Kreuz­bä­cke­rei

Daten­schutz­er­klä­rung

Vor­be­mer­kung

Die vor­lie­gen­de Daten­schutz­er­klä­rung erläu­tert, wie und wel­che Per­so­nen­da­ten die Kreuz­bä­cke­rei AG beschafft und bear­bei­tet, wenn Sie unse­re Web­site unter www.kreuzbaeckerei.ch besu­chen oder nut­zen, wenn Sie Ver­trä­ge mit uns schlies­sen oder wenn Sie ander­wei­tig mit uns zu tun haben. Das ist kei­ne abschlies­sen­de Beschrei­bung; allen­falls regeln ande­re Daten­schutz­er­klä­run­gen oder AGB spe­zi­fi­sche Sach­ver­hal­te.

Unter Per­so­nen­da­ten («Daten») wer­den alle Anga­ben ver­stan­den, die sich auf eine bestimm­te oder bestimm­ba­re natür­li­che Per­son (die «betroffene Per­son») bezie­hen. Mit Bear­bei­ten ist jeder Umgang mit Per­so­nen­da­ten unab­hän­gig der ver­wen­de­ten Mit­tel und Ver­fah­ren gemeint, ins­be­son­de­re das Beschaf­fen, Spei­chern, Auf­be­wah­ren, Ver­wen­den, Ver­än­dern, Bekannt­ge­ben, Archi­vie­ren, Löschen oder Ver­nich­ten von Daten.

Wenn Sie uns Per­so­nen­da­ten ande­rer Per­so­nen (z.B. Fami­li­en­mit­glie­der, Arbeits­kol­le­gen) zur Ver­fü­gung stel­len, stel­len Sie bit­te sicher, dass die­se Per­so­nen die vor­lie­gen­de Datenschutz­erklärung ken­nen. Tei­len Sie uns deren Per­so­nen­da­ten nur mit, wenn Sie dies dür­fen und wenn die­se Per­so­nen­da­ten kor­rekt sind.

Die Per­so­nen­da­ten wer­den recht­mäs­sig und sorg­fäl­tig unter Beach­tung der gesetz­li­chen Bear­bei­tungs­grund­sät­ze bear­bei­tet. Dies zu den in die­ser Daten­schutz­er­klä­rung beschrie­be­nen Zwe­cken und im dafür not­wen­di­gen Umfang. Die Per­so­nen­da­ten wer­den nur soweit und so lan­ge auf­be­wahrt, wie es zur Erbrin­gung der Leis­tun­gen erfor­der­lich ist oder dies gesetz­lich vor­ge­se­hen ist.

In Zusam­men­ar­beit mit unse­ren Hos­ting-Pro­vi­dern bemü­hen wir uns, die Daten­ban­ken so gut wie mög­lich vor frem­den Zugrif­fen, Ver­lus­ten, Miss­brauch oder vor Fäl­schung zu schüt­zen. Wir wei­sen jedoch dar­auf hin, dass die Daten­über­tra­gung im Inter­net (z.B. bei der Kom­mu­ni­ka­ti­on per E‑Mail) Sicher­heits­lü­cken auf­wei­sen kann. Ein lücken­lo­ser Schutz der Daten vor dem Zugriff durch Drit­te ist nicht mög­lich.

Durch die Nut­zung unse­rer Web­site erklä­ren Sie sich mit der Erhe­bung, Ver­ar­bei­tung und Nut­zung von Daten gemäss der nach­fol­gen­den Beschrei­bung ein­ver­stan­den.

1.    Ver­ant­wort­li­cher

Für die hier beschrie­be­nen Daten­be­ar­bei­tun­gen ist daten­schutz­recht­lich ver­ant­wort­lich:

Kreuz­bä­cke­rei AG
Tot­ti­kon­stras­se 66
6370 Stans

T: +41 41 610 14 64
E: info@kreuzbaeckerei.ch

Wenn Sie Fra­gen zu den hier beschrie­be­nen Daten­be­ar­bei­tun­gen haben oder Ihre Rech­te gel­tend machen möch­ten, kon­tak­tie­ren Sie uns bit­te unter den ange­ge­be­nen Kon­takt­da­ten.

2.    Bear­bei­tung im Rah­men der Geschäfts­tä­tig­keit

2.1.         Allgemeines/Beschaffung

Wir bear­bei­ten in ers­ter Linie die Per­so­nen­da­ten, die wir im Rah­men unse­rer Geschäfts­be­zie­hung mit unse­ren Kun­den, Lie­fe­ran­ten und ande­ren Geschäfts­part­nern von die­sen und wei­te­ren dar­an betei­lig­ten Per­so­nen erhal­ten oder die wir beim Betrieb unse­rer Web­sites, Apps und wei­te­ren Anwen­dun­gen von deren Nut­zern erhe­ben.

Nebst den Daten von Ihnen, die Sie uns direkt geben, umfas­sen die Kate­go­rien von Per­so­nen­da­ten, die wir von Drit­ten über Sie erhal­ten, ins­be­son­de­re

  • Anga­ben aus öffent­li­chen Regis­tern (z.B. Betrei­bungs­re­gis­ter, Grund­bü­cher, Han­dels­re­gis­ter),
  • Anga­ben, die wir im Zusam­men­hang mit behörd­li­chen und gericht­li­chen Ver­fah­ren erfah­ren,
  • Anga­ben im Zusam­men­hang mit ihren beruf­li­chen Funk­tio­nen und Akti­vi­tä­ten (damit wir z.B. mit Ihrer Hil­fe Geschäf­te mit Ihrem Arbeit­ge­ber abschlies­sen und abwi­ckeln kön­nen),
  • Anga­ben über Sie in Kor­re­spon­denz und Bespre­chun­gen mit Drit­ten,
  • Boni­täts­aus­künf­te (soweit wir mit Ihnen per­sön­lich Geschäf­te abwi­ckeln),
  • Anga­ben über Sie, die uns Per­so­nen aus Ihrem Umfeld (Fami­lie, Bera­ter, Rechts­ver­tre­ter, etc.) geben, damit wir Ver­trä­ge mit Ihnen oder unter Ein­be­zug von Ihnen abschlies­sen oder abwi­ckeln kön­nen (z.B. Refe­ren­zen, Ihre Adres­se für Lie­fe­run­gen, Voll­mach­ten),
  • Anga­ben zur Ein­hal­tung gesetz­li­cher Vor­ga­ben wie etwa der Geld­wä­sche­rei­be­kämp­fung und Export­re­strik­tio­nen),
  • Anga­ben von Ban­ken, Ver­si­che­run­gen, Ver­triebs- und ande­ren Ver­trags­part­nern von uns zur Inan­spruch­nah­me gegen­über Ihnen oder Erbrin­gung von Leis­tun­gen durch Sie (z.B. erfolg­te Zah­lun­gen, erfolg­te Käu­fe),
  • Anga­ben aus Medi­en und Inter­net zu Ihrer Per­son (soweit dies im kon­kre­ten Fall ange­zeigt ist, z.B. im Rah­men einer Bewer­bung, Pres­se­schau, Marketing/Verkauf, etc.), Ihre Adres­sen und ggf. Inter­es­sen und wei­te­re sozio­de­mo­gra­phi­sche Daten (für Mar­ke­ting),
  • Daten im Zusam­men­hang mit der Benut­zung der Web­site (z.B. IP-Adres­se, MAC-Adres­se des Smart­phones oder Com­pu­ters, Anga­ben zu Ihrem Gerät und Ein­stel­lun­gen, Coo­kies, Datum und Zeit des Besuchs, abge­ru­fe­ne Sei­ten und Inhal­te, benutz­te Funk­tio­nen, ver­wei­sen­de Web­site, Stand­ort­an­ga­ben).

2.2.         Bear­bei­tungs­zwe­cke

Wir ver­wen­den die von uns erho­be­nen Per­so­nen­da­ten in ers­ter Linie, um unse­re Ver­trä­ge mit unse­ren Kun­den und Geschäfts­part­nern abzu­schlies­sen und abzu­wi­ckeln, so ins­be­son­de­re im Rah­men des Ver­kaufs und der Lie­fe­rung von Bäcker-Con­fi­se­rie­pro­duk­ten an unse­re Kun­den und den Ein­kauf von Roh­stof­fen, Pro­duk­ten und Dienst­leis­tun­gen von unse­ren Lie­fe­ran­ten und Sub­un­ter­neh­mern, sowie um unse­ren gesetz­li­chen Pflich­ten im In- und Aus­land nach­zu­kom­men. Wenn Sie für einen sol­chen Kun­den oder Geschäfts­part­ner tätig sind, kön­nen Sie in die­ser Funk­ti­on mit Ihren Per­so­nen­da­ten natür­lich eben­falls davon betrof­fen sein.

Dar­über hin­aus bear­bei­ten wir Per­so­nen­da­ten von Ihnen und wei­te­ren Per­so­nen, soweit erlaubt und es uns als ange­zeigt erscheint, auch für fol­gen­de Zwe­cke, an denen wir (und zuwei­len auch Drit­te) ein dem Zweck ent­spre­chen­des berech­tig­tes Inter­es­se haben:

  • Ange­bot, Bestel­lung, Ver­kauf unse­rer Pro­duk­te und Dienst­leis­tun­gen; Ver­trags­ab­wick­lung (inkl. Abrechnung/Bezahlung, Zustel­lung und Kun­den­ser­vices);
  • Online­shop und Kun­den­kon­to: Nut­zer kön­nen optio­nal ein Nut­zer­kon­to anle­gen. Im Rah­men der Regis­trie­rung, wer­den die erfor­der­li­chen Pflicht­an­ga­ben den Nut­zern mit­ge­teilt. Die Nut­zer­kon­ti sind nicht öffent­lich und kön­nen von Such­ma­schi­nen, z.B. Goog­le, nicht inde­xiert wer­den. Wenn Nut­zer ihr Nut­zer­kon­to gekün­digt haben, wer­den deren Daten im Hin­blick auf das Nut­zer­kon­to gelöscht, vor­be­halt­lich blei­ben gesetz­lich vor­ge­se­he­ne, län­ge­re Auf­be­wah­rungs­fris­ten. Es obliegt den Nut­zern, ihre Daten bei erfolg­ter Kün­di­gung vor dem Ver­trags­en­de zu sichern:
  • Prü­fung und Wei­ter­ent­wick­lung unse­rer Ange­bo­te, Dienst­leis­tun­gen und Web­sites, Apps und wei­te­ren Platt­for­men, auf wel­chen wir prä­sent sind;
  • Kom­mu­ni­ka­ti­on und Bear­bei­tung von Anfra­gen von Ihnen sowie Drit­ten (z.B. Anfra­gen per Kon­takt­for­mu­lar, Bewer­bun­gen, Medi­en­an­fra­gen);
  • Prü­fung und Opti­mie­rung von Ver­fah­ren zur Bedarfs­ana­ly­se zwecks direk­ter Kun­den­an­spra­che sowie Erhe­bung von Per­so­nen­da­ten zwecks Kun­den­ak­qui­si­ti­on;
  • Wer­bung und Mar­ke­ting (ein­schliess­lich Durch­füh­rung von Anläs­sen und Wett­be­wer­ben), soweit Sie der Nut­zung Ihrer Daten nicht wider­spro­chen haben (wenn wir Ihnen als bestehen­der Kun­de von uns Wer­bung zukom­men las­sen, kön­nen Sie dem jeder­zeit wider­spre­chen, wir set­zen Sie dann auf eine Sperr­lis­te gegen wei­te­re Wer­be­sen­dun­gen);
  • News­let­ter, wenn Sie den auf die­ser Web­site ange­bo­te­nen News­let­ter bezie­hen möch­ten. Die erteil­te Ein­wil­li­gung kön­nen Sie jeder­zeit wider­ru­fen, etwa über den «Aus­tra­gen-Link» im News­let­ter.
  • Markt- und Mei­nungs­for­schung, Medi­en­be­ob­ach­tung;
  • Sta­tis­ti­ken und Aus­wer­tun­gen der zu den oben beschrie­be­nen Zwe­cken erho­be­nen Daten. Die Ergeb­nis­se kön­nen publi­ziert wer­den; Per­so­nen­da­ten wer­den, jedoch kei­ne publi­ziert.
  • Gel­tend­ma­chung recht­li­cher Ansprü­che und Ver­tei­di­gung in Zusam­men­hang mit recht­li­chen Strei­tig­kei­ten und behörd­li­chen Ver­fah­ren;
  • Ver­hin­de­rung und Auf­klä­rung von Straf­ta­ten und sons­ti­gem Fehl­ver­hal­ten (z.B. Durch­füh­rung inter­ner Unter­su­chun­gen, Daten­ana­ly­sen zur Betrugs­be­kämp­fung);
  • Anwen­dung von Tools wie z.B. Sozi­al Media Plug­ins, News­let­ter oder Wer­be­ana­ly­se­tools;
  • Gewähr­leis­tun­gen unse­res Betriebs, ins­be­son­de­re der IT, unse­rer Web­sites, Apps und wei­te­rer Platt­for­men;
  • Video­über­wa­chun­gen zur Wah­rung des Haus­rechts oder der Sicher­heit und sons­ti­ge Mass­nah­men zur IT‑, Gebäude‑, Anla­ge- und Pro­duk­te­si­cher­heit und Schutz unse­rer Mit­ar­bei­ter und wei­te­ren Per­so­nen und uns gehö­ren­den oder anver­trau­ten Wer­te (wie z.B. Zutritts­kon­trol­len, Besu­cher­lis­ten, Netz­werk- und Mail­scan­ner, Tele­fon­auf­zeich­nun­gen);
  • Kauf und Ver­kauf von Geschäfts­be­rei­chen, Gesell­schaf­ten oder Tei­len von Gesell­schaf­ten und ande­re gesell­schafts­recht­li­che Trans­ak­tio­nen und damit ver­bun­den die Über­tra­gung von Per­so­nen­da­ten sowie Mass­nah­men zur Geschäfts­steue­rung und zur Ein­hal­tung gesetz­li­cher und regu­la­to­ri­scher Ver­pflich­tun­gen sowie inter­ner Vor­schrif­ten der Kreuz­bä­cke­rei AG.
  • Wei­te­re Auf­ga­ben und Ver­wen­dungs­zwe­cke kön­nen sich bei all­fäl­li­gen Ände­run­gen im Geschäfts­be­reich der Kreuz­bä­cke­rei AG erge­ben.

Soweit Sie uns eine Ein­wil­li­gung zur Bear­bei­tung Ihrer Per­so­nen­da­ten für bestimm­te Zwe­cke erteilt haben (zum Bei­spiel bei Ihrer Anmel­dung zum Erhalt von News­let­tern oder Durch­füh­rung eines Back­ground-Checks), bear­bei­ten wir Ihre Per­so­nen­da­ten im Rah­men und gestützt auf die­se Ein­wil­li­gung, soweit wir kei­ne ande­re Rechts­grund­la­ge haben und wir eine sol­che benö­ti­gen. Eine erteil­te Ein­wil­li­gung kann jeder­zeit wider­ru­fen wer­den, was jedoch kei­ne Aus­wir­kung auf bereits erfolg­te Daten­be­ar­bei­tun­gen hat.

2.3.         Art der erho­be­nen Per­so­nen­da­ten

Über unse­re Kun­den, Inter­es­sen­ten, Lie­fe­ran­ten und sons­ti­ge Ver­trags­part­ner wer­den im Rah­men unse­rer Geschäfts­tä­tig­keit und ande­ren auf­ge­führ­ten Bear­bei­tungs­zwe­cken typi­scher­wei­se fol­gen­de Anga­ben beschafft und bear­bei­tet:

  • Vor- und Nach­na­me, Adres­se, E‑Mail, Tele­fon, Geburtsdatum/Alter, Geschlecht, Fami­li­en­ver­hält­nis­se, AHV-Num­mer, Aus­weis
  • Beruf, Tätig­keit, Posi­ti­on;
  • Bilder/Fotos sowie Video oder Ton­auf­nah­men;
  • Han­dels­re­gis­ter­da­ten, UID-Num­mer, Betriebs­or­ga­ni­gram­me, MWST-Anga­ben, Kon­tak­te;
  • beson­ders schüt­zens­wer­te Per­so­nen­da­ten wie Daten über die Gesund­heit, die Intim­sphä­re (z.B. Betrei­bungs­re­gis­ter­aus­zü­ge);
  • Ver­trags­da­ten;
  • Bank-/Kon­to­da­ten, Kre­dit­kar­ten­da­ten, Zah­lungs­da­ten;
  • ande­re Infor­ma­tio­nen zur Wah­rung unse­rer geschäft­li­chen Rech­te bzw. Erfül­lung von Pflich­ten.

3.    Wei­te­re Daten­be­ar­bei­tungs­zwe­cke

Neben den in Ziff. 2 beschrie­be­nen Bear­bei­tungs­zwe­cken, kön­nen wir Ihre Per­so­nen­da­ten ins­be­son­de­re zu den fol­gen­den Zwe­cken bear­bei­ten:

  • Betrieb unse­rer Web­site: Um unse­re Web­site sicher und sta­bil betrei­ben zu kön­nen, erhe­ben wir tech­ni­sche Daten, wie z.B. IP-Adres­se, Anga­ben über das Betriebs­sys­tem und Ein­stel­lun­gen Ihres End­ge­räts, die Regi­on, den Zeit­punkt und Art der Nut­zung. Zudem ver­wen­den wir Coo­kies und ähn­li­che Tech­no­lo­gien (vgl. auch Ziff. 10 und 11).
  • Regis­trie­rung: Um bestimm­te Ange­bo­te und Dienst­leis­tun­gen (z.B. Log­in-Berei­che oder News­let­ter) nut­zen zu kön­nen, müs­sen Sie sich (direkt bei uns oder über unse­re exter­nen Log­in-Dienst­leis­ter) regis­trie­ren. Hier­für bear­bei­ten wir die im Rah­men der jewei­li­gen Regis­trie­rung bekannt­ge­ge­be­nen Daten. Fer­ner kön­nen wir auch wäh­rend der Nut­zung des Ange­bots oder der Dienst­leis­tung Per­so­nen­da­ten über Sie erhe­ben; sofern not­wen­dig wer­den wir Ihnen wei­te­re Infor­ma­tio­nen über die Bear­bei­tung die­ser Daten zur Ver­fü­gung stel­len.
  • Kom­mu­ni­ka­ti­on: Um mit Ihnen sowie mit Drit­ten über E‑Mail, Tele­fon, brief­lich oder ander­wei­tig zu kom­mu­ni­zie­ren (z.B. zur Beant­wor­tung von Anfra­gen, im Rah­men einer Bera­tung und zur Ver­trags­an­bah­nung oder ‑abwick­lung), bear­bei­ten wir ins­be­son­de­re die Inhal­te der Kom­mu­ni­ka­ti­on, Ihre Kon­takt­da­ten sowie die Rand­da­ten der Kom­mu­ni­ka­ti­on. Dazu gehö­ren auch Bild- und Audio­auf­zeich­nun­gen von (Video)-Telefonaten, bspw. zu Qua­li­täts­si­che­rungs­zwe­cken. Im Fal­le einer Audio- oder Video­auf­zeich­nung wei­sen wir Sie geson­dert dar­auf hin und es steht Ihnen frei, uns mit­zu­tei­len, falls Sie kei­ne Auf­zeich­nung wün­schen oder die Kom­mu­ni­ka­ti­on zu been­den. Falls wir Ihre Iden­ti­tät fest­stel­len müs­sen oder wol­len, erhe­ben wir zusätz­li­che Daten (z.B. eine Kopie eines Aus­wei­ses).
  • Öffent­lich­keits­ar­beit: Um Anfra­gen von Medi­en oder der Öffent­lich­keit zu beant­wor­ten sowie für die öffent­li­che Kom­mu­ni­ka­ti­on und Infor­ma­ti­on bear­bei­ten wir ins­be­son­de­re die Inhal­te der Anfra­gen und die Kon­takt­da­ten der anfra­gen­den Per­so­nen. Zur öffent­li­chen Infor­ma­ti­on gehört es auch, dass wir die Namen sowie wei­te­re Infor­ma­tio­nen über die dem GAV unter­stell­ten Arbeit­ge­ben­den ver­öf­fent­li­chen; die­se kön­nen auch Ein­zel­un­ter­neh­men sein.
  • Anbah­nung und Abschluss von Ver­trä­gen: Im Hin­blick auf den Abschluss eines Ver­trags mit Ihnen oder Ihren Auf­trag- oder Arbeit­ge­ben­den kön­nen wir ins­be­son­de­re Ihren Namen, Kon­takt­da­ten, Voll­mach­ten, Ein­wil­li­gungs­er­klä­run­gen, Infor­ma­tio­nen über Drit­te, Ver­trags­in­hal­te, Abschluss­da­tum, Boni­täts­da­ten sowie alle wei­te­ren Daten beschaf­fen und sonst bear­bei­ten, wel­che Sie uns zur Ver­fü­gung stel­len oder die wir von Drit­ten erhe­ben (z.B. Refe­ren­zen, Betrei­bungs­re­gis­ter­aus­zü­ge).
  • Ver­wal­tung und Abwick­lung von Ver­trä­gen: Wir beschaf­fen und bear­bei­ten Per­so­nen­da­ten, damit wir unse­re ver­trag­li­chen Pflich­ten gegen­über unse­ren Ver­trags­part­nern (z.B. Lie­fe­ran­ten, Dienst­leis­ter, Pro­jekt­part­ner) ein­hal­ten und ins­be­son­de­re die ver­trag­li­chen Leis­tun­gen erbrin­gen und ein­for­dern kön­nen. Dazu gehört auch die Daten­be­ar­bei­tung zur Durch­set­zung von Ver­trä­gen (Inkas­so, Gerichts­ver­fah­ren etc.) und die Buch­füh­rung. Hier­für bear­bei­ten wir die Daten, wel­che wir im Rah­men der Anbah­nung, des Abschlus­ses und der Abwick­lung des Ver­trags erhal­ten oder erho­ben haben sowie z.B. Daten über ver­trag­li­che Leis­tun­gen und die Leis­tungs­er­brin­gung und Finanz- und Zah­lungs­in­for­ma­tio­nen.
  • Wei­te­re Zwe­cke: Zu wei­te­ren Zwe­cken gehö­ren z.B. inter­ne Schu­lungs- und Aus­bil­dungs­zwe­cke, admi­nis­tra­ti­ve Zwe­cke (z.B. die Buch­hal­tung) oder die Durch­füh­rung von Anläs­sen für die Öffent­lich­keit. Wir kön­nen zu Schulungs‑, Beweis- und Qua­li­täts­si­che­rungs­zwe­cken Tele­fon- oder Video­kon­fe­ren­zen mit­hö­ren oder auf­zeich­nen. In sol­chen Fäl­len wei­sen wir Sie geson­dert dar­auf hin (z.B. durch eine Anzei­ge wäh­rend der betref­fen­den Video­kon­fe­renz) und es steht Ihnen frei, uns mit­zu­tei­len, falls Sie kei­ne Auf­zeich­nung wün­schen oder die Kom­mu­ni­ka­ti­on zu been­den (falls Sie ledig­lich kei­ne Auf­zeich­nung Ihres Bil­des wün­schen, stel­len Sie bit­te Ihre Kame­ra aus). Aus­ser­dem kön­nen wir Per­so­nen­da­ten für die Orga­ni­sa­ti­on, die Durch­füh­rung und die Nach­be­rei­tung von Anläs­sen bear­bei­ten, wie ins­be­son­de­re Teil­neh­mer­lis­ten, Inhal­te von Refe­ra­ten und Dis­kus­sio­nen, aber auch Bild- und Audio­auf­nah­men, die wäh­rend die­sen Anläs­sen erstellt wer­den. Auch die Wah­rung wei­te­rer berech­tig­ter Inter­es­sen gehört zu den wei­te­ren Zwe­cken, die sich nicht abschlies­send nen­nen las­sen.

4.    Kate­go­rien der Daten­emp­fän­ger

Im Rah­men unse­rer Tätig­kei­ten und Bear­bei­tungs­zwe­cke kön­nen die erho­be­nen Per­so­nen­da­ten unter Beach­tung des Daten­schut­zes bzw. einer Rechts­grund­la­ge an fol­gen­de Stel­len (Unter­neh­men, recht­lich selbst­stän­di­ge Orga­ni­sa­ti­ons­ein­hei­ten oder Per­so­nen, die die­se Daten eigen­ver­ant­wort­lich wei­ter­ver­ar­bei­ten) wei­ter­ge­ge­ben wer­den:

  • Dienst­leis­ter im In- und Aus­land, die (i) in unse­rem Auf­trag, (ii) in gemein­sa­mer Ver­ant­wor­tung mit uns oder (iii) in eige­ner Ver­ant­wor­tung Daten bear­bei­ten, die sie von uns erhal­ten oder für uns erho­ben haben. Zu die­sen Dienst­leis­tern gehö­ren z.B. IT-Pro­vi­der, Wer­be­dienst­leis­ten­de, ande­re Anbie­ter von Diens­ten oder Inhal­ten, Ban­ken, Ver­si­che­run­gen, Inkas­so­fir­men, Wirt­schafts­aus­kunftei­en, Adress­prü­fer, Bera­tungs­un­ter­neh­men oder Anwäl­te. Wir ver­ein­ba­ren mit die­sen Drit­ten in der Regel Ver­trä­ge über die Nut­zung und den Schutz der Per­so­nen­da­ten.
  • Händ­ler, Lie­fe­ran­ten, Sub­un­ter­neh­mer und sons­ti­ge Geschäfts­part­ner;
  • Kun­den;
  • Öffent­lich­keit, Medi­en, Besu­chern von Web­sites und sozia­len Medi­en;
  • Mit­be­wer­ber, Ver­bän­de, Orga­ni­sa­tio­nen und wei­te­re Gre­mi­en;
  • Erwer­ber oder Inter­es­sen­ten am Erwerb von Geschäfts­be­rei­chen, Gesell­schaf­ten oder Tei­len der Kreuz­bä­cke­rei AG.
  • Gerich­te und Behör­den;
  • an mög­li­chen oder tat­säch­li­chen Rechts­ver­fah­ren betei­lig­te Per­so­nen;
  • wei­te­re Per­so­nen: Gemeint sind ande­re Fäl­le, wo sich der Ein­be­zug von Drit­ten aus den Bear­bei­tungs­zwe­cken ergibt. Das betrifft z.B. von Ihnen ange­ge­be­ne Lie­fer­adres­sa­ten oder Zah­lungs­emp­fän­ger, Drit­te im Rah­men von Ver­tre­tungs­ver­hält­nis­sen (z.B. Ihr Anwalt, Treu­hän­der oder Ihre Bank.

5.    Bekannt­ga­be ins Aus­land

Wir bear­bei­ten und spei­chern Per­so­nen­da­ten haupt­säch­lich in der Schweiz und im Euro­päi­schen Wirt­schafts­raum (EWR), aber in Ein­klang mit den gesetz­li­chen Vor­ga­ben auch in jedem Land der Welt.

Befin­det sich ein Emp­fän­ger in einem Land ohne ange­mes­se­nen Daten­schutz, ver­pflich­ten wir den Emp­fän­ger ver­trag­lich zur Ein­hal­tung eines aus­rei­chen­den Daten­schutz­ni­veaus (dazu ver­wen­den wir die revi­dier­ten Stan­dard­ver­trags­klau­seln der Euro­päi­schen Kom­mis­si­on, die unter LINK abruf­bar sind; inklu­si­ve den für die Schweiz not­wen­di­gen Ergän­zun­gen), soweit er nicht bereits einem gesetz­lich aner­kann­ten Regel­werk zur Sicher­stel­lung des Daten­schut­zes unter­liegt und wir uns nicht auf eine Aus­nah­me­be­stim­mung stüt­zen kön­nen. Eine Aus­nah­me kann nament­lich bei Rechts­ver­fah­ren im Aus­land gel­ten, aber auch in Fäl­len über­wie­gen­der öffent­li­cher Inter­es­sen, wenn die Abwick­lung eines Ver­trags, der in Ihrem Inter­es­se ist, eine sol­che Bekannt­ga­be erfor­dert (z.B., wenn wir Daten an unse­re Kor­re­spon­denz­kanz­lei­en bekannt­ge­ben), wenn Sie ein­ge­wil­ligt haben, oder die Ein­ho­lung Ihrer Ein­wil­li­gung inner­halb ange­mes­se­ner Frist nicht mög­lich ist und die Bekannt­ga­be not­wen­dig ist, um Ihr Leben oder Ihre kör­per­li­che Unver­sehrt­heit oder die­je­ni­ge eines Drit­ten zu schüt­zen, oder wenn es sich um von Ihnen all­ge­mein zugäng­lich gemach­te Daten han­delt, deren Bear­bei­tung Sie nicht wider­spro­chen haben.

6.    Auf­be­wah­rung von Per­so­nen­da­ten

Die Per­so­nen­da­ten wer­den — unter Berück­sich­ti­gung der gesetz­li­chen Vor­ga­ben — so lan­ge ver­ar­bei­tet und gespei­chert, wie es für die Erfül­lung der ver­trag­li­chen oder gesetz­li­chen Pflich­ten oder sonst für die mit der Bear­bei­tung ver­folg­ten Zwe­cke erfor­der­lich ist. Kon­troll­be­rich­te, deren Anhän­ge und die Akten der Ent­schei­de der pkbc wer­den nor­ma­ler­wei­se für 10 Jah­re auf­be­wahrt.

7.    Aus­kunfts­recht sowie wei­te­re Rech­te betrof­fe­ner Per­so­nen

Jeder und jede betroffene Per­son im Sin­ne des DSG kann im Rah­men des anwend­ba­ren Daten­schutz­rechts Aus­kunft über die sie betref­fen­den Per­so­nen­da­ten ver­lan­gen. Vom Aus­kunfts­recht umfasst sein kön­nen auch der Bear­bei­tungs­zweck, die Auf­be­wah­rungs­dau­er sowie die Her­kunft die­ser Per­so­nen­da­ten. Auch die Löschung und Sper­rung der Wei­ter­ga­be kann grund­sätz­lich ver­langt wer­den, jedoch ist zu beach­ten, dass die Kreuz­bä­cke­rei AG einem sol­chen Begeh­ren je nach Situa­ti­on gestützt auf ihre gesetz­li­chen Pflich­ten oder über­wie­gen­de Inter­es­sen nicht nach­kom­men kann. Die Iden­ti­tät der betrof­fe­nen Per­son wird in jedem Fall, bei­spiels­wei­se anhand einer Aus­weis­ko­pie oder der AHV-Num­mer über­prüft.

8.    Daten­si­cher­heit

Wir tref­fen nach Mass­ga­be der gesetz­li­chen Vor­ga­ben unter Berück­sich­ti­gung des Stands der Tech­nik, der Imple­men­tie­rungs­kos­ten und der Art, des Umfangs, der Umstän­de und der Zwe­cke der Ver­ar­bei­tung sowie der unter­schied­li­chen Ein­tritts­wahr­schein­lich­kei­ten und des Aus­mas­ses der Bedro­hung der Rech­te und Frei­hei­ten natür­li­cher Per­so­nen geeig­ne­te tech­ni­sche und orga­ni­sa­to­ri­sche Mass­nah­men, um ein dem Risi­ko ange­mes­se­nes Schutz­ni­veau zu gewähr­leis­ten. Genann­ter Schutz der Per­so­nen­da­ten vor unbe­rech­tig­tem Zugriff und Miss­brauch wird durch den Erlass von Wei­sun­gen, Schu­lun­gen, IT- und Netz­werk­si­cher­heits­lö­sun­gen, Zugangs­kon­trol­len und ‑beschrän­kun­gen, Ver­schlüs­se­lung von Daten­trä­gern und Über­mitt­lun­gen, Pseud­ony­mi­sie­rung und Kon­trol­len geför­dert. Die abso­lu­te Sicher­heit kann ins­be­son­de­re bei der Nut­zung des Inter­net nicht garan­tiert wer­den.

Zu den Mass­nah­men gehö­ren ins­be­son­de­re die Siche­rung der Ver­trau­lich­keit, Inte­gri­tät und Ver­füg­bar­keit von Daten durch Kon­trol­le des phy­si­schen und elek­tro­ni­schen Zugangs zu den Daten als auch des sie betref­fen­den Zugriffs, der Ein­ga­be, der Wei­ter­ga­be, der Siche­rung der Ver­füg­bar­keit und ihrer Tren­nung.

SSL-/TLS-Ver­schlüs­se­lung: Die­se Web­site nutzt aus Grün­den der Sicher­heit und zum Schutz der Über­tra­gung ver­trau­li­cher Inhal­te, wie zum Bei­spiel der Anfra­gen, die Sie an uns als Sei­ten­be­trei­ber sen­den, eine SSL-/TLS-Ver­schlüs­se­lung. Eine ver­schlüs­sel­te Ver­bin­dung erken­nen Sie dar­an, dass die Adress­zei­le des Brow­sers von “http://” auf “https://” wech­selt und an dem Schloss-Sym­bol in Ihrer Brow­ser­zei­le.

9. Coo­kies / Track­ing und ande­re Tech­no­lo­gien im Zusam­men­hang mit der Nut­zung unse­rer Web­site

Bei der Nut­zung unse­rer Web­site (inkl. News­let­ter und wei­te­re digi­ta­le Ange­bo­te) fal­len Daten an, die in Pro­to­kol­len gespei­chert wer­den (ins­be­son­de­re tech­ni­sche Daten). Zudem kön­nen wir Coo­kies und ähn­li­che Tech­ni­ken (z.B. Pixel-Tags oder Fin­ger­prints) ein­set­zen, um Web­site-Besu­cher wie­der­zu­er­ken­nen, ihr Ver­hal­ten aus­zu­wer­ten und Prä­fe­ren­zen zu erken­nen. Ein Coo­kie dient in ers­ter Linie dazu, die Infor­ma­tio­nen über einen Benut­zer wäh­rend oder nach sei­nem Besuch inner­halb eines Online­an­ge­bo­tes zu spei­chern. Ein Coo­kie ist eine klei­ne Datei, die zwi­schen dem Ser­ver und Ihrem Sys­tem über­mit­telt wird und die Wie­der­erken­nung eines bestimm­ten Geräts oder Brow­sers ermög­licht. Zu den gespei­cher­ten Anga­ben kön­nen z.B. die Sprach­ein­stel­lun­gen auf einer Web­sei­te, der Log­in­sta­tus, ein Waren­korb oder die Stel­le, an der ein Video geschaut wur­de, gehö­ren. Zu dem Begriff der Coo­kies zäh­len wir fer­ner ande­re Tech­no­lo­gien, die die glei­chen Funk­tio­nen wie Coo­kies erfül­len (z.B., wenn Anga­ben der Nut­zer anhand pseud­ony­mer Online­kenn­zeich­nun­gen gespei­chert wer­den, auch als “Nut­zer-IDs” bezeich­net)

Die fol­gen­den Coo­kie-Typen und Funk­tio­nen wer­den unter­schie­den:

Tem­po­rä­re Coo­kies (auch: Ses­si­on- oder Sit­zungs-Coo­kies): Tem­po­rä­re Coo­kies wer­den spä­tes­tens gelöscht, nach­dem ein Nut­zer ein Online-Ange­bot ver­las­sen und sei­nen Brow­ser geschlos­sen hat.

Per­ma­nen­te Coo­kies: Per­ma­nen­te Coo­kies blei­ben auch nach dem Schlies­sen des Brow­sers gespei­chert. So kann bei­spiels­wei­se der Log­in-Sta­tus gespei­chert oder bevor­zug­te Inhal­te direkt ange­zeigt wer­den, wenn der Nut­zer eine Web­site erneut besucht. Eben­so kön­nen die Inter­es­sen von Nut­zern, die zur Reich­wei­ten­mes­sung oder zu Mar­ke­ting­zwe­cken ver­wen­det wer­den, in einem sol­chen Coo­kie gespei­chert wer­den.

First-Par­ty-Coo­kies: First-Par­ty-Coo­kies wer­den von uns selbst gesetzt.

Third-Par­ty-Coo­kies (auch: Dritt­an­bie­ter-Coo­kies): Dritt­an­bie­ter-Coo­kies wer­den haupt­säch­lich von Wer­be­trei­ben­den (sog. Drit­ten) ver­wen­det, um Benut­zer­in­for­ma­tio­nen zu ver­ar­bei­ten.

Not­wen­di­ge (auch: essen­zi­el­le oder unbe­dingt erfor­der­li­che) Coo­kies: Coo­kies kön­nen zum einen für den Betrieb einer Web­sei­te unbe­dingt erfor­der­lich sein (z.B. um Log­ins oder ande­re Nut­zer­ein­ga­ben zu spei­chern oder aus Grün­den der Sicher­heit).

Statistik‑, Mar­ke­ting- und Per­so­na­li­sie­rung-Coo­kies: Fer­ner wer­den Coo­kies im Regel­fall auch im Rah­men der Reich­wei­ten­mes­sung ein­ge­setzt sowie dann, wenn die Inter­es­sen eines Nut­zers oder sein Ver­hal­ten (z.B. Betrach­ten bestimm­ter Inhal­te, Nut­zen von Funk­tio­nen etc.) auf ein­zel­nen Web­sei­ten in einem Nut­zer­pro­fil gespei­chert wer­den. Sol­che Pro­fi­le die­nen dazu, den Nut­zern z.B. Inhal­te anzu­zei­gen, die ihren poten­zi­el­len Inter­es­sen ent­spre­chen. Die­ses Ver­fah­ren wird auch als “Track­ing”, d.h., Nach­ver­fol­gung der poten­zi­el­len Inter­es­sen der Nut­zer bezeich­net. Soweit wir “Tracking”-Technologien ein­set­zen, infor­mie­ren wir Sie geson­dert im Rah­men der Ein­ho­lung einer Ein­wil­li­gung.

All­ge­mei­ne Hin­wei­se zum Wider­ruf und Wider­spruch (Opt-Out): Sie kön­nen Ihren Brow­ser so ein­stel­len, dass die­ser Coo­kies auto­ma­tisch ablehnt, akzep­tiert oder löscht. Sie kön­nen auch Coo­kies im Ein­zel­fall deak­ti­vie­ren oder löschen. Ein Wider­spruch gegen den Ein­satz von Coo­kies zu Zwe­cken des Online­mar­ke­tings kann auch mit­tels einer Viel­zahl von Diens­ten, vor allem im Fall des Trackings, über die Web­sei­ten https://optout.aboutads.info und https://www.youronlinechoices.com/ erklärt wer­den. Aller­dings kann hier­durch auch die Funk­ti­ons­fä­hig­keit unse­res Online­an­ge­bo­tes ein­ge­schränkt wer­den. Wie Sie die Coo­kies in Ihrem Brow­ser ver­wal­ten kön­nen, erfah­ren Sie im Hil­fe­me­nü Ihres Brow­sers.

Sowohl die von uns erho­be­nen tech­ni­schen Daten als auch Coo­kies ent­hal­ten in der Regel kei­ne Per­so­nen­da­ten. Aller­dings kön­nen Per­so­nen­da­ten, die wir oder von uns beauf­trag­te Dritt­an­bie­ter von Ihnen spei­chern (z.B., wenn Sie ein Benut­zer­kon­to bei uns oder die­sen Anbie­tern haben), mit den tech­ni­schen Daten bzw. mit den in Coo­kies gespei­cher­ten und aus ihnen gewon­ne­nen Infor­ma­tio­nen und damit mög­li­cher­wei­se mit Ihrer Per­son ver­knüpft wer­den.

Wir nut­zen auch Social Media-Plug-Ins, das sind klei­ne Soft­ware­bau­stei­ne, die eine Ver­bin­dung zwi­schen Ihrem Besuch auf unse­rer Web­site und einem Dritt­an­bie­ter her­stel­len. Das Social Media-Plug-in teilt dem Dritt­an­bie­ter mit, dass Sie unse­re Web­site besucht haben, und kann dem Dritt­an­bie­ter Coo­kies über­mit­teln, die die­ser zuvor auf Ihrem Web­brow­ser plat­ziert hat. Wei­te­re Infor­ma­tio­nen dar­über, wie die­se Dritt­an­bie­ter Ihre über ihre Social Media-Plug-ins gesam­mel­ten Per­so­nen­da­ten ver­wen­den, fin­den Sie in ihren jewei­li­gen Daten­schutz­er­klä­run­gen.

Dane­ben nut­zen wir eige­ne Tools sowie Diens­te von Dritt­an­bie­tern (wel­che ihrer­seits Coo­kies ein­set­zen kön­nen) auf unse­rer Web­site, ins­be­son­de­re um die Funk­tio­na­li­tät oder den Inhalt unse­rer Web­site zu ver­bes­sern (z.B. Inte­gra­ti­on von Vide­os oder Kar­ten), Sta­tis­ti­ken zu erstel­len sowie Wer­bung zu schal­ten.

Der­zeit kön­nen wir ins­be­son­de­re Ange­bo­te der fol­gen­den Dienst­leis­ter und Wer­be­part­ner ver­wen­den, wobei ihre Kon­takt­da­ten und wei­te­re Infor­ma­tio­nen zu den ein­zel­nen Daten­be­ar­bei­tun­gen in der jewei­li­gen Daten­schutz­er­klä­rung abruf­bar ist:

  • Goog­le Web-Fonts

Anbie­ter: Goog­le Irland Ltd.
Daten­schutz­er­klä­rung: https://www.google.com/policies/privacy/

Wei­te­re Infor­ma­tio­nen: https://developers.google.com/fonts/faq

Die­se Web­site nutzt zur ein­heit­li­chen Dar­stel­lung von Schrift­ar­ten so genann­te Web-Fonts, die von Goog­le bereit­ge­stellt wer­den. Beim Auf­ruf einer Sei­te lädt Ihr Brow­ser die benö­tig­ten Web-Fonts in ihren Brow­ser­cache, um Tex­te und Schrift­ar­ten kor­rekt anzu­zei­gen. Wenn Ihr Brow­ser Web Fonts nicht unter­stützt, wird eine Stan­dard­schrift von Ihrem Com­pu­ter genutzt.

  • Goog­le Tag Mana­ger

Goog­le Tag Mana­ger ist eine Lösung, mit der wir sog. Web­site-Tags über eine Ober­flä­che ver­wal­ten kön­nen und so z.B. Goog­le Ana­ly­tics sowie ande­re Goog­le-Mar­ke­ting-Diens­te in unser Online­an­ge­bot ein­bin­den kön­nen. Der Tag Mana­ger selbst, wel­cher die Tags imple­men­tiert, ver­ar­bei­tet kei­ne per­so­nen­be­zo­ge­nen Daten der Nut­zer. Im Hin­blick auf die Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Daten der Nut­zer wird auf die fol­gen­den Anga­ben zu den Goog­le-Diens­ten ver­wie­sen. Nut­zungs­richt­li­ni­en: https://www.google.com/intl/de/tagmanager/use-policy.html

10. Daten­be­ar­bei­tun­gen auf Sozia­len Netz­wer­ken

Wir kön­nen auf sozia­len Netz­wer­ken und ande­ren von Drit­ten betrie­be­nen Platt­for­men Sei­ten und sons­ti­ge Online-Prä­sen­zen betrei­ben und in die­sem Zusam­men­hang Daten über Sie bear­bei­ten. Dabei erhal­ten wir Daten von Ihnen (z.B., wenn Sie mit uns kom­mu­ni­zie­ren oder unse­re Inhal­te kom­men­tie­ren) und von den Platt­for­men (z.B. Sta­tis­ti­ken). Die Anbie­ter der Platt­for­men kön­nen Ihre Nut­zung ana­ly­sie­ren und die­se Daten zusam­men mit ande­ren Daten, die ihnen über Sie vor­lie­gen, bear­bei­ten. Sie bear­bei­ten die­se Daten auch für ihre eige­nen Zwe­cke (z.B. Mar­ke­ting- und Markt­for­schungs­zwe­cke und zur Ver­wal­tung ihrer Platt­for­men), und han­deln zu die­sem Zweck als eige­ne Ver­ant­wort­li­che. Wei­te­re Infor­ma­tio­nen zur Bear­bei­tung durch die Platt­form­be­trei­ber ent­neh­men Sie bit­te den Daten­schutz­er­klä­run­gen der jewei­li­gen Platt­for­men.

Wir nut­zen der­zeit die fol­gen­den Platt­for­men, wobei die Iden­ti­tät und Kon­takt­da­ten des Platt­form­be­trei­bers jeweils in der Daten­schutz­er­klä­rung abruf­bar sind:

  • Face­book
    facebook.com
    Anbie­ter: Face­book Inc., 1601 S. Cali­for­nia Ave, Palo Alto, CA 94304, USA
  • Daten­schutz­er­klä­rung: facebook.com/privacy/policy
  • Bei Auf­ruf unse­rer Sei­ten mit Face­book-Plug-Ins wird eine Ver­bin­dung zwi­schen Ihrem Brow­ser und den Ser­vern von Face­book auf­ge­baut. Dabei wer­den bereits Daten an Face­book über­tra­gen. Besit­zen Sie einen Face­book-Account, kön­nen die­se Daten damit ver­knüpft wer­den. Wenn Sie kei­ne Zuord­nung die­ser Daten zu Ihrem Face­book-Account wün­schen, log­gen Sie sich bit­te vor dem Besuch unse­rer Sei­te bei Face­book aus. Inter­ak­tio­nen, ins­be­son­de­re das Nut­zen einer Kom­men­tar­funk­ti­on oder das Ankli­cken eines „Like“- oder „Teilen“-Buttons wer­den eben­falls an Face­book wei­ter­ge­ge­ben.
  • Insta­gram
    instagram.com
    Anbie­ter: Insta­gram Inc., 1601 Wil­low Road, Men­lo Park, CA, 94025, USA

Auf unse­rer Web­site sind Funk­tio­nen des Diens­tes Insta­gram ein­ge­bun­den. Wenn Sie in Ihrem Insta­gram-Account ein­ge­loggt sind, kön­nen Sie durch Ankli­cken des Insta­gram-But­tons die Inhal­te unse­rer Sei­ten mit Ihrem Insta­gram-Pro­fil ver­lin­ken. Dadurch kann Insta­gram den Besuch unse­rer Sei­ten Ihrem Benut­zer­kon­to zuord­nen. Wir wei­sen dar­auf hin, dass wir als Anbie­ter der Sei­ten kei­ne Kennt­nis vom Inhalt der über­mit­tel­ten Daten sowie deren Nut­zung durch Insta­gram erhal­ten.

11.  Ände­run­gen an die­ser Daten­schutz­er­klä­rung

Wir kön­nen die­se Daten­schutz­er­klä­rung jeder­zeit ohne Vor­ankün­di­gung anpas­sen. Die ver­öf­fent­lich­te Ver­si­on ist die jeweils aktu­el­le Fas­sung. Soweit die Daten­schutz­er­klä­rung Teil einer Ver­ein­ba­rung mit Ihnen ist, wer­den wir Sie im Fal­le einer Aktua­li­sie­rung über die Ände­rung per E‑Mail oder auf ande­re geeig­ne­te Wei­se infor­mie­ren.

Stans, 1. Mai 2024