Datenschutzerklärung der aity AG

Für eine bessere Lesbarkeit wird in diesem Dokument nur die männliche Form verwendet; sie gilt sinngemäss für alle Gender.

1.     Allgemeines

Diese Datenschutzerklärung informiert Sie darüber, wie und wozu die aity AG (nachfolgend "aity" oder "wir") Ihre Personendaten (nachfolgend "Personendaten" oder "Daten") bearbeitet und welche Rechte Sie im Zusammenhang mit dieser Datenbearbeitung haben. 

Welche Daten im Einzelnen und in welchem Umfang bearbeitet werden, richtet sich massgeblich nach den von Ihnen bezogenen Dienstleistungen und den entsprechenden Nutzungs- und Teilnahmebedingungen, sofern diese vorhanden sind. Diese sind auf den entsprechenden Webseiten verfügbar. Treten Sie aus einem anderen Grund mit der aity in Kontakt, werden Sie auf dem entsprechenden Kontaktkanal über die entsprechenden Datenbearbeitungen informiert. Die aity bearbeitet Personendaten und Daten ohne Personenbezug. Als Personendaten gelten alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Bearbeiten bedeutet jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Personendaten.

2.     Verantwortliche Stellen und Kontakt

aity AG
Schwarzenburgstrasse 160
3097 Liebefeld

Falls Sie Fragen oder ein anderes Anliegen im Zusammenhang mit der Bearbeitung Ihrer Daten oder der Ausübung Ihrer Rechte gemäss Ziff. 11 an uns haben, können Sie sich an folgende Stelle wenden: 

Berner Kantonalbank AG
Rechtsdienst
Bundesplatz 8
3011 Bern
datenschutz@bekbbekb.ch

3.     An wen richtet sich diese Datenschutzerklärung?

  • Kunden 
  • Potenzielle Kunden (z. B. Interessenten, Wunschkunden und Offertkunden)
  • Dritte wie z. B. wie Lebenspartner, Familienmitglieder, Vollmachtnehmer, wirtschaftlich Berechtigte, Kontrollinhaber, Zahlungsempfänger/-absender
  • Teilnehmende an Kundenanlässen und öffentlichen Veranstaltungen
  • Besuchende unserer Räumlichkeiten
  • Geschäftspartner und deren Mitarbeitende und Beauftragte
  • Aktionäre

4.     Welche Daten bearbeitet die aity im Zusammenhang mit dem Online-Angebot und zu welchem Zweck?

Beim Besuch unserer Website werden grundsätzlich keine personenbezogenen Daten erhoben und bearbeitet. Welche Daten dabei erhoben und bearbeitet werden, finden Sie in der Ziffer 2.1. Wenn Sie über die Website mit uns in Kontakt treten oder unser Online-Angebot in Anspruch nehmen, bearbeiten wir Ihre Personendaten, welche Sie uns in diesem Zusammenhang bekannt geben. In diesem Fall können wir diese Daten in unseren Systemen erfassen und mit allfälligen weiteren Daten über Sie zusammenführen. Die Bearbeitung Ihrer Personendaten erfolgt zu die in dieser Datenschutzerklärung aufgeführten Zwecken.

4.1.          Besuch der Website

Bei Ihrem Besuch auf unsere Website erheben wir sogenannte Log Files. Dabei handelt es sich um Protokolldaten über die Nutzung der Website. Es können folgende Daten bearbeitet werden: 

  • die IP-Adresse;
  •  das Datum und die Uhrzeit des Zugriffs;
  • der Name und die URL der abgerufenen Datei;
  • die Seite und Adresse der Website, von der Sie auf unsere Websites weitergeleitet wurden und gegebenenfalls den verwendeten Suchbegriff;
  • das Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser (Anbieter und Version). 

Log Files einschliesslich von IP-Adressen sind grundsätzlich keine personenbezogenen Daten. Die Erhebung und Bearbeitung dieser Daten erfolgt insbesondere zum Zweck, die Nutzung und die Optimierung der Website zu ermöglichen, die Systemsicherheit und –stabilität dauerhaft zu gewährleisten. Auswertungen zu statistischen Zwecken und über das Surfverhalten erfolgen nicht personenbezogen. 

Nur im Falle eines Angriffs auf die Netzwerkinfrastruktur oder bei einem Verdacht auf eine andere unerlaubte oder missbräuchliche Website-Nutzung wird die IP-Adresse zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- oder strafrechtlichen Vorgehen gegen die betreffenden Nutzer1 verwendet.

4.2.          Kommunikation via Formular (z. B. Job-Newsletter)

Bei der Kommunikation via Formular bearbeiten wir die aus Ihrer Mitteilung an uns übermittelten Daten (z. B. Name, Vorname, E-Mailadresse, Telefonnummer, PLZ, Ort, Geschlecht, Geburtsdatum, Konfession) zur Beantwortung Ihrer Anfrage, sowie für eine weitere mögliche Kommunikation mit Ihnen. Im Weiteren können wir die Daten zu Marketingzwecken verwenden, insbesondere um Sie über Produkte und Dienstleistungen der aity zu informieren. Die Angaben können wir in unserem Customer-Relationship-Management-System (CRM) speichern.

4.3.          Eventanmeldungen 

Wir veranstalten Events. Wenn Sie sich für ein Event anmelden, bearbeiten wir Ihre bei der Registration eingegebenen Daten (z. B. Vorname, Nachname, E-Mailadresse, Allergien, Essenswünsche usw.). Diese Daten werden bearbeitet, um den reibungslosen Ablauf des Events sicherzustellen und diese laufend zu verbessern. Über die Teilnahme können wir eine Auswertung führen.

4.4.          Kartendienste

Wir nutzen Dienste von Dritten, um Karten in unsere Website einbetten zu können. Wir nutzen insbesondere: 

  • Google Maps: Kartendienst; Anbieterin: Google; Google Maps-spezifische Angaben: «Wie Google Standortinformationen verwendet».

5.     Verwenden wir Tracking-Technologien?

Wir setzen auf unseren Websites Tracking- und Analysetools ein, um die Nutzung unserer Online-Angebote zu analysieren und gezielte Marketingmassnahmen durchzuführen. Die wichtigsten Tools, die wir verwenden, sind unten aufgeführt und erklärt.

5.1. Google Tag Manager

Unsere Website nutzt den Google Tag Manager, einen Dienst der Google Ireland Ltd. (Google Building Gordon House, Barrow St, Dublin 4, Irland). Über den Tag Manager können wir Tags und Skripte auf unserer Website verwalten, die verschiedene Analyse- und Trackingdienste steuern. Der Google Tag Manager selbst erhebt keine personenbezogenen Daten. Er aktiviert lediglich andere Tags, die unter Umständen Daten erfassen, z. B. Google Analytics. Wenn eine Deaktivierung auf Domain- oder Cookie-Ebene vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die über den Google Tag Manager implementiert werden.

5.2. Google Analytics

Unsere Website nutzt Google Analytics, einen Dienst von Google Ireland Ltd. (Google Building Gordon House, Barrow St, Dublin 4, Irland). Google Analytics verwendet Cookies, die auf Ihrem Gerät gespeichert werden und die Analyse der Webseitennutzung ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Nutzung der Website werden in der Regel an einen Google-Server in den USA übertragen und dort gespeichert. Zur Wahrung Ihrer Privatsphäre haben wir den Code „anonymizeIP“ integriert, sodass Ihre IP-Adresse vor der Übermittlung anonymisiert wird. Nur in seltenen Fällen wird die vollständige IP-Adresse an einen Google-Server in den USA übertragen und dort gekürzt.

Warum verwenden wir Google Analytics?
Google analysiert die gesammelten Daten in unserem Auftrag, um uns ein besseres Verständnis über die Besucher und das Nutzerverhalten auf unserer Website zu ermöglichen. Diese Erkenntnisse helfen uns, unsere Dienstleistungen, Webseiteninhalte und deren Gestaltung kontinuierlich zu verbessern.

Widerruf und Opt-out-Möglichkeiten
Falls Sie nicht möchten, dass Ihre Daten durch Google Analytics oder den Google Tag Manager erfasst werden, haben Sie die Möglichkeit, diese Technologien zu deaktivieren. Sie können dies zum einen durch entsprechende Einstellungen in Ihrem Browser tun, um die Speicherung von Cookies zu verhindern. Alternativ haben Sie die Möglichkeit, das Opt-out-Add-on für Google Analytics herunterzuladen und zu installieren. Dieser Link führt Sie zur entsprechenden Seite von Google: https://tools.google.com/dlpage/gaoptout. Beachten Sie bitte, dass diese Einstellungen für jedes Gerät und jeden Browser separat vorgenommen werden müssen, auf denen Sie unsere Website nutzen.

Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung personenbezogener Daten durch Google Analytics und den Google Tag Manager erfolgt auf Grundlage unseres berechtigten Interesses an der Analyse und Optimierung unserer Online-Angebote. Durch die Erhebung und Analyse dieser Daten gewinnen wir wertvolle Erkenntnisse zur Verbesserung der Benutzerfreundlichkeit und Leistung unserer Webseite. Soweit erforderlich, holen wir für bestimmte Tracking- und Analyseverfahren Ihre ausdrückliche Einwilligung ein. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Datenweitergabe an Drittstaaten
Wir weisen darauf hin, dass bei der Nutzung von Google Analytics und dem Google Tag Manager eine Datenübertragung an Server von Google in den USA stattfinden kann. Der Datenschutzstandard in den USA entspricht nicht dem Schweizerischen Datenschutzniveau, was bedeutet, dass die dortige Datenverarbeitung möglicherweise nicht denselben Schutz geniesst wie in der Schweiz. Um den Schutz Ihrer Daten dennoch sicherzustellen, haben wir technische und organisatorische Massnahmen wie die Aktivierung der IP-Anonymisierung sowie den Abschluss eines Vertrages zur Auftragsverarbeitung mit Google getroffen. Dadurch wird sichergestellt, dass Google Ihre Daten nur in unserem Auftrag und gemäss unseren Weisungen verarbeitet.

Dauer der Speicherung
Die durch Google Analytics und Google Tag Manager erhobenen Daten werden für einen Zeitraum von 14 Monaten gespeichert und anschliessend automatisch gelöscht. Diese Speicherdauer ermöglicht uns eine fundierte Analyse über das Nutzerverhalten über einen angemessenen Zeitraum hinweg. Eine längere Speicherung erfolgt nur, wenn dies rechtlich erforderlich ist.

6.     Cookies

Cookies sind kleine Dateien, die auf Ihrem Gerät (z. B. PC, Smartphone) gespeichert werden, wenn Sie unsere Website besuchen. Sie enthalten Informationen über die Nutzung der Website und helfen uns dabei, das Nutzererlebnis zu optimieren und unsere Seite zu verbessern.

Welche Cookies oder ähnliche Technologien setzen wir ein? 
Wir verwenden auf unserer Website verschiedene Arten von Cookies und ähnlichen Technologien, wie unten beschrieben:

  • Notwendige Cookies: Diese Cookies sind erforderlich, damit die Website korrekt funktioniert und bestimmte Sicherheitsfunktionen bereitgestellt werden können. Da diese Cookies für die Nutzung der Website notwendig sind, können sie nicht deaktiviert werden. Das Blockieren solcher Cookies kann die Funktionsweise der Website einschränken.
  • Performance Cookies: Diese Cookies, wie die von Google Analytics, sammeln anonymisierte Informationen darüber, wie Nutzer unsere Website verwenden, um das Nutzererlebnis zu verbessern. Google Analytics anonymisiert dabei IP-Adressen standardmässig.
  • Funktionale Cookies: Diese Cookies bieten zusätzliche Funktionen, etwa das Speichern von Spracheinstellungen, und ermöglichen es uns, die Website benutzerfreundlicher zu gestalten. Das CMS Silverstripe setzt hier Cookies, um z. B. eingeloggte Sitzungen und benutzerspezifische Einstellungen zu verwalten (z. B. das Cookie SilverStripe_SecurityID für die Sitzungssicherheit). Dies hilft, die Benutzererfahrung bei wiederholten Besuchen anzupassen.

6.1.          Wie können Cookies deaktiviert werden? 

Sie können Cookies über die Einstellungen in Ihrem Browser blockieren oder löschen. Zudem können Browser-Plugins installiert werden, die ein Tracking durch Drittanbieter wie Google Analytics verhindern. Bitte beachten Sie, dass bestimmte Funktionen auf unserer Website möglicherweise eingeschränkt sind, wenn Cookies deaktiviert werden.

7.     Wie bearbeiten wir Personendaten auf unseren Social-Media Kanälen?

Um unsere Social-Media-Kanäle effizient zu betreuen, verwenden wir die Plattform "Facelift Cloud" der Facelift Brand Building Technologies GmbH, Gerhofstraße 19, 20354 Hamburg, Deutschland. "Facelift Cloud" ist eine Software zur Unterstützung und Durchführung von Social Media Marketing-Prozessen. Sie ermöglicht uns, Inhalte auf unseren Social-Media-Profilen zu verwalten und zu moderieren. Über die Plattform erhalten wir Zugang zu Ihrem Profilnamen, zum Inhalt Ihrer Nachrichten sowie zu möglichen öffentlichen Profildaten. Die Daten werden auf Servern in Deutschland gespeichert.

Datenübertragung bei Verknüpfungen mit sozialen Netzwerken
Wenn Sie über unsere Website oder per E-Mail einen Link zu einem sozialen Netzwerk aufrufen, wird eine direkte Verbindung zu dessen Servern hergestellt. Dabei können Ihre IP-Adresse sowie gegebenenfalls weitere Informationen an das entsprechende soziale Netzwerk übertragen werden, was möglicherweise sichtbar macht, dass Sie unsere Website besucht haben. Falls Sie bei diesem Netzwerk eingeloggt sind, kann Ihr Besuch unserer Seite Ihrem Profil dort zugeordnet werden.

Wenn Sie mit sozialen Netzwerken über unsere Website interagieren, z. B. Inhalte auf LinkedIn teilen, kann dies ebenfalls mit Ihrem Profil in diesem Netzwerk verknüpft werden. Falls Sie nicht eingeloggt sind, besteht dennoch die Möglichkeit, dass Ihre IP-Adresse übermittelt und gespeichert wird.

Verantwortung für Datenbearbeitung durch soziale Netzwerke
Für die Datenverarbeitung auf den sozialen Netzwerken, die Sie aufrufen, sind die jeweiligen Anbieter verantwortlich. Es gelten deren Datenschutzrichtlinien. Informationen zur Bearbeitung Ihrer Daten durch diese Anbieter entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Plattformen.

Unsere Website enthält Verknüpfungen zu folgenden sozialen Netzwerken:

  • LinkedIn, betrieben von LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA;
  • Kununu, betrieben von kununu GmbH, Schottenring 2-6, 10110 Wien, Österreich. 

8.     Geben wir Personendaten ins Ausland bekannt?

Wie vorstehend erläutert, bearbeiten nicht nur wir Online-Daten, sondern auch Dritte und Dienstleister. Dabei können Ihre Daten auch ins Ausland gelangen. Die konkret im Ausland stattfindende Datenbearbeitung können Sie den jeweiligen Ziffern entnehmen. Eine Weitergabe von Personendaten an Empfänger im Ausland erfolgt nur, wenn diese angemessenen Datenschutzgesetze unterliegen. Sofern Daten an einen Dienstleister in ein Land ohne angemessenen Datenschutz übermittelt werden, wird durch vertragliche Garantien ein angemessener Datenschutz sichergestellt (oder ausnahmsweise auf Ihre Einwilligung abgestützt). Dazu verwenden wir i.d.R. die von der Europäischen Kommission und dem schweizerischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) ausgestellten oder anerkannten Standardvertragsklauseln (weitere Angaben dazu finden Sie unter folgendem Link Datenbekanntgabe ins Ausland). Diese finden nur Anwendung, wenn der Empfänger nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Wir können Dienstleister aus Europa bzw. aus dem Europäischen Wirtschaftsraum, aber auch anderen Ländern beiziehen. Personendaten können folglich weltweit bearbeitet werden.

9.     Wie lange bearbeiten wir Ihre Personendaten?

Ihre Personendaten werden mindestens so lange gespeichert, wie es für die Erreichung des entsprechenden Zweckes erforderlich ist und wir gesetzlich oder vertraglich zur Aufbewahrung verpflichtet sind oder eine Speicherung technisch bedingt ist. Die Personendaten können auch länger aufbewahrt werden, z. B., wenn Ansprüche gegen uns geltend gemacht werden, wir anderweitig vertraglich, gesetzlich oder behördlich dazu verpflichtet sind oder berechtigte Interessen (z. B. Dokumentations- und Beweiszwecke), dies erfordern. Technisch bedingt kann eine Aufbewahrung sein, wenn sich bestimmte Personendaten nicht von anderen Daten trennen lassen und wir sie daher mit diesen aufbewahren müssen (z. B. im Falle von Backups).

10.              Wie schützen wir Ihre Daten?

Wir treffen eine Vielzahl von angemessenen technischen und organisatorischen Sicherheitsmassnahmen zum Schutz Ihrer Privatsphäre. Um Ihre Personendaten gegen Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen, werden
z. B. IT- und Netzwerksicherheitslösungen, Zugangskontrollen und –Beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, den Erlass von Weisungen, Mitarbeiter-Schulungen und Kontrollen eingesetzt.

11.              Welche Rechte haben Sie?

Sie haben das Recht auf Auskunft, Herausgabe, Berichtigung, Widerspruch, Löschung Ihrer Personendaten oder Einschränkung von Datenbearbeitungen.

Ausserdem können Sie erteilte Einwilligungen jederzeit widerrufen. Der Widerruf einer allfälligen Einwilligung gilt nur für zukünftige Datenbearbeitungen. Bearbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Wollen Sie Ihre Rechte wahrnehmen, so können Sie uns schriftlich oder per E-Mail unter der folgenden Adresse kontaktieren:

Berner Kantonalbank AG
Rechtsdienst
Bundesplatz 8
3011 Bern
datenschutz@bekbbekb.ch

Bitte beachten Sie, dass es sich bei diesen Rechten nicht um uneingeschränkte Rechte handelt. Je nach Einzelfall können übergeordnete Interessen oder gesetzliche Verpflichtungen eine Einschränkung oder Verweigerung rechtfertigen.

Die Ausübung Ihrer Datenschutzrechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z. B. durch eine Ausweiskopie, falls Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Falls für Sie bei der Ausübung Ihrer Rechte Kosten anfallen, werden wir Sie vorab informieren.

Darüber hinaus haben Sie das Recht, Ihre Ansprüche gerichtlich durchzusetzen und/oder eine Beschwerde beim EDÖB einzureichen.

12.              Änderungen an dieser Datenschutzerklärung

Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Wir können diese Datenschutzerklärung jederzeit anpassen. Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Fassung. Die jeweils aktuellste Version ist unter aity.ch/datenschutz publiziert.

Letztmals aktualisiert per November 2024