Datenschutzverordnung

I Datenschutz auf unserer Webseite 

Mit diesen Datenschutzhinweisen informieren wir Sie über unseren Umgang mit Ihren personenbezogenen Daten und über Ihre Rechte nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der Europäischen Datenschutz-Grundverordnung (DSGVO). Verantwortlich für die Datenverarbeitung ist die Sanity Group Switzerland AG (nachfolgend als „wir“ oder „uns“ bezeichnet). 

Die folgenden Datenschutzinformationen richten sich nach dem Recht des Schweizer DSG und, sofern anwendbar, der DSGVO. Gegebenenfalls abweichende Begrifflichkeiten richten sich für betroffene Personen in der Schweiz nach den jeweiligen adäquaten Vorgaben des Schweizer Bundesgesetzes über den Datenschutz.

Allgemeine Angaben

Kontakt

Wenn Sie Fragen oder Anregungen zu diesen Informationen haben oder sich wegen der Geltendmachung Ihrer Rechte an uns wenden möchten, richten Sie Ihre Anfrage bitte an 

Sanity Group Switzerland AG
Baarerstrasse 94
6300 Zug
E-Mail: hi@grashausprojects.com
Tel.: +49 (0)152 38907659

Rechtsgrundlagen

Der datenschutzrechtliche Begriff „personenbezogene Daten“ bezeichnet alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen. Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere des Schweizer DSG und der DSGVO. Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Wir verarbeiten personenbezogene Daten nur mit Ihrer Einwilligung, zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind oder auf Ihre Anfrage zur Durchführung vorvertraglicher Massnahmen, zur Erfüllung einer rechtlichen Verpflichtung oder wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. 

Dauer der Speicherung

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur so lange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben. Ab dem Schluss des Kalenderjahres, in dem die Daten erhoben wurden, werden wir solche personenbezogenen Daten, die in unseren Buchhaltungsdaten enthalten sind, für zehn Jahre aufbewahren und in Handelsbriefen und Verträge vorhandene personenbezogene Daten für sechs Jahre aufbewahren. Im Übrigen werden wir Daten im Zusammenhang mit nachweispflichtigen Einwilligungen sowie mit Reklamations- und Forderungsansprüchen für die Dauer der gesetzlichen Verjährungsfristen aufbewahren. Für Werbezwecke gespeicherte Daten werden wir löschen, wenn Sie der Verarbeitung zu diesem Zweck widersprechen.

Kategorien von Empfängern der Daten

Wir setzen im Rahmen der Verarbeitung Ihrer Daten Auftragsverarbeiter ein. Zu den durch solche Auftragsverarbeiter ausgeführten Verarbeitungsvorgängen gehören z.B. Hosting, E-Mail-Versand, Wartung und Support von IT-Systemen, Buchhaltung und Abrechnung, Marketingmassnahmen oder Akten- und Datenträgervernichtung. Bei einem Auftragsverarbeiter handelt es sich um eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Datenverarbeitung Verantwortlichen verarbeitet. Auftragsverarbeiter nutzen die Daten nicht für eigene Zwecke, sondern führen die Datenverarbeitung ausschliesslich für den Verantwortlichen aus und sind vertraglich zur Gewährleistung geeigneter technischer und organisatorischer Massnahmen zum Datenschutz verpflichtet. Im Übrigen übermitteln wir Ihre personenbezogenen Daten ggf. an Stellen wie Post- und Zustelldienste, Hausbank, Steuerberatungs-/Wirtschaftsprüfungsgesellschaft oder die Finanzverwaltung. Weitere Empfänger ergeben sich ggf. aus den folgenden Hinweisen. 

Datenübermittlung in das Ausland

Unsere Datenverarbeitungen können mit der Übermittlung bestimmter personenbezogener Daten in Drittländer, also Länder, in denen die das DSG oder die DSGVO nicht geltendes Recht ist, verbunden sein. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn in einem solchen Drittland ein angemessenes Datenschutzniveau geboten ist. Wenn ein solcher Angemessenheitsbeschluss nicht vorliegt, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur beim Vorliegen geeigneter Garantien .

Sofern im Folgenden nichts anderes angegeben ist, verwenden wir für die Übermittlung personenbezogener Daten in Drittländern als geeignete Garantien die EU- Standarddatenschutzklauseln. Sie haben die Möglichkeit, diese EU-Standarddatenschutzklauseln in Kopie zu erhalten oder einzusehen. Bitte wenden Sie sich dazu an die unter Kontakt angegebene Adresse.  

In folgende Länder werden Daten übermittelt:

  • Deutschland
  • USA 

Sofern Sie in die Übermittlung personenbezogener Daten in Drittstaaten einwilligen, erfolgt die Übermittlung auf der Rechtsgrundlage der Einwilligung. 

Verarbeitung bei der Ausübung Ihrer Rechte 

Wenn Sie Ihre Rechte ausüben, verarbeiten wir die übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte durch uns und um den Nachweis hierüber erbringen zu können. Zum Zweck der Auskunftserteilung und deren Vorbereitung gespeicherte Daten werden wir nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeiten und im Übrigen die Verarbeitung einschränken. 

Ihre Rechte

Als betroffene Person haben Sie das Recht, uns gegenüber Ihre Betroffenenrechte geltend zu machen. Dabei haben Sie insbesondere die folgenden Rechte:

Sie haben das Recht, Auskunft darüber zu verlangen, ob und gegebenenfalls in welchem Umfang wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht. 
Sie haben das Recht von uns, die Berichtigung Ihrer Daten zu verlangen.
Sie haben das Recht von uns, die Löschung Ihrer personenbezogenen Daten zu verlangen.
Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Sofern Sie uns eine gesonderte Einwilligung in die Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit widerrufen. Durch einen solchen Widerruf wird die Rechtmässigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.
Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen des DSG oder der DSGVO verstösst, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde.
Sie haben das Recht, gegen bestimmte Verarbeitungen, , aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über Sie zum Zweck der Direktwerbung verarbeitet werden, können Sie gegen diese Verarbeitung Widerspruch einlegen.

Sie erreichen unseren Datenschutzbeauftragten unter folgenden Kontaktdaten:

E-Mail: dsb@sanitygroup.com

Datenverarbeitungen auf unserer Website

Bei der Nutzung der Website erfassen wir Informationen, die Sie selbst bereitstellen. Ausserdem werden während Ihres Besuchs auf der Website automatisch bestimmte Informationen über Ihre Nutzung der Website durch uns erfasst. Im Datenschutzrecht gilt grundsätzlich auch die IP-Adresse als ein personenbezogenes Datum. Eine IP-Adresse wird jedem mit dem Internet verbundenen Gerät durch den Internetprovider zugewiesen, damit es Daten senden und empfangen kann.

Verarbeitung von Server-Log-Files

Bei der rein informativen Nutzung unserer Website werden zunächst automatisiert (also nicht über eine Registrierung) allgemeine Informationen gespeichert, die Ihr Browser an unseren Server übermittelt. Hierzu zählen standardmässig: Browsertyp/ -version, verwendetes Betriebssystem, aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), IP-Adresse, Datum und Uhrzeit der Serveranfrage und HTTP-Statuscode. 

Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen. Diese Verarbeitung dient der technischen Verwaltung und der Sicherheit der Website. Die gespeicherten Daten werden nach 12 Monate gelöscht, wenn nicht aufgrund konkreter Anhaltspunkte ein berechtigter Verdacht auf eine rechtswidrige Nutzung besteht und eine weitere Prüfung und Verarbeitung der Informationen aus diesem Grund erforderlich ist. Wir sind nicht in der Lage, Sie anhand der gespeicherten Informationen als betroffene Person zu identifizieren. 

Kontaktmöglichkeiten und Anfragen

Unsere Website enthält Kontaktformulare, über welche Sie uns Nachrichten schicken können. Der Transfer Ihrer Daten erfolgt dabei verschlüsselt (zu erkennen an dem „https“ in der Adresszeile des Browsers). Alle als Pflichtfelder gekennzeichneten Datenfelder sind zur Bearbeitung Ihres Anliegens erforderlich. Eine Nichtbereitstellung hat zur Folge, dass wir Ihr Anliegen nicht bearbeiten können. Die Bereitstellung weiterer Daten erfolgt freiwillig. Sie können uns alternativ auch über die Kontakt-E-Mail eine Nachricht schicken. Wir verarbeiten die Daten zu dem Zweck, Ihre Anfrage zu beantworten. 

Sofern sich Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages mit uns richtet, verarbeiten wir die Daten zur Erfüllung des Vertrages. Ansonsten verarbeiten wir die Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. 

Newsletter

Wir bieten auf unserer Website die Möglichkeit an, sich für unseren Newsletter anzumelden. Nach der Anmeldung werden wir Sie regelmässig über aktuelle Neuigkeiten zu unseren freiverkäuflichen Produkten, zum Pilotversuch sowie wissenswerte Themen informieren. Für die Anmeldung zum Newsletter ist eine gültige E-Mail-Adresse erforderlich. Zur Verifizierung der E-Mail-Adresse erhalten Sie zunächst eine Anmelde-E-Mail, die Sie über einen Link bestätigen müssen (Double Opt-In). Wenn Sie den Newsletter auf unserer Website abonnieren, verarbeiten wir personenbezogene Daten wie Ihre E-Mail-Adresse und Ihren Namen auf Grundlage der von Ihnen erteilten Einwilligung.. Die erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den "Austragen"-Link im Newsletter oder indem Sie uns über die oben genannten Kanäle kontaktieren. Die Rechtmässigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. 

Bei der Anmeldung zum Newsletter speichern wir ferner die IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung. Die Verarbeitung dieser Daten ist erforderlich, um eine erteilte Einwilligung nachweisen zu können. Die Rechtsgrundlage ergibt sich aus unserer rechtlichen Verpflichtung zur Dokumentation Ihrer Einwilligung.

Wir analysieren ausserdem das Leseverhalten und die Öffnungsraten unseres Newsletters. So werten wir die bei Zustellung und Abruf unserer E-Mails entstandenen Daten zum einen in aggregierter und anonymisierter Form aus (Zustellrate, Öffnungsrate, Klickraten, Abmelderate, Bouncerate, Visits, Abschlüsse), um Nutzung und Erfolg der E-Mails zu messen. Die Verarbeitung dient unserem berechtigten Interesse an der Optimierung unseres Newsletters. Sie können dem jederzeit widersprechen, indem Sie sich an einen der oben genannten Kontaktkanäle wenden.

Zum anderen werten wir auch die bei Abruf und Nutzung dieser E-Mails durch Sie entstehenden Daten (Öffnungszeitpunkt, angeklickte Hyperlinks, heruntergeladene Dokumente) sowie Bewegungsdaten auf nachgelagerten Webseiten personenbezogen in Verbindung mit Ihrer E-Mail-Adresse aus, um Ihnen auch auf dieser Basis künftig individualisierte Informationen zukommen zu lassen, die Ihre Interessen und Bedürfnisse bestmöglich berücksichtigen. Die erhobenen, anonymen sowie personenbezogenen Daten nutzen wir, um Ihnen in unseren Werblichen E-Mails und nachgelagerten Webseiten personalisierte Inhalte und individualisierte Informationen bereitzustellen. Die erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den "Austragen"-Link im Newsletter oder indem Sie uns über die oben genannten Kanäle kontaktieren.

Für die Verwaltung der Abonnements, den Versand des Newsletters und die Analyse nutzen wir den Dienst Klaviyo, der Klaviyo, Inc. (USA). Ihre E-Mail-Adresse wird daher durch uns an den Dienstleister übermittelt. Wenn Sie nicht möchten, dass Ihre Daten durch diesen Dienstleister verarbeitet werden, sollten Sie sich nicht zum Newsletter anmelden oder sich wieder von ihm abmelden.

Beachten Sie bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“.

Cookies 

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien („Cookies“). Bei Cookies handelt es sich um kleine Datensätze, die durch Ihren Browser gespeichert werden, wenn Sie eine Webseite besuchen. Hierdurch wird der verwendete Browser gekennzeichnet und kann durch Webserver wiedererkannt werden. Sie haben durch Ihren Browser die volle Kontrolle über die Verwendung von Cookies. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Sie können der Verwendung von Cookies durch Ihre Browsereinstellungen grundsätzlich oder für bestimmte Fälle widersprechen. 

Die Verwendung von Cookies ist zum Teil für den Betrieb unserer Website technisch notwendig und damit ohne die Einwilligung des Nutzers zulässig. Ausserdem verwenden wir möglicherweise Cookies, um besondere Funktionen und Inhalte anzubieten sowie zu Analyse- und Marketingzwecken. Darunter können auch Cookies von Drittanbietern (sog. Third Party Cookies) sein. Solche technisch nicht notwendigen Cookies verwenden wir nur mit Ihrer Einwilligung. Hinweise zu den Zwecken, Anbietern, eingesetzten Technologien, gespeicherten Daten und der Speicherdauer einzelner Cookies finden Sie in den Cookie-Einstellungen unseres Consent Management Tools. 

Consent Management Tool

Diese Website verwendet das Consent Management Tool Usercentrics des Anbieters Usercentrics GmbH (Deutschland/EU) zur Steuerung von Cookies und der Verarbeitung personenbezogener Daten.

Der Consent-Banner ermöglicht es den Nutzer:innen unserer Webseite, zu bestimmten Datenverarbeitungsprozessen eine Einwilligung zu erteilen oder eine abgegebene Einwilligung zu widerrufen. Durch die Bestätigung des Buttons „Ich akzeptiere“ oder durch die Speicherung individueller Cookie-Einstellungen stimmen Sie der Nutzung der damit verbundenen Cookies zu. 

Die datenschutzrechtliche Rechtsgrundlage ist Ihre Einwilligung.

Ausserdem unterstützt der Banner uns dabei, den Nachweis über die Erklärung einer Einwilligung erbringen zu können. Hierzu verarbeiten wir Informationen über die Erklärung einer Einwilligung und weitere Protokolldaten zu dieser Erklärung. Zur Erhebung dieser Daten werden auch Cookies verwendet. Die Verarbeitung dieser Daten ist erforderlich, um eine erteilte Einwilligung nachweisen zu können. Die Rechtsgrundlage ergibt sich aus unserer rechtlichen Verpflichtung zur Dokumentation Ihrer Einwilligung.

Hier können Sie Ihre Einwilligung für Cookies widerrufen: Cookie Einstellungen öffnen

Google Tag Manager 

Wir verwenden auf unserer Website den Google Tag Manager des Anbieters Google Ireland Limited (Irland/EU). Der Google Tag Manager dient dazu, unsere Website-Tags über eine Oberfläche verwalten zu können. Bei dem Google Tag Manager handelt es sich um eine cookielose Domain, an die technisch bedingt die IP-Adresse übermittelt wird. Der Google Tag Manager sorgt lediglich für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen, ohne selbst auf diese Daten zuzugreifen. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

Wir verwenden den Google Tag Manager nur mit Ihrer Einwilligung. Der Zweck des Google Tag Mangers ist die Verwaltung unserer Websitedienste und die Auslösung anderer Tags. 

Weitere Informationen zur Datenverarbeitung erhalten Sie unter: https://support.google.com/tagmanager/answer/7157428 

Analyse und Marketing

Google Analytics

Wir verwenden auf unserer Website den Dienst Google Analytics des Anbieters Google Ireland Limited (Irland/EU).

Bei Google Analytics handelt es sich um einen Webanalysedienst, mit dessen Hilfe wir Daten über das Verhalten der Besucher:innen auf unserer Website erheben und analysieren können. Google Analytics verwendet hierzu Cookies, die eine Analyse der Nutzung unserer Website ermöglichen. Dabei werden personenbezogene Daten in Form von Online-Kennzeichnungen (einschliesslich Cookie-Kennungen), IP-Adressen, Gerätekennungen und Informationen über die Interaktion mit unserer Website verarbeitet.

Zum Teil handelt es sich bei diesen Daten um Informationen, die in Ihrem verwendeten Endgerät gespeichert sind. Ausserdem werden über die eingesetzten Cookies auch weitere Informationen auf Ihrem verwendeten Endgerät gespeichert. Eine solche Speicherung von Informationen durch Google Analytics oder ein Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, erfolgt nur mit Ihrer Einwilligung.

Google Ireland wird die so erhobenen Daten in unserem Auftrag verarbeiten, um die Nutzung unserer Website durch die Nutzer:innen auszuwerten, um Reports über die Aktivitäten innerhalb unserer Website zusammenzustellen und um weitere, mit der Nutzung unserer Website und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer:innen erstellt werden.

Die Setzung von Cookies und die weitere hier beschriebene Verarbeitung personenbezogener Daten erfolgt mit Ihrer Einwilligung. Sie können diese Einwilligung über unser Consent Management Tool jederzeit mit Wirkung für die Zukunft widerrufen.

Die zur Bereitstellung von Google Analytics in unserem Auftrag verarbeiteten personenbezogenen Daten können in jedes Land, in dem Google Ireland oder Google Irelands Unterauftragsverarbeiter Einrichtungen unterhalten, übermittelt werden. Beachten Sie dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, dass die IP-Adresse der Nutzer:innen von Google Ireland innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird. Die von dem Browser der Nutzer:innen übermittelte IP-Adresse wird nicht mit anderen Daten zusammengeführt. Weitergehende Informationen zum Einsatz der Daten zu Werbezwecken finden Sie in der Datenschutzerklärung von Google unter: www.google.com/policies/technologies/ads/.

Wir verwenden ausserdem die Variante Google Analytics 4. Diese ermöglicht es uns, Interaktionsdaten von verschiedenen Geräten und aus unterschiedlichen Sitzungen zu verfolgen. Hierdurch können wir einzelne Nutzeraktionen in Kontext setzen und langfristige Beziehungen analysieren.

Die Daten über Nutzeraktionen werden für eine Dauer von 14 Monaten gespeichert und dann automatisch gelöscht. Alle anderen Ereignisdaten werden für 2 Monate gespeichert und dann automatisch gelöscht. Dabei findet die Löschung der Daten, deren Speicherfrist abgelaufen ist, automatisch einmal im Monat statt.

Externe Medien und Dienste Dritter

Adobe Typekit

Wir nutzen auf unserer Website Adobe Fonts der Adobe Systems Software Ireland Limited (Irland/EU) zur einheitlichen Darstellung von Schriften. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in den Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Für eine solche Einbindung ist eine Verarbeitung Ihrer IP-Adresse technisch notwendig, damit die Inhalte an Ihren Browser gesendet werden können. Ihre IP-Adresse wird daher an Adobe übermittelt. Aus Lizenzrechtlichen Gründen ist es erforderlich, dass die Seitenaufrufe gezählt werden, weshalb Ihr Browser u.a. unsere Adobe-Kunden-ID als Websitebetreiber übermittelt. Es werden dabei keine Cookies gesetzt. 

Die Verarbeitung Ihrer Daten erfolgt mit Ihrer Einwilligung.

Beim Einsatz des Dienstes kann eine Übermittlung Ihrer Daten in die USA nicht ausgeschlossen werden. Beachten Sie dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“. Weitere Informationen zum Datenschutz bei Adobe finden Sie in den Datenschutzhinweisen von Adobe unter https://www.adobe.com/de/privacy/policies/adobe-fonts.html.

Datenverarbeitungen auf unseren Social-Media-Seiten

Wir sind auf mehreren Social-Media-Plattformen mit einer Unternehmensseite vertreten. Hierdurch möchten wir weitere Möglichkeiten zur Information über unser Unternehmen und zum Austausch bieten. Unser Unternehmen verfügt über Unternehmensseiten auf den folgenden Social-Media-Plattformen:

Instagram

Wenn Sie ein Profil auf einer Social-Media-Plattform besuchen oder mit diesem interagieren, kann es zu einer Verarbeitung von personenbezogenen Daten über Sie kommen. Auch die mit einem verwendeten Social-Media-Profil verbundenen Informationen stellen regelmässig personenbezogene Daten dar. Dies erfasst auch Nachrichten und Aussagen, die unter der Verwendung des Profils gemacht werden. Ausserdem werden während Ihres Besuchs eines Social-Media-Profils oftmals automatisch bestimmte Informationen hierüber erfasst, die auch personenbezogene Daten darstellen können.

Besuch einer Social-Media-Seite

Facebook und Instagram

Bei dem Besuch unserer Facebook- oder Instagram-Seite, über die wir unser Unternehmen oder einzelne Produkte aus unserem Angebot darstellen, werden bestimmte Informationen über Sie verarbeitet. Allein Verantwortlicher für diese Verarbeitung personenbezogener Daten ist die Meta Platforms Ireland Limited (Irland/EU – „Meta“). Weitere Hinweise über die Verarbeitung personenbezogener Daten durch Meta erhalten Sie unter https://www.facebook.com/privacy/explanation. Meta bietet die Möglichkeit, bestimmten Datenverarbeitungen zu widersprechen; diesbezügliche Hinweise und Opt-Out-Möglichkeiten finden sich unter https://www.facebook.com/settings?tab=ads. 

Meta stellt uns für unsere Facebook- und Instagram-Seite in anonymisierter Form Statistiken und Einblicke bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen erhalten, die Personen auf unserer Seite vornehmen (sog. „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt. Diese Verarbeitung personenbezogener Daten erfolgt durch Meta und uns als gemeinsam Verantwortliche. Die Verarbeitung dient unserem berechtigten Interesse, die Arten von vorgenommenen Handlungen auf unserer Seite auszuwerten und unsere Seite anhand dieser Erkenntnisse zu verbessern. 

Wir können die über die Seiten-Insights erhaltenen Informationen nicht einzelnen Nutzer-Profilen, die mit unserer Facebook- und Instagram-Seite interagieren, zuordnen. Wir haben mit Meta eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche getroffen, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und Meta festgelegt ist. Einzelheiten über die Verarbeitung personenbezogener Daten zur Erstellung von Seiten-Insights und die zwischen uns und Meta abgeschlossene Vereinbarung erhalten Sie unter https://www.facebook.com/legal/terms/information_about_page_insights_data. In Bezug auf diese Datenverarbeitungen haben Sie die Möglichkeit, Ihre Betroffenenrechte (siehe hierzu “Ihre Rechte”) auch gegenüber Meta geltend zu machen. Weitere Informationen hierzu finden sich in der Datenschutzerklärung von Meta unter https://www.facebook.com/privacy/explanation.

Bitte beachten Sie, dass gemäss den Meta-Datenschutzbestimmungen Nutzerdaten auch in den USA oder anderen Drittländern verarbeitet werden. Meta überträgt Nutzerdaten nur in Länder, für die ein Angemessenheitsbeschluss vorliegt oder auf Grundlage geeigneter Garantien.

Kommentare und Direktnachrichten

Wir verarbeiten ausserdem Informationen, die Sie uns über unsere Unternehmensseite auf der jeweiligen Social-Media-Plattform zur Verfügung gestellt haben. Solche Informationen können der genutzte Username, Kontaktdaten oder eine Mitteilung an uns sein. Diese Verarbeitungen durch uns erfolgen als allein Verantwortlicher. Wir verarbeiten diese Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. .

Weitere Datenverarbeitungen

Kontaktaufnahme per E-Mail

Wenn Sie uns über die angegebene Kontakt-E-Mail eine Nachricht schicken, werden wir die übermittelten Daten zu dem Zweck verarbeiten, Ihre Anfrage zu beantworten. Wir verarbeiten diese Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. 

II Datenschutzerklärung für Interessenten der Studie (vor Rekrutierung)

Einführung

Diese Datenschutzerklärung klärt Sie über den Umgang mit Ihren personenbezogenen Daten durch das Unternehmen der Sanity Group GmbH (Sanity Group Switzerland AG) sowie des ISGF (Schweizer Institut für Sucht- und Gesundheitsforschung) im Rahmen Ihrer Interessensbekundung für unsere Studie auf.

Datenerhebung und -bearbeitung

Zweck der Datenerhebung und -bearbeitung

Die Daten werden zur Auswahl der Teilnehmer und zur Vorbereitung der Studie erhoben und bearbeitet.

Selbsttest

Der Selbsttest wird mittels der Survey-Plattform LimeSurvey über das ISGF durchgeführt. Die von Ihnen im Rahmen des Selbsttests gemachten Angaben werden von uns nicht gespeichert. Das Formular enthält lediglich einen Antwortschlüssel, der dazu dient, Ihre Übereinstimmung mit den für die Teilnahme an der Studie festgelegten Kriterien zu überprüfen. Sollten Sie alle erforderlichen Kriterien erfüllen, haben Sie die Möglichkeit, sich für die Informationsveranstaltung gemäss Punkt 2.3 unserer Datenschutzerklärung anzumelden oder Ihre E-Mail-Adresse für die Warteliste gemäss Punkt 2.5 einzutragen.

Info-Veranstaltung

Bei einer Anmeldung über Eventbrite für unsere Info-Veranstaltung nutzen wir Ihre E-Mail-Adresse lediglich zur Kommunikation bezüglich des Events. Ihre Daten bleiben vertraulich und werden nicht an Dritte weitergereicht. Für zusätzliche Anonymität können Sie eine E-Mail-Adresse verwenden, die keinen direkten Bezug zu Ihren persönlichen Daten hat. Die Veranstaltung wird über Zoom durchgeführt, wobei die Datenschutzhinweise der Eventbrite Inc. und der Zoom Video Communications Inc. Anwendung finden. Alternativ bieten wir später eine Video-Version der Info-Veranstaltung an, für die keine Anmeldung bei Eventbrite oder Zoom nötig ist. Falls Sie diese Option bevorzugen, tragen Sie bitte nach dem Selbsttest Ihre E-Mail-Adresse in die Warteliste des ISGF ein.

Eignungsgespräch

Falls Sie sich dazu entscheiden, einen Termin für ein Eignungsgespräch zu organisieren, benötigen wir Ihre E-Mail-Adresse für die Terminvereinbarung über Calendly mit der Pflegefachperson. Diese Datenbearbeitung wird von der Projektleitung des ISGF übernommen und Ihre E-Mail-Adresse wird nicht an Dritte weitergegeben. Weiterhin gelten die Datenschutzhinweise der Calendly LLC.

Warteliste

Sollten Sie den Wunsch äussern, auf der Warteliste für zukünftige Info-Veranstaltungen aufgenommen zu werden, speichert die Projektleitung des ISGF Ihre E-Mail-Adresse, um Sie zu gegebener Zeit kontaktieren zu können. Mit der Hinterlegung Ihrer E-Mail Adresse wird die Zustimmung zur Verarbeitung der Daten erteilt. Die Daten werden nicht an Dritte übermittelt und vom ISGF ausschliesslich im Rahmen der Vorbereitung der Pilotstudien verwendet. Diese Einwilligung kann durch Nachricht an uns jederzeit widerrufen werden.

Newsletter-Anmeldung für Studienteilnehmer:innen

Innerhalb der Verkaufsstelle bieten wir für Studienteilnehmer:innen die Möglichkeit an, sich für unseren studieninternen Newsletter anzumelden. Nach der Anmeldung werden wir Studienteilnehmer:innen regelmässig über aktuelle Neuigkeiten zu unseren Studienprodukten und informationen zum Pilotversuch  informieren. Für die Anmeldung zum Newsletter ist eine gültige E-Mail-Adresse erforderlich, welche Studienteilnehmer:innen auf einem Formular in der Verkaufsstelle hinterlegen. Zur Verifizierung der E-Mail-Adresse erhalten Studienteilnehmer:innen zunächst eine Anmelde-E-Mail, die sie über einen Link bestätigen müssen (Double Opt-In). Wenn Studienteilnehmer:innen den studieninternen Newsletter abonnieren, verarbeiten wir personenbezogene Daten wie die E-Mail-Adresse auf Grundlage der von den Studienteilnehmern erteilten Einwilligung. Die erteilte Einwilligung können Studienteilnehmer:innen jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den "Austragen"-Link im Newsletter oder indem Studienteilnehmer:innen uns über die oben genannten Kanäle kontaktieren. Die Rechtmässigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. 

Bei der Anmeldung zum Newsletter speichern wir ferner die IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung. Die Verarbeitung dieser Daten ist erforderlich, um eine erteilte Einwilligung nachweisen zu können. Die Rechtsgrundlage ergibt sich aus unserer rechtlichen Verpflichtung zur Dokumentation Ihrer Einwilligung.

Wir analysieren ausserdem das Leseverhalten und die Öffnungsraten unseres Newsletters. So werten wir die bei Zustellung und Abruf unserer E-Mails entstandenen Daten zum einen in aggregierter und anonymisierter Form aus (Zustellrate, Öffnungsrate, Klickraten, Abmelderate, Bouncerate, Visits, Abschlüsse), um Nutzung und Erfolg der E-Mails zu messen. Die Verarbeitung dient unserem berechtigten Interesse an der Optimierung unseres Newsletters. Sie können dem jederzeit widersprechen, indem Sie sich an einen der oben genannten Kontaktkanäle wenden.

Für die Verwaltung der Abonnements, den Versand des Newsletters und die Analyse nutzen wir den Dienst Klaviyo, der Klaviyo, Inc. (USA). Ihre E-Mail-Adresse wird daher durch uns an den Dienstleister übermittelt. Wenn Sie nicht möchten, dass Ihre Daten durch diesen Dienstleister verarbeitet werden, sollten Sie sich nicht zum Newsletter anmelden oder sich wieder von ihm abmelden.

Beachten Sie bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“.

Ihre Rechte

Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten, diese zu korrigieren oder löschen zu lassen. Bei Fragen zur Erhebung, Bearbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten wenden Sie sich bitte direkt an uns.

Datenweitergabe ins Ausland

Ihre Daten werden möglicherweise an die oben genannten Dienstleister oder verbundene Unternehmen in folgende Länder weitergegeben. Wir stützen diese Weitergabe auf Angemessenheitsbeschlüsse gemäss Art. 16 Abs. 1 DSG oder Standarddatenschutzklauseln, insbesondere die Standardvertragsklauseln der Europäischen Kommission gemäss Art. 16 Abs. 2 lit. d) DSG:

  • USA (Zoom, Eventbrite, Calendly, Klaviyo)
  • Deutschland (Sanity Group GmbH)

Schlussbemerkung

Der Schutz Ihrer Daten ist uns sehr wichtig. Alle Prozesse sind darauf ausgerichtet, die Vertraulichkeit und Sicherheit Ihrer Daten zu gewährleisten. Bei Fragen zur Datenschutzerklärung wenden Sie sich bitte direkt an das ISGF oder die Sanity Group.

III Datenschutzerklärung für Teilnehmer ab Rekrutierung

Einführung

Die folgende Datenschutzerklärung informiert über den Umgang mit personenbezogenen Daten, durch das Unternehmen der Sanity Group GmbH (Sanity Group Switzerland AG) sowie des ISGF (Schweizer Institut für Sucht- und Gesundheitsforschung) , die im Rahmen der Studie erhoben und bearbeitet werden.

Datenerhebung und -bearbeitung

Zweck der Datenerhebung und -bearbeitung

Die Daten werden zur Durchführung der Studie und zur Regulierung des Verkaufs erhoben und bearbeitet.

Speicherorte

Personenbezogene Daten werden offline im Teilnehmerdossier beim ISGF sowie auf dem Teilnehmerausweis gespeichert, während Gesundheits- und Konsumdaten online im eCRF (elektronischen Case Report Form) sowie in der POS-Software von Cannavigia erfasst werden.

Art der gespeicherten Daten

  • eCRF: Dieses beinhaltet Daten wie E-Mail-Adresse, Teilnehmernummer, Fragebogenantworten aus der Studie, Geschlecht, Alter, Wohnkanton und besonders schützenswerte Daten zu Substanzkonsum, Konsumverhalten, körperlicher und mentaler Gesundheit, Fachwissen zu Cannabis, Kriminalität, Suizidalitäts- und Psychose-Screening sowie Serious Adverse Events (SAEs).
  • Teilnehmer-Dossier: Hierin sind Personalien, Kopien von Ausweisen, Wohnsitzbescheinigung, Cannabis-Schnelltest- und Schwangerschaftstest-Ergebnisse sowie die unterschriebene Einverständniserklärung enthalten.
  • Cannavigia: In Cannavigia werden ausschliesslich die pseudonyme Teilnehmernummer als Accountname sowie Cannabis-Kaufnachweise gespeichert.

Teilnehmer-Ausweis: Nach erfolgreicher Eingangsprüfung erhält der Teilnehmer einen Teilnehmerausweis. Zur eindeutigen Identifizierung und Fälschungssicherheit trägt dieser den Namen, Geburtsdatum und Foto des Teilnehmers sowie eine Teilnehmernummer. Nur die Mitgliednummer wird im Cannavigia-System gespeichert.

Zugriff:

Die Daten im eCRF und des Teilnehmer-Dossiers sind für Dritte unzugänglich. Nur berechtigte Mitarbeiter des ISGF und in Ausnahmefällen die Ethikkommission können darauf zugreifen.

Datenschutz- und Sicherheitsmassnahmen

Software

Das eCRF basiert auf der REDCap-Software des ISGF. Für Verkaufstransaktionen wird die POS-Software von Cannavigia verwendet, wobei nur die Teilnehmernummer als Accountname gespeichert wird.

Speicherung

Verschlüsselte Daten sowie die Schlüssel-Liste werden für zehn Jahre sicher aufbewahrt. Biologisches Testmaterial wird nach Dokumentation fachgerecht vernichtet.

Verschlüsselung

Personalien werden mit einer Teilnahmenummer verschlüsselt. Diese Schlüssel-Liste wird sicher und offline beim ISGF gelagert. Online-Fragebögen und Cannabis-Kaufnachweise sind mit diesem Schlüssel verknüpft.

Audit-Log

Alle Datenänderungen werden mit Zeitstempel, Datenfeld, Änderungswert und Benutzername protokolliert.

Teilnehmerausweis

Aus den Personalien (Vorname, Nachname, Geburtsdatum, Heimatort, Geschlecht) wird über Cannavigia eine Teilnehmernummer und QR-Code erstellt, welche ebenfalls auf den Teilnehmerausweis gedruckt werden. Die Personalien werden in Cannavigia zur Generierung einer Teilnehmernummer und eines QR-Codes verarbeitet, aber nicht gespeichert.

Datenübertragung

Übermittlung

Die Daten zum Produktverkauf je verschlüsselter Teilnehmernummer werden im POS-System der Verkaufsstelle (Cannavigia) gespeichert und monatlich in geschützter Form an das ISGF übermittelt. Nur verschlüsselte Daten, welche keine Rückschlüsse auf die Personalien der Studienteilnehmer ermöglichen werden mit der Sanity Group und dem Bundesamt für Gesundheit (BAG) geteilt.

Kontaktierung

Die E-Mail-Adresse wird als einzige personenbezogene Information zusammen mit den Gesundheitsdaten gespeichert, um den Teilnehmern einen personalisierten Link zur Online-Umfrage senden zu können.

Die Telefonnummer von Teilnehmern wird ausschliesslich zur Kontaktierung jener Teilnehmer genutzt, welche die Online-Fragebögen nicht ausfüllen.

Sperrung

Falls ein Teilnehmer ausgeschieden wird, so wird die Teilnehmernummer von der Studienleitung an das Fachpersonal durchgegeben und der Teilnehmeraccount in der Software gesperrt.

Rechtliche Grundlagen und Vertraulichkeit

Schweizer Datenschutzgesetz (DSG)

Die Datenerhebung und -bearbeitung erfolgt im Einklang mit dem Schweizer Datenschutzgesetz (DSG): Alle an der Verkaufsstelle und der Studie beschäftigten Personen sind zur Verschwiegenheit verpflichtet. Die Daten sind vor dem Zugriff von Aussen geschützt.

Zugriff auf die Daten

Nur die Forschungs- und Projektleitung des ISGF kann auf die unverschlüsselten Daten zugreifen. Dies geschieht ausschliesslich, um im Rahmen der Studie anfallende Aufgaben zu erfüllen, beispielsweise um die Teilnehmer telefonisch zu kontaktieren, wenn sie nicht auf Online-Befragungen antworten. Die E-Mail-Adresse wird als einzige personenbezogene Information zusammen mit den Gesundheitsdaten gespeichert, um den Teilnehmern einen personalisierten Link zur Online-Umfrage senden zu können.

Die Forschungs- und Projektleitung des ISGF sind zur Vertraulichkeit verpflichtet und unterliegen der gesetzlichen Schweigepflicht.

Einsicht in die Daten

Studienteilnehmer haben jederzeit das Recht, Einsicht in Ihre Daten zu nehmen. Die Daten sind vor unbefugtem Zugriff geschützt, Ausnahmen gelten für bestimmte Instanzen wie die EKNZ im Rahmen ihrer Aufsichtspflicht.

Vertraulichkeit

Die Vertraulichkeit von Personendaten der Studienteilnehmer wird durch das ISGF auch gegenüber der Sanity Group gewährleistet.

Veröffentlichung der Daten

Das ISGF und das BAG werden die Ergebnisse der Studie in wissenschaftlichen Zeitschriften und auf Fachkongressen publizieren. Diese Veröffentlichungen werden allgemeine Informationen über die Gesamtpopulation der Studienteilnehmer enthalten, jedoch keine spezifischen Informationen zu einzelnen Personen.

Missbrauch

Bei Weitergabe oder -verkauf von Studiencannabis eines Studienteilnehmers an Dritte und Fassung durch die Polizei, ist es der Polizei gestattet, den Namen des Teilnehmers, welcher auf dem Teilnehmerausweis steht, an die Studienleitung mitzuteilen, sodass der Teilnehmer vom Pilotprojekt ausgeschlossen werden kann. Wenn eine Person originalverpacktes Studien-Cannabis mit sich führt, aber keine entsprechenden Teilnehmerausweis des Pilotprojekts, ist die Polizei zur Identifizierung der ursprünglich bezugsberechtigen Person berechtigt.

Ihre Rechte

Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten, diese zu korrigieren oder löschen zu lassen. Bei Fragen zur Erhebung, Bearbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten wenden Sie sich bitte direkt an das ISGF oder die Sanity Group.

Datenweitergabe ins Ausland

Ihre verschlüsselten Konsumdaten werden in folgende Länder weitergegeben. Wir stützen diese Weitergabe auf Angemessenheitsbeschlüsse gemäss Art. 16 Abs. 1 DSG oder Standarddatenschutzklauseln, insbesondere die Standardvertragsklauseln der Europäischen Kommission gemäss Art. 16 Abs. 2 lit. d) DSG:

  • Weitergabe der verschlüsselten Konsumdaten an die Sanity Group GmbH mit Sitz in Deutschland
  • Speicherung der verschlüsselten Konsumdaten von Cannavigia auf einem Server in Deutschland

Schlussbemerkung

Die Sicherheit und der Schutz der Daten der Studienteilnehmer haben für das ISGF und die Sanity Group höchste Priorität. Alle Massnahmen und Prozesse sind darauf ausgerichtet, die Vertraulichkeit, Integrität und Verfügbarkeit der Daten zu jeder Zeit sicherzustellen. Bei Fragen oder Anmerkungen zur Datenschutzerklärung wenden Sie sich bitte direkt an das ISGF oder die Sanity Group.

Updated: 19.10.2023

 
Connect
Email Subscription (#5)