Datenschutzbestimmungen

Version vom 01. November 2023

1. Verantwortlicher Repräsentant

2. Erhebung und Verarbeitung von personenbezogenen Daten

3. Zwecke der Datenverarbeitung und Rechtsgrundlage

  • Angebot und Weiterentwicklung unserer Angebote, Dienstleistungen und Websites, Apps und anderer Plattformen, auf denen wir präsent sind;
  • Kommunikation mit Dritten und Bearbeitung ihrer Anfragen (z. B. Bewerbungen, Medienanfragen)
  • Prüfung und Optimierung der Verfahren zur Bedarfsanalyse für die direkte Kundenansprache und Erhebung personenbezogener Daten aus öffentlich zugänglichen Quellen zum Zwecke der Kundengewinnung
  • Werbung und Marketing (einschließlich der Organisation von Veranstaltungen), sofern Sie der Verwendung Ihrer Daten nicht widersprochen haben (wenn wir Ihre Daten als bestehender Kunde übermittelt haben).
  • Wenn Sie von uns Werbung erhalten, können Sie dieser jederzeit widersprechen; wir setzen Sie dann auf eine schwarze Liste gegen weitere Werbesendungen);
  • Geltendmachung von Rechtsansprüchen und Verteidigung im Zusammenhang mit Rechtsstreitigkeiten und behördlichen Verfahren;
  • Verhütung und Untersuchung von Straftaten und anderem Fehlverhalten (z. B. Durchführung interner Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
  • Sicherstellung unseres Betriebs, insbesondere der IT, unserer Websites, Apps und anderer Plattformen;
  • Kauf und Verkauf von Geschäftsbereichen, Unternehmen oder Unternehmensteilen und sonstige Unternehmenstransaktionen und die damit verbundene Übermittlung personenbezogener Daten sowie Maßnahmen zur Unternehmensführung und zur Einhaltung gesetzlicher und behördlicher Verpflichtungen und interner Regelungen der Original Fish AG.

Wenn Sie uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben (z. B. wenn Sie sich für den Erhalt von Newslettern anmelden oder eine Zuverlässigkeitsüberprüfung durchführen), verarbeiten wir Ihre personenbezogenen Daten im Rahmen und auf der Grundlage dieser Einwilligung, es sei denn, wir haben eine andere Rechtsgrundlage und benötigen eine solche. Eine erteilte Einwilligung kann jederzeit widerrufen werden, dies hat jedoch keine Auswirkungen auf die bereits erfolgte Datenverarbeitung.

4. Cookies/Tracking und andere Technologien im Zusammenhang mit der Nutzung unserer Website

Wir verwenden in der Regel "Cookies" und ähnliche Technologien auf unseren Websites und Apps, um Ihren Browser oder Ihr Gerät zu identifizieren. Ein Cookie ist eine kleine Datei, die von dem Webbrowser, den Sie verwenden, wenn Sie unsere Website besuchen oder die App installieren, an Ihren Computer gesendet oder automatisch auf Ihrem Computer oder Mobilgerät gespeichert wird. Dadurch können wir Sie erkennen, wenn Sie auf diese Website zurückkehren oder unsere App nutzen, auch wenn wir nicht wissen, wer Sie sind. Neben Cookies, die nur während einer Sitzung verwendet und nach Ihrem Besuch der Website gelöscht werden ("Sitzungscookies"), können auch Cookies verwendet werden, um Benutzereinstellungen und andere Informationen für einen bestimmten Zeitraum (z. B. zwei Jahre) zu speichern ("permanente Cookies"). Sie können Ihren Browser jedoch so einstellen, dass er Cookies ablehnt, sie nur für eine Sitzung speichert oder sie sonst vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass sie Cookies akzeptieren. Wir verwenden permanente Cookies, um Ihre Benutzereinstellungen (z. B. Sprache, Autologin) zu speichern, damit wir besser verstehen können, wie Sie unsere Angebote und Inhalte nutzen, und damit wir Ihnen maßgeschneiderte Angebote und Werbung zeigen können (was auch auf Websites anderer Unternehmen geschehen kann; wir sagen ihnen jedoch nicht, wer Sie sind, wenn wir das überhaupt wissen, denn sie sehen nur, dass derselbe Benutzer auf ihrer Website ist, der auch auf einer bestimmten Seite auf unserer Website war). Einige der Cookies werden von uns selbst gesetzt, einige auch von Vertragspartnern, mit denen wir zusammenarbeiten. 

Wenn Sie Cookies blockieren, können bestimmte Funktionen (z. B. Sprachauswahl, Warenkorb, Bestellvorgänge) nicht mehr funktionieren.

In einigen unserer Newsletter und anderen Marketing-E-Mails enthalten wir auch sichtbare und unsichtbare Bildelemente, sofern dies zulässig ist, die wir von unseren Servern abrufen können, um festzustellen, ob und wann Sie die E-Mail geöffnet haben, damit wir messen und besser verstehen können, wie Sie unsere Angebote nutzen und sie auf Sie zuschneiden können. Sie können dies in Ihrem E-Mail-Programm blockieren; die meisten sind so voreingestellt.

Indem Sie unsere Websites und Apps nutzen und dem Erhalt von Newslettern und anderen Marketing-E-Mails zustimmen, erklären Sie sich mit der Verwendung dieser Technologien einverstanden. Wenn Sie dies nicht wünschen, müssen Sie Ihren Browser oder Ihr E-Mail-Programm entsprechend einstellen oder die App deinstallieren, wenn dies nicht über die Einstellungen angepasst werden kann.

Wir nutzen manchmal Google Analytics oder ähnliche Dienste auf unseren Websites. Dabei handelt es sich um einen von Dritten bereitgestellten Dienst, der in jedem Land der Welt angesiedelt sein kann (im Falle von Google Analytics ist es Google Ireland (mit Sitz in Irland), Google Ireland stützt sich auf Google LLC (mit Sitz in den USA) als Auftragsverarbeiter (beide "Google", www.google.com), mit dem wir die Nutzung der Website (nicht personalisiert) messen und analysieren können. Zu diesem Zweck werden auch permanente Cookies verwendet, die vom Dienstanbieter gesetzt werden. Wir haben den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor der Weiterleitung in die USA gekürzt werden und somit nicht zurückverfolgt werden können. Die Einstellungen "Datenübertragung" und "Signale" haben wir ausgeschaltet. Obwohl wir davon ausgehen können, dass es sich bei den von uns an Google weitergegebenen Informationen nicht um personenbezogene Daten für Google handelt, ist es möglich, dass Google diese Daten für eigene Zwecke nutzt, um Rückschlüsse auf die Identität der Besucher zu ziehen, persönliche Profile zu erstellen und diese Daten mit den Google-Konten dieser Personen zu verknüpfen. Wenn Sie sich selbst beim Dienstanbieter registriert haben, kennt der Dienstanbieter Sie ebenfalls. Die Verarbeitung Ihrer personenbezogenen Daten durch den Diensteanbieter liegt dann in der Verantwortung des Diensteanbieters gemäß seinen Datenschutzbestimmungen. Der Dienstanbieter teilt uns lediglich mit, wie unsere jeweilige Website genutzt wird (keine Informationen über Sie persönlich).

Wir verwenden auf unseren Websites auch Plug-ins von sozialen Netzwerken wie Facebook, X, YouTube, Pinterest, Xing, LinkedIn und Instagram. Dies ist für Sie jeweils sichtbar (typischerweise über entsprechende Icons). Wir haben diese Elemente so konfiguriert, dass sie standardmäßig deaktiviert sind. Wenn Sie diese aktivieren (durch Anklicken), können die Betreiber der jeweiligen sozialen Netzwerke registrieren, dass und wo Sie sich auf unserer Website befinden und können diese Informationen für ihre Zwecke nutzen. Die Verarbeitung Ihrer personenbezogenen Daten liegt dann in der Verantwortung dieses Betreibers gemäß seinen Datenschutzbestimmungen. Wir erhalten von diesen keine Informationen über Sie.

5. Datenübermittlung an Dritte 

Im Rahmen unserer Geschäftstätigkeit und zu den in Abschnitt 3 genannten Zwecken geben wir Daten im zulässigen und angemessenen Umfang auch an Dritte weiter, entweder weil diese sie für uns verarbeiten oder weil sie sie für ihre eigenen Zwecke nutzen wollen. Dies gilt insbesondere für die folgenden Stellen:

  • Unsere Dienstleister (z. B. Banken, Versicherungen), einschließlich Auftragsverarbeiter (z. B. IT-Anbieter);
  • Händler, Lieferanten, Unterauftragnehmer und andere Geschäftspartner;
  • Kunden;
  • in- und ausländische Behörden, amtliche Stellen oder Gerichte;
  • die Medien;
  • die Öffentlichkeit, einschließlich der Besucher von Websites und sozialen Medien;
  • Wettbewerber, Branchenverbände, Vereinigungen, Organisationen und andere Einrichtungen;
  • Erwerber oder am Erwerb von Geschäftsbereichen interessierte Parteien;
  • andere Parteien in potenziellen oder tatsächlichen Gerichtsverfahren;

alle Empfänger zusammen.

Wenn wir Daten an Dritte weitergeben, beachten wir die gesetzlichen Bestimmungen und schließen insbesondere Auftragsverarbeitungsverträge oder ähnliche Vereinbarungen mit den jeweiligen Empfängern ab, um Ihre personenbezogenen Daten zu schützen.

6. Datenübermittlung ins Ausland 

Wir können Daten an Personen, Behörden, Organisationen, Unternehmen oder andere Stellen im Ausland weitergeben. Insbesondere können wir personenbezogene Daten in alle Länder übermitteln, in denen unsere Auftragsverarbeiter personenbezogene Daten verarbeiten.

Befindet sich ein Empfänger in einem Land ohne ausreichenden gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung der geltenden Datenschutzbestimmungen (wir verwenden die überarbeiteten Standardvertragsklauseln der Europäischen Kommission, die hier abrufbar sind: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?), es sei denn, der Empfänger unterliegt bereits einem gesetzlich anerkannten Regelwerk zur Gewährleistung des Datenschutzes und wir können uns nicht auf eine Ausnahmeregelung berufen. Eine Ausnahme kann insbesondere bei Gerichtsverfahren im Ausland gelten, aber auch bei überwiegenden öffentlichen Interessen oder wenn die Erfüllung eines Vertrages eine solche Weitergabe erfordert, wenn Sie eingewilligt haben oder wenn die betreffenden Daten von Ihnen allgemein zugänglich gemacht worden sind und Sie der Verarbeitung nicht widersprochen haben.

7. Dauer der Speicherung von personenbezogenen Daten 

Wir verarbeiten und speichern Ihre personenbezogenen Daten so lange, wie es zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst für die mit der Verarbeitung verfolgten Zwecke erforderlich ist, d.h. für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrages) und darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Es ist möglich, dass personenbezogene Daten für den Zeitraum gespeichert werden, in dem Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir sonst gesetzlich dazu verpflichtet sind oder berechtigte geschäftliche Interessen dies erfordern (z.B. zu Beweis- und Dokumentationszwecken). Sobald Ihre personenbezogenen Daten für die vorgenannten Zwecke nicht mehr benötigt werden, werden sie gelöscht oder soweit möglich anonymisiert. Für Betriebsdaten (z.B. Systemprotokolle, Logs) gelten in der Regel kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff und Missbrauch zu schützen.

Dazu gehören die folgenden Massnahmen: Mitarbeiterschulung, regelmäßige Kontrollen, Verschlüsselung von Nachrichten und Datenträgern.

Wir berücksichtigen den Schutz personenbezogener Daten bereits bei der Entwicklung oder Auswahl von Hardware, Software oder Verfahren durch geeignete technische und organisatorische Massnahmen. Außerdem sorgen wir für datenschutzfreundliche Voreinstellungen.

9. Verpflichtung zur Bereitstellung personenbezogener Daten 

Im Rahmen unserer Geschäftsbeziehung müssen Sie uns die personenbezogenen Daten zur Verfügung stellen, die für die Begründung und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind (in der Regel besteht für Sie keine gesetzliche Verpflichtung zur Bereitstellung von Daten). Ohne diese Daten können wir in der Regel keinen Vertrag mit Ihnen (oder der von Ihnen vertretenen juristischen oder natürlichen Person) abschließen oder erfüllen. Die Website kann auch nicht genutzt werden, wenn bestimmte Informationen zur Sicherung des Datenverkehrs (wie z.B. die IP-Adresse) nicht bekannt gegeben werden.

10. Profiling und automatisierte Entscheidungsfindung

Wir verarbeiten Ihre personenbezogenen Daten teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir nutzen das Profiling insbesondere, um Sie gezielt über Produkte zu informieren und zu beraten. Dabei setzen wir Auswertungsinstrumente ein, die es uns ermöglichen, bedarfsgerechte Kommunikation und Werbung zu betreiben, einschließlich Markt- und Meinungsforschung.

Wir verwenden grundsätzlich keine vollautomatisierte Entscheidungsfindung (wie in Art. 21 rev oder DSG22 GDPR geregelt) zur Begründung und Durchführung der Geschäftsbeziehung oder sonstige. Sollten wir im Einzelfall solche Verfahren einsetzen, werden wir Sie, sofern dies gesetzlich vorgeschrieben ist, darüber gesondert informieren und Sie über die damit verbundenen Rechte aufklären.

11. Rechte der betroffenen Person

Im Rahmen des auf Sie anwendbaren Datenschutzrechts und in dem darin vorgesehenen Umfang (z. B. im Fall der DSGVO) haben Sie die folgenden Rechte:

  • das Recht, von uns Auskunft darüber zu verlangen, ob und welche Ihrer Daten wir verarbeiten;
  • das Recht, von uns die Berichtigung von Daten zu verlangen, wenn diese unrichtig sind;
  • das Recht, die Löschung von Daten zu verlangen;
  • das Recht zu verlangen, dass wir Ihnen bestimmte personenbezogene Daten in einem gängigen elektronischen Format zur Verfügung stellen oder sie an einen anderen für die Verarbeitung Verantwortlichen übermitteln
  • das Recht, die Zustimmung zu widerrufen, wenn unsere Verarbeitung auf Ihrer Zustimmung beruht
  • das Recht, weitere Informationen anzufordern, die zur Ausübung dieser Rechte erforderlich sind
  • das Recht, seinen Standpunkt zu automatisierten Einzelentscheidungen darzulegen (Punkt 10) und eine Überprüfung der Entscheidung durch eine natürliche Person zu verlangen.

Bitte beachten Sie jedoch, dass wir uns vorbehalten, die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Speicherung oder Verarbeitung bestimmter Daten verpflichtet sind, ein überwiegendes Interesse daran haben (soweit wir uns darauf berufen können) oder sie zur Geltendmachung von Ansprüchen benötigen. Wenn Ihnen Kosten entstehen, werden wir Sie vorab informieren. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir Sie bereits in Abschnitt 3 informiert. Bitte beachten Sie, dass die Ausübung dieser Rechte mit vertraglichen Vereinbarungen kollidieren und Folgen wie eine vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie vorab informieren, wenn dies nicht bereits vertraglich geregelt ist.

Die Ausübung dieser Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z. B. durch eine Kopie eines Ausweises, wenn Ihre Identität anderweitig nicht klar ist oder nicht überprüft werden kann). Um Ihre Rechte geltend zu machen, können Sie uns unter der in Abschnitt 1 angegebenen Adresse kontaktieren.

Jede betroffene Person hat zudem das Recht, ihre Ansprüche gerichtlich geltend zu machen oder eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Die zuständige Datenschutzbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).

12. Änderungen

Wir können diese Datenschutzrichtlinie jederzeit ohne vorherige Ankündigung ändern. Es gilt die jeweils aktuelle, auf unserer Website veröffentlichte Fassung. Wenn die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung per E-Mail oder auf andere geeignete Weise über die Änderung informieren.