Datenschutzerklärung

Einleitung

In dieser Datenschutzerklärung wird erklärt, was Galmag AG mit ihren Personendaten macht, wenn Sie die Website www.galmag.ch verwenden, Dienstleistungen der Galmag AG beziehen, anderweitig mit der Galmag AG im Rahmen eines Vertrags in Verbindung stehen oder sonst mit der Galmag AG kommunizieren.

Allfällige abweichende Bestimmungen im Rahmen von Verträgen, Einwilligungserklärungen, spezifischen Datenschutzerklärungen, Formularen oder Hinweisen gehen der vorliegenden Datenschutzerklärung vor.

Die vorliegende Datenschutzerklärung ist auf die Anforderungen des Schweizerischen Datenschutzgesetzes (DSG) ausgelegt und berücksichtigt dabei bereits das revidierte Datenschutzgesetz (revDSG), welches am 1. September 2023 in Kraft treten wird.

‍

Verantwortlicher

Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist Galmag AG datenschutzrechtlich selbst verantwortlich, soweit im Einzelfall nichts anderes kommuniziert wird. Sie können die Galmag AG für Ihre Datenschutzanliegen wie folgt erreichen:

Herr Bernhard von Allmen
Galmag AG
Landstrasse 46
5417 Untersiggenthal

Tel. 056 288 20 66 
E-Mail: galmag@galmag.ch

Erhebung und Bearbeitung von Personendaten

Die Galmag AG bearbeitet verschiedene Kategorien von Personendaten. Die wichtigsten Kategorien sind die folgenden:

Technische Daten
Wenn Sie die Website von Galmag AG oder andere elektronische Angebote verwenden, erhebt Galmag AG die IP- Adresse Ihres Endgeräts und weitere technische Daten, um die Funktionalität und Sicherheit dieser Angebote sicherzustellen. Zu diesen Daten gehören auch Protokolle, in denen die Verwendung der Systeme aufgezeichnet wird. Um die Funktionalität dieser Angebote sicherzustellen, kann Galmag AG Ihnen bzw. Ihrem Endgerät auch einen individuellen Code zuweisen (z.B. in Form eines sog. Cookies). Die technischen Daten für sich lassen grundsätzlich keine Rückschlüsse auf Ihre Identität zu. Im Rahmen von Benutzerkonten, Registrierungen, Zugangskontrollen oder der Abwicklung von Verträgen können sie jedoch mit anderen Datenkategorien (und so ggf. mit Ihrer Person) verknüpft werden.‍

Registrierungsdaten
Bestimmte Angebote (z.B. Wettbewerbe) und Dienstleistungen (z.B. Login-Bereiche der Website oder Newsletter- Versand) können nur mit einem Benutzerkonto oder einer Registrierung genutzt werden, die direkt bei uns oder über unsere externen Login-Dienstleister erfolgen kann. Dabei müssen Sie Galmag AG bestimmte Daten angeben, und Galmag AG erhebt Daten über die Nutzung des Angebots oder der Dienstleistung. Bei Zugangskontrollen zu bestimmten Anlagen können Registrierungsdaten anfallen; je nach Kontrollsystem auch biometrische Daten.‍

Kommunikationsdaten
Wenn Sie mit Galmag AG über das Kontaktformular, per E-Mail, Telefon, brieflich oder sonstige Kommunikationsmittel in Kontakt stehen, erfasst Galmag AG die zwischen Ihnen und Galmag AG ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Randdaten der Kommunikation. Wenn Galmag AG Telefongespräche oder Video-Konferenzen z.B. zu Schulungs- und Qualitätssicherungszwecken aufzeichnet oder mithört, werden Sie besonders darauf hingewiesen. Solche Aufzeichnungen dürfen nur entsprechend unseren internen Vorgaben gemacht und verwendet werden. Sie werden darüber informiert, ob und wann solche Aufzeichnungen stattfinden, z.B. durch eine Anzeige während der betreffenden Video-Konferenz. Falls Sie keine Aufzeichnungen wünschen, weisen Sie Galmag AG bitte darauf hin oder beenden Sie Ihre Teilnahme. Möchten Sie lediglich keine Aufzeichnung Ihres Bildes, schalten Sie bitte Ihre Kamera aus. ‍

Stammdaten
‍Als Stammdaten werden Grunddaten bezeichnet, welche Galmag AG nebst den Vertragsdaten (siehe nachfolgenden Abschnitt) für die Abwicklung unserer vertraglichen und sonstigen geschäftlichen Beziehungen oder für Marketing- und Werbezwecke benötigt, wie Name, Kontaktdaten und Informationen z.B. über Ihre Rolle und Funktion, Ihre Bankverbindung(en), Ihr Geburtsdatum, die Kundenhistorie, Vollmachten, Unterschrifts-berechtigungen und Einwilligungserklärungen. Ihre Stammdaten bearbeitet Galmag AG, wenn Sie Kunde oder sonstiger geschäftlicher Kontakt sind oder für einen solchen tätig sind (z.B. als Kontaktperson des Geschäftspartners), oder weil Galmag AG Sie für eigene Zwecke oder die Zwecke eines Vertragspartners ansprechen will (z.B. im Rahmen von Marketing und Werbung, mit Einladungen an Anlässe, mit Gutscheinen, mit Newslettern etc.). Galmag AG erhält Stammdaten von Ihnen selbst (z.B. im Rahmen einer Registrierung), von Stellen, für die Sie tätig sind, oder von Dritten, wie z.B. unseren Vertragspartnern, Verbänden und Adresshändlern und aus öffentlich zugänglichen Quellen, wie z.B. aus öffentlichen Registern oder dem Internet (Websites, Social Media etc.).‍

Vertragsdaten
‍Vertragsdaten sind diejenigen Daten, die im Zusammenhang mit einem Vertragsschluss und der Vertragsabwicklung anfallen (z.B. Art und Datum des Vertragsabschlusses, Vertragsdauer, Angaben über zu erbringende oder erbrachte Leistungen, Angaben über die Rechnungsstellung, Finanzdaten, Angaben über die Zufriedenheit, etc.). Diese Daten erheben wir i.d.R. von Ihnen, von Vertragspartnern und von in die Abwicklung des Vertrages involvierten Dritten, aber auch von Drittquellen (z.B. Anbietern von Bonitätsdaten) und aus öffentlich zugänglich Quellen.‍

Verhaltens- und Präferenzdaten
‍Je nachdem, in welcher Beziehung Galmag AG zu Ihnen steht, versuchen wir Sie kennenzulernen und unsere Dienstleistungen und Angebote besser auf Sie auszurichten. Dazu erheben und nutzen wir Daten über Ihr Verhalten und Ihre Präferenzen. Galmag AG tut dies, indem Angaben über Ihr Verhalten in unserem Bereich ausgewertet werden und diese können durch Angaben von Dritten – auch aus öffentlich zugänglichen Quellen – ergänzt werden. Gestützt darauf kann Galmag AG etwa die Wahrscheinlichkeit berechnen, dass Sie bestimmte Leistungen in Anspruch nehmen oder sich auf eine bestimmte Weise verhalten. Die dazu bearbeiteten Daten sind uns teilweise bereits bekannt (z.B. wenn Sie unsere Leistungen in Anspruch nehmen), oder Galmag AG gewinnt diese Daten, indem Ihr Verhalten aufgezeichnet wird (z.B. wie Sie auf unserer Website navigieren).‍

Sonstige Daten
‍Galmag AG erhebt auch in anderen Situationen Personendaten. Im Zusammenhang mit behördlichen oder gerichtlichen Verfahren etwa fallen Daten an (wie Akten, Beweismittel, etc.), die sich auch auf Sie beziehen können. Aus Gründen des Gesundheitsschutzes kann Galmag AG ebenfalls Daten erheben (z.B. im Rahmen eines Schutzkonzepts). Galmag AG kann sodann Fotos, Videos und Tonaufnahmen erhalten oder herstellen, in denen Sie erkennbar sein können (z.B. an Anlässen, durch Sicherheitskameras etc.). Es können auch Daten erhoben werden, wer wann bestimmte Gebäude betritt oder entsprechende Zugangsrechte hat (inkl. Bei Zugangskontrollen, gestützt auf Registrierungsdaten oder Besucherlisten etc.), wer wann an Anlässen oder Aktionen (z.B. Wettbewerben) teilnimmt oder wer wann die Infrastruktur und Systeme der Galmag AG verwendet.

‍

Herkunft der Daten

Viele der obgenannten Personendaten geben Sie Galmag AG selbst bekannt. Bei diesen Daten wird davon ausgegangen, dass diese richtig und aktuell sind. Sollten Sie Galmag AG Personendaten anderer Personen (z.B. Familienmitgliedern oder Mitarbeitenden) zur Verfügung stellen, so wird angenommen, dass Sie dazu ermächtigt sind und die Angaben richtig sind. Mit der Übermittlung der Daten über Dritte bestätigen Sie dies.

Soweit dies erlaubt ist, entnimmt Galmag AG gewisse Personendaten auch öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Grundbücher, Handelsregister, Presse, Internet) oder erhält solche von Behörden und sonstigen Dritten, insbesondere damit Galmag AG Verträge mit Ihnen abschliessen oder abwickeln kann.

Pflicht zur Bereitstellung von Personendaten

Im Rahmen von Geschäftsbeziehungen und zu Kommunikationszwecken benötigt Galmag AG von Ihnen diejenigen Personendaten, die für die Aufnahme und Durchführung der Beziehung und für die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind, insbesondere Kommunikations-, Stamm-, Vertrags- oder Registrierungsdaten. Andernfalls wird Galmag AG in der Regel nicht in der Lage sein, Ihre Anfragen zu beantworten, Anmeldungen zu berücksichtigen, einen Vertrag mit Ihnen zu schliessen oder diesen abzuwickeln.

Bearbeitungszweck

Galmag AG bearbeitet Ihre Personendaten in erster Linie im Rahmen von Geschäftsanbahnungen, beim Abschluss und bei der Abwicklung von Verträgen mit Mitgliedern, Kunden und Geschäftspartnern.

Zudem bearbeitet Galmag AG Ihre Personendaten zu Kommunikationszwecken, insbesondere im Zusammenhang mit dem Kontaktformular, zur Beantwortung von Anfragen oder im Zusammenhang mit der Dienstleistungserbringung.

Galmag AG bearbeitet Ihre Daten auch für Marketingzwecke und zur Beziehungspflege, z.B. um Mitgliedern, Kunden und anderen Vertragspartnern personalisierte Werbung zu Produkten und Dienstleistungen der Galmag AG und von Dritten zu senden. Sie können diese Art von Bearbeitung jederzeit ablehnen bzw. eine Einwilligung verweigern oder widerrufen.

Ihre Daten werden von Galmag AG weiter zur Marktforschung, zur Verbesserung unserer Dienstleistungen und unseres Betriebs sowie zur Unternehmens-, Dienstleistungs- und Produkteentwicklung bearbeitet.
Ihre Daten können schliesslich zu Sicherheitszwecken, zur Einhaltung von Gesetzen, Weisungen und Empfehlungenund interner Regularien («Compliance») (z.B. zur Erfüllung von Auskunfts-, Informations- oder Meldepflichten, Archivierungspflichten, Verhinderung und Aufklärung von Straftaten und anderen Verstössen) sowie zur Verbesserung unserer Abläufe und Administration sowie zu Schulungs- und Qualitätssicherungszwecken bearbeitet werden.

Grundlage der Bearbeitung

Soweit Galmag AG für bestimmte Bearbeitungen (z.B. für die Bearbeitung besonders schützenswerter Personendaten, für Marketingmailing oder für Werbesteuerungs- und Verhaltensanalyse der Website) Ihre Einwilligung erfordert, werden Sie gesondert informiert. Erteilte Einwilligungen können Sie jederzeit durch schriftliche Mitteilung mit Wirkung für die Zukunft widerrufen. Die Kontaktangaben der Galmag AG finden Sie unter Ziff. 2. hiervor. Sobald Galmag AG die Mitteilung über den Widerruf Ihrer Einwilligung erhalten hat, werden Ihre Daten nicht mehr für die Zwecke bearbeitet, denen Sie ursprünglich zugestimmt haben, es sei denn, es liege eine andere Rechtsgrundlage vor. Durch den Widerruf Ihrer Einwilligung wird die Rechtmässigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung, nicht berührt. Erfolgt die Bearbeitung Ihrer Personendaten ohne Ihre Einwilligung, wird die Bearbeitung Ihrer Daten darauf gestützt, dass diese für die Anbahnung oder Abwicklung eines Vertrags mit Ihnen (oder der von Ihnen vertretenen Stelle) erforderlich ist oder dass Galmag AG oder Dritte ein berechtigtes Interesse daran haben, so insbesondere um die vorstehend unter Ziff. 6 beschriebenen Zwecke und damit verbundenen Ziele zu verfolgen und entsprechende Massnahmen durchführen zu können. Zu den berechtigten Interessen gehören auch die Einhaltung von gesetzlichen Vorschriften, soweit dies nicht ohnehin vom jeweils anwendbaren Datenschutzrecht als Rechtsgrundlage anerkannt ist.

Profiling und automatische Entscheidfindung

Galmag AG kann bestimmte Ihrer persönlichen Eigenschaften zu den in Ziff. 6 hiervor genannten Zwecken anhand Ihrer Daten automatisiert bewerten (sog. «Profiling»), wenn Präferenzdaten ermittelt werden sollen, aber auch um Missbrauch- und Sicherheitsrisiken festzustellen, statistische Auswertungen vorzunehmen oder für betriebliche Planungszwecke. Zu denselben Zwecken kann Galmag AG auch Profile erstellen, d.h. Galmag AG kann Verhaltens- und Präferenzdaten, aber auch Stamm- und Vertragsdaten und Ihnen zugeordnete technische Daten kombinieren, um Sie als Person mit ihren unterschiedlichen Interessen und sonstigen Eigenschaften besser zu verstehen. In beiden Fällen achtet Galmag AG auf die Verhältnismässigkeit und Zuverlässigkeit der Ergebnisse und trifft Massnahmen gegen eine missbräuchliche Verwendung dieser Profile oder eines Profiling. Galmag AG nutzt dabei grundsätzlich keine vollautomatisierte Entscheidfindung. Sollte Galmag AG solche Verfahren in Einzelfällen doch einsetzen, werden Sie hierüber gesondert informiert.

Datenweitergabe und Datenübermittlung ins Ausland

Im Zusammenhang mit der Website der Galmag AG, Verträgen, Dienstleistungen und rechtlichen Pflichten sowie den unter Ziff. 6 ausgeführten Zwecken, können Personendaten auch an Dritte übermittelt werden. Dabei handelt es sich insbesondere um Dienstleister, die im Auftrag der Galmag AG Daten über Sie bearbeiten oder von Galmag AG erhalten (z.B. IT-Provider, Versandunternehmen, Werbedienstleister, Reinigungsunternehmen, Banken, Versicherungen, Inkasso- Firmen, o.ä.), um Vertragspartner inklusive Kunden oder um Behörden. Diese Empfänger können Ihrerseits Dritte beiziehen. Diese Empfänger können sich sowohl im Inland wie auch im Ausland befinden. Bei einer Übermittlung in ein Land ohne angemessenen gesetzlichen Datenschutz, sorgt Galmag AG – wie gesetzlich vorgesehen – dafür, dass die Einhaltung des Datenschutzes vertraglich gewährleistet wird. Dazu werden die revidierten Standardvertragsklauseln der Europäischen Kommission verwendet.

Trackingtechniken

Galmag AG setzt auf der Website typischerweise "Cookies" und vergleichbare Techniken ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie die Website besuchen. Wenn Sie die Website erneut aufrufen, kann Galmag AG Sie so wiedererkennen, selbst wenn Galmag AG nicht weiss, wer Sie sind. Neben Cookies, die lediglich während einer Sitzung benutzt und nach Ihrem Website-Besuch gelöscht werden ("Session Cookies"), können Cookies auch benutzt werden, um Nutzereinstellungen und andere Informationen über eine bestimmte Zeit zu speichern ("permanente Cookies"). Sie können Ihren Browser jedoch so einstellen, dass er Cookies zurückweist, nur für eine Sitzung speichert oder sonst vorzeitig löscht. Sie können Ihren Browser auch mit Software erweitern, die das Tracking durch bestimmte Dritte sperrt. Weitere Angaben dazu finden Sie auf den Hilfeseiten Ihres Browsers (meist unter dem Stichwort «Datenschutz»). Die meisten Browser sind so voreingestellt, dass Sie Cookies akzeptieren. Galmag AG nutzt permanente Cookies, damit sie Benutzereinstellungen speichern (z.B. Sprache, Auto-Login) und damit Galmag AG besser versteht, wie Sie die Angebote und Inhalte nutzen. Wenn Sie Cookies sperren, kann es sein, dass gewisse Funktionalitäten (wie z.B. Sprachwahl, Warenkorb, Bestellprozesse) nicht mehr funktionieren.

Galmag AG setzt auf ihrer Websites Google Analytics ein. Dies ist eine Dienstleistung von Dritten, die sich im Falle von Google Analytics in den USA befindet, mit welcher Galmag AG die Nutzung der Website (nicht personenbezogen) messen und auswerten kann. Hierzu werden ebenfalls permanente Cookies benutzt, die der Dienstleister setzt. Der Dienstleister erhält von Galmag AG keine Personendaten (und bewahrt auch keine IP-Adressen auf), kann jedoch Ihre Nutzung der Website verfolgen, diese Angaben kombinieren mit Daten von anderen Websites, die Sie besucht haben und die ebenfalls von Dienstleister verfolgt werden, und diese Erkenntnisse für eigene Zwecke (z.B. Steuerung von Werbung) verwenden. Soweit Sie sich beim Dienstleister selbst registriert haben, kennt der Dienstleister Sie auch. Die Bearbeitung Ihrer Personendaten durch den Dienstleister erfolgt dann in Verantwortung des Dienstleisters nach dessen Datenschutzbestimmungen. Der Dienstleister wird Galmag AG lediglich mitteilen, wie die Website genutzt wird (keine Angaben über Sie persönlich). Sie können die Speicherung von Cookies durch eine entsprechende Anpassung der Einstellungen in Ihrem Browser verhindern.

Galmag AG kann auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Seiten und sonstige Online-Präsenzen betreiben («Kanäle», «Profile» etc.) und dort die unter Ziff. 3 und nachfolgend umschriebenen Daten über Sie erheben. Galmag AG erhält diese Daten von Ihnen und den Plattformen, wenn Sie über unsere Online-Präsenz mit uns in Kontakt kommen (z.B. wenn Sie mit uns kommunizieren, unsere Inhalte kommentieren, «liken» oder unsere Präsenz besuchen). Gleichzeitig werten die Plattforme Ihre Nutzung unserer Online-Präsenz aus und verknüpfen diese Daten mit weiteren, den Plattformen bekannten Daten über Sie (z.B. zu Ihrem Verhalten und Ihren Präferenzen). Sie bearbeiten diese Daten auch für eigene Zwecke in eigener Verantwortlichkeit, insbesondere für Marketing- und Marktforschungszwecke (z.B. um Werbung zu personalisieren) und um ihre Plattformen zu steuern (z.B. welche Inhalte sie Ihnen anzeigen).

Galmag AG bearbeitet diese Daten zu den in Ziff. 6 beschriebenen Zwecken, so insbesondere zur Kommunikation, für Marketingzwecke (einschliesslich Werbung auf diesen Plattformen) und zur Marktforschung. Von Ihnen selbst veröffentlichte Inhalte (z.B. Kommentar zu einer Ankündigung) können wir selbst weiterverbreiten (z.B. in unserer Werbung auf der Plattform oder anderswo). Galmag AG oder die Betreiberin der Plattform können Inhalte von oder zu Ihnen auch entsprechen den Nutzungsrichtlinien löschen oder einschränken (z.B. bei unangemessenen Kommentaren).

Auf der Website der Galmag AG können Angebote von Social Media-Anbietern (z.B. Facebook, Instagram, Twitter oder Youtube) eingebunden werden (sog. Plug-Ins). Diese Angebote sind dabei standardmässig deaktiviert. Sobald Sie diese aktivieren (z.B. durch Anklicken), können die entsprechenden Anbieter feststellen, dass Sie sich auf unserer Website befinden. Haben Sie beim Social Media-Anbieter ein Konto, kann er Ihnen diese Angaben zuordnen und so Ihre Nutzung von Online-Angeboten verfolgen. Diese Social Media-Anbieter bearbeiten diese Daten in eigener Verantwortung.

‍

Aufbewahrungsdauer

Galmag AG bearbeitet Personendaten so lange, wie es für die Erfüllung der vertraglichen und/oder gesetzlichen Pflichten erforderlich ist. Dies beinhaltet die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung des Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Die längere Aufbewahrung kann ausserdem technisch bedingt sein, wenn sich bestimmte Daten nicht von anderen Daten trennen lassen und sie daher mit diesen zusammen aufbewahrt werden müssen (z.B. bei Backups oder Dokumentenmanagementsystem). Stehen keine rechtlichen oder vertraglichen Pflichten entgegen, löschen oder anonymisieren wir Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe.

Datensicherheit

Galmag AG trifft angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff, Missbrauch oder Verlust, insbesondere durch Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung, Protokollierung und Kontrollen. Zudem verpflichten wir auch unsere Auftragsbearbeiter, angemessene Sicherheitsmassnahmen zu treffen.

Rechte

Betroffene Personen haben das Recht, von Galmag AG Auskunft darüber zu verlangen, ob und welche Daten bearbeitet werden. Weiter räumt das Datenschutzgesetz betroffenen Personen das Recht ein, Daten korrigieren zu lassen, wenn sie unrichtig sind, die Löschung der Daten zu verlangen, eine erteilte Einwilligung zu widerrufen sowie die Herausgabe der Personendaten in einem gängigen elektronischen Format zu verlangen (sog. Datenportabilität). Zur Ausübung Ihrer Rechte können Sie Galmag AG unter den in Ziff. 2 aufgeführten Kontaktangaben kontaktieren. Damit Galmag AG Sie zur Verhinderung eines Missbrauchs identifizieren kann, ist ein Ausweis oder eine Ausweiskopie vorzulegen. Sollten Sie mit dem Umgang durch Galmag AG mit Ihren Rechten oder dem Datenschutz nicht einverstanden sein, könnten Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Eine Liste der zuständigen Behörden im EWR finden Sie hier: https://edpb.europa.eu/about-edpb/about-edpb/members_de.

Änderungen

Galmag AG kann diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf der Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, wird Galmag AG Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.