Diese Datenschutzerklärung beschreibt, wie die CCZ Business Sàrl, welche die Marke Awareness Expert betreibt («wir»), Personendaten auf der Website www.awareness-expert.ch und im Rahmen ihrer Dienstleistungen bearbeitet. Sie wurde gemäss dem revidierten Bundesgesetz über den Datenschutz (nDSG) erstellt.
1. Verantwortliche
- CCZ Business Sàrl, Chemin de l'Église 9b, CH-1610 Châtillens, Schweiz
- E-Mail: info@awareness-expert.ch
- Telefon: +41 58 590 19 90
2. Welche Personendaten wir bearbeiten
2.1 Daten, die Sie uns über unsere Formulare übermitteln
Wenn Sie eines unserer Formulare ausfüllen, speichern wir die Art der Anfrage, Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, den Namen und die Grösse Ihrer Organisation, Ihre Telefonnummer, Ihre Nachricht sowie gegebenenfalls Ihre Einwilligung in den Erhalt unseres Newsletters. Zum Schutz vor automatisierten Einsendungen speichern wir zudem die Seite, von der aus Sie schreiben, die Browsersprache und die IP-Adresse, von der aus die Anfrage gesendet wurde.
Pflichtfelder: Vorname, Nachname, geschäftliche E-Mail-Adresse und Name der Organisation; alle übrigen Angaben sind freiwillig.
Unser Formular umfasst vier Schritte. Ihre Kontaktdaten werden bereits ab dem zweiten Schritt gespeichert, also vor dem endgültigen Absenden: Eine abgebrochene Anfrage bleibt für unser Team sichtbar, das Sie erneut kontaktieren kann. Sie wird gemäss Ziffer 6 aufbewahrt und auf einfache Anfrage an info@awareness-expert.ch gelöscht.
Nach dem Absenden erhalten Sie eine Eingangsbestätigung mit Ihrer Anfrage, den angekündigten nächsten Schritten und unserer Direktnummer.
2.2 Protokolldaten
Wie jeder Onlinedienst zeichnen unsere Website und ihr Hosting-Anbieter bei jedem Aufruf technische Daten auf: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Antwortcode, übertragene Datenmenge, Browser und Betriebssystem. Diese Protokolle dienen ausschliesslich der Sicherheit und dem einwandfreien Betrieb der Website.
2.3 Cookies
Die Website setzt zwei Cookies, die für ihren Betrieb unbedingt erforderlich sind, und ein Cookie, das Ihre Wahl zu den Mess-Cookies speichert. Cookies zur Reichweitenmessung und für Werbung werden nur mit Ihrer Einwilligung gesetzt. Einzelheiten finden Sie auf unserer Seite Cookie-Richtlinie.
2.4 Reichweitenmessung
Wir messen die Nutzung der Website und die Wirkung unserer Werbekampagnen mit Google Analytics und Google Ads, die wir über den Google Tag Manager verwalten. Der Google Tag Manager wird bei jedem Besuch von den Servern von Google geladen; dabei wird Ihre IP-Adresse an Google übermittelt.
Cookies zur Reichweitenmessung und für Werbung werden nur gesetzt, wenn Sie sie im Banner akzeptieren, das bei Ihrem ersten Besuch erscheint. Sie können Ihre Wahl jederzeit über den Link «Cookie-Einstellungen» in der Fusszeile ändern; widerrufen Sie Ihre Einwilligung, werden die bereits gesetzten Cookies von Google gelöscht.
3. Zwecke
Wir bearbeiten diese Daten, um:
- Ihre Anfragen zu beantworten und eine Offerte zu erstellen;
- den Vertrag zu erfüllen und die Kundenbeziehung zu pflegen;
- unseren Newsletter an die angemeldeten Personen zu versenden;
- die Sicherheit der Website zu gewährleisten und Missbrauch zu verhindern;
- unsere gesetzlichen Pflichten zu erfüllen, insbesondere jene der Buchführung.
4. Empfänger
Wir verkaufen oder vermieten Ihre Daten nicht. Soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist, können sie insbesondere bekanntgegeben werden:
- unserem Hosting-Anbieter mit Sitz in der Schweiz (Website, Datenbank und E-Mail-Dienst);
- dem Anbieter der E-Learning- und Phishing-Simulationsplattform, für die von unseren Kunden in Auftrag gegebenen Kampagnen;
- Google, für die Reichweitenmessung und die Erfolgsmessung unserer Werbekampagnen (Ziffer 2.4);
- unseren externen Fachberatern sowie Behörden, sofern das Gesetz dies verlangt.
Die Liste unserer Auftragsbearbeiter und der betroffenen Länder ist auf Anfrage erhältlich.
5. Bekanntgabe ins Ausland
Die Website und ihre Datenbank werden in der Schweiz gehostet. Einige unserer Auftragsbearbeiter haben ihren Sitz ausserhalb der Schweiz, und an Google übermittelte Daten können in den USA bearbeitet werden; diese Bekanntgaben stützen sich auf die in Art. 16 und 17 nDSG vorgesehenen Garantien.
6. Aufbewahrungsdauer
- Kontaktanfragen und abgebrochene Eingaben: bis zur Erledigung Ihrer Anfrage, danach Löschung im Rahmen unserer periodischen Überprüfungen.
- Vertragsverhältnis: Dauer des Vertrags, danach zehn Jahre aufgrund der schweizerischen Buchführungspflichten (Art. 958f OR).
- Newsletter-Anmeldung: bis zu Ihrer Abmeldung.
- Technische Protokolle: begrenzte Dauer.
- Cookies: gemäss den Angaben auf unserer Seite Cookie-Richtlinie.
Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.
7. Datensicherheit
Wir treffen administrative, organisatorische und technische Massnahmen: Verschlüsselung der Datenübertragung (HTTPS), Zugriff nur für Mitarbeitende, die ihn benötigen, und regelmässige Datensicherungen. Eine Übertragung über das Internet ist jedoch nie vollständig sicher.
8. Ihre Rechte
Im Rahmen des Gesetzes haben Sie das Recht:
- Auskunft über die Personendaten zu verlangen, die wir über Sie bearbeiten;
- deren Berichtigung zu verlangen, wenn sie unrichtig sind;
- deren Löschung zu verlangen;
- einer Bearbeitung zu widersprechen;
- eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass dies die bereits erfolgte Bearbeitung berührt.
Um diese Rechte auszuüben, schreiben Sie uns an info@awareness-expert.ch. Wir können Ihre Identität überprüfen, bevor wir Ihrem Gesuch nachkommen.
Sie können den Sachverhalt zudem dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, melden.
9. Newsletter
Die Anmeldung zum Newsletter ist freiwillig und beruht auf Ihrer Einwilligung. Sie wird beim Absenden des Formulars gespeichert: E-Mail-Adresse, Sprache, Herkunft der Anmeldung, IP-Adresse und Datum. Wenn Sie in einem Kontaktformular das Newsletter-Kästchen ankreuzen, wird Ihre Einwilligung zusammen mit Ihrer Anfrage gespeichert. Möchten Sie von der Liste gestrichen werden, genügt jederzeit eine Nachricht an uns.
10. Im Auftrag unserer Kunden bearbeitete Daten
Für Sensibilisierungskampagnen, Phishing-Simulationen und E-Learning-Schulungen bearbeiten wir Daten über die Mitarbeitenden unserer Kunden: Name, geschäftliche E-Mail-Adresse, Abteilung, Schulungs- und Simulationsergebnisse. Verantwortlicher ist in diesem Fall unser Kunde; wir handeln als Auftragsbearbeiter gemäss den besonderen Bedingungen der Plattform, die dem Vertrag beigelegt sind. Betroffene Personen richten ihre Anfragen an ihren Arbeitgeber.
Die Ergebnisse der Simulationen dienen pädagogischen Zwecken und der kollektiven Messung; wir empfehlen unseren Kunden, sie nicht zur Sanktionierung einzelner Personen zu verwenden.
11. Kundenstimmen und Referenzen
Name, Funktion, Organisation und Zitat einer Person veröffentlichen wir nur mit ihrer schriftlichen Zustimmung und derjenigen ihrer Organisation. Das Logo eines Kunden wird nur mit dessen Zustimmung angezeigt. Diese Zustimmung kann jederzeit per E-Mail widerrufen werden: Die Erwähnung wird dann von der Website entfernt.
12. Änderungen
Wir können diese Datenschutzerklärung anpassen. Massgebend ist die hier veröffentlichte Fassung; ihr Datum steht oben auf der Seite.