Datenschutz

Im Folgenden informieren wir Sie darüber, dass der Diensteanbieter Pindu Plattenleger GmbH (Sitz: Schweiz, Schnarzenstrasse 4, CH-6218 Ettiswil, Firmenregistrierungsnummer: CHE-207.221.750) Ihre personenbezogenen Daten auf folgende Weise und zu folgenden Zwecken verarbeitet.

Bei der Datenverarbeitung handeln wir in Übereinstimmung mit den geltenden lokalen gesetzlichen Bestimmungen sowie den einschlägigen Datenschutzvorschriften.

Diese Datenschutzerklärung bezieht sich auf die folgende Webseite: https://pindu.predev.ch

Wir behalten uns das Recht vor, diese Erklärung jederzeit zu ändern. Etwaige Änderungen treten mit ihrer Veröffentlichung in Kraft.

1. Bezeichnung des Verantwortlichen

  • Name: Pindu Plattenleger GmbH
  • Sitz: Schweiz, Schnarzenstrasse 4, CH-6218 Ettiswil
  • E-Mail: info@pindu.ch
  • Telefonnummer: +41 41 553 30 83

2. Datenschutzbeauftragter

3. Rechtsgrundlagen der Datenverarbeitung

  1. Erfüllung eines Vertrages
  2. Erfüllung einer rechtlichen Verpflichtung
  3. Berechtigte Interessen des Verantwortlichen oder eines Dritten
  4. Einwilligung der betroffenen Person
  5. Öffentliches Interesse oder Ausübung öffentlicher Gewalt
  6. Erfüllung von Buchhaltungs- und Steuerpflichten
  7. Rechtsdurchsetzung, Geltendmachung oder Verteidigung von Ansprüchen

4. Auf der Webseite verarbeitete Daten:

Verarbeitete Daten Zweck der Verarbeitung
E-Mail Kontaktformulare
Name Kontaktformulare
Gerät Kontaktformulare
IP-Adresse Kontaktformulare
Telefonnummer Kontaktformulare
Adresse Kontaktformulare
Browser Kontaktformulare
Suchbegriffe Kontaktformulare
Geräte-Fingerabdruck Kontaktformulare

5. Informationen zum Hostinganbieter

Die Daten werden von folgendem Hostinganbieter verarbeitet und gespeichert, damit der Dienst betrieben werden kann.

6. Cookies

Beim Surfen auf der Webseite können sogenannte Cookies auf dem Computer des Nutzers gespeichert werden. Diese Cookies enthalten technische Informationen und dienen in erster Linie einer bequemen, personalisierten Navigation. Die Webseite kann jedoch auch Cookies für Analyse-, Remarketing- oder Medienzwecke verwenden.

7. Kontaktmöglichkeit über WhatsApp

Auf unserer Website bieten wir Ihnen die Möglichkeit, mit uns über den Messengerdienst WhatsApp in Kontakt zu treten. Anbieter dieses Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (ein Tochterunternehmen der Meta Platforms Inc., USA).

Wenn Sie uns eine Anfrage per WhatsApp senden, speichern und verwenden wir Ihre Mobilnummer sowie den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Die Kommunikation erfolgt verschlüsselt (Ende-zu-Ende-Verschlüsselung). Wir weisen jedoch darauf hin, dass WhatsApp (Meta) Metadaten (z. B. wer wann mit wem kommuniziert hat) erhebt und diese auf Servern ausserhalb der Schweiz oder der EU (insbesondere in den USA) speichern kann.

7.1 Rechtsgrundlage

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen und effizienten Kommunikation mit unseren Kunden und Interessenten sowie – sofern Sie uns kontaktieren – zur Durchführung vorvertraglicher Massnahmen oder zur Vertragserfüllung.

7.2 Hinweis zur Nutzung

Die Nutzung von WhatsApp erfolgt freiwillig. Wenn Sie nicht möchten, dass WhatsApp Daten über Sie erhebt, nutzen Sie bitte alternative Kontaktwege wie unser Kontaktformular, E-Mail oder Telefon.

Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie in der Datenschutzrichtlinie von WhatsApp.

8. Kontaktformulare

Die auf der Webseite bereitgestellten Formulare erfassen die vom Nutzer freiwillig angegebenen Daten, die wir für die Kontaktaufnahme oder zur Bearbeitung von Anfragen nutzen.

  • E-Mail
  • Name
  • Gerät
  • IP-Adresse
  • Telefonnummer
  • Adresse
  • Browser
  • Suchbegriffe
  • Geräte-Fingerabdruck

9. Aufbewahrungsfristen

Wir speichern Daten nur so lange, wie dies erforderlich ist oder wie es gesetzlich vorgeschrieben ist. Anschliessend werden die Daten gelöscht oder anonymisiert.

10. Weitergabe von Daten an Dritte

Wir übermitteln Ihre Daten nur an Dritte, wenn Sie ausdrücklich eingewilligt haben oder wenn dies gesetzlich oder durch behördliche Anordnung vorgeschrieben ist.

11. Sicherheitsmassnahmen

Bei der Datenverarbeitung setzen sowohl der Verantwortliche als auch der Datenverarbeiter organisatorische und technische Schutzmassnahmen ein, die die modernen technologischen Möglichkeiten sowie die Eigenschaften der Datenverarbeitung (Zweck, Umfang, Umstände) und das unterschiedliche Risiko für natürliche Personen berücksichtigen. Diese Vorkehrungen sollen einen kontinuierlichen Schutz der Daten proportional zu den Risiken gewährleisten.

Zu diesen Massnahmen können beispielsweise Verschlüsselung, die Aufrechterhaltung der Verfügbarkeit, Vertraulichkeit und Integrität von Systemen und Diensten sowie die Gewährleistung ausreichender Widerstandsfähigkeit gehören. Wir achten insbesondere darauf, die Verfügbarkeit der Daten und den Zugang zu diesen so schnell wie möglich wiederherzustellen, falls physische oder technische Probleme auftreten.

Durch regelmässige Überprüfung und Tests der Sicherheitsmassnahmen stellen wir sicher, dass die gewährten Garantien nicht nur theoretisch bestehen, sondern auch in der Praxis ein angemessenes Schutzniveau bieten. Wir speichern Daten so, dass Unbefugte keinen Zugriff darauf haben. Zu diesem Zweck werden papierbasierte Dokumente in einem geschlossenen, sicheren Umfeld aufbewahrt, während auf elektronische Daten nur Personen mit entsprechend geregelten Zugriffsrechten zugreifen können.

Wir sorgen auch dafür, dass Daten nach Ablauf der Aufbewahrungsfrist oder aus einem anderen Grund, der die Löschung erforderlich macht, endgültig gelöscht werden können. Diese Löschung ist irreversibel. Papierbasierte Dokumente werden mithilfe spezieller Aktenvernichter oder durch ein darauf spezialisiertes externes Unternehmen vernichtet. Bei der Ausmusterung oder Entsorgung elektronischer Datenträger achten wir darauf, dass die Daten unwiederbringlich entfernt werden.

11.1.Schutz papierbasierter Dokumente

Für gedruckte Daten gewährleisten wir einen physischen Schutz, der eine sichere und trockene Lagerung sowie entsprechend abschliessbare Räume umfasst. Zugang zu den betreffenden Unterlagen haben ausschliesslich autorisierte Mitarbeiter. Falls die papierbasierten Dokumente digitalisiert werden, gelten die entsprechenden digitalen Verarbeitungsregeln. Wer Daten verarbeitet, darf den Arbeitsbereich nur verlassen, wenn die ihm anvertrauten Unterlagen gesichert sind und Unbefugte ausgeschlossen werden.

Das Gebäude und die Räume, in denen sich die papierbasierten Unterlagen befinden, verfügen über angemessene Brand- und Objektschutzsysteme, um die Gefahr physischer Schäden zu reduzieren.

11.2 IT-Sicherheit

Die an der Datenverarbeitung beteiligten Computer und mobilen Geräte sind mit geeigneten Virenschutz- und Zugriffskontrollsystemen ausgestattet. Um die elektronisch gespeicherten Informationen zu schützen, verwenden wir aktuelle Backups und Archivierungslösungen und stellen sicher, dass diese bei Bedarf abrufbar sind.

Zugriff auf den zentralen Server haben nur autorisierte Personen mit klar definierten Berechtigungsstufen. Die für die Arbeit verwendeten Computer sowie die darauf gespeicherten Daten sind durch Passwörter und weitere Zugriffskontrollen vor unbefugtem Zugriff geschützt.

11.3 Verwaltung und Meldung von Datenschutzvorfällen

Wenn ein Vorfall eintritt, der unbefugten Zugriff, Beschädigung oder Verlust personenbezogener Daten zur Folge haben könnte, ergreifen wir unverzüglich Massnahmen zum weiteren Schutz der betroffenen Daten und zur Schadensbegrenzung. Falls aufgrund der Situation wahrscheinlich ist, dass das Ereignis ein erhebliches Risiko für die Rechte und Freiheiten natürlicher Personen darstellt, informieren wir die betroffenen Personen unverzüglich und erklären verständlich die Art des Vorfalls sowie die Massnahmen, die wir ergriffen haben oder planen, um ihn zu beheben.

Die Benachrichtigung der betroffenen Personen kann entfallen, wenn wir bereits zuvor Sicherheitslösungen (z. B. Verschlüsselung) umgesetzt haben, die die personenbezogenen Daten für Unbefugte unverständlich machen, oder wenn wir durch weitere Massnahmen das Risikopotenzial erheblich reduzieren konnten. In bestimmten Fällen kann eine öffentliche Bekanntmachung anstelle einer individuellen Benachrichtigung genügen, wenn letzteres einen unverhältnismässigen Aufwand bedeuten würde.

Gemäss den geltenden Vorschriften melden wir einen Datenschutzvorfall, der voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen darstellt, innerhalb von 72 Stunden nach Kenntniserlangung an die zuständige Aufsichtsbehörde. Sollte die Meldung erst nach Ablauf dieser Frist erfolgen, sind die Gründe für die Verzögerung ebenfalls mitzuteilen.

12. Rechte der Nutzer

Als betroffene Person (Nutzer) stehen Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten folgende Rechte zu:

  • Auskunftsrecht
    Sie haben das Recht zu erfahren, ob wir Informationen über Sie speichern und wenn ja, welche Details. Ausserdem können Sie Informationen über Zweck, Rechtsgrundlage und weitere relevante Umstände der Datenverarbeitung anfordern.
  • Recht auf Berichtigung
    Sie haben das Recht, die Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten zu verlangen.
  • Recht auf Löschung („Recht auf Vergessenwerden“)
    Wenn die Daten nicht mehr benötigt werden oder wenn die rechtlichen Voraussetzungen für eine Löschung vorliegen, können Sie verlangen, dass sie so schnell wie möglich gelöscht werden.
  • Recht auf Einschränkung der Verarbeitung
    In bestimmten Fällen können Sie verlangen, dass wir die Daten lediglich speichern und nicht weiter verwenden (z. B. wenn Sie die Richtigkeit der Daten bestreiten, diese jedoch nicht sofort gelöscht werden sollen).
  • Recht auf Datenübertragbarkeit
    Sie haben das Recht, die bei uns über Sie gespeicherten Daten in einem maschinenlesbaren Format zu erhalten oder zu verlangen, dass wir sie – sofern technisch möglich – an einen anderen Anbieter übertragen.
  • Widerspruchsrecht
    Sie können der weiteren Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn Sie der Meinung sind, dass unsere berechtigten Interessen (oder sonstige Rechtsgrundlagen) eine solche Verarbeitung nicht hinreichend rechtfertigen.

Um diese Rechte auszuüben, kontaktieren Sie uns bitte (E-Mail: info@pindu.ch). Wir sind bemüht, eingehende Anfragen so schnell wie möglich zu beantworten. In der Regel reagieren wir innerhalb eines Monats nach Eingang Ihrer Anfrage, doch kann sich diese Frist – beispielsweise bei komplexen Anfragen – um weitere zwei Monate verlängern. Über die Gründe für eine Verlängerung informieren wir Sie innerhalb der ersten Monatsfrist.

Sollten wir Ihrem Anliegen nicht nachkommen können, werden wir Sie ebenfalls innerhalb der genannten Frist darüber und über die Gründe dafür informieren. In diesem Fall steht es Ihnen frei, bei der Aufsichtsbehörde Beschwerde einzulegen oder den Rechtsweg zu beschreiten.

13. Beschwerdeverfahren, Rechtsbehelfe

Wenn Sie der Meinung sind, dass ein Missbrauch Ihrer personenbezogenen Daten vorliegt, können Sie eine offizielle Meldung unter folgenden Kontaktdaten einreichen:

  • E-Mail: info@pindu.ch
  • Postweg: Schweiz, Schnarzenstrasse 4, CH-6218 Ettiswil

Wir prüfen eingehende Beschwerden sorgfältig und informieren Sie über das Ergebnis unserer Untersuchung sowie über die ergriffenen Massnahmen. Sofern hierfür keine spezielle gesetzliche Frist vorgeschrieben ist, überprüfen wir mindestens alle drei Jahre, inwieweit die Bearbeitung von Beschwerden und unser Verfahren den Zielen der Datenverarbeitung und den geltenden Vorschriften entspricht.