps besuchen bzw. verwenden, bearbeiten wir technische Daten, z.B. Angaben über den Zeitpunkt des Zugriffs auf unsere Webseite, die Dauer des Besuchs, die aufgerufenen Seiten und Angaben über das verwendete Endgerät (Tablet, PC, Smartphone etc.), damit wir die Webseite bereitstellen können, aus Gründen der IT-Sicherheit und zur Verbesserung der Nutzerfreundlichkeit.
5.2 Wir verwenden zudem „Cookies“, also Dateien, die auf Ihrem Endgerät (Tablet, PC, Smartphone etc.) gespeichert werden, wenn Sie unsere Webseite besuchen, und ähnliche Technologien. Einige Cookies sind für die Funktionalität der Webseite erforderlich und werden nach dem Besuch automatisch gelöscht. Andere Cookies verwenden wir, um Einstellungen (z.B. eine Sprachwahl) für einen späteren Besuch zu speichern, für anonyme Statistiken über die Verwendung unserer Webseite und zur Personalisierung der Inhalte auf unseren Webseiten.
5.3 Wir verwenden zudem Cookies von Drittanbietern, damit diese die für ihre Dienstleistungen erforderlichen Angaben erheben können. Wir übermitteln solchen Drittanbietern keine Personendaten. Die Drittanbieter erheben aber Informationen über Ihre Verwendung unserer Webseite, um ihre Dienstleistungen erbringen zu können. Dabei geht es in erster Linie um statistische Auswertungen der Verwendung unserer Webseite. Drittanbieter können die von Ihnen erhobenen Informationen ggf. aber mit Daten von anderen Webseiten kombinieren, die Sie besucht haben, und können diese Angaben für eigene Zwecke verwenden (z.B. für die Steuerung von Werbung auf Partnerseiten dieser Anbieter). Falls Sie sich beim betreffenden Anbieter registriert haben, kann Sie der Anbieter identifizieren. Eine solche Bearbeitung Ihrer Personendaten erfolgt in eigener Verantwortung des Anbieters nach seinen eigenen Datenschutzbestimmungen. Ein Beispiel für einen Dienst zur statistischen Auswertung ist Google Analytics, ein Angebot von Google in USA. Google verwendet Cookies, um Informationen über Ihr Verhalten auf unserer Webseite und das dazu verwendete Endgerät (Tablet, PC, Smartphone etc.) zu erheben, z.B. Angaben über Ihren Browser, die Webseite, von der aus Sie auf unsere Webseite gelangt sind, den Namen Ihres Providers, Ihre IP-Adresse, Datum und Zeit des Zugriffs auf die Webseite, besuchte Seiten und Verweildauer und ggf. Besuche auf anderen Webseiten und Apps. Basierend auf diesen Informationen erhalten wir Auswertungen von Google. Google speichert diese Informationen in den USA; Ihre IP-Adresse wird zuvor aber in der EU bzw. im EWR gekürzt. Sie können die Verwendung von Google Analytics durch ein „Browser Add-on“ verhindern, das Sie unter https://tools.google.com/dlpage/gaoptout installieren können.
5.4 Wenn wir Newsletter per E-Mail versenden, können wir feststellen, ob und wann Sie die E-Mail geöffnet haben. Dadurch können wir Ihre Verwendung der E-Mail einschätzen und unsere Angebote besser auf Ihre Interessen ausrichten. Sie können diese Datenbearbeitung in Ihrem EMail-Programm unterbinden.
5.5 Sie können die Verwendung der genannten Technologien verhindern: In Ihrem Browser können Sie durch entsprechende Einstellungen verhindern, dass Cookies akzeptiert werden, und gespeicherte Cookies löschen. Apps können Sie deinstallieren oder ggf. so konfigurieren, dass Cookies nicht verwendet oder zurückgewiesen werden. Sie können zudem Ihr E-MailProgramm so einstellen, dass keine Angaben über die Verwendung der E-Mail übermittelt werden.
5.6 Wir binden auf unseren Webseiten ferner Funktionen von sozialen Netzwerken wie Facebook, Twitter, YouTube, Google+, Pinterest oder Instagram ein. Sind sie aktiviert, können die Anbieter der sozialen Netzwerke registrieren, dass Sie unsere Webseite besuchen. Diese Informationen können diese Anbieter für ihre eigenen Zwecke, in eigener Verantwortung und nach ihren eigenen Datenschutzbestimmungen verwenden.
6. Automatisierte Einzelentscheidungen
Automatisierte Einzelfallentscheidung bezeichnet Entscheidungen, die automatisiert erfolgen, d.h. ohne relevanten menschlichen Einfluss, und die Ihnen gegenüber negative rechtliche Wirkungen oder andere, ähnlich negative Wirkungen haben. Wir werden Sie gesondert informieren, sofern wir automatisierte Einzelfallentscheidungen einsetzen.
7. Speicherdauer der Personendaten
7.1 Wir speichern Ihre Personendaten in personenbezogener Form, solange es für den konkreten Zweck, für den wir sie erhoben haben, erforderlich ist, bei Verträgen in der Regel zumindest für die Dauer der Vertragsbeziehung.
7.2 Wir speichern Personendaten ferner, wenn wir ein berechtigtes Interesse an der Speicherung haben, z.B. zu Dokumentations- und Beweissicherungszwecken und zur Wahrung und Verteidigung von Rechtsansprüchen.
7.3 Wir speichern Ihre Personendaten zudem, solange sie einer gesetzlichen Aufbewahrungspflicht unterliegen.
8. Schutz von Personendaten
Wir treffen angemessene Sicherheitsmassnahmen technischer Natur (z.B. Verschlüsselung, Pseudonymisierung, Protokollierung, Zugriffsbeschränkung, Datensicherung etc.) und organisatorischer Natur (z.B. Weisungen an unsere Mitarbeiter, Vertraulichkeitsvereinbarungen, Überprüfungen etc.), um die Sicherheit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Sicherheitsrisiken lassen sich jedoch generell nicht ganz ausschliessen; gewisse Restrisiken sind meistens unvermeidbar.
9. Rechte im Zusammenhang mit der Bearbeitung von Personendaten
9.1 Sie können Datenbearbeitungen jederzeit widersprechen, besonders Datenbearbeitungen im Zusammenhang mit Direktwerbung (z.B. gegen Werbe-E-Mails).
9.2 Im Rahmen des auf Sie anwendbaren Rechts haben Sie zudem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Datenbearbeitung und Widerspruch gegen unsere Datenbearbeitungen und das Recht, von uns die Personendaten, welche Sie uns bereitgestellt haben, unentgeltlich in einem lesbaren Format zu erhalten.
9.3 Sie haben zudem das Recht, Einwilligungen zu widerrufen, ohne dass dadurch die Rechtmässigkeit der bis zum Widerruf erfolgten Datenbearbeitung berührt wird.
9.4 Sie können zudem bei der zuständigen Datenschutzbehörde eine Beschwerde einreichen.
10. Sonstiges
10.1 Bei der Bearbeitung Ihrer Personendaten stützen wir uns insbesondere auf folgende Grundlagen:
a) die Erfüllung eines Vertrags mit der betroffenen Person oder für vorvertragliche
Massnahmen auf ihre Anfrage;
b) berechtigte Interessen; dazu gehört z.B. das Interesse an der Kundenbetreuung und der Kommunikation mit Kunden auch ausserhalb eines Vertrags; an MarketingAktivitäten; daran, unsere Kunden und andere Personen besser kennenzulernen; daran, Produkte und Dienstleistungen zu verbessern und neue zu entwickeln; an der gruppeninternen Verwaltung und dem gruppeninternen Verkehr, der bei einem Konzern mit arbeitsteiliger Zusammenarbeit notwendig ist; an der Betrugsbekämpfung, bspw. bei Online-Shops, und der Verhinderung und Untersuchung von Delikten; am Schutz von Kunden, Mitarbeitern und anderen Personen und Daten, Geheimnisse und Vermögenswerte der Migros-Gruppe; an der Gewährleistung der IT-Sicherheit, besonders im Zusammenhang mit der Verwendung von Webseiten, Apps und anderer IT-Infrastruktur; an der Gewährleistung und Organisation des Geschäftsbetriebs, einschliesslich des Betriebs und der Weiterentwicklung von Webseiten und anderen Systemen; an der Unternehmensführung und -entwicklung; am Verkauf oder Kauf von Unternehmen, Unternehmensteilen und anderen Vermögenswerten; an der Durchsetzung oder Verteidigung von Rechtsansprüchen; und an der Einhaltung des schweizerischen Rechts und interner Regeln;
c) auf eine Einwilligung, sofern wir Sie gesondert um Einwilligung bitten;
d) ein Erfordernis zur Einhaltung von Rechtsvorschriften.
10.2 Eine Pflicht zur Bekanntgabe von Personendaten an uns besteht in aller Regel übrigens nicht, es sei denn, Sie stehen in einer Vertragsbeziehung mit uns, die eine solche Pflicht begründet. Allerdings werden wir diejenigen Personendaten erheben und bearbeiten müssen, die für die Aufnahme und Abwicklung einer Vertragsbeziehung und für die Erfüllung der damit verbundenen Pflichten notwendig oder gesetzlich vorgeschrieben sind. Andernfalls können wir den betreffenden Vertrag nicht schliessen oder weiterführen.
10.3 Faktisch zwingend ist auch die Bearbeitung von Log-Daten und bestimmten anderen Daten bei der Verwendung von Webseiten.
10.4 Auch bei der Kommunikation mit uns müssen wir zumindest diejenigen Personendaten bearbeiten, die Sie uns oder die wir Ihnen übermitteln.
10.5 Die Genossenschaft Migros Aare hat das Recht während der Veranstaltung am Veranstaltungsort Foto-, Video- und Tonaufnahmen zu machen und räumt sich uneingeschränkte Nutzungs- und Veröffentlichungsrechte auf sämtlichen Vertriebs- und Verbreitungskanälen ein. Durch das Betreten des Veranstaltungsortes erteilt der Teilnehmer und der Besucher der Genossenschaft Migros Aare unwiderruflich dieses Recht.
11. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann im Lauf der Zeit angepasst werden, insbesondere, wenn wir unsere Datenbearbeitungen ändern oder wenn neue Rechtsvorschriften anwendbar werden. Wir informieren Personen, deren Kontaktangaben bei uns registriert sind, bei erheblichen Änderungen aktiv über solche Änderungen, wenn das ohne unverhältnismässigen Aufwand möglich ist. Generell gilt für Datenbearbeitungen jeweils die Datenschutzerklärung in der bei Beginn der betreffenden Bearbeitung aktuellen Fassung.
Stand: Januar 2019, Version 1.0
