Datenschutzerklärung

1 · Verantwortlicher und Datenschutzkontakt

Datenschutzanfragen richten Sie an kontakt@team.benngard.ch. Diese Adresse ist unser Datenschutzkontakt.

2 · Geltungsbereich

Diese Erklärung gilt für die öffentliche Website unter benngard.ch, die dort angebotenen Fragebögen und die Warteliste. Die Warteliste legt kein Nutzerkonto an. Eine öffentlich freigeschaltete Registrierung, ein Login und ein entgeltlicher App-Vertrag sind derzeit nicht Bestandteil dieses Angebots.

Bevor die Benngard-Anwendung öffentlich freigeschaltet wird, werden die dann tatsächlich aktiven Datenwege und Vertragsbedingungen gesondert ausgewiesen.

3 · Öffentliche Website

3.1 Aufruf der Website

Beim Aufruf entstehen technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Browser- und Geräteangaben sowie Fehler- und Sicherheitsereignisse. Unser Hosting- und Infrastrukturanbieter verarbeitet diese Daten, um die Seite auszuliefern. Wir benötigen sie, um Missbrauch abzuwehren und technische Fehler zu untersuchen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Webangebot nach Art. 6 Abs. 1 Buchst. f DSGVO.

3.2 Einstellungen und angefangene Fragebögen

Die Website speichert die gewählte Darstellung im lokalen Speicher Ihres Browsers. Wenn Sie die Mini-Diagnose oder den Masterplan beginnen, kann der Browser Ihre Antworten für höchstens sieben Tage lokal sichern, damit Sie fortfahren können. Beim Masterplan kann dies auch eine von Ihnen eingegebene E-Mail-Adresse umfassen. Eine E-Mail-Vorbelegung kann zusätzlich bis zum Schließen des Browser-Tabs im Sitzungsspeicher liegen. Diese Inhalte werden durch die statischen Fragebögen nicht automatisch an Benngard übertragen. Sie können sie jederzeit über die Browserfunktionen löschen.

3.3 Kontakt

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Absenderadresse, Inhalt, Zeitpunkt und die für die Bearbeitung erforderlichen Metadaten. Unser technischer E-Mail-Anbieter verarbeitet diese Informationen zur Zustellung und Sicherung der Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vorvertraglichen Anliegen, sonst Art. 6 Abs. 1 Buchst. f DSGVO für die sachgerechte Bearbeitung Ihrer Anfrage.

4 · Warteliste und Zugangsinformationen

Für die Warteliste fragen wir Ihren Vornamen, Ihre E-Mail-Adresse und Ihre verpflichtende Einwilligung ab. Zusätzlich werden die Sprache und Fassung der Einwilligung sowie die bei der Übermittlung anfallenden Nachweisdaten, insbesondere Zeitpunkt und IP-Adresse, verarbeitet. Dabei wird kein Passwort erhoben, kein Profil angelegt und kein Nutzerkonto erstellt.

Das Formular sendet die Angaben unmittelbar an unseren Wartelisten- und E-Mail-Dienstleister. Wir verwenden sie, um die Warteliste zu verwalten, über den Entwicklungsstand zu informieren und die Freischaltung eines Zugangs anzukündigen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Ein Double-Opt-in findet bei dieser Warteliste nicht statt.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder E-Mail oder per Nachricht an kontakt@team.benngard.ch widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zum Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO speichern wir die Fassung des Einwilligungstextes und die Übermittlungsdaten. Einen Sperrvermerk zur Beachtung Ihrer Abmeldung verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. c und f DSGVO.

Nach der Eintragung zeigen wir einen freiwilligen Link zum Benngard Beta-Kanal bei Telegram. Wir übermitteln keine Formulardaten an Telegram. Erst wenn Sie den Link öffnen, stellt Ihr Browser eine Verbindung zu Telegram her; dann gelten die Datenschutzinformationen des Telegram-Anbieters . Der Kanal ist unabhängig von Ihrer Wartelisteneintragung.

5 · Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu gehören der technische Website-Host, der E-Mail-Infrastrukturanbieter, der Wartelisten- und Versanddienstleister sowie gegebenenfalls Behörden oder Rechtsberater bei einer gesetzlichen Pflicht oder zur Rechtsverteidigung. Mit den von uns als Auftragsverarbeiter eingesetzten Dienstleistern bestehen Vereinbarungen nach Art. 28 DSGVO. Personenbezogene Daten werden nicht verkauft.

Eine aktuelle Liste der eingesetzten Auftrags- und Unterauftragsverarbeiter sowie Informationen zu den maßgeblichen Garantien stellen wir auf Anfrage bereit.

6 · Übermittlungen außerhalb der EU und des EWR

Einzelne Empfänger oder deren Unterauftragsverarbeiter befinden sich außerhalb der EU und des EWR. Soweit kein Angemessenheitsbeschluss greift, verwenden wir die Standardvertragsklauseln der Europäischen Kommission und prüfen ergänzende Schutzmaßnahmen. Bei zertifizierten US-Empfängern kann außerdem das EU-US Data Privacy Framework gelten. Für Daten aus der Schweiz berücksichtigen wir entsprechend das Swiss-US Data Privacy Framework und die Vorgaben des Schweizer Datenschutzgesetzes.

Der Anbieter der Website-Infrastruktur beschreibt in seiner Auftragsverarbeitungsvereinbarung eine primäre Verarbeitung in den USA. Für diesen Datenweg stützen wir uns – je nach Anwendbarkeit – auf dessen Zertifizierung unter dem EU-US Data Privacy Framework beziehungsweise die Standardvertragsklauseln der Europäischen Kommission. Eine bestimmte europäische oder schweizerische Hostingregion wird für die öffentliche Website derzeit nicht zugesagt.

7 · Speicherdauer und Löschung

• Website-Protokolle: nur so lange, wie sie für Betrieb, Sicherheit, Fehleranalyse und die Abwehr oder Verfolgung von Missbrauch benötigt werden.
• Lokaler Browserfortschritt: höchstens sieben Tage; Sitzungsspeicher bis zum Schließen des Tabs.
• Warteliste: bis zum Widerruf oder bis der Zweck der Zugangsinformation entfällt.
• Einwilligungsnachweise und Sperrvermerke: nur so lange, wie dies für Nachweis, Rechtsverteidigung und die Beachtung Ihrer Abmeldung erforderlich ist.
• Kontaktanfragen: bis zur Erledigung und anschließend nur im Umfang gesetzlicher Aufbewahrungs- und Verjährungsfristen.

Gesetzlich aufzubewahrende Daten werden für andere Zwecke gesperrt. Sicherungskopien werden nach den technischen Löschzyklen der eingesetzten Systeme überschrieben.

8 · Cookies und ähnliche Speichertechniken

Die öffentliche Website lädt keine Analyse-, Werbe- oder Retargeting-Dienste und setzt dafür keine Cookies. Sie verwendet nur die in Abschnitt 3.2 beschriebenen lokalen Speicherungen für von Ihnen angeforderte Funktionen. Deshalb erscheint derzeit kein Cookie-Banner. Wenn später nicht notwendige Analyse- oder Marketingtechnik hinzukommt, wird sie erst nach einer wirksamen Einwilligung geladen.

9 · Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über Ihre personenbezogenen Daten,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte schreiben Sie an kontakt@team.benngard.ch. Wir können zur sicheren Zuordnung einen angemessenen Identitätsnachweis verlangen.

10 · Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für uns zuständig ist:

11 · Personen in der Schweiz

Für Personen in der Schweiz gelten zusätzlich die Rechte nach dem Schweizer Datenschutzgesetz. Wir haben derzeit keine Schweizer Vertretung benannt. Beim aktuellen Startumfang – öffentliche Informationswebsite und einfache Warteliste ohne Verhaltensbeobachtung, umfangreiche regelmäßige Hochrisikoverarbeitung oder Nutzerkonto – sind die Voraussetzungen des Art. 14 DSG nicht kumulativ erfüllt.

Wir prüfen dies erneut, bevor Benngard gezielt in der Schweiz wirbt, Verhalten von Personen in der Schweiz beobachtet oder dort umfangreiche regelmäßige Verarbeitungen mit hohem Risiko aufnimmt.

12 · Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko der Verarbeitung angemessen sind. Dazu gehören verschlüsselte Übertragung, Zugriffsbeschränkungen und getrennte technische Geheimnisse. Kein Verfahren kann einen absoluten Schutz garantieren.

13 · Änderungen

Wir aktualisieren diese Erklärung, wenn sich Datenwege, Funktionen oder Rechtslage wesentlich ändern. Die jeweils aktuelle Fassung steht auf dieser Seite.