Betreiberin, Verantwortung und Rechte

Die Stiftung für Konsumentenschutz (Konsumentenschutz) ist Betreiberin der Website www.leihbar.ch und der darauf angebotenen Dienste. Sie ist verantwortlich für die Erhebung, Speicherung, Verarbeitung und Nutzung der Daten von Besucher*innen und für die Vereinbarkeit der Datenbearbeitung mit dem anwendbaren Datenschutzrecht. Massgebend sind die Bestimmungen des Bundesgesetzes über den Datenschutz (DSG), der Verordnung über den Datenschutz (DSV) und andere gegebenenfalls anwendbare datenschutzrechtliche Bestimmungen des schweizerischen oder EU-Rechts, insbesondere die Europäische Datenschutz-Grundverordnung (DSGVO).

Verantwortung

Verantwortlich für die Bearbeitung der Personendaten ist:

Stiftung für Konsumentenschutz
Nordring 4
Postfach
3001 Bern

Wenn Sie datenschutzrechtliche Anliegen oder Verbesserungsvorschläge haben, können Sie sich direkt per E-Mail, Post oder Telefon an unseren Datenschutzbeauftragten wenden:

Stiftung für Konsumentenschutz
Lucien Jucker
Nordring 4
Postfach
3001 Bern
E-Mail: l.jucker@konsumentenschutz.ch
Telefon: +41 31 370 24 24

Ihre Rechte

Sie haben das Recht, zu erfahren, welche Personendaten bei uns über Sie gespeichert werden. Bitte senden Sie uns dafür einen entsprechenden Antrag an die oben bezeichnete verantwortliche Person. Zusätzlich haben Sie das Recht die Berichtigung unrichtiger Daten und/oder Löschung Ihrer Personendaten zu verlangen. Soweit diesem Recht keine gesetzliche Aufbewahrungspflicht oder unser überwiegendes Interesse entgegensteht, werden wir Ihren Anträgen nachkommen.

Sie haben zudem das Recht, diejenigen Daten, die Sie uns übergeben haben, wieder von uns heraus zu verlangen. Auf Anfrage geben wir die Daten auch an einen Dritten Ihrer Wahl weiter. Sie haben das Recht, die Daten in einem gängigen Dateiformat zu erhalten.

Wenden Sie sich zur Wahrnehmung dieser Rechte an die oben bezeichnete verantwortliche Person. Für die Bearbeitung Ihrer Gesuche können wir, nach eigenem Ermessen, einen Identitätsnachweis verlangen.

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftrage (EDÖB) zuständig für Datensammlungen von Behörden und privaten Unternehmen bzw. Einzelpersonen. Sie können den EDÖB via Kontaktformular erreichen.
Bürger*innen aus der EU können die Beschwerde sowohl beim EDÖB als auch bei der für die Einhaltung der DSGVO zuständigen Datenschutzbehörde einreichen.

Aufruf der Webseite &
USA Hinweis

Diese Website wird von Squarespace gehostet. Squarespace sammelt automatisch personenbezogene Daten, wenn Sie diese Website besuchen. Das Sammeln dieser Daten lässt sich durch den Konsumentenschutz nicht unterbinden.

Zu den gesammelten Daten gehören:

  • Informationen über Ihren Browser, Ihr Netzwerk und Ihr Gerät

  • Webseiten, die Sie vor dem Besuch dieser Website aufgerufen haben

  • Webseiten, die Sie auf dieser Website aufrufen

  • Ihre IP-Adresse

Squarespace benötigt die Daten für den Betrieb dieser Website sowie zum Schutz und zur Verbesserung seiner Plattform und Services. Squarespace analysiert die Daten in entpersonalisierter Form.

Diese Website verwendet Cookies und ähnliche Technologien, wobei es sich um kleine Dateien oder kurze Texte handelt, die auf ein Gerät heruntergeladen werden, wenn ein Besucher auf eine Website oder App zugreift. Informationen zum Anzeigen der auf deinem Gerät platzierten Cookies findest du unter Über die von Squarespace verwendeten Cookies.

In den USA bestehen Überwachungsmassnahmen, die sich auch auf Datentransfers aus der Schweiz in die USA auswirken können. Diese Webseite übermittelt beim Aufruf Daten in die USA.
Für Sie als betroffene Person bestehen in den USA keine Rechtsbehelfe, die es ihnen erlauben, Zugang zu den Sie betreffenden Daten zu erhalten, bzw. deren Berichtigung oder Löschung zu erwirken. Es gibt keinen wirksamen gerichtlichen Rechtsschutz gegen generelle Zugriffsrechte von US-Behörden.

Zusätzlich gibt der “Clarifying Lawful Overseas Use of Data” (CLOUD) Act den US-Strafverfolgungsbehörden weitreichende Befugnisse gegenüber Unternehmen, die Ihren Sitz in den USA haben. Diese Befugnisse beinhalten das Anfordern von Daten, auch wenn diese auf Servern ausserhalb den USA gespeichert sind. Diese Befugnisse sollen den Strafverfolgungsbehörden nur zustehen, wenn die Datenzugriffe für die Verhütung, Ermittlung, Aufklärung oder Verfolgung schwerer Straftaten («serious crimes») notwendig sind. Wann immer praktikabel, wählt der Konsumentenschutz deshalb Dienstleister*innen, die keine Server von US-Unternehmen benutzen.

Wir weisen Sie hiermit explizit darauf hin, dass die USA aus Sicht der Europäischen Union und des EDÖB nicht über ein ausreichendes Datenschutzniveau verfügen. Die in dieser Datenschutzerklärung aufgeführten Empfänger*innen von Daten (Google Cloud, Amazon Web Services) mit Sitz in den USA unterstanden dem EU- bzw. Swiss-US-Privacy Shield. Das bedeutet, dass diese Unternehmen sich dazu verpflichtet haben, Nutzer*innen aus der Schweiz bzw. der EU einige besondere Schutzrechte zu gewähren. Gemäss Rechtsprechung des europäischen Gerichtshofs (C-311/18 «Schrems II») und der Stellungnahme des EDÖB genügen diese Schutzrechte den Anforderungen der DSGVO bzw. des DSG jedoch nicht.

Newsletter, Friendly Analytics & Fonts

CleverReach

Die Newsletter der Stiftung für Konsumentenschutz werden mit dem Newsletter-Programm CleverReach (CleverReach GmbH & Co. KG, Rastede, www.cleverreach.com/de/) versendet. Wir haben mit CleverReach einen Vertrag zur Auftragsdatenverarbeitung (Mustervertrag hier abrufbar) abgeschlossen.

Die Eintragung einer E-Mail-Adresse für den Newsletterversand geschieht über das Double-Opt-In-Verfahren. Das bedeutet, dass Sie Sie nach dem Eintragen Ihrer E-Mail-Adresse eine automatisierte Mail bestätigen müssen, damit Sie in den Newsletter eingetragen werden. Falls eine Newsletter-Anmeldung nicht innert 30 Tagen bestätigt wird, wird die angegebene E-Mail-Adresse automatisch gelöscht.
Damit stellen wir sicher, dass wir keine Newsletter an Personen versenden, die sich nicht selbst eingetragen haben, d.h. wo eine Einwilligung in den Newsletterversand fehlt.

Jeder versandte Newsletter enthält einen Link, mit welchem sich Adressat*innen von der Newsletterliste abmelden können. Nach einer Abmeldung werden die E-Mail-Adresse und freiwillig ausgefüllte Zusatzangaben automatisch nach 14 Tagen gelöscht.

Die E-Mail-Adressen der Abonnentinnen unserer Newsletter und allenfalls Zusatzangaben (Vor- und Nachnamen, Gravatar) werden auf den Servern von CleverReach in Deutschland und der EU (Irland) gespeichert. CleverReach darf die Daten nur verwenden, um unseren Auftrag zum Versand und zur anonymen Auswertung der Newsletter zu erfüllen. Eine Bearbeitung der Personendaten in Ländern ausserhalb der EU ist CleverReach nicht erlaubt.
Da für den Versand und die Speicherung von Daten auch Server von Amazon (Amazon Web Services, Inc., Seattle, https://aws.amazon.com/de/) genutzt werden, können wir nicht ausschliessen, dass US-Behörden gestützt auf den CLOUD-Act Zugriff auf die gespeicherten Daten erhalten.

Die Newsletter E-Mails werden über diverse Server in Deutschland und Irland versendet. Aus diesen E-Mails werden u.a. folgende Daten erhoben und uns als anonymisierte Reports zur Verfügung gestellt: Bounce- bzw. Zustellraten, Öffnungsraten und Klickraten.

Friendly Analytics

Um die Leihbar-Webseite und ihre Inhalte im Dienst der Konsument*innen zu verbessern, wird das Nutzer*innenverhalten der Besucher mit Friendly Analytics (Friendly GmbH, Meggen, www.friendly.ch) aufgezeichnet. Dabei werden keine Cookies gesetzt und keine Personendaten gesammelt oder erstellt. IP-Adressen werden nur verkürzt aufgezeichnet, so dass das dritte und vierte Oktett immer 0 ist (Beispiel: 123.123.0.0).

Wir haben Friendly Analytics so konfiguriert, dass alle Daten in der Schweiz gespeichert werden. Friendly Analytics gibt Daten niemals weiter und nutzt sie auch nicht für Werbezwecke.

Mit Friendly Analytics können wir folgende Nutzungsaktivitäten auswerten:

  • Navigationspfad, den ein*e Besucher*in auf unserer Webseite beschreitet,

  • Verweildauer auf der Webseite oder Unterseite,

  • die Unterseite, auf welcher die Webseite verlassen wird,

  • das Land, die Region oder die Stadt, von wo ein Zugriff erfolgt,

  • Endgerät (Gerätemarke, Gerätemodell, Betriebssystem, Bildschirmauflösung) und

  • ob Sie ein wiederkehrender oder neuer Besucher sind.

Wir verwenden diese Informationen von Friendly Analytics, um die Nutzung der Website auszuwerten, Fehler zu beheben und Reports über die Websiteaktivitäten zusammenzustellen.

Fonts / Schriftarten

Die Google-Schriftart «Chivo» wird via Google Server eingebunden.

Die Server von fonts.googleapis.com und fonts.gstatic.com befinden sich in den USA. Dabei wird Ihre IP-Adresse erfasst und für Analysen verwendet.