About usData protection

Data protection

Willkommen bei ipeak Infosystems

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der ipeak Infosystems GmbH (nachfolgend ipeak genannt).

Wir sind die Betreiber der Website www.ipeak.ch und Entwickler von digitalen Plattformen und Ökosystemen auf Basis unseres Content Repository ibexfusion. Wir sind damit Verantwortlicher/ Datenbearbeiter im Sinne der europäischen Datenschutz-Grundverordnung (DSGVO) und dem schweizerischen Datenschutzgesetz (DSG) sowie der Verordnung zum Bundesgesetz über den Datenschutz (VDSG).

ipeak Infosystems GmbH
Hinterbergstrasse 32
CH-6312 Steinhausen

Telefon: +41 41 497 50 00
E-Mail: welcome@ipeak.ch
Website: www.ipeak.ch

Die vorliegende Datenschutzerklärung gilt für die Website ipeak.ch und die vertraglichen Grundlagen, sowie für sämtliche Produkte und Dienstleistungen der ipeak. Darüber hinaus für von uns erstellte digitale Plattformen und digitale Ökosysteme, wie bspw. «tweebie» oder «pfefferstern» (Stand 09/2021). Spezifische Ausführungen dazu finden Sie im Teil «Digital Signage Lösungen, Digitale Plattformen und digitale Ökosysteme von ipeak».

Der Datenschutzberater der ipeak Infosystem GmbH ist:
Herr Marco Weis
ipeak Infosystems GmbH
Hinterbergstrasse 32
CH-6312 Steinhausen

Telefon: +41 41 497 50 00
E-Mail: welcome@ipeak.ch
Website: www.ipeak.ch

Für Fragen zur Bearbeitung von persönlichen Daten, für Auskunfts- und Löschungsgesuche oder für die Einsichtnahme in Bearbeitungsprotokolle einzelner Datensammlungen können Sie sich jederzeit, mittels Briefpost und per E-Mail unter Beilage der Kopie eines amtlichen Ausweises, an den Datenschutzberater von ipeak wenden.

Allgemeine Hinweise zum Datenschutz

1. Beschreibung und Umfang der Datenbearbeitung
1.1. Die Nutzung der Internetseiten der ipeak Infosystems GmbH sind grundsätzlich ohne jede Angabe personenbezogener Daten möglich.

1.2. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. In diesem Fall verarbeiten wir personenbezogene Daten der Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie seiner Inhalte und Leistungen erforderlich ist.

2. Die Rechtsgrundlagen für die Bearbeitung
Die Verarbeitung personenbezogener Daten erfolgt in jeglicher Hinsicht DSG- und DSVGO-konform und aufgrund einer gültigen Rechtsgrundlage, welche regelmässig die Einwilligung des Nutzers ist. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Zweck der Datenbearbeitung
Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

3.1. Datenbearbeitung auf der Internetseite
ipeak hat, als für die Verarbeitung Verantwortliche, zahlreiche technische und organisatorische Massnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über die Internetseite www.ipeak.ch verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

3.2. Datenbearbeitung für den Vertragsabschluss
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann.
3.2.1. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschliesst. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte.
3.2.2. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, soweit die weitergehende Speicherung nicht durch überwiegende Interessen oder gesetzliche Pflichten des Verantwortlichen gerechtfertigt werden. Dies ist in der Regel nach 24h der Fall. Eine darüberhinausgehende Speicherung zur Websiteoptimierung und statistischen Auswertung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Die darüberhinausgehende Speicherung erfolgt anonymisiert, weshalb keine personenbezogenen Daten mehr bearbeitet werden und somit auch keine Widerspruchsmöglichkeit besteht.

Begriffsbestimmungen DSG/DSGVO

Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b) betroffene Person / Nutzer
Betroffene Person / Nutzer ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten, von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitung von Daten
Verarbeitung ist jeder, mit oder ohne Hilfe automatisierter Verfahren, ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Das kann das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von Daten umfassen.

d) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

e) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Massnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

f) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

g) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle ausser der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind (gemäss Einwilligung, vertraglicher Vereinbarung oder gesetzlicher Grundlage), die personenbezogenen Daten zu verarbeiten.

h) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Technische und organisatorische Massnahmen

6. Zutrittskontrollsystem
ipeak garantiert mittels eines strikten Zugangskontrollsystems, dass nur dazu befugte Personen Zugang zu den Räumlichkeiten, Serverräumen und Arbeitsplätzen erhalten. Für die Umsetzung geeignet sind dabei technische Hilfsmittel wie Alarmsysteme, Badges, Zugangscodes, Schlösser oder andere elektronische Zugangskontrollen. Diese Handhabung gilt auch in unseren zertifizierten Rechenzentren in Deutschland.

7. Zugangskontrollsystem
Computer-Systeme sollen nur von Personen mit einer entsprechenden Befugnis zur Nutzung verwendet werden können. Umgesetzte Massnahmen hierfür:
• Zugang zu Systemen nur per https
• Verschlüsselung von Datenträgern und mobilen Endgeräten
• Sichere Firewall
• Anti-Viren-Software
• Sperrung von USB-Anschlüssen und anderen externen Schnittstellen
• Verriegelung von Gerätegehäusen
• Authentifikation mittels Passworteingabe oder biometrischer Scans
• Sicherheitsschlösser
• Schlüsselregelungen
• Passwortregeln inkl. Vorgaben für die Komplexität des Passwortes
• Vertrauenswürdiges Personal für die Bereiche Sicherheit und Reinigung
• Generierung von Benutzerprofilen

8. Zugriffskontrollsystem
Nach gleichen strikten Vorgaben werden die Zugriffsberechtigungen verteilt. In diesem Zusammenhang dürfen Benutzer Datenverarbeitungssysteme nur in dem Rahmen nutzen, wie es die jeweilige konfigurierte Zugriffsberechtigung erlaubt. Dazu gibt es Datenschutzkonforme Passwortregeln und ein Berechtigungskonzept. Administratoren, die in den jeweiligen Projekten involviert sind, haben Zugang zu der Datenbank. Durch diese Zugriffskontrolle wird gewährleistet, dass niemand über seine Berechtigung hinaus personenbezogene Daten verarbeiten kann. Das heisst niemand kann unbefugt personenbezogene Daten kopieren, lesen, verändern oder entfernen.

9. Verfügbarkeit und Wiederherstellbarkeit
ipeak stellt die Datenintegrität sicher, damit personenbezogene Daten gegen Zerstörung oder Verlust geschützt werden, damit diese im Störungsfall wiederhergestellt werden können (Backup- und Recovery-Konzept). Sämtliche Daten werden in zertifizierten Rechenzentren in Deutschland gehostet und sind mit dem Erstellen von Backup in einem geschützten Bereich gesichert. Zudem werden Tests für Datenwiederherstellungen durchgeführt. Die Rechenzentren stellen sicher, dass die Klimatisierung des Serverraums durch eine Klimaanlage sichergestellt ist, und eine USV (Unterbrechungsfreie Stromversorgung) installiert ist. Daneben sind Massnahmen wie Feuer- und Rauchmelder, Alarmanlagen sowie Feuerlöscher eingesetzt und diese wiederum werden in einem Notfall-Management dokumentiert.

10. Trennungskontrolle
Wenn personenbezogene Daten zu unterschiedlichen Zwecken erhoben worden sind, wird gewährleistet, dass sie auch getrennt verarbeitet werden. Dies erfolgt anhand von Verschlüsselung von Datensätzen, die aus demselben Zweck verarbeitet werden, durch eine klare Trennung der für verschiedene Zwecke gespeicherten Daten (Mandantentrennung) und organisatorisch durch auf die jeweiligen Datensätze angepasste Datenbankrechte und Berechtigungskonzepte.

11. Mitarbeitende
Die Mitarbeitenden von ipeak werden regelmässig zu den Themen Datenschutz und Datensicherheit geschult.
Alle unsere Mitarbeitenden haben eine Vertraulichkeitserklärung unterzeichnet.

ipeak Website www.ipeak.ch und Portal ibexfusion.com

12. Zweck und Umfang der Datenbearbeitung Internetseite

12.1. Die Internetseite der ipeak erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

12.2. Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die ipeak keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch die ipeak daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

13. Kontaktmöglichkeit über die Internetseite
Die Internetseite der ipeak enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt, mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

14. ibexfusion Portal
Das Portal ibexfusion steht als Kundenportal für die Verwaltung unserer Software-Dienstleistungen zur Verfügung. Mit Vertragsabschluss und der Inbetriebnahme der Anwendung wird ein Login erstellt.
Im Rahmen der Anmeldung und der Nutzung der ibexfusion Plattform speichert ipeak Daten des Nutzers, welche dieser selbst bei der Inbetriebnahme oder durch Änderungen seines Profils angibt. Dies sind:

• Name, Vorname
• Funktion / Position
• Firmenname
• Firmenadresse
• Firmentelefonnummer
• Mobile Telefonnummer (geschäftlich oder privat)
• E-Mail-Adresse

15. Zweck und Umfang der Datenbearbeitung ibexfusion Portal
ipeak verarbeitet die personenbezogenen Daten des Nutzers im Rahmen des Portals zur Vertragserfüllung. Dies umfasst insbesondere das Erbringen der gewünschten Dienstleistung, die dazu notwendigen Push-Nachrichten, Hochladen von Dokumenten, Supportinformationen sowie die Speicherung der Daten für den Nutzer sowie die Sicherung in einem Backup. Die Daten können im Rahmen der Weiterentwicklung des Portals für die Optimierung des Service sowie für Statistische Auswertungen verwendet werden.

16. Routinemässige Löschung und Sperrung von personenbezogenen Daten des ibexfusion Portals
ipeak verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch das DSG/DSGVO oder andere Gesetze oder Vorschriften, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemässig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Digital Signage Lösungen, Digitale Plattformen und digitale Ökosysteme von ipeak

17. Beschreibung der Plattformen
Die nachfolgenden Erläuterungen geben Auskunft darüber, welche Daten ipeak während Ihrer Benutzung der Plattformen von Ihnen erhebt und wie diese Daten von ipeak genutzt werden können. Unter die Benutzung der Plattform fällt auch die Nutzung der dazugehörigen Apps, Touchscreens und Webseiten.

17.1. Beschreibung und Umfang der Datenbearbeitung
Die Plattformen von ipeak sind grundsätzlich ohne Login nutzbar, d.h. Sie brauchen uns Ihre Personalien wie Name, Vorname oder E-Mail-Adresse nicht zu übermitteln. ipeak erhebt keinerlei Daten, aus denen sich die Identität des einzelnen Besuchers ableiten lässt, es sei denn, Sie selbst übermitteln der ipeak Ihre personenbezogenen Daten.

Einige der Informationen die ipeak auf dem Webserver speichert sind Daten, die Sie uns freiwillig durch das Ausfüllen von Formularen zur Verfügung gestellt haben (z.B. Profildaten wie Name, Vorname, E-Mail-Adresse, oder ggf. auch ein Profilbild), während andere Daten automatisch erhoben werden. Mit diesen Daten können wir ermitteln, welche Navigationspunkte allgemein am meisten genutzt werden und Ihnen diese Inhalte in Zukunft noch besser präsentieren.

17.2. Sammeln und Verwenden personenbezogener Daten
Personenbezogene Daten sind Informationen, mit denen eine Person identifiziert und kontaktiert werden kann. Wenn Sie unsere Lösungen nutzen, werden Sie vereinzelt gebeten, personenbezogene Daten anzugeben. Dies ist jedoch freiwillig, denn unsere Lösungen und Plattformen können auch ohne Angaben dieser Daten genutzt werden.

ipeak kann Daten über Kundenaktivitäten innerhalb ihrer Applikationen erheben. Diese Daten werden zusammengefasst (aggregiert) und als Hilfsmittel dazu genutzt. Gleichzeitig helfen uns die Daten zu verstehen, welche Teile unserer App, Produkte und Dienste für unsere Kunden am interessantesten sind.

17.3. Google Analytics 4 und Google Inc
Die verschiedenen Digital Signage Lösungen, Apps und Plattformen (inkl. Touchscreens, Tablets und Webseiten) benutzen Google Analytics 4, ein Webanalysedienst der Google Inc. („Google“). Google Analytics 4 verwendet sog. „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse Ihrer Benutzung der Website ermöglichen.

Die durch Cookies erzeugten Informationen über Ihre Benutzung der Plattform werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Im Auftrag des Betreibers der Plattformen wird Google diese Informationen benutzen, um die Nutzung der Anwendung auszuwerten, um Reports über die App/Touchscreen-Aktivitäten zusammenzustellen und um weitere mit der APP/Plattform-Benutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Plattformbetreiber zu erbringen. Die im Rahmen von Google Analytics 4 von Ihrem Browser übermittelte IP-Adresse wird gemäss Google nicht mit anderen Daten von Google zusammengeführt. Zudem hat ipeak bei Google Analytics 4 die IP-Anonymisierung aktiviert.

Die Plattformen sind ein öffentlich zugängliches System. Wenn Sie auf einer Plattform persönliche Informationen via Internet preisgeben, erfolgt dies freiwillig und auf eigene Verantwortung. Normale E-Mails, welche Sie an ipeak und an die Plattform senden, sind nicht verschlüsselt. Solche Informationen können jederzeit verloren gehen oder in die Hände von unbefugten Dritten gelangen. Aus diesem Grund erfolgen sämtliche Angaben von persönlichen Informationen und Daten freiwillig und auf eigenes Risiko.

Nur wenn die Nutzerinnen und Nutzer der Plattform dies ausdrücklich wünschen, werden uns anvertraute E-Mail-Adressen zur Beantwortung von Anfragen genutzt.

17.4. Keine Datenweitergabe
Zur Wahrung der Privatsphäre der Nutzerinnen und Nutzer der Plattformen behandelt ipeak die ihr überlassenen Daten streng vertraulich. Persönliche Daten werden nur für die gewünschten Zwecke genutzt und weder an Dritte verkauft noch weitergegeben.

Google Analytics 4 und Cookies

18. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Analytics 4 (mit Anonymisierungsfunktion)

18.1. Beschreibung und Umfang der Datenverarbeitung
Die Website www.ipeak.ch benutzt Google Analytics 4, einen Webanalysedienst der Google Inc. („Google“). Google Analytics 4 verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen.
Mit Google Analytics werden folgende Daten erhoben und gespeichert:
• IP-Adresse des Nutzers und der anfragende Provider
• Name der abgerufenen Webseite, Datei(en)
• Browsertyp und Version
• das Betriebssystem des Nutzers
• Referrer URL (die zuvor besuchte Seite)
• Anzahl Seitenaufrufe
• Absprungrate
• Durchschnittliche Verweildauer auf der Website
Die durch das Cookie erzeugten Informationen über die Benutzung dieser Website durch den Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die IP-Adresse des Nutzers wird aber vor der Übermittlung an Google von ipeak gekürzt und damit anonymisiert. Die übermittelten Daten lassen sich damit nicht mehr auf den Nutzer zurückverfolgen. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Der Betreiber stellt vertraglich sicher, dass sich Google an die Bestimmungen der anwendbaren Datenschutzgesetzgebung hält. Die im Rahmen von Google Analytics vom Browser des Nutzers übermittelten Daten werden nicht mit anderen Daten von Google zusammengeführt.

Beim Aufruf unserer Website wird der Nutzer über die Verwendung Google Analytics informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.

18.2. Rechtsgrundlage für die Datenverarbeitung
Rechtgrundlage für die Verarbeitung der Nutzerdaten mit Google Analytics 4 sind bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers. Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ und unter http://www.google.com/analytics/terms/de.html abgerufen werden. Google Analytics wird unter diesem Link https://www.google.com/intl/de_de/analytics/ genauer erläutert.

18.3. Zweck der Datenverarbeitung
Im Auftrag von ipeak wird Google diese Informationen benutzen, um die Nutzung der Website durch den Nutzer auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Dies ermöglicht ipeak seine Website und deren Nutzerfreundlichkeit stetig zu verbessern.

18.4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden und soweit die weitergehende Speicherung nicht durch überwiegende Interessen oder gesetzliche Pflichten des Verantwortlichen gerechtfertigt werden. Dies ist für diese Website nach 14 Monaten der Fall.

18.5. Widerspruchs- und Beteiligungsmöglichkeit
Wie die übrigen Cookies wird auch dasjenige von Google Analytics auf dem Zugriffsgerät des Nutzers gespeichert. Der Nutzer kann deshalb die Speicherung der Cookies durch eine entsprechende Einstellung seiner Browser-Software verhindern. Der Nutzer kann darüber hinaus die Erfassung der durch das Cookie erzeugten und auf die Nutzung der Website bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem er das unter dem folgenden Link verfügbare Browser-Plugin herunterlädt und installiert: http://tools.google.com/dlpage/gaoptout

19. Verwendung von Cookies

19.1. Beschreibung und Umfang der Datenverarbeitung
Die Website von ipeak verwendet Cookies. Cookies sind kleine Dateien, die es ermöglichen, auf dem Zugriffsgerät der Nutzer (PC, Smartphone o.ä.) spezifische, auf das Gerät bezogene Informationen zu speichern, um den das Gerät beim erneuten Aufrufen der Website identifizieren. Sie dienen zum einem der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z.B. Speicherung von Logindaten). Zum anderen dienen sie dazu, die statistischen Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung der Website analysieren zu können.

Beim Aufruf unserer Website wird der Nutzer über die Verwendung von Cookies zu Analysezwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.

19.2. Rechtsgrundlagen für die Datenverarbeitung
Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist die Einwilligung des Nutzers.

19.3. Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen der Website können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität der Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfährt der Betreiber, wie die Website genutzt wird und kann so sein Angebot stetig optimieren.

19.4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Zugriffsgerät des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher können die Nutzer auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden. Sie können viele Online-Anzeigen-Cookies von Unternehmen über die US-amerikanische Seite https://youradchoices.com/control?language=en oder die EU-Seite https://www.youronlinechoices.com/uk/your-ad-choices/ verwalten.
Sie können ihre Zustimmung zur Setzung von Cookies mit einem Klick auf diese Links widerrufen.

Newsletter, Kontaktaufnahme und Supportdesk (Serviceportal)

20. Newsletter

20.1. Beschreibung und Umfang der Datenverarbeitung
Auf der Website von ipeak besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dies kann durch das Ausfüllen des Newsletterformulars im Footer der Website gemacht werden. Dabei werden beim Absenden des Formulars die Daten aus der Eingabemaske an ipeak übermittelt. Dazu gehören:
• E-Mail-Adresse
• Darüber hinaus werden folgende Daten bei der Anmeldung erhoben:
• IP-Adresse des aufrufenden Nutzers
• Zeitpunkt der Anmeldung für den Newsletter
• Eingestellte Sprache auf der Website

Der Betreiber versendet die Newsletter mithilfe der Software Clever Reach.

Die Software setzt durch den Newsletter ein Cookie und erhebt darüber zur Erfolgsmessung folgende Daten:

• Zeitpunkt des Öffnens des Newsletters;
• Ort des Öffnens des Newsletters;
• Anzahl Klicks pro Nutzer pro Newsletter;
• Anzahl geteilte Inhalte pro Nutzer pro Newsletter.

Um den Newsletter zu versenden, gibt der Betreiber folgende Daten an die Clever Reach GmbH & Co. KG weiter:

• E-Mail-Adresse des Newsletter-Abonnenten.

Die Clever Reach GmbH & Co. KG hat ihren Sitz in Rastede Deutschland und verarbeitet die Daten ausschliesslich in der Bundesrepublik Deutschland oder in einem Mitgliedsstaat der Europäischen Union. Der Betreiber stellt vertraglich sicher, dass sich die Clever Reach GmbH & Co.KG an die Bestimmungen der anwendbaren Datenschutzgesetzgebung hält.

Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs die Einwilligung des Nutzers eingeholt und auf diese Datenschutzerklärung verwiesen.

20.2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist die Einwilligung des Nutzers.

20.3. Zweck der Datenverarbeitung
Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen.
Die Erhebung der übrigen unter Ziffer 20.1 aufgeführten Daten erfolgen zum einen zum Zweck der Verbesserung des Newsletters und der Analyse, wann und wie der Newsletter gelesen wird, und zum anderen zur Verhinderung des Missbrauchs der Dienste oder der verwendeten E-Mail-Adresse.

20.4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, soweit die weitergehende Speicherung nicht durch überwiegende Interessen oder gesetzliche Pflichten des Verantwortlichen gerechtfertigt werden. Die E-Mail-Adressen und die Namen der Abonnenten werden demnach so lange gespeichert, wie das Abonnement des Newsletters aktiv ist. Dasselbe gilt für die übrigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten.
Die im Rahmen der Erfolgsmessung erhobenen und gespeicherten Daten werden nach der Auswertung spätestens nach 14 Monaten gelöscht.

20.5. Widerspruchs- und Beseitigungsmöglichkeit
Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.
Hierdurch wird auch ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs und der Erfolgsmessung erhobenen personenbezogenen Daten ermöglicht.

21. Kontaktaufnahme

21.1. Beschreibung und Umfang der Datenverarbeitung
Bei der Kontaktaufnahme mit ipeak (zum Beispiel per Kontaktformular oder E-Mail) werden grundsätzlich alle relevanten Angaben des Nutzers zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.
Dazu gehören insbesondere folgende Informationen:
• Name, Vorname des Nutzers
• E-Mail-Adresse
• Aktueller Standort des Nutzers (im Support-Chat)

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs des Kontaktformulars Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Im Rahmen der Kontaktaufnahme über das Kontaktformular wird der Nutzer vorher auf die Datenverarbeitung und diese Datenschutzerklärung hingewiesen und seine Einwilligung wird eingeholt.

21.2. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlagen für die Verarbeitung der Daten ist die Einwilligung des Nutzers.
Rechtsgrundlagen für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist die Einwilligung des Nutzers. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung die Vertragserfüllung.

21.3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hierin auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die Speicherung der Daten während einer gewissen Zeit ermöglicht dem Betreiber die Rückbezugnahme bei späteren Anschlussfragen.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Zudem behält sich ipeak vor, die mit dem Nutzer geführten Gespräche inklusive der darin enthaltenen personenbezogenen Daten des Nutzers zu Beweiszwecken aufzubewahren.

21.4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, soweit die weitergehende Speicherung nicht durch überwiegende Interessen oder gesetzliche Pflichten des Verantwortlichen gerechtfertigt werden. Dies ist dann der Fall, wenn davon auszugehen ist oder sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und keine Rückfragen mehr zu erwarten sind.

Die zu Beweiszwecken gespeicherten Daten werden in der Regel nach 14 Monaten gelöscht. Auch hier kann in Ausnahmefällen eine gesetzliche Pflicht oder ein überwiegendes Interesse eine längere Speicherdauer rechtfertigen.

21.5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail oder Kontaktformular Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit per Mail widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

22. Supportdesk JIRA

22.1. Beschreibung und Umfang der Datenverarbeitung
Bei der Kontaktaufnahme mit ipeak via Supportdesk JIRA werden grundsätzlich alle relevanten Angaben des Nutzers zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.
Dazu gehören insbesondere folgende Informationen:
• Name, Vorname des Nutzers
• E-Mail-Adresse

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs des Kontaktformulars Ihre Einwilligung eingeholt. Nähere Informationen über die Datenverarbeitung durch JIRA können Sie den JIRA-Datenschutzhinweisen entnehmen.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse service@ipeak.ch möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Im Rahmen der Kontaktaufnahme über das Kontaktformular wird der Nutzer vorher auf die Datenverarbeitung und diese Datenschutzerklärung hingewiesen und seine Einwilligung wird eingeholt.

22.2. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlagen für die Verarbeitung der Daten ist die Einwilligung des Nutzers.
Rechtsgrundlagen für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist die Einwilligung des Nutzers. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung die Vertragserfüllung.

22.3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung des Supportfalles. Im Falle einer Supportmeldung per E-Mail liegt hierin auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die Speicherung der Daten während einer gewissen Zeit ermöglicht dem Betreiber die Rückbezugnahme bei späteren Anschlussfragen.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Supportdesks zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

22.4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, soweit die weitergehende Speicherung nicht durch überwiegende Interessen oder gesetzliche Pflichten des Verantwortlichen gerechtfertigt werden. Dies ist dann der Fall, wenn davon auszugehen ist oder sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und keine Rückfragen mehr zu erwarten sind.

22.5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail oder Supportdesk Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit per Mail widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Alle personenbezogenen Daten, die im Zuge des Supportfalles gespeichert wurden, werden in diesem Fall gelöscht.

Rechte der betroffenen Person / Nutzer

23. Auskunftsrecht
Jede betroffene Person hat das Recht, von ipeak eine Bestätigung darüber zu verlangen, ob betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so hat sie das Recht, von ipeak eine unentgeltliche Auskunft über die zu ihm gespeicherten personenbezogenen Daten nebst einer Kopie dieser Daten zu verlangen.

24. Recht auf Berichtigung
Die betroffene Person hat ein Recht auf Berichtigung und/oder Vervollständigung gegenüber ipeak, sofern die verarbeiteten personenbezogenen Daten, die ihn betreffen, unrichtig oder unvollständig sind. ipeak nimmt die Berichtigung unverzüglich vor.

25. Recht auf Löschung (Recht auf Vergessen werden)
25.1. Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von ipeak zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft erhoben.

25.2. Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der ipeak gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an den Datenschutzbeauftragten oder an einen Mitarbeitenden von ipeak wenden. Der Mitarbeiter der ipeak wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

25.3. Wurden die personenbezogenen Daten von der ipeak öffentlich gemacht und ist unser Unternehmen als Verantwortlicher zur Löschung der personenbezogenen Daten verpflichtet, so trifft die ipeak unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Mitarbeiter der ipeak wird im Einzelfall das Notwendige veranlassen.

26. Recht auf Einschränkung der Verarbeitung
Die betroffene Person hat das Recht, die Einschränkung der Verarbeitung der ihn betreffenden personenbezogenen Daten zu verlangen.

27. Recht auf Datenübertragbarkeit
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie ipeak bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Ausserdem hat sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch ipeak, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln.

28. Recht auf Widerspruch
28.1. Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der sie betreffenden personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

28.2. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

29. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Die betroffene Person hat das Recht, ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmässigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.