Datenschutzerklärung der GVB Gruppe für heureka.ch, heurekaplus.ch, forum-brandschutz.ch, inkl. Subdomains.

Version vom 20.09.2023

Einleitung

Datenschutz ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung erläutern wir, die GVB Gruppe, wie wir Personendaten erheben und sonst bearbeiten.

«Personenbezogene Daten» sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einem Merkmal identifiziert werden kann. Dazu gehören z.B. der Name, eine Emailadresse oder die Telefonnummer.

«Bearbeiten» bedeutet jeder Umgang mit Ihren Daten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Verwenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten.

Wenn Sie uns Personendaten anderer Personen (z.B. Familienmitglieder, Daten von Arbeitskollegen) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.

Diese Datenschutzerklärung ist auf das revidierte Schweizer Datenschutzgesetz («DSG») und die EU-Datenschutz-Grundverordnung («DSGVO») ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.

Diese Datenschutzerklärung gilt insbesondere bei jeder Bearbeitung von Personendaten bei der Nutzung der Internetseiten www.heureka.ch, www.forum-brandschutz, www.heurekaplus.ch und deren Subdomains.

Das ist keine abschliessende Beschreibung; allenfalls regeln andere Datenschutzerklärungen oder allgemeine Geschäftsbedingungen, Teilnahmebedingungen und ähnliche Dokumente spezifische Sachverhalte.

Unsere Internetseiten können Links zu anderen Internetseiten enthalten, auf die sich diese Datenschutzerklärung nicht erstreckt. Beachten Sie dort die Datenschutzerklärung des Dritten. Wir haben auf diese Datenbearbeitung keinen Einfluss.

1. Verantwortliche Gesellschaft

«GVB Gruppe» umfasst die folgenden Gesellschaften:

Die Gebäudeversicherung Bern
Die GVB Privatversicherungen AG
Die GVB Services AG
Die SafeT Swiss AG

Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist die Gebäudeversicherung Bern soweit im Einzelfall nichts anderes angegeben ist. Sie kann diese Verantwortung allein oder gemeinsam mit anderen Gesellschaften der GVB Gruppe die als Mitverantwortliche fungieren, wahrnehmen. In dieser Datenschutzerklärung bezieht sich «wir» oder «uns» auf die Gebäudeversicherung Bern und die weiteren Gesellschaften der Gruppe.

Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen, und zwar für die GVB Gruppe. Sofern möglich, geben Sie bitte an, auf welche Tochtergesellschaft Sie sich beziehen: datenschutz@gvb.ch, Gebäudeversicherung Bern, Papiermühlestrasse 130, 3063 Ittigen.

2. Erhebung und Bearbeitung von Personendaten

Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Webseiten, Apps und weiteren Anwendungen von den Nutzern erheben. Wir erheben Ihre personenbezogenen Daten, wenn Sie unsere Services nutzen, ein neues Konto erstellen, uns Informationen über ein Webformular (Kontaktformular) mitteilen, Informationen zu Ihrem Konto hinzufügen oder diese aktualisieren, für einen Newsletter anmelden, an einem Gewinnspiel oder Wettbewerb teilnehmen oder auf andere Art und Weise mit uns in Kontakt treten.

Nebst den Daten von Ihnen, die Sie uns direkt geben, umfassen die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, insbesondere Daten im Zusammenhang mit der Benutzung der Website (z.B. IP-Adresse, MAC-Adresse des Smartphones oder Computers, Angaben zu Ihrem Gerät und Einstellungen, Cookies, Datum und Zeit des Besuchs, abgerufene Seiten und Inhalte, benutzte Funktionen, verweisende Web-site, Standortangaben).

Wir erheben mittels Server-Logfiles anonyme Daten über den Zugriff auf ihre Webseiten und Apps. Zu diesen Zugriffsdaten gehören insbesondere: Name der abgerufenen Webseite, Dateiname, Datum und Uhrzeit des Abrufs, Übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und Version, Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Diese Daten werden für statistische Auswertungen zum Zweck des Betriebs, zur Sicherstellung der Sicherheit unserer IT-Systeme sowie zur Optimierung der Webseiten und Apps genutzt. Dadurch ermöglichen wir Ihnen ein störungsfreies und sicheres Nutzen unserer Webseiten und Apps.

3. Zweck der Datenbearbeitung und Rechtsgrundlagen

Wir bearbeiten Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:

Angebot und Weiterentwicklung unserer Angebote, Dienstleistungen und Websites, Apps und weiteren Plattformen, auf welchen wir präsent sind;
Kommunikation mit Dritten und Bearbeitung derer Anfragen
Prüfung und Optimierung von Verfahren zur Bedarfsanalyse Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (z.B. Durch-führung interner Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
Gewährleistungen unseres Betriebs, insbesondere der IT, unserer Websites, Apps und weiteren Plattformen;
Kauf und Verkauf von Geschäftsbereichen, Gesellschaften oder Teilen von Gesellschaften und andere gesellschaftsrechtliche Transaktionen und damit verbunden die Übertragung von Personendaten sowie Massnahmen zur Geschäftssteuerung und soweit zur Einhaltung gesetzlicher und regulatorischer Verpflichtungen sowie interner Vorschriften der GVB-Gruppe;

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung zum Erhalt von Newslettern oder bei der Installation eines Apps), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

Cookies, Tracking und andere Technologien im Zusammenhang mit der Nutzung unseren Dienstleistungen

Wir setzen auf unseren Webseiten und Apps typischerweise „Cookies“ und vergleichbare Techniken ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie unsere Webseiten oder Apps besuchen. Cookies erleichtern Ihnen die Nutzung des Internets, da durch Cookies das Speichern von Einstellungen, Präferenzen, Adressdaten etc. ermöglicht wird. Wenn Sie diese Webseiten erneut aufrufen oder unsere Apps benutzen, können wir Sie dank den Cookies wiedererkennen, selbst wenn wir nicht wissen, wer Sie sind (Anonymisierung). Neben Cookies, die lediglich während einer Sitzung benutzt und nach Ihrem Webseiten-Besuch gelöscht werden („Session Cookies“), können Cookies auch benutzt werden, um Nutzereinstellungen und andere Informationen zu speichern (permanente Cookies).

Sie können Ihren Browser jedoch so einstellen, dass er Cookies zurückweist, nur für eine Sitzung speichert oder sonst vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass Sie Cookies akzeptieren. Wir nutzen permanente Cookies damit wir besser verstehen, wie Sie unsere Angebote und Inhalte nutzen.

Auf unseren Webseiten werden insbesondere nachstehende Cookies verwendet:

Notwendig: Notwendige Cookies helfen dabei, eine Webseite nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Webseite ermöglichen. Die Webseite kann ohne diese Cookies nicht richtig funktionieren.

Präferenzen: Präferenz-Cookies ermöglichen einer Webseite sich an Informationen zu erinnern, die die Art beeinflussen, wie sich eine Webseite verhält oder aussieht, wie z. B. Ihre bevorzugte Sprache oder die Region in der Sie sich befinden.

Statistik: Statistik-Cookies helfen Webseiten-Besitzern zu verstehen, wie Besucher mit Webseiten interagieren, indem Informationen anonym gesammelt und gemeldet werden.

Weiter können wir auf unseren Webseiten folgende Cookies einsetzen:

Google AdWords Conversion Tracking

Um die Nutzung unserer Webseiten statistisch zu erfassen und zum Zweck der Optimierung unserer Webseiten für Sie auszuwerten, nutzen wir Google Conversion Tracking. Dabei wird von Google Adwords ein Cookie auf Ihrem Rechner gesetzt, sofern Sie über eine Google-Anzeige auf unsere Webseite gelangt sind. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten der Webseite des Adwords-Kunden und das Cookie ist noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.

Jeder Adwords-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Webseiten von Adwords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Adwords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Adwords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Adobe Analytics

Wir nutzen - um bei Ihrem Besuch auf unseren Webseiten und (mobilen) Applikationen automatisch Daten über deren Nutzung zu erheben - die Dienste Adobe Analytics. Wir erfahren, wie unser Webangebot genutzt wird und erlangen Kenntnisse über das Surfverhalten der User.

Dienstanbieter ist das amerikanische Unternehmen Adobe Inc. Für den Europäischen Raum ist Adobe Systems Software Ireland Companies, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland verantwortlich. Weitere Informationen zu den Datenschutzrichtlinien von Adobe finden Sie hier: https://www.adobe.com/de/privacy.html.

Durch die Einwilligung der Cookies auf unseren Webseiten und Apps erklären Sie sich mit der zuvor beschriebenen Bearbeitung der erhobenen Daten durch Adobe einverstanden, sofern für die erhobenen Daten nicht ohnehin eine technische Notwendigkeit für den störungsfreien Betrieb der Webseiten und Apps darstellen und damit ein berechtigtes Interesse unserseits vorliegt.

Social Media

YouTube

Auf unseren Seiten kann YouTube integriert sein. YouTube wird von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States betrieben. Massgebend ist die Datenschutzerklärung von YouTube. Weitere Informationen hierzu finden Sie unter: https://www.youtube.com/intl/de_be/howyoutubeworks/user-settings/privacy/

4. Einbindung von Diensten und Inhalten Dritter

Um Ihnen möglichst interessante und vollständige Informationen anbieten zu können, bedienen wir uns teilweise auf Inhalte Dritter, wie z.B. Videos von YouTube, Kartenmaterial von Google-Maps, RSS-Feeds oder Grafiken von anderen Webseiten. Dies setzt immer voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als „Drittanbieter“) Ihre IP-Adresse wahrnehmen. Ohne diese IP-Adresse können die Drittanbieter die Inhalte nicht an Ihren Browser senden. Wir binden diese Inhalte in unsere Seite ein, um Ihnen nützliche Informationen zukommen zu lassen, oder einen Vorgang für Sie zu erleichtern ohne darüberhinausgehende Datenverarbeitung. Unser berechtigtes Interesse liegt darin, dass wir diese Inhalte als Dienstleistung Ihnen anbieten können. Gewisse Dienste werden darüber hinaus erst im obigen Sinne aktiviert, wenn Sie diese aktiv anwählen. In diesen Fällen basiert die Datenverarbeitung auf einer Einwilligung. Falls Sie diese Inhalte nicht wollen, können Sie in Ihren Browsereinstellungen die entsprechenden Einstellungen vornehmen. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Drittanbieter die IP-Adresse zum Beispiel für statistische Zwecke speichern. Soweit dies uns bekannt ist, klären wir die Nutzer darüber auf.

Newsletter

Wir senden Ihnen fallweise, d.h. bei bestehender Kundenbeziehung oder bei nicht bestehender Kundenbeziehung gestützt auf Ihre Einwilligung über diverse Kommunikationskanäle wie E-Mails (Newsletter), herunterladbare Dokumente und Push-Benachrichtigungen (Apps) Tipps, Hinweise und Informationen über unsere Dienstleistungen und Angebote.

Wenn Sie sich auf unserer Webseite für einen Newsletter anmelden, senden wir Ihnen ein Bestätigungsmail, mit welchem Sie Ihre Anmeldung bestätigen müssen (Double-Opt-In). Den Newsletter können Sie jederzeit abbestellen. Im Fussbereich des Newsletters finden Sie den Hinweis «Newsletter abbestellen».

Wir bauen in unsere Newsletter und sonstigen Marketing-E-Mails teilweise und soweit erlaubt auch sicht- und unsichtbare Bildelemente ein, durch deren Abruf von unseren Servern wir feststellen können, ob und wann Sie die E-Mail geöffnet haben, damit wir auch hier messen und besser verstehen können, wie Sie unsere Angebote nutzen und sie auf Sie zuschneiden können. Sie können dies in Ihrem E-Mail-Programm blockieren. Mit der Einwilligung in den Erhalt von Newslettern und anderen Marketing-E-Mails stimmen Sie dem Einsatz dieser Techniken zu.

5. Datenweitergabe und Datenübermittlung ins Ausland

Wir geben im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziff. 3, soweit erlaubt und es uns als angezeigt erscheint, auch Dritten bekannt, sei es, weil sie diese für uns bearbeiten, sei es, weil sie sie für ihre eigenen Zwecke verwenden wollen. Dabei geht es insbesondere um folgende Stellen:

Dienstleister von uns (innerhalb der GVB-Gruppe sowie extern) einschliesslich Auftragsbearbeitern (wie z.B. IT-Provider);
Händler, Lieferanten, Subunternehmer und sonstige Geschäftspartner;
Kunden;
in- und ausländische Behörden, Amtsstellen oder Gerichten;
Weitere Gesellschaften der GVB-Gruppe;

alle gemeinsam Empfänger.

Diese Empfänger sind teilweise im Inland, können aber irgendwo auf der Erde sein. Sie müssen insbesondere mit der Übermittlung Ihrer Daten in andere Länder Europas und den USA rechnen, wo sich die von uns benutzten Dienstleister befinden (wie z.B. Microsoft], [SAP], [Amazon], [Salesforce.com]).

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier: eur-lex.europa.eu/eli/dec_impl/2021/914/oj? abrufbar sind), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

6. Dauer der Aufbewahrung von Personendaten

Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle, Logs), gelten grundsätzliche kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch, wie etwa der Erlass von Weisungen, Schulungen, Zugangsbeschränkungen und Kontrollen.

8. Pflicht zur Bereitstellung von Personendaten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind (eine gesetzliche Pflicht, uns Daten bereitzustellen, haben Sie in der Regel nicht). Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Stelle oder Person, die Sie vertreten) zu schliessen oder diesen abzuwickeln. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B. IP-Adresse) nicht offengelegt werden.

9. Rechte der betroffenen Person

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst dem Widerspruch gegen unsere Datenbearbeitungen sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität).

Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, z.B. wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten gesetzlich verpflichtet sind, daran ein überwiegendes Interesse haben oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Wo die Datenerhebung auf Ihrer Einwilligung basiert, haben Sie das Recht, diese jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmässigkeit der bisherigen Datenerhebung nicht tangiert. Sie haben jederzeit die Möglichkeit Ihre Einwilligung unter eingangs erwähnter Kontaktstelle zu widerrufen. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.

Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, durch die Ihre Identität klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziffer 1 angegebenen Adresse kontaktieren.

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).

10. Änderungen

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.