1. Allgemeines
1.1 Geltungsbereich und Zweck
Die neotralo App AG (nachfolgend neotralo) ist sich der Wichtigkeit der Beachtung der Datenschutzgrundverordnung (DSGVO) bewusst und setzt im Bereich des Datenschutzes auf eine gesetzeskon- forme Datenbearbeitung sowie auf eine offene Kommunikation gegenüber ihren Kunden und Transparenz hinsichtlich des Um- gangs mit Personendaten. Mit dieser Datenschutzerklärung möchten wir Sie über die Datenbearbeitung bei neotralo informie- ren und Datenbearbeitungsvorgänge erklären. Der Datenschutz bezweckt den Schutz der Persönlichkeit sowie den Schutz der Grundrechte der betroffenen Person bei der Bearbeitung von Personendaten durch neotralo.
1.2 Begriffe
Unter Personendaten versteht neotralo alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person be- ziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standort- daten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiolo- gischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifi- ziert werden kann.
Unter besonderen Kategorien personenbezogener Daten versteht neotralo personenbezogene Daten aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltan- schauliche Überzeugungen, die Gewerkschaftszugehörigkeit her- vorgehen sowie die Verarbeitung von genetischen Daten, biome- trischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person.
Ein Profiling ist jede Art der automatisierten Verarbeitung per- sonenbezogener Daten, die darin besteht, dass diese personen- bezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewer- ten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirt- schaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interes- sen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
Als Gesundheitsdaten werden personenbezogene Daten be- zeichnet, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschliesslich der Erbringung von Ge- sundheitsdienstleistungen, beziehen und aus denen Informatio- nen über deren Gesundheitszustand hervorgehen.
Unter Verarbeitung versteht neotralo jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede sol- che Vorgangsreihen im Zusammenhang mit personenbezoge- nen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstel- lung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Mit Kunden sind alle diejenigen natürlichen Personen gemeint, wel- che mit neotralo in einem Dienstleistungsverhältnis stehen. Dabei ist unerheblich, ob die Kunden im Bereich Privatkunden oder Unter- nehmenskunden eine vertragliche Beziehung zu neotralo haben.
Lieferanten sind alle diejenigen natürlichen Personen, welche mit neotralo in einem vertraglichen Verhältnis stehen, unabhängig
von der vertraglichen Leistung, welche der Lieferant bzw. neotralo zu erbringen hat.
Interessierte oder potenzielle Kunden sind natürliche Personen, welche Interesse an den Produkten von neotralo haben.
Berechtigtes oder öffentliches Interesse liegt dann vor, wenn al- curis die Datenverarbeitung damit rechtfertigt, dass ein berech- tigtes Interesse von neotralo oder ein berechtigtes öffentliches Interesse besteht. Ein berechtigtes Interesse von neotralo liegt dann vor, wenn das Interesse zur Datenverarbeitung von neotralo die Interessen oder Grundrechte und Grundfreiheiten der be- troffenen Person überwiegen. Ein öffentliches Interesse an einer Datenverarbeitung liegt dann vor, wenn das Interesse zur Daten- verarbeitung für die Öffentlichkeit im Gegensatz zu den Interes- sen der betroffenen Person überwiegt.
1.3 Rechtsgrundlagen
neotralo verarbeitet Daten gemäss der DSGVO, dem Datenschutz- gesetz sowie der anwendbaren Spezialgesetzgebung. neotralo sucht die besten Versicherungslösungen für Privatkunden und Unternehmenskunden in den Bereichen der Kranken- und Unfall- versicherung, der Lebensversicherung sowie weitere Sach- und Haftpflicht- bzw. Rechtsschutzversicherung.
Auf juristische Personen findet die Datenschutzgesetzgebung keine Anwendung. Die Daten von juristischen Personen sind dementsprechend von dieser Datenschutzerklärung ausgenom- men. Dies gilt nicht für die Daten von natürlichen Personen inner- halb einer juristischen Person, sofern diese von einer Datenver- arbeitung durch neotralo betroffen sind.
2. Verarbeitungszwecke
2.1 Allgemein
Im Rahmen ihrer Tätigkeit verarbeitet neotralo personenbezogene Daten ihrer Kunden, Lieferanten, Leistungserbringern oder auch potenziellen Kunden (Domäne). Die Datenverarbeitung ist für neotralo eine zentrale Tätigkeit, um ihren Auftrag Versicherungs- berater zu erfüllen. Datenminimierung und damit eine verhält- nismässige Datenverarbeitung ist dabei ein grundlegender An- spruch, welchen neotralo an sich selber richtet.
2.2 Verwendung Webseite und App
Beim Zugriff auf Webseite und App von neotralo übermittelt Ihr Internetbrowser auch bei der rein informatorischen Nutzung bzw. Betrachtung von der Webseite und App aus technischen Grün- den automatisch Daten, um die korrekte Anzeige sowie die Sta- bilität und Sicherheit zu gewährleisten. Folgende Daten werden getrennt von anderen Daten, die Sie unter Umständen an neotralo übermitteln, gespeichert:
• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Zugriffsstatus / http-Statuscode
• Browsertyp / -version / -sprache
• Verwendetes Betriebssystem
• URL der zuvor besuchten Webseite
• Jeweils übertragene Datenmenge
• Webseite, von der die Anfrage kommen
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware
Diese Daten werden insbesondere aus technisch notwendigen Gründen gespeichert. Darüber hinaus speichert neotralo diese Da- ten für eine begrenzte Zeit, um im Falle unzulässiger Zugriffe bzw.
Zugriffsversuche auf die Server eine Herleitung zu personenbezo- genen Daten zu veranlassen. Die Rechtsgrundlage für die in dieser Ziffer beschriebene Verarbeitung Ihrer Daten ist die Wahrung be- rechtigter Interessen von neotralo gemäss Art. 6 Abs. 1 lit. f DSGVO.
2.3 Registrierung, Anlegung und Log-In eines Benutzerkontos Damit Sie alle Vorteile der Webseite und App von neotralo nutzen können, ist die Registrierung und damit Eingabe bestimmter personenbezogener Daten notwendig. Die Angabe aller Daten ist freiwillig. Ohne die Eingabe dieser Daten ist eine vollumfängliche Nutzung der Webseite und der App allerdings nicht möglich. Da- bei werden die folgenden Daten erhoben:
• Name und Vorname
• Adresse
• E-Mail-Adresse
• Telefonnummer (Festnetz- und / oder Mobilfunknummer)
• Geburtsdaten (Datum, Ort, Geburtsname)
Diese Daten werden zur Berechnung Ihres persönlichen An- gebots und, sofern Sie sich für das Angebot entscheiden, zum Abschluss und zur Durchführung des Versicherungsvertrags be- nötigt. Die Rechtsgrundlage der Verarbeitung ist insbesondere Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
2.4 Angebotsberechnung
Wenn Sie sich ein Angebot über die Webseite oder App von neotralo berechnen lassen, werden personenbezogene Daten von Ihnen abgefragt. Es handelt sich dabei um:
• Name und Vorname
• Adresse
• E-Mail-Adresse
• Telefonnummer (Festnetz- und / oder Mobilfunknummer)
• Geburtsdaten (Datum, Ort, Geburtsname)
Diese Daten werden zur Berechnung Ihres persönlichen Angebots und, sofern Sie sich für das Angebot entscheiden, zum Abschluss und zur Durchführung des Vertrags benötigt. Die Rechtsgrund- lage der Verarbeitung ist die Durchführung (vor-)vertraglicher Massnahmen und die Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 lit. b und f DSGVO).
2.5 Versicherungsvertragsabschluss und während des Versicherungsvertragsverhältnis
Schliessen Sie einen Versicherungsvertrag über neotralo ab, werden ausschliesslich die von Ihnen bekanntgegebenen oder die mit Ihrer Einwilligung von Dritten weitergegebenen Daten verwendet. Der Abschluss und die Durchführung eines Versicherungsvertrags wä- ren ohne die Verarbeitung Ihrer Daten nicht möglich. Beantragen Sie Versicherungsschutz, werden die von Ihnen hierbei gemachten Angaben für den Abschluss des Vertrages und zur Einschätzung des zu übernehmende Risikos benötigt. Kommt der Versiche- rungsvertrag zustande, werden diese Daten zur Durchführung des Vertragsverhältnisses, z. B. zur Policierung oder Rechnungsstel- lung, verwendet. Insbesondere handelt es sich dabei um:
• Namen und vollständige Adressdaten
• Festnetztelefonnummer und / oder Mobilfunknummer
• E-Mail-Adresse
• Geburtsdaten (Datum, Ort, Geburtsname)
Alle von Ihnen angegebenen Daten werden ausschliesslich zu fol- genden Zwecken verwendet:
• zum Abschluss und zur Erfüllung eines Versicherungsvertrages mit uns sowie der Vertragsverwaltung und Schadenabwicklung, wie in den Versicherungsbedingungen beschrieben
• für die Zusendung von Werbung, sofern Sie dem nicht widersprochen haben. neotralo ermöglicht Ihnen bei der Datenerhebung und mit jeder Werbe-E-Mail / Newsletter, der Zusendung jederzeit und ohne weitere Kosten zu widersprechen
Rechtsgrundlagen dieser Verarbeitung sind insbesondere (vor-) vertraglicher Massnahmen, Ihre Einwilligung und die Wahrneh- mung berechtigter Interessen (Art. 6 Abs. 1 DSGVO).
Im Laufe Ihres Versicherungsvertragsverhältnisses können zu- dem alle Arten versicherungsrelevanter Informationen Verwen- dung finden. Soweit die Verwendung besonderer Arten perso- nenbezogener Daten erforderlich ist, werden diese Daten nur erhoben und verwendet, wenn bzw. soweit Sie hierzu eingewilligt haben. neotralo holt Ihre Einwilligung nach Art. 9 Abs. 2 lit. a i.V.m. Art. 7 DSGVO ein. Sofern Statistiken mit den in Art. 9 Abs. 2 lit. a DSGVO genannten Datenkategorien erstellt werden, erfolgt dies nur für die in Art. 9 Abs. 2 lit. j DSGVO genannten Zwecke. Eine fehlende Einwilligung kann dazu führen, dass der Versicherungs- vertrag nicht abgeschlossen bzw. gekündigt wird.
2.6 Vermittlung
Durch neotralo erfolgt die Vermittlung von Versicherungsverträ- gen (im Folgenden kurz nur «Vermittlung» genannt) und/oder die Betreuung und Verwaltung von bereits bestehenden Ver- tragsverhältnissen von Ihnen. Dazu werden Ihre von Ihnen im Rahmen von Datenaufnahmen, Durchführung vorvertraglicher Massnahmen, Beratungsdokumentationen, Vertragsantrag oder
-abschluss, Kommunikation mit den Produktgebern sowie der Vertragsbetreuung angegebenen Daten benötigt. Ihre Daten wer- den zur vertragsbezogenen Beratung und Bearbeitung erhoben, verarbeitet und genutzt sowie von uns zu diesem Zweck an von uns angefragte Anbieter (wie z. B. Versicherungsunternehmen, Vergleichsplattformen) übermittelt und von diesen zur Antrags- prüfung gespeichert und genutzt. Die damit verbundene Samm- lung und Verwendung Ihrer Daten ist zur Erfüllung des Vertrags mit Ihnen erforderlich.
2.7 E-Mail
Sie können über die auf der Webseite von neotralo bereitgestellten E-Mail-Adressen Kontakt aufnehmen. Sofern Sie uns eine E-Mail senden, sammeln, speichern und verwendet neotralo Ihren
• Namen
• E-Mail-Adresse und den
• Inhalt Ihrer Nachricht
Die Verarbeitung erfolgt nur in dem für die Abwicklung Ihrer An- frage und für die Korrespondenz mit Ihnen erforderlichen Masse. Die erhobenen Daten dienen allein dem Zweck, Ihr Anliegen be- arbeiten zu können. Die während des Sendevorgangs erhobenen Daten sind erforderlich, um einen Missbrauch der Funktion zu verhindern und die Sicherheit unserer Systeme sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
2.8 Allgemeine Datenverarbeitungsvorgänge
Im Rahmen der Weiterentwicklung des Geschäfts kommt es dazu, dass sich die Struktur des Unternehmens wandelt, in- dem die Rechtsform geändert wird, Tochtergesellschaften, Unternehmensteile oder Bestandteile gegründet, gekauft oder verkauft werden. Bei solchen Transaktionen werden die Kun- deninformationen gegebenenfalls zusammen mit dem zu über- tragenden Teil des Unternehmens weitergegeben. Bei jeder Weitergabe von personenbezogenen Daten an Dritte wird dafür Sorge getragen, dass dies in Übereinstimmung mit dieser Da- tenschutzerklärung und dem anwendbaren Datenschutzrecht erfolgt.
2.9 Gesetzliche Vorgaben
neotralo verarbeitet Ihre Daten zur Erfüllung gesetzlicher Ver- pflichtungen wie z. B. aufsichtsrechtlicher Vorgaben und / oder handels- und steuerrechtlicher Aufbewahrungspflichten. Als Rechtsgrundlage für diese Verarbeitung dienen die jeweiligen gesetzlichen Regelungen i.V.m. Art. 6 Abs. 1 lit. c DSGVO. Sollte neotralo Ihre Daten für einen oben nicht genannten Zweck verar- beiten wollen, werden Sie im Rahmen der gesetzlichen Bestim- mungen darüber vorab informiert.
3. Rechte der Betroffenen
3.1 Recht auf Auskunft
Alle von einer durch neotralo vorgenommenen Datenverarbeitung betroffenen Personen haben das Recht, eine Bestätigung darü- ber zu verlangen, ob über sie personenbezogene Daten verarbei- tet werden. Liegt eine Verarbeitung von Daten vor, so liefert alcu- ris folgende Angaben:
• die Verarbeitungszwecke
• die Kategorien der personenbezogenen Daten die verarbeitet werden
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei
Empfängern in Drittländern oder bei internationalen Organisa- tionen
• falls möglich die geplante Dauer, für die die personenbezoge- nen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichts- behörde
• wenn personenbezogene Daten nicht direkt bei der betroffe- nen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten
• das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling gemäss Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person
• im Falle der Übermittlung personenbezogener Daten an ein Drittland oder an eine internationale Organisation die Information über die geeigneten Garantien nach Art. 46 DSGVO, welche im Zusammenhang mit der Übermittlung stehen
• eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind
Für die Wahrnehmung der Rechte gilt Ziffer 3.11.
3.2 Recht auf Berichtigung
Alle von einer durch neotralo vorgenommenen Datenverarbei- tung betroffenen Personen haben das Recht, unverzüglich die Berichtigung der sie betreffenden unrichtigen personenbezo- genen Daten zu verlangen. Darüber hinaus, hat jede betroffene Person, welche durch eine von neotralo vorgenommene Datenver- arbeitung betroffen ist, unter Berücksichtigung des Zwecks der Verarbeitung, das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Er- klärung – zu verlangen.
Für die Wahrnehmung der Rechte gilt Ziffer 3.11.
3.3 Recht auf Löschung
Alle von einer durch neotralo vorgenommenen Datenverarbeitung betroffenen Personen haben das Recht, von neotralo zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich zu löschen sind, wenn einer der nachfolgenden Gründe vorliegt:
• Die personenbezogenen Daten sind für die Zwecke, für die
sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäss Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung
• Die betroffene Person legt gemäss Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäss Artikel 21 Absatz 2 DSGVO Widerspruch gegen die Verarbeitung ein
• Die verarbeiteten Daten wurden unrechtmässig verarbeitet;
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verant- wortliche unterliegt
Für die Wahrnehmung der Rechte gilt Ziffer 3.11.
3.4 Recht auf Einschränkung der Verarbeitung
Alle von einer durch neotralo vorgenommenen Datenverarbeitung betroffenen Personen haben das Recht, von neotralo die Ein- schränkung der Verarbeitung zu verlangen, wenn eine der nach- folgenden Voraussetzungen gegeben ist:
• Wird die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten, so ist die Verarbeitungstätigkeit für die Dauer der Abklärungen, welche neotralo zur Sicherstel- lung der Richtigkeit durchführt, einzuschränken
• die Verarbeitung der personenbezogenen Daten erfolgt un- rechtmässig, die betroffene Person verlangt jedoch nicht die Löschung, sondern die Einschränkung der Verarbeitung
• wenn neotralo die personenbezogenen Daten nicht mehr benö- tigt, die betroffene Person die Daten jedoch noch zur Geltend- machung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt oder
• wenn die betroffene Person Widerspruch gegen die Verarbei- tung eingelegt hat, so wird die Verarbeitung so lange einge- stellt, bis feststeht, ob die berechtigten Gründe der Datenver- arbeitung durch neotralo überwiegen
• Wurde die Verarbeitung eingeschränkt, so dürfen die perso- nenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendma- chung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentli- chen Interesses verarbeitet werden
Eine betroffene Person, die eine Einschränkung der Verarbeitung erwirkt hat, wird von neotralo unterrichtet, bevor die Einschrän- kung aufgehoben wird.
Für die Wahrnehmung der Rechte gilt Ziffer 3.11.
3.5 Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung
neotralo teilt allen Empfängern, denen personenbezogene Daten offengelegt wurden, jede Berichtigung oder Löschung der per- sonenbezogenen Daten oder eine Einschränkung der Verarbei- tung mit, es sei denn, dies erweist sich als unmöglich oder ist mit
einem unverhältnismässigen Aufwand verbunden. neotralo unter- richtet die betroffene Person über diese Empfänger, wenn die betroffene Person dies verlangt.
Für die Wahrnehmung der Rechte gilt Ziffer 3.11.
3.6 Recht auf Datenübertragbarkeit
Alle von einer durch neotralo vorgenommenen Datenverarbeitung betroffenen Personen haben sowohl das Recht, die sie betreffen- den personenbezogenen Daten, die sie neotralo bereitgestellt ha- ben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten als auch das Recht, diese personenbezoge- nen Daten einem anderen Verantwortlichen zu übermitteln, wenn die Verarbeitung auf einer Einwilligung oder, auf einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Die betroffenen Personen haben dabei das Recht, zu er- wirken, dass die personenbezogenen Daten direkt einem ande- ren Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Für die Wahrnehmung der Rechte gilt Ziffer 3.11.
3.7 Recht auf Widerspruch
Alle von einer durch neotralo vorgenommenen Datenverarbeitung betroffenen Personen haben das Recht, aufgrund ihrer persönli- chen Situation, gegen eine Datenverarbeitung unter bestimmten Umständen Widerspruch einzulegen
Für die Wahrnehmung der Rechte gilt Ziffer 3.11.
3.8 Automatisierte Entscheidungen im Einzelfall und Profiling
Ist die betroffene Person aufgrund der Erfüllung eines Vertrages, einer gesetzlichen Verpflichtung oder aufgrund der ausdrückli- chen Einwilligung der betroffenen Person, einer automatisierten Verarbeitung – einschliesslich Profiling – unterworfen und ent- faltet dieser Entscheid gegenüber der betroffenen Person recht- liche Wirkung, so hat die betroffene Person das Recht darauf, dass von Seiten neotralo eine Person eingreift, die Entscheidung darlegt und der betroffenen Person das Recht auf Darlegung des eigenen Standpunkts und auf Anfechtung des Entscheids ge- währt.
Für die Wahrnehmung der Rechte gilt Ziffer 3.11.
3.9 Recht auf Widerruf einer Einwilligung
Jede Einwilligung zur Datenverarbeitung, welche neotralo erteilt wurde, kann unter bestimmten Umständen widerrufen werden. Der Widerruf ist so einfach möglich wie die Erteilung der Einwil- ligung. In Spezialfällen wie bspw. einer Handlungsvollmacht oder einem Einsichtsrecht in die Daten durch einen Dritten, benötigt neotralo den Widerruf der Einwilligung schriftlich. Die Rechtmäs- sigkeit der Datenverarbeitung bis zum Widerruf der Einwilligung bleibt davon unberührt.
Für die Wahrnehmung der Rechte gilt Ziffer 3.11.
3.10 Recht auf Beschwerde gegenüber der Aufsichtsbehörde
Nebst den Rechten gegenüber neotralo besteht auch das Recht, sich direkt an eine Datenschutzbehörde zu wenden.
3.11 Meldestelle für die Ausübung der Betroffenenrechte
Für die Ausübung dieser Rechte bitten wir Sie, sich direkt bei al- curis unter «info@neotralo.ch» zu melden. Für die Ziffern 3.1. bis
3.6 bitten wir Sie, uns ein schriftliches Gesuch und einen Identifi- kationsnachweis (Kopie Identitätskarte, Pass) zuzusenden. alcu- ris benötigt dies, um sicherzustellen, dass keine Daten fälschlich
verändert oder auch gelöscht werden. Das Gesuch und die Kopie des Identifikationsausweises werden ab relevantem Geschäfts- jahr 10 Jahre aufbewahrt.
4. Datenempfänger
neotralo legt keine Daten unberechtigten Dritte offen und verarbei- tet personenbezogene Daten in einem Drittstaat nur, wenn die datenschutzrechtlichen Bestimmungen erfüllt sind. neotralo über- mittelt zudem keine Daten an eine internationale Organisation.
Im Rahmen ihrer Tätigkeit und unter Beachtung der DSGVO lässt neotralo bestimmte Datenverarbeitungsvorgänge von Dritten aus- führen.
5. Cookies auf Webseiten von neotralo
5.1 Was sind Cookies
Ein Cookie ist eine kleine Textdatei, die von der Webseite (zum Beispiel www.neotralo.ch) an den von Ihnen verwendeten Browser (Firefox, Internet Explorer, etc.) gesendet und auf der Festplatte Ihres Computers, Smartphones oder Tablets (nachfolgend End- gerät genannt) gespeichert wird.
Einerseits gibt es Session-Cookies, die gelöscht werden, sobald Sie Ihren Browser schliessen, andererseits gibt es Permanente- Cookies, die auch über die Schliessung des Browsers hinaus für eine bestimmte oder unbestimmte Dauer auf Ihrem Endgerät ge- speichert bleiben.
Session-Cookies dienen dazu, dass Sie beim Besuch der Websei- te ungestört navigieren können bzw. Informationen, die Sie in der Webseite eingeben haben, nicht doppelt eingeben müssen (das heisst, die Webseite erkennt Sie wieder, wenn Sie zum Beispiel eine Unterseite von www.neotralo.ch aufrufen).
Die Website verwendet aber auch Permanente-Cookies. Diese die- nen insbesondere dazu, dass sich die Website bei Ihrem nächsten Besuch an Ihre Einstellungen erinnert und Ihnen Ihren Interessen entsprechende, relevante Informationen anzeigen kann (zum Bei- spiel in welcher Sprache die Webseite angezeigt werden soll).
Zudem unterscheidet neotralo zwischen Erstanbieter- und Dritt- anbieter-Cookies. Erstanbieter-Cookies werden von neotralo hinterlegt, wenn Sie unsere Webseite besuchen. Drittanbieter- Cookies werden von einer anderen Website angelegt als von der neotralo-Webseite, die Sie gerade besuchen. Zum Beispiel könn- te neotralo eine Schaltfläche «Gefällt mir» von Facebook auf den Webseiten eingebunden haben. Dieses «Gefällt mir» wird ein Cookie setzen, das von Facebook gelesen werden kann. Ein sol- ches Cookie wird als Drittanbieter-Cookie bezeichnet. Ein Wer- betreibender kann durch solche Drittanbieter-Cookies Ihre Be- suche auf allen Seiten protokollieren, auf denen seine Werbung angezeigt wird. Also nicht nur auf der Website von neotralo, son- dern auch mittels sogenanntem «Re-Targeting» auf Webseiten von Dritten. Dabei werden auf der Webseite von Dritten Anzeigen mit Inhalten, die Sie auf unserer Webseite interessiert haben, eingeblendet. Möchten Sie dies verhindern, können Sie Cookies von Drittanbietern direkt in Ihrem Browser blockieren oder über unseren Cookie-Einwilligungsmanager verwalten.
5.2 Welche Cookies kommen bei neotralo zum Einsatz?
Zwingend nötige Cookies
Zwingend nötige Cookies sind Cookies, die für den ordentlichen Betrieb der Webseiten von neotralo unerlässlich sind. Diese Coo- kies können vom neotralo-System nicht abgeschaltet werden. Im
Normalfall werden die Cookies aufgrund Ihres Surfverhaltens auf der Webseite von neotralo gesetzt, dies unter anderem, wenn Sie bestimmte Einstellungen auf der Webseite vornehmen oder For- mulare auf der Webseite ausfüllen. Es ist möglich, diese Art von Cookies über die Einstellungen Ihres Browsers zu blockieren. Be- stimmte Teile der Webseite funktionieren dann unter Umständen nicht mehr.
Cookies zu Statistik- und Analysezwecke
Cookies für Statistik- und Analysezwecke erlauben neotralo, die Zugriffe und die Bewegungen auf der Webseite zu zählen, sodass neotralo die Webseiten-Leistung stetig verbessern kann. Diese Cookies helfen neotralo, die einzelnen Besuche der Unterseiten der Webseite nachzuverfolgen und festzustellen, welche Seiten am häufigsten und welche Seiten weniger oft aufgerufen werden. Alle diese Informationen, die anhand dieser Cookies erfasst wer- den, werden in aggregierter Form und für neotralo anonym abge- speichert. Wenn Sie die Nutzung dieser Cookies ablehnen, kann neotralo nicht mehr feststellen, wenn Sie und andere Besucher die Webseite aufgerufen haben. Damit kann die zukünftige Entwick- lung der Webseite eingeschränkt und die Benutzerfreundlichkeit beeinträchtigt werden.
Funktionale Cookies
Funktionale Cookies erlauben neotralo, erweiterte Funktionen wie zum Beispiel Videos und Livechats auf der Webseite bereitzu- stellen. Diese Cookies werden entweder durch neotralo selbst oder durch Drittparteien (zum Beispiel YouTube oder der Anbieter des Chatmoduls) gesetzt, die die entsprechenden Funktionen zur Verfügung stellen und neotralo auf ihre Webseite eingebunden hat. Lehnen Sie den Einsatz dieser Cookies ab, kann es sein, dass alle oder einige dieser Zusatzfunktionen auf den Webseiten von alcu- ris nicht mehr oder nicht mehr richtig funktionieren.
Targeting-Cookies
Diese Cookies werden durch die Werbepartner von neotralo auf der Webseite von neotralo zum Einsatz gebracht. Dabei identifizie- ren die Cookies ausschliesslich den Browser sowie Ihr Endgerät (Computer, Smartphone oder Tablet) mit dem Sie unsere Seite aufgerufen haben. Unsere Werbepartner können aufgrund dieser Cookies ein Profil über Ihre Interessen erstellen und Ihnen anhand dessen für Sie relevante und Interessante Werbung auf anderen Drittwebseiten anzeigen. Lehnen Sie den Einsatz dieser Cookies ab, wird es für Sie nicht mehr möglich sein Interessante und für Sie relevante Angebote im Internet angezeigt zu erhalten.
5.3 Welche Daten werden mit Cookies nicht bearbeitet?
Die Cookies, die neotralo einsetzt, enthalten keine personenbe- zogenen Daten, die Sie persönlich identifizieren. Anhand den von uns genutzten Cookies werden also keine Angaben wie Name, Telefonnummer, Post- und E-Mail-Adresse, Bankbezie- hung oder Kreditkarteninformationen oder irgendwelche ande- ren Personendaten an uns weitergegeben. In einigen Cookies wird jedoch die von Ihnen genutzte IP-Adresse in anonymisier- ter (gekürzter) Form gespeichert. neotralo verwendet keine Coo- kie-Daten, um einzelne Personen zu identifizieren.
5.4 Welche Datenbearbeitung erfolgt anhand der Cookies Die Cookies (gemäss Ziffer 5.2) werden zu unterschiedlichen Zwecken von neotralo eingesetzt. neotralo nutzt Cookies insbeson- dere, um Ihnen das navigieren auf der Webseite zu vereinfachen, Sie beim Ausfüllen von Formularen (zum Beispiel Kundenanfra- gen, Prämienrechner, Wettbewerbe, etc.) zu unterstützen, um die Nutzung der Webseite und der darauf angebotenen Produkte und Services zu analysieren sowie um Ihnen interessante und für Sie relevante Angeboten zu zeigen. Spezifischere Informationen über einzelne Cookies können Sie in den Cookie Einstellungen einsehen.
5.5 Ablehnung der Verwendung von Cookies
Möchten Sie die Verwendung der Cookies von neotralo einschrän- ken bzw. generell verbieten, so haben Sie die Möglichkeit, unse- ren Cookie-Einwilligungsmanager zu verwenden. Zusätzlich können Sie über den Internet Browser generelle Einstellungen vornehmen, so dass grundsätzlich alle Cookies akzeptiert, Ihnen die Einrichtung eines Cookies jeweils gemeldet oder die Annah- me aller Cookies bzw. Drittanbieter-Cookies verweigert wird. Eine erfolgte Einwilligung kann jederzeit im Consent Manger oder durch Löschung der Cookies widerrufen werden. Informa- tionen und Anleitungen zu Einstellungsmöglichkeiten oder Lö- schung von Cookies finden Sie in den Hilfsmenus der jeweiligen Browser.
Sollten Sie den Einsatz von Cookies einschränken bzw. ganz unterbinden, kann es sein, dass bestimmte auf Ihre Person zu- geschnittene Dienstleistungen auf der Website nicht erbracht werden können. Zudem ist es Ihnen allenfalls nicht mehr möglich, gewisse interaktive Funktionen unserer Website zu nutzen.
5.6 Welche Cookies von Drittanbieter verwendet neotralo? Cookies von Drittanbietern können Daten für eigene Zwecke verar- beiten. Zweck und Umfang der Datenerhebung durch den Dienst- anbieter sowie Ihre diesbezüglichen Rechte und Einstellungs- möglichkeiten zum Schutz Ihrer Privatsphäre können den Seiten der Anbieter entnommen werden. Abhängig von den gesetzlichen Bestimmungen des Anbieters kann auch der Staat auf Verlangen Einsicht in die Daten nehmen. neotralo selbst hat keinen Einfluss da- rauf, wie die Daten durch die Anbieter verarbeitet werden.
Facebook Pixel
neotralo setzt Facebook Pixel ein, um Webseitenbesuchern sinn- volle und zielgerichtete Informationen zu bieten. Bei Facebook Pixel handelt es sich um einen JavaScript Code, der von Face- book Inc. (1601 S. California Ave, Palo Alto, CA 94304, USA) zur Verfügung gestellt wird. Das Facebook Pixel wird auf der neotralo Webseite hinterlegt. Nach erfolgter Einwilligung zur Nutzung von Cookies zu Werbezwecke sendet das Facebook Pixel Daten an Facebook. Die übertragenen Daten ermöglichen es Facebook, die Daten mit einem bestehenden Facebook Account abzugleichen. Bei angemeldete Facebook User wird der Besuch der Seite auto- matisch dem Benutzerkonto zugewiesen.
Die mögliche weitere Verarbeitung der Daten durch Facebook kann nicht durch neotralo gesteuert werden. Informationen zur Datennutzung, Verarbeitung und Einstellungsmöglichkeiten von Facebook erhalten Sie hier:
Datenschutzrichtlinie: www.facebook.com/policy.php Einstellungsmöglichkeit der Werbepräferenzen: www.facebook. com/ds/preferences/?entry_product=ad_settings_screen.
neotralo erhält durch den Einsatz von Facebook Pixel nur Zugriff auf Daten in anonymisierter Form. Einen Rückschluss auf die Identität der Webseitenbesucher ist neotralo nicht möglich.
Google
neotralo nutzt auf ihren Webseiten Cookies von Google Inc. (Goo- gle Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043). Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie direkt auf den Websei- ten von Google:
• www.google.com/intl/de/policies/privacy/partners («Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner»)
• www.google.com/policies/technologies/ads («Datennutzung zu Werbezwecken»)
• www.google.de/settings/ads
(«Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden»)
Google Ad Manager
neotralo setzt zur Optimierung ihrer Werbeanzeige Google Ad Ma- nager ein. Beim Besuch der neotralo-Webseite werden folgende Cookies (Google DV360, Google Ads Remarketing Tag sowie Goo- gle Ads Conversion Tags) an den Browser gesendet. Abhängig von den Einstellungen Ihres Browsers werden die Cookies während 30 Tagen gespeichert. Diese Cookies dienen zur Erfassung der Akti- vitäten und der Anzahl Zugriffe auf der neotralo-Webseite. neotralo verarbeitet die Daten nur zur Optimierung ihrer Angebotsstrategie und zur Auswertung der Kampagnenleistung. Gleichzeitig erfolgt eine Zuordnung der Daten zu einem bestehenden Google-Account.
Weitere Informationen über die Verwendung der Daten durch Google Inc. sind hier ersichtlich:
Remarketing-Daten Conversion-Daten
Google Analytics
neotralo setzt auf Grundlage ihrer Interessen (d. h. das Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb des alcu- ris-Onlineangebotes) Google Analytics, einen Webanalysedienst der Google LLC («Google»), ein.
Google nutzt die Informationen im Auftrag von neotralo, um die Nutzung des Onlineangebotes von neotralo auszuwerten, um Re- ports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienst- leistungen zu erbringen. Dabei können aus den verarbeiteten Da- ten pseudonymisierte Nutzungsprofile von Ihnen erstellt werden.
neotralo setzt Google Analytics nur mit aktivierter IP-Anonymisie- rung ein. Das bedeutet, die IP-Adresse von Ihnen wird von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in an- deren Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in die USA übertragen und dort gekürzt.
Sie können darüber hinaus Google Analytics deaktivieren, in dem Sie das unter folgendem Link verfügbare Add-on herunterladen und installieren tools.google.com/dlpage/gaoptout?hl=dehttps:// tools.google.com/dlpage/gaoptout?hl=de.
LinkedIn
Des Weiteren nutzt neotralo LinkedIn Insight Tag von LinkedIn (EU: LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Ir- land, USA: LinkedIn Corporation 1000 W. Maude Avenue, Sunny- vale, CA 94085). LinkedIn Insight Tag hilft neotralo die Aktivitäten der Besucher auf der neotralo-Webseite zu erfassen. neotralo verar- beitet die Daten nur zur Optimierung ihrer Angebotsstrategie und zur Auswertung der Kampagnenleistung. Gleichzeitig erfolgt eine Zuordnung der Daten zu einem bestehenden LinkedIn-Account.
Weiter Information über die Verwendung der Daten durch Linke- dIn finden Sie hier: LinkedIn Insight Tag
Permaleads
neotralo nutzt das Werbeanalysetool Permaleads Connect der Per- magroup GmbH (Permagroup GmbH, Neue Allmendstrasse 44, 8703 Erlenbach, CH). Permaleads Connect erfasst Randdaten (wie z. B. IP-Adresse, Zeitpunkt des Zugriffs, Nutzerverhalten, etc.) von juristischen Personen. Diese Daten werden neotralo für
Marketingzwecke zur Verfügung gestellt. Weiter Informationen über die Datenschutzbestimmungen von Permaleads finden Sie hier: www.permagroup.ch/permaleads/dsgvo/.
5.7 Geltungsbereich / Änderungen / Ergänzungen dieser Bedingungen
Diese Cookie-Richtlinie bildet einen integrierten Bestandteil der Datenschutzerklärung. Die Cookie-Richtlinie kann von neotralo je- derzeit ergänzt oder geändert werden. Die jeweilige Zustimmung zum Einsatz von Cookies kann jederzeit von Ihnen geändert wer- den (Cookie-Einwilligungsmanager).
6. Dauer der Datenspeicherung
Daten werden so lange bei neotralo gespeichert, wie der Zweck, eine gesetzliche Grundlage oder ein anderer Rechtfertigungs- grund dies legitimiert.
Die maximale Aufbewahrungsfrist ergibt sich anhand folgender Kriterien:
• Werden die personenbezogenen Daten noch benötigt?
• Besteht eine rechtliche Verpflichtung, welche die Datenaufbe- wahrung für eine bestimmte Zeit vorsieht?
• Sind die Daten zu Beweiszwecken für eine bestimmte Zeit auf- zubewahren (entscheidend sind die Verjährungsfristen) ?
• Rechtfertigt der Zweck eine weitere Aufbewahrung von Daten?
Besondere Kategorien von personenbezogenen Daten, wel- che in Papierform aufbewahrt werden, werden ausschliesslich durch einen dafür eingerichteten Dienst fachgerecht und da- tenschutzkonform entsorgt. Daten, welche sich auf einen elek- tronischen Datenträger befinden, werden vor deren Entsorgung unwiederbringlich gelöscht. Die Datenträger werden zerstört.
7. Schlussbestimmungen
7.1 Anwendbarkeit
Wenn Kunden, Lieferanten, Leistungserbringer und potenzielle Kunden, eine geschäftliche Beziehung oder eine sonstige Bezie- hung mit neotralo eingehen (unabhängig davon, ob diese auf einer schriftlichen vertraglichen Vereinbarung beruht oder nicht) ist diese Datenschutzerklärung anwendbar.
7.2 Zugang zur Datenschutzerklärung
Diese Datenschutzerklärung ist immer auf der Webseite von al- curis öffentlich zugänglich und kann von den betroffenen Perso- nen jederzeit über «https://bit.ly/3Qhq7jC» eingesehen werden.
7.3 Salvatorische Klausel
Sollten einzelne Bestimmung dieser Datenschutzerklärung un- gültig sein, so werden die restlichen Bestimmungen davon nicht berührt.
7.4 Anwendbares Recht und Gerichtsstand
Das für diese Datenschutzerklärung anwendbare Recht ist Liech- tensteinisches Recht. Für ausschliesslich in der Schweiz domi- zilierten Personen ist analog das Schweizer Recht anwendbar. Beschwerden können an die zuständige Datenschutzstelle ge- richtet werden.
Zürich, 4. Juli 2022 neotralo App AG
