Datenschutzerklärung der AFC AG

Die AFC AG (nachstehend auch «wir», «uns») beschafft und bearbeitet Personendaten (nachfolgend auch «Daten»), die Sie betreffen.

In dieser Datenschutzerklärung beschreiben wir, was wir mit Ihren Daten tun, wenn Sie https://www.afc.ch/ und https://afc-akademie.ch/ verwenden (nachfolgend «Website»), unsere Dienstleistungen oder Produkte beziehen, anderweitig mit uns im Rahmen eines Vertrags in Verbindung stehen, mit uns kommunizieren oder sonst mit uns zu tun haben. Gegebenenfalls werden wir Sie durch eine rechtzeitige schriftliche Mitteilung über zusätzliche, nicht in dieser Datenschutzerklärung erwähnte Bearbeitungsaktivitäten informieren.

Wenn Sie uns Daten über andere Personen übermitteln bzw. bekanntgeben, gehen wir davon aus, dass Sie dazu befugt sind und dass diese Daten richtig sind. Mit der Übermittlung von Daten über Dritte bestätigen Sie dies. Bitte stellen Sie auch sicher, dass diese Dritten über diese Datenschutzerklärung informiert wurden.

Diese Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung («DSGVO») und das Schweizer Datenschutzgesetz («DSG») ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.

1. Verantwortlich für die Datenbearbeitung

Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist die AFC AG verantwortlich. Sie können uns für Ihre Datenschutzanliegen und die Ausübung Ihrer Rechte wie folgt erreichen:

AFC AG
Technoparkstrasse 1
CH-8005 Zürich
+41 (0)58 450 00 00
info@afc.ch

2. Welche Daten bearbeiten wir und woher stammen die Daten

Wir bearbeiten in erster Linie Personendaten, die wir im Rahmen unserer Geschäftsbeziehungen mit unseren Kunden sowie für die Abwicklung anderer geschäftlicher und vertraglicher Beziehungen von den betroffenen Personen oder beteiligten Dritten selbst erhalten. Die von AFC AG in diesem Zusammenhang erhoben Daten umfassen insbesondere Name und Kontaktdaten (beispielsweise Adresse, Telefonnummer und E-Mailadresse), Geburtsdatum, Geschlecht, Informationen über die Rolle bei der Organisation, bei der Sie tätig sind, sowie Finanzinformationen. Wenn Sie sich bei uns bewerben, erfassen wir Ihren Lebenslauf und weitere Angaben zu Ihren Qualifikationen, die Sie als Teil Ihres Bewerbungsdossiers an uns übermitteln.

Wenn Sie sich für eine Ausbildung an unserer Akademie angemeldet haben bzw. einen Einstufungstest absolvieren, erheben wir insbesondere Ihren Namen und Kontaktdaten (beispielsweise Adresse, E-Mailadresse, Telefonnummer).

Bestimmte unserer Angebote und Dienstleistungen können nur mit einem Benutzerkonto oder einer Registrierung genutzt werden, die direkt bei uns oder über unsere externen Login-Dienstleister erfolgen kann. Dabei müssen Sie uns bestimmte Daten, namentlich Vorname, Nachname, Geschlecht, Adresse, Telefonnummer (Mobile), E-Mail-Adresse angeben, und wir erheben Daten über die Nutzung des Angebots oder der Dienstleistung.

Wenn Sie sich mit uns über das Kontaktformular auf der Website in Verbindung setzen oder anderweitig mit uns Kontakt aufnehmen (per E-Mail, Telefon, brieflich oder über sonstige Kommunikationsmittel) erfassen wir die zwischen Ihnen und uns ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Randdaten der Kommunikation.

Wenn Sie unsere Website verwenden, erheben wir die IP-Adresse Ihres Endgeräts und weitere technische Daten, um die Funktionalität und Sicherheit dieser Angebote sicherzustellen. Zu diesen Daten gehören auch Protokolle, in denen die Verwendung unserer Systeme aufgezeichnet wird. Um die Funktionalität dieser Angebote sicherzustellen, können wir Ihnen bzw. Ihrem Endgerät auch einen individuellen Code zuweisen (z.B. in Form eines Cookies, vgl. dazu unten).

Viele der in dieser Ziff. 2 genannten Daten geben Sie uns selbst bekannt (z.B. über Formulare, im Rahmen der Kommunikation mit uns, im Zusammenhang mit Verträgen, bei der Verwendung der Website etc.). Wir bearbeiten aber auch Personendaten von Ihnen, die wir von Dritten, d.h. Kunden und Geschäftspartnern z.B. im Rahmen von Besprechungen oder Korrespondenz erhalten (z.B. Ihr Name und Vorname sowie Angaben zu Ihrer Tätigkeit als Mitarbeiter beim betreffenden Kunden oder Geschäftspartner).

Schliesslich bearbeiten wir auch Personendaten, welche wir über Sie erheben. Sofern es zur Erreichung der, in dieser Datenschutzerklärung beschriebenen Zwecke notwendig ist, entnehmen wir Informationen über Sie aus öffentlich zugänglichen Quellen (z.B. Handelsregister, Internet). Dazu gehören regelmässig Personendaten, die Sie öffentlich zugänglich gemacht haben oder die wir in der Korrespondenz oder in Besprechungen mit den betreffenden Organisationen erhalten, z.B. Ihr Name und Vorname sowie Angaben zu Ihrer Tätigkeit als Mitarbeiterin oder Mitarbeiter bei der angefragten Organisation. Ferner holen wir Auskünfte bei Ihrer Organisation oder bei anderen Organisationen oder Unternehmen über Sie ein (z.B. zu Referenzzwecken im Bewerbungsprozess, wenn Sie dem zustimmen).

3. Zweck der Datenbearbeitung

Wir bearbeiten Ihre Daten primär für

• die Aufnahme, Verwaltung und Abwicklung von Vertragsbeziehungen;
• zur Kommunikation mit Ihnen;
• für Marketingzwecke und zur Beziehungspflege, z.B. um unseren Kunden und anderen Vertragspartnern personalisierte Werbung zu Produkten und Dienstleistungen von uns zu senden;
• zur Marktforschung, zur Verbesserung unserer Dienstleistungen (inkl. unserer Website) und unseres Betriebs und zur Produktentwicklung;
• zur Gewährleistung unseres Betriebs und unserer Website;
• zur Einhaltung von Gesetzen, Weisungen und Empfehlungen von Behörden;
• zur Bearbeitung von Bewerbungen.

4. Grundlage der Datenbearbeitung

Soweit wir Sie für bestimmte Bearbeitungen um Ihre Einwilligung bitten, informieren wir Sie gesondert über die entsprechenden Zwecke der Bearbeitung. Einwilligungen können Sie jederzeit durch schriftliche Mitteilung (postalisch) oder, wo nicht anders angegeben oder vereinbart, per E-Mail an uns jederzeit mit Wirkung für die Zukunft widerrufen.

Wo wir Sie nicht um Ihre Einwilligung für eine Bearbeitung bitten, stützen wir die Bearbeitung Ihrer Personendaten darauf, dass die Bearbeitung für die Anbahnung oder Abwicklung eines Vertrags mit Ihnen (oder der von Ihnen vertretenen Stelle) erforderlich ist oder dass wir oder Dritte ein berechtigtes Interesse daran haben, so insbesondere um die vorstehend unter Ziff. 3 beschriebenen Zwecke und damit verbundenen Ziele zu verfolgen und entsprechende Massnahmen durchführen zu können.

5. Profiling

Zu den oben genannten Zwecken können wir Profile erstellen, d.h. wir können Personendaten kombinieren, um Sie als Person mit ihren unterschiedlichen Interessen und sonstigen Eigenschaften besser zu verstehen. Damit ist die Verknüpfung von verschiedenen Daten gemeint, um aus der Gesamtheit dieser Daten Hinweise auf wesentliche Aspekte Ihrer Persönlichkeit zu gewinnen, so dass wir vorhersagen können, an welchen Produkten und Dienstleistungen Sie interessiert sein könnten, und wir Ihnen individualisierte Angebote und Vorschläge unterbreiten können.

6. Wem geben wir Ihre Daten bekannt?

Im Zusammenhang mit unseren Dienstleistungen und Produkten, der Website, unseren rechtlichen Pflichten oder sonst zur Wahrung unserer berechtigten Interessen übermitteln wir Ihre Personendaten auch an Dritte, die teilweise selbst entscheiden können, wie sie Ihre Daten nutzen. Hierbei handelt es sich insbesondere um die folgenden Kategorien von Empfängern:

• Externe Dienstleister: Wir arbeiten mit Dienstleistern im In- und Ausland zusammen, die in unserem Auftrag oder in gemeinsamer Verantwortlichkeit mit uns Daten über Sie bearbeiten oder in eigener Verantwortlichkeit Daten über Sie von uns erhalten (z.B. IT-Provider im Bereich Hosting, Wartung, Verwaltung und Speicherung; Marketingdienstleister; Finanzdienstleister);
• Vertragspartner wie Händler, Lieferanten, Subunternehmer und sonstige Geschäftspartner;
• Kunden;
• In- und ausländische Behörden, Amtsstellen oder Gerichten.

Alle diese Kategorien von Empfängern können ihrerseits Dritte beiziehen, so dass Ihre Daten auch diesen zugänglich werden können. Die Bearbeitung durch bestimmte Dritte können wir beschränken (z.B. IT-Provider), jene anderer Dritter aber nicht (z.B. Behörden).

7. Datentransfer ins Ausland

Wie erläutert, geben wir Daten auch anderen Stellen bekannt. Diese befinden sich grundsätzlich in der Schweiz bzw. in einem Land, das dem EWR angehört. Ausnahmsweise können Ihre Daten aber in jedem Land der Welt, wie insbesondere in den USA, bearbeitet werden.

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir in der Regel Standardvertragsklauseln, welche die zuständige Datenschutzbehörde vorgängig genehmigt hat) soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

8. Dauer der Bearbeitung

Wir bearbeiten Ihre Daten so lange, wie es unsere Bearbeitungszwecke, die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen der Bearbeitung zu Dokumentations- und Beweiszwecken es verlangen oder eine Speicherung technisch bedingt ist. Stehen keine rechtlichen oder vertraglichen Pflichten entgegen, löschen oder anonymisieren wir Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe.

9. Wie schützen wir Ihre Daten?

Wir treffen angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und um den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.

10. Ihre Rechte

Um Ihnen die Kontrolle über die Bearbeitung Ihrer Personendaten zu erleichtern, haben Sie im Zusammenhang mit unserer Datenbearbeitung folgende Rechte:

• Das Recht, von uns Auskunft zu verlangen, ob und welche Daten wir von Ihnen bearbeiten;
• das Recht, dass wir Daten korrigieren, wenn sie unrichtig sind;
• das Recht, die Löschung von Daten zu verlangen;
• das Recht, von uns die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an einen anderen Verantwortlichen zu verlangen;
• das Recht, eine Einwilligung zu widerrufen, soweit unsere Bearbeitung auf Ihrer Einwilligung beruht;
• das Recht auf Nachfrage weitere Informationen zu erhalten, die für die Ausübung dieser Rechte erforderlich sind.

Wenn Sie uns gegenüber die oben genannten Rechte ausüben wollen, wenden Sie sich bitte schriftlich, oder, wo nicht anders angegeben oder vereinbart, per E-Mail an uns; unsere Kontaktangaben finden Sie oben. Damit wir einen Missbrauch ausschliessen können, müssen wir Sie identifizieren (z.B. mit einer Ausweiskopie, soweit dies nicht anders möglich ist).

Bitte beachten Sie, dass für diese Rechte nach dem anwendbaren Datenschutzrecht Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z.B. zum Schutz von Dritten oder von Geschäftsgeheimnissen). Wir werden Sie ggf. entsprechend informieren.

Wenn Sie mit unserem Umgang mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind, teilen Sie das uns bitte mit.

Sie haben ausserdem das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Beschwerde einzureichen.

11. Bereitstellung und Nutzung der Website

A. Server-Log-Files

Wie bei jeder Verbindung mit einem Webserver protokolliert und speichert der Server, auf dem wir unsere Website bereitstellen lassen, automatisch gewisse technische Daten. Dazu gehören die IP-Adresse, das Datum und der Zeitpunkt des Aufrufs sowie weitere Informationen, die Ihr Browser beim Aufruf einer Website mitsendet (z.B. Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners). Diese Daten werden nicht bestimmten Personen zugeordnet.

B. Die Verwendung von Online-Tracking- und Online-Werbetechniken

Auf unserer Website setzen wir verschiedene Techniken ein, mit denen wir und von uns beigezogene Dritte Sie bei Ihrer Nutzung wiedererkennen und unter Umständen auch über mehrere Besuche hinweg verfolgen können. Im Kern geht es darum, dass wir die Zugriffe von Ihnen (über Ihr System) von Zugriffen anderer Benutzer unterscheiden können, damit wir die Funktionalität der Website sicherstellen und Auswertungen und Personalisierungen vornehmen können.

Die eingesetzten Techniken sind so ausgestaltet, dass Sie bei jedem Seitenaufruf als individueller Besucher erkannt werden, etwa indem unser Server (oder die Server der Dritten) Ihnen bzw. Ihrem Browser eine bestimmte Erkennungsnummer zuweist (sog. «Cookie»). Cookies sind kleine Dateien, die auf Ihrem Computer oder mobilen Gerät gespeichert werden. In den von uns verwendeten Cookies werden abgesehen von IP-Adressen keine Personendaten gespeichert.

Je nach dem Zweck dieser Techniken fragen wir nach Ihrer Einwilligung, bevor diese zum Einsatz kommen. Sie können Ihren Browser so programmieren, dass er bestimmte Cookies oder Alternativtechniken blockiert, täuscht oder bestehende Cookies löscht. Sie können Ihren Browser auch mit Software erweitern, die das Tracking durch bestimmte Dritte sperrt. Weitere Angaben dazu finden Sie auf den Hilfeseiten Ihres Browsers (meist unter dem Stichwort «Datenschutz») oder auf den Websites der Dritten.

Sogenannte “Session-Cookies” werden nach Ende Ihres Besuchs automatisch gelöscht. Darüber hinaus verwenden wir auch permanente Cookies. Diese bleiben nach dem Ende der Browser-Sitzung auf Ihrem Computer oder mobilen Gerät gespeichert, bis Sie diese löschen bzw. sie nach Ablauf der programmierten Zeit automatisch deaktiviert werden.

Es werden folgende Cookies unterschieden:

• Notwendige bzw. unbedingt erforderliche Cookies: Einige Cookies sind für das Funktionieren der Website als solche oder bestimmte Funktionen notwendig. Falls Sie sie blockieren, funktioniert die Website möglicherweise nicht. Diese Cookies haben ein Verfallsdatum von bis zu 24 Monaten.
• Performance Cookies: Um unsere Website und entsprechende Angebote zu optimieren und besser auf die Bedürfnisse der Benutzer abzustimmen, nutzen wir Cookies, um die Verwendung unserer Website aufzuzeichnen und zu analysieren, unter Umständen auch über die Sitzung hinaus. Das tun wir durch den Einsatz von Analyse-Diensten von Drittanbietern. Bevor wir solche Cookies einsetzen, bitten wir Sie um Ihre Zustimmung. Sie können diese über die Cookie-Einstellungen auf unserer Website jederzeit widerrufen. Performance Cookies haben ein Verfallsdatum von bis zu 24 Monaten.
• Marketing bzw. Targeting Cookies: Targeting-Cookies werden verwendet, falls Sie einwilligen (Sie können diese über die Cookie-Einstellungen auf unserer Website jederzeit widerrufen), um Besucher zwischen verschiedenen Websites zu identifizieren. Diese Cookies können von Unternehmen verwendet werden, um ein Profil der Besucherinteressen zu erstellen oder relevante Anzeigen auf anderen Websites zu schalten. Wir und unsere Werbe-Vertragspartner haben ein Interesse daran, Werbung zielgruppengenau zu steuern, d.h. möglichst nur denen anzuzeigen, die wir ansprechen wollen. Diese Cookies haben je nach Situation eine Verfalldauer bis zu 3

Derzeit verwenden wir Angebote der folgende Dienstleister:

Google Irland (mit Sitz in Irland) und/oder Google LLC (mit Sitz in den USA) (beide «Google») ist der Anbieter des Dienstes «Google Analytics» sowie «DoubleClick». Google verfolgt dabei durch Performance und/oder Marketing bzw. Targeting Cookies (s. oben) das Verhalten der Besucher auf unserer Website und erstellt für uns auf dieser Grundlage Berichte z.B. über die Nutzung unserer Website. In den von diesen Diensten verwendeten Cookies werden abgesehen von IP-Adressen (welche nur in Ausnahmefällen in vollständiger Form übermittelt werden) keine Personendaten gespeichert. Unsere Bearbeitung von Personendaten, kann diesbezüglich auch die Übermittlung von Personendaten (insbesondere Nutzungsdaten zur Website und App, Geräteinformationen und individuelle IDs) in die USA und in andere Staaten beinhalten.

C. SSL-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

D. Links zu anderen Websites und Social Plugins

Unsere Website kann Links zu anderen Websites enthalten. Die Anbieter dieser externen Websites bearbeiten die Daten in eigner Verantwortung. Wir haben keinen Einfluss darauf, ob die Anbieter der externen Websites die anwendbaren Datenschutzbestimmungen einhalten.

Wir können auf unserer Website auch Angebote Dritter einbinden, insbesondere von Social Media-Anbietern. Diese Angebote sind dabei standardmässig deaktiviert. Sobald Sie sie aktivieren (z.B. durch Anklicken eines Schalters), können die entsprechenden Anbieter feststellen, dass Sie sich auf unserer Website befinden. Haben Sie beim Social Media-Anbieter ein Konto, kann er Ihnen diese Angabe zuordnen und so Ihre Nutzung von Online-Angeboten verfolgen. Diese Social Media-Anbieter bearbeiten diese Daten in eigener Verantwortung. Von unserer Seite werden keine Personendaten von solchen Plugins aufgezeichnet.

E. Google Maps

Wir nutzen eine Schnittstelle zu geospezifischen Daten von Google, um ortsbasierte Inhalt zu visualisieren. Hierbei werden von Google Daten über die Nutzung der Kartenfunktion aufgezeichnet und verwendet

F. Newsletter

Es ist möglich, dass Sie sich mittels eines Formulars oder per E-Mail für den Newsletter von AFC AG anmelden können. Für den Newsletter-Versand werden wir eine dafür vorgesehene Software verwenden, welche einen konformen Datenschutz gewährleistet.

Sie haben jederzeit die Möglichkeit, sich von Newslettern abzumelden. In jedem Newsletter befindet sich ein entsprechender Abmelde-Link. Sollte dieser Link fehlen, bitten wir Sie, sich beim Verantwortlichen zu melden. Unser Newsletter kann ein Zählpixel enthalten. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Die Analyse kann anonymisiert oder mit Rückschluss auf Personendaten erfolgen.

G. Script- und Schriftbibliotheken

Um Inhalte korrekt auszuliefern, verwenden wir auf unserer Website Script- und Schriftbibliotheken (z. B. Google Webfonts). Der Aufruf von Script- oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich, – aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken – dass der Betreiber (in diesem Fall Google) Daten erhebt.

12. Kann diese Datenschutzerklärung geändert werden?

Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Wir können diese Datenschutzerklärung jederzeit anpassen. Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Fassung.

Letzte Aktualisierung: 1.2.2024

Datenschutzerklärung AFC 2024-02-01