A. Einleitung

Verantwortlich für die Verarbeitung von Personendaten gemäss dieser Datenschutzerklärung (siehe Definitionen unten) ist die AFC AG, Technoparkstrasse 1, 8005 Zürich, Schweiz („AFC„). Die für den Datenschutz zuständige Kontaktperson bei AFC kann unter der vorgenannten Postanschrift mit dem Vermerk „Datenschutz“, per E-Mail an info@afc.ch oder telefonisch unter +41 58 450 00 00 erreicht werden.

B. Definitionen

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die Personendaten im Auftrag des Verantwortlichen verarbeitet („Auftragsverarbeiter„).

Personendaten sind Informationen, die sich auf eine bestimmte oder bestimmbare (d.h. identifizierte oder identifizierbare) natürliche Person beziehen, wie Name, Adresse, Telefonnummer, E-Mail-Adresse, Geburtsdatum, usw. („Personendaten„).

Verantwortlicher ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von Personendaten entscheidet („Verantwortlicher“ oder „verantwortlich„).

Jeglicher Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere die Erhebung, Beschaffung, Speicherung, Nutzung, Bearbeitung, Offenlegung, Archivierung oder Löschung von Personendaten, gilt als Verarbeitung („Verarbeitung“ oder „verarbeiten„).

Die Webseite ist die Webseite https://www.afc.ch resp. https://www.afc-akademie.ch inkl. sämtlicher Unterseiten („Webseite„).

C. Zwecke der Verarbeitung

AFC verarbeitet die folgenden Personendaten für folgende Zwecke:

1. Optimierung und Personalisierung unserer Webseite und unseres Angebots
   Art der Personendaten: IP-Adresse; siehe insbesondere Absatz G.3.4 betreffend Google Analytics
   Verwendungszweck: Optimierung und Personalisierung unserer Webseite und unseres Angebots gemäss genauerer Beschreibung in Absatz G unten
2. Marketing
   Art der Personendaten: Vorname, Nachname, Geschlecht, Adresse, Telefonnummer (Mobile), E-Mail-Adresse
   Verwendungszweck: Marketing- resp. Direktmarketingzwecke, um Sie über Veröffentlichungen, Veranstaltungen, Neuigkeiten, Dienstleistungen, Produkte und/oder Angebote von AFC oder Dritten, die von Interesse sein könnten, zu informieren; siehe auch Absatz H
3. Erfüllung der Verträge mit Nutzern (Account-Inhabern)
   Art der Personendaten: Vorname, Nachname, Geschlecht, Adresse, Telefonnummer (Mobile und Festnetz), E-Mail-Adresse, etwaige weitere Daten, die AFC im Zuge des Vertragsverhältnisses oder des Vor-Vertragsverhältnisses übermittelt werden oder an deren Verarbeitung AFC ein berechtigtes Interesse hat
   Verwendungszweck: Abwicklung der jeweiligen Vertragsbeziehung oder des Vor-Vertragsverhältnisses betreffend das Nutzer-Verhältnis und insbesondere Zustellung der gewählten Produkt- und Preisbenachrichtigungen sowie Auswertungen und Analysen an die Nutzerinnen und Nutzer per E-Mail
4. Profiling

AFC kann Personendaten verarbeiten und verknüpfen, um zu versuchen, mehr über Sie zu erfahren und insbesondere gewisse wesentliche persönliche Aspekte (wie bspw. Beruf, wirtschaftliche Verhältnisse, persönliche Interessen, Wohnort, familiäre Situation, Verhaltens-weisen) zu bewerten (allenfalls automatisiert), so dass AFC gegebenenfalls bspw. besser vorhersagen kann, an welchen Produkten und Dienstleistungen Sie interessiert sein könnten, um Ihnen individualisierte Angebote und Vorschläge zu unterbreiten.

D. Speicherung

AFC speichert Personendaten wie folgt:
Soweit bei der Erhebung keine ausdrückliche Speicherdauer angegeben wird, werden die Personendaten gelöscht, soweit diese nicht mehr zur Erfüllung des Zweckes der Erhebung (siehe Absatz C oben) erforderlich sind. Personendaten inaktiver Nutzer-Accounts werden spätestens nach zwölf (12) Monaten gelöscht. Gesetzliche Aufbewahrungspflichten (z.B. handels- und steuerrechtliche Aufbewahrungspflichten), welche einer Löschung entgegenstehen, bleiben vorbehalten.

E. Einwilligung, Rechtsgrundlage, Widerruf und Datenschutzrechte

Sofern dies nach den geltenden datenschutzrechtlichen Bestimmungen erforderlich ist, ersuchen wir Sie um Einwilligung zur Verarbeitung Ihrer Personendaten, die dann die Rechtsgrundlage für die Verarbeitung bildet. Sie erkennen hiermit jedoch an, dass die Rechtsgrundlage für die Verarbeitung – in Abhängigkeit von den Umständen und dem geltenden Datenschutzrecht – auch in der Erfüllung des Vertrages, in der Durchführung von vertraglichen oder vorvertraglichen Massnahmen oder in der Wahrung berechtigter Interessen liegen kann, sofern die geltenden datenschutzrechtlichen Bestimmungen eine solche Rechtsgrundlage überhaupt verlangen. Sie können eine etwaige Einwilligung jederzeit widerrufen, ohne jedoch die Rechtmässigkeit der Verarbeitung zu beeinträchtigen, die aufgrund der erteilten Einwilligung bis zum Widerruf stattgefunden hat. Darüber hinaus haben Sie – abhängig von den Umständen und dem geltenden Datenschutzrecht – insbesondere

• das Recht auf Offenlegung der bzw. Zugang zu den betroffenen Personendaten;
• das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung der Personendaten;
• das Recht, der Verarbeitung zu widersprechen;
• das Recht auf Ergreifung eines Rechtsmittels bei einer zuständigen Aufsichtsbehörde; sowie
• das Recht auf Datenübermittlung/Übertragbarkeit (d.h. Herausgabe der Personendaten in einem gängigen elektronischen Format).

Die oben genannten Rechte haben keine Auswirkungen auf Personendaten, die für Sie als Teil eines laufenden Vertragsverhältnisses oder einer Dienstleistungserbringung verarbeitet werden oder die wir aus rechtlichen Gründen behalten müssen oder dürfen.

Betreffend Widerruf, Wahrnehmung Ihrer sonstigen Datenschutzrechte sowie weiteren Fragen, Anregungen und Kommentaren zum Thema Datenschutz kontaktieren Sie bitte die für den Datenschutz zuständige Person unter den eingangs genannten Kontaktdaten (siehe Absatz 0).

F. Datenübermittlung

AFC AG wird Ihre Personendaten nicht an Dritte weitergeben, es sei denn

• dies ist in dieser Datenschutzerklärung ausdrücklich anders festgelegt (siehe weiter unten in diesem Absatz F);
• dies ist notwendig, um Ihre Interessen zu wahren;
• dies ist notwendig, um Ihre Geschäftsbeziehung mit AFC AG zu erfüllen, zu eröffnen, zu verwalten, durchzuführen oder aufrechtzuerhalten;
• Sie haben vorher Ihre Einwilligung gegeben.

Darüber hinaus wird AFC AG Auftragsverarbeiter für Hosting, Wartung, Verwaltung, Speicherung und übrige Dienstleistungen (wie z. B. betreffend Backup, Cloud-Storage, CRM, übrige IT-Dienstleistungen, (E-Mail-)Marketing-Dienstleistungen, Finanzdienstleistungen wie Buchhaltung und Treuhand) ernennen, welche Personendaten verarbeiten, soweit dies für die Erfüllung solcher oben genannter oder ähnlicher Zwecke erforderlich ist. Zudem werden über die Webseite Leistungen, Technologien und/oder Software der Google LLC (USA) (und/oder von Gruppengesellschaften von Google LLC) angeboten und von Ihnen bezogen, welche ebenfalls Personendaten verarbeiten.

In diesem Zusammenhang werden einige Ihrer Personendaten ausserhalb der Schweiz und der Europäischen Union (resp. des EWR) gespeichert und verarbeitet werden, auch in Ländern, welche kein vergleichbar strenges Datenschutzniveau aufweisen (wie insbesondere in den USA). Wenn AFC AG insofern Personendaten ausserhalb der Schweiz oder der Europäischen Union (resp. dem EWR) speichert resp. übermittelt, wird AFC AG alle zumutbaren Schritte unternehmen, die durch das geltende und anwendbare Datenschutzgesetz erforderlich sind, um sicherzustellen, dass Ihre Personendaten trotzdem sicher und in Übereinstimmung mit dieser Datenschutzerklärung verarbeitet werden. In diesem Fall gewährleistet AFC AG den geeigneten Datenschutz in der Regel dadurch, dass sie Standarddatenschutzklauseln (SCC), die die zuständige Aufsichtsbehörde vorgängig genehmigt hat, mit dem Empfänger der Personendaten in einem solchen “unsicheren” Drittland verbindlich vereinbart.

G. Datenverarbeitung durch Benutzung der Webseite

Durch die Verwendung der Webseite stimmen Sie zu, dass Ihre Daten gemäss den Bestimmungen dieser Datenschutzerklärung gespeichert und/oder verarbeitet werden.

1. SSL-Verschlüsselung

Diese Webseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

2. Server-Log-Files

Der Provider dieser Webseite erhebt und speichert automatisch Informationen in so genannten “Server-Log Files”, die Ihr Browser automatisch an AFC AG übermittelt. Dies sind insbesondere:

• Browsertyp und Browserversion;
• verwendetes Betriebssystem;
• Referrer URL;
• Hostname des zugreifenden Rechners;
• Zeitpunkt der Serveranfrage;
• IP-Adresse.

Diese Daten werden nicht bestimmten Personen zugeordnet. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. AFC AG behält sich vor, diese Daten nachträglich zu analysieren und nach Möglichkeit zuzuordnen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

3. Einsatz von Cookies

3.1 Definition

Cookies sind kleine Dateien, die auf Ihrem Computer oder mobilen Gerät gespeichert werden, wenn Sie unsere Webseite nutzen.

3.2 Zwingende und nicht zwingende Cookies

Zwingende Cookies sind Daten, die an den Browser auf der Festplatte Ihres Computers gesendet werden, damit wir Ihnen bestimmte Funktionen anbieten können.

Mit Hilfe von nicht zwingenden Cookies sammeln wir Informationen zu den Besuchen der Webseite. Zudem verwenden wir nicht zwingende Cookies zur Verbesserung der Benutzerfreundlichkeit der Webseite, beispielsweise um unser Angebot den Kundenwünschen anzupassen und Ihnen das Surfen auf der Webseite so komfortabel wie möglich zu gestalten. Wir verwenden Cookies auch zur Optimierung unserer Werbung. Mit Cookies können wir Ihnen Werbung präsentieren, die für Sie aufgrund Ihrer Nutzung unserer Webseite besonders interessant sein könnte. Unser Ziel ist es dabei, unser Internetangebot für Sie so attraktiv wie möglich zu gestalten und Ihnen Werbung zu präsentieren, die Ihren Interessengebieten entspricht.

3.3 Session-Cookies und permanente Cookies

Sogenannte “Session-Cookies” werden nach Ende Ihres Besuchs automatisch gelöscht.

Darüber hinaus verwenden wir auch permanente Cookies. Diese bleiben nach dem Ende der Browser-Sitzung auf Ihrem Computer oder mobilen Gerät gespeichert, bis Sie diese löschen. Bei einem weiteren Besuch auf unserer Webseite wird dann automatisch erkannt, welche Eingaben und Einstellungen Sie bevorzugen. Diese Cookies bleiben je nach Art des Cookies zwischen einem Monat und zehn Jahre auf Ihrem Computer oder mobilen Gerät gespeichert und werden nach Ablauf der programmierten Zeit automatisch deaktiviert. Sie dienen dazu, unsere Webseite nutzerfreundlicher, effektiver und sicherer zu machen. Dank dieser Cookies bekommen Sie beispielsweise speziell auf Ihre Interessen abgestimmte Informationen auf der Seite angezeigt.

3.4 Web Analyse-Tools

Um das Internet-Angebot stetig zu verbessern und zu optimieren, nutzt diese Webseite insbesondere Google Analytics, einen Webanalysedienst der Google LLC (USA) und/oder Google Ireland Limited (Irland).

Diese Webanalyse- resp. Weboptimierungsdienste stellen AFC AG Daten, Auswertungen, Statistiken und Grafiken zu Verfügung, die Aufschluss über die Verwendung dieser Webseite geben. Dabei werden die Daten über die Benutzung dieser Webseite an den dazu verwendeten Server, welcher sich im Ausland und insbesondere in den USA befinden kann, übertragen.

In den von diesen Diensten verwendeten Cookies werden abgesehen von IP-Adressen (welche nur in Ausnahmefällen in vollständiger Form an diese Dienste übermittelt werden) keine Personendaten gespeichert.

3.5 Aktivierung, Deaktivierung und Löschen von Cookies

Bei allen Webbrowsern besteht die Möglichkeit, die Verwendung von Cookies zu aktivieren, zu deaktivieren oder zu löschen, indem die Einstellungen oder Optionen des Browsers entsprechend konfiguriert werden. Falls Cookies ganz oder teilweise deaktiviert oder gelöscht werden, stehen allenfalls nicht mehr alle Funktionen der Webseite zur Verfügung.

3.6 Cookies und Personendaten

In den von uns verwendeten Cookies werden abgesehen von IP-Adressen (welche Personendaten darstellen können) keine Personendaten gespeichert. Die von uns verwendeten Cookies werden keiner bestimmten Person zugeordnet. Bei Aktivierung eines Cookies wird diesem eine Identifikationsnummer zugewiesen.

4. Scriptbibliotheken

Um Inhalte korrekt auszuliefern, verwenden wir auf unserer Webseite Scriptbibliotheken und Schriftbibliotheken (z. B. Google Webfonts). Der Aufruf einer Script- oder Schriftbibliothek hat zur Folge, dass eine Verbindung zum Anbieter der Bibliothek ausgelöst wird. Es ist möglich, dass der Betreiber der Bibliothek Daten dieser Verbindung erhebt.

5. Google Maps

Wir nutzen eine Schnittstelle zu geospezifischen Daten von Google, um ortsbasierte Informationen zu visualisieren. Hierbei werden von Google Daten über die Nutzung der Kartenfunktion aufgezeichnet und verwendet.

6. Links zu anderen Webseiten und Social Plugins

Die Webseite enthält Links zu anderen Webseiten. AFC AG hat keinen Einfluss darauf, ob deren Betreiber die anwendbaren Datenschutzbestimmungen einhalten. AFC AG schliesst jegliche Verantwortung oder Haftung für die unter den Links abrufbaren Webseiten Dritter aus.

Auf dieser Webseite können Social Plugins verschiedener Anbieter von sozialen Netzwerken eingesetzt werden. Mittels dieser Plugins können Informationen, zu denen auch Personendaten gehören können, von den entsprechenden sozialen Netzwerken genutzt werden. Sofern die betroffene Person gleichzeitig bei einem sozialen Netzwerk eingeloggt ist, während sie unsere Webseite besucht, ist davon auszugehen, dass Personendaten übermittelt werden. Wir haben keinen Einfluss darüber, welche Daten verwendet werden. Von unserer Seite werden keine Personendaten von Social Plugins aufgezeichnet.

H. Newsletter

Es ist möglich, dass Sie sich mittels eines Formulars oder per E-Mail für den Newsletter von AFC AG anmelden können. Für den Newsletter-Versand werden wir eine dafür vorgesehene Software verwenden, welche einen konformen Datenschutz gewährleistet (siehe Absatz F).

Sie haben jederzeit die Möglichkeit, sich von Newslettern abzumelden. In jedem Newsletter befindet sich ein entsprechender Abmelde-Link. Sollte dieser Link fehlen, bitten wir Sie, sich bei der Datenschutzbeauftragten Person unserer Webseite zu melden (siehe Absatz 0). Unser Newsletter kann ein Zählpixel enthalten. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Die Analyse kann anonymisiert oder mit Rückschluss auf Personendaten erfolgen.

I. Sicherheit und Haftung

AFC AG schützt Personendaten durch angemessene Massnahmen vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Vernichtung. Zu diesem Zweck setzt AFC AG geeignete technische und organisatorische Sicherheitsmassnahmen ein, die in Übereinstimmung mit den technologischen Entwicklungen kontinuierlich verbessert werden. AFC AG kann jedoch die absolute Sicherheit der Daten nicht garantieren. AFC AG schliesst hiermit im Rahmen des gesetzlich Erlaubten ausdrücklich jegliche Haftung für Verluste oder Schäden, welche Sie direkt, indirekt, mittelbar oder unmittelbar, im Zusammenhang mit Verstössen gegen diese Datenschutzerklärung, der Datenverarbeitung durch AFC AG, Ihrer Nutzung der Webseite oder Informationen auf der Webseite erleiden resp. erlitten haben, aus. Dieser Haftungsausschluss befreit neben AFC AG auch ihre Partner, Direktoren, Organe, Angestellte und Vertreter.

J. Einwilligung Dritter

Wenn Sie als Vermittler oder anderweitig im Namen oder Auftrag eines Dritten handeln oder AFC AG Informationen über eine dritte Partei liefern (z.B. als Adress-Broker), erklären Sie hiermit, dass Sie ein bevollmächtigter Vertreter oder Beauftragter dieser dritten Partei sind und/oder dass Sie alle erforderlichen Einwilligungen (wie vom geltenden und anwendbaren Recht verlangt) von diesen dritten Parteien zur Erhebung, Verarbeitung, Verwendung und Offenlegung derer Personendaten an uns resp. durch uns erhalten haben und/oder dass Sie alle sonstigen Voraussetzungen gemäss anwendbarem Recht erfüllen, damit wir die entsprechenden Personendaten solcher Drittparteien wie vereinbart verarbeiten dürfen.

K. Schlussbestimmungen

AFC AG behält sich das Recht vor, den Inhalt dieser Datenschutzerklärung jederzeit und ohne Ankündigung zu ändern. Es wird daher empfohlen, diese Datenschutzerklärung regelmässig zu konsultieren.

Sollten eine oder mehrere Bestimmungen oder Teile dieser Datenschutzerklärung ungültig oder nichtig sein oder werden, so wird dadurch die Gültigkeit der übrigen Bestimmungen nicht berührt. Im Falle der Ungültigkeit oder Nichtigkeit einer Bestimmung wird diese durch eine solche wirksame ersetzt, die dem Zweck der ungültigen respektive nichtigen Bestimmung, gegen die diese Datenschutzerklärung verstossen, am nächsten kommt.

Vorbehaltlich allfälliger zwingend anwendbarer Datenschutzgesetze unterliegt diese Datenschutzerklärung materiellem Schweizer Recht, unter Ausschluss seiner Kollisionsnormen. Ausschliesslicher Gerichtsstand ist Zug, Schweiz.

Stand: 21.04.2023, Version 1