Datenschutzerklärung | Identiqa Schweiz

Mit dieser Datenschutzerklärung informieren wir Sie nach Artikel 19 des Bundesgesetzes über den Datenschutz (DSG) und, soweit anwendbar, nach Artikel 13 der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) darüber, welche Personendaten wir beim Besuch der Website www.identiqa.com bearbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortliche

Verantwortliche im Sinne von Artikel 5 lit. j DSG und gemeinsam Verantwortliche im Sinne von Artikel 26 DSGVO sind:

Identiqa Inc., 1440 Broadway, Oakland, CA 94612, Vereinigte Staaten
Identiqa Europe Operations Ltd., 1 Ballycoolin Rd, Ballycoolen, Dublin, D15 AKK1, Irland

Die beiden Gesellschaften haben eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Artikel 26 DSGVO geschlossen. Darin ist festgelegt, wer welche datenschutzrechtlichen Pflichten erfüllt, insbesondere die Information der betroffenen Personen und die Wahrnehmung ihrer Rechte. Die Vereinbarung regelt ausserdem die Bearbeitung von Daten zwischen den beiden Gesellschaften mit den jeweiligen Rechten und Pflichten. Zugriffe auf Personendaten werden protokolliert und zwischen den Gesellschaften berichtet. Die Identiqa Inc. beachtet Anträge betroffener Personen, die unter die DSGVO fallen, und bearbeitet sie nach deren Vorgaben. Den wesentlichen Inhalt dieser Vereinbarung stellen wir Ihnen auf Anfrage zur Verfügung.

Sie können Ihre Rechte gegenüber jedem der beiden Verantwortlichen geltend machen. Zentrale Anlaufstelle für alle Anfragen zum Datenschutz ist:

E-Mail: datenschutz.schweiz@identiqa.com
Postanschrift: Identiqa Europe Operations Ltd., 1 Ballycoolin Rd, Ballycoolen, Dublin, D15 AKK1, Irland
Postanschrift in Deutschland: Leogis Holding GmbH (künftig Identiqa Deutschland GmbH), Hubertusallee 42-44, 14193 Berlin

2. Grundsätze der Bearbeitung

2.1 Umfang

Wir bearbeiten Personendaten nur, soweit dies für den Betrieb einer funktionsfähigen und sicheren Website sowie für die Bearbeitung Ihrer Anfragen erforderlich ist. Dienste, die Cookies setzen oder Ihr Nutzungsverhalten aufzeichnen (Google Analytics, Matomo und Microsoft Clarity), setzen wir ausschliesslich mit Ihrer Einwilligung ein. Daneben werten wir Server-Logdaten und die Angaben aus Ihren Anfragen in zusammengefasster Form aus; Einzelheiten finden Sie in den Abschnitten „Server-Logfiles“ und „Kontaktaufnahme“.

2.2 Rechtsgrundlagen

Wir bearbeiten Personendaten rechtmässig, nach Treu und Glauben und verhältnismässig. Wir beschaffen sie nur zu bestimmten und für Sie erkennbaren Zwecken und bearbeiten sie nur so, wie es mit diesen Zwecken vereinbar ist (Artikel 6 DSG). Nach dem DSG ist für die Bearbeitung durch private Verantwortliche keine besondere Rechtsgrundlage erforderlich. Soweit eine Bearbeitung Ihre Persönlichkeit verletzen könnte, stützen wir sie auf einen Rechtfertigungsgrund nach Artikel 31 DSG, den wir bei der jeweiligen Bearbeitung angeben. Soweit wir Ihre Einwilligung einholen, tun wir dies, weil wir die Messung der Nutzung von Ihrer freien Entscheidung abhängig machen.

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf Artikel 6 Absatz 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag und vorvertragliche Massnahmen), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigte Interessen).

2.3 Speicherdauer

Wir löschen Personendaten, sobald der Zweck der Bearbeitung entfällt. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen, etwa aus dem Handels- und Steuerrecht, oder soweit die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Soweit feste Fristen bestehen, nennen wir sie bei den einzelnen Bearbeitungen.

3. Bereitstellung der Website

3.1 Server-Logfiles

Bei jedem Aufruf der Website erfassen unsere Systeme automatisiert folgende Daten des aufrufenden Geräts:

IP-Adresse (gekürzt, soweit technisch möglich)
Datum und Uhrzeit des Zugriffs
aufgerufene Adresse und verweisende Adresse (Referrer)
verwendeter Browser und verwendetes Betriebssystem
Internetdienstanbieter

Die Bearbeitung ist erforderlich, um die Website auszuliefern, ihren stabilen Betrieb sicherzustellen sowie Missbrauch und Angriffe zu erkennen und abzuwehren.

Darüber hinaus übermitteln wir die Logdaten an zentrale Systeme der Identiqa Inc. in den Vereinigten Staaten. Dort werden sie zusammengefasst (aggregiert) und von nachgelagerten Systemen zu Auswertungszwecken bearbeitet, insbesondere für Statistiken über den Betrieb und die Nutzung der Website. Hierfür werden keine Cookies gesetzt und keine Informationen aus Ihrem Endgerät ausgelesen.

Rechtfertigung und Rechtsgrundlage: unser überwiegendes privates Interesse (Artikel 31 Absatz 1 DSG; soweit die DSGVO anwendbar ist, Artikel 6 Absatz 1 lit. f DSGVO). Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website sowie in ihrer Auswertung und Verbesserung auf der Grundlage zusammengefasster Daten. Sie können dieser Bearbeitung widersprechen; Einzelheiten finden Sie im Abschnitt „Ihre Rechte“.

Speicherdauer: Logfiles auf den ausliefernden Servern werden in der Regel nach sieben Tagen gelöscht, sofern nicht ein sicherheitsrelevantes Ereignis eine längere Speicherung zur Aufklärung erfordert. Die an die zentralen Systeme übermittelten Logdaten und die daraus erstellten Auswertungen bewahren wir auf, solange sie für die genannten Zwecke erforderlich sind, und löschen sie anschliessend.

3.2 Hosting und Auslieferung

Die Website wird auf eigener Infrastruktur der Identiqa-Gruppe betrieben. Unsere zentralen Server stehen in den Vereinigten Staaten (Bundesstaat New Jersey). Die Website für Besucher in Europa liefern wir von Servern in den Niederlanden aus, die die Identiqa Europe Operations Ltd. betreibt. Die Zusammenarbeit der beiden Gesellschaften regelt die im Abschnitt „Verantwortliche“ genannte Vereinbarung. Daten aus dem Betrieb der Website, aus der Reichweitenmessung und aus Ihren Anfragen werden an die zentralen Systeme der Identiqa Inc. in den Vereinigten Staaten übermittelt, dort zusammengefasst und von nachgelagerten Systemen zu Auswertungszwecken bearbeitet. Was dies für die einzelnen Daten bedeutet, ist in den jeweiligen Abschnitten beschrieben; Einzelheiten zur Übermittlung finden Sie im Abschnitt „Bekanntgabe ins Ausland“. Bilder, Schriften und Skripte der Website liefern wir von eigenen Servern aus. Inhalte von Servern Dritter werden ohne Ihre Einwilligung nicht geladen; eine Ausnahme ist die DNS-Abfrage im Sofort-Check, die Sie selbst auslösen (siehe Abschnitt „Sofort-Check“).

4. Speicherung im Browser und Einwilligungsverwaltung

Diese Website setzt ohne Ihre Einwilligung keine Cookies. Im lokalen Speicher Ihres Browsers (Local Storage und Session Storage) legen wir ausschliesslich Einstellungen ab, die für den von Ihnen gewünschten Betrieb der Website technisch erforderlich sind:

idqa-consent: Ihre Entscheidung über die Einwilligung je Zweck, mit Zeitpunkt und Ihrer Privacy Consent ID; gültig 180 Tage
idqa-theme: die gewählte Darstellung (hell, dunkel oder automatisch)
idqa-region: die gewählte Länderfassung
idqa-region-auto: Vermerk über eine automatische Weiterleitung auf Ihre Länderfassung; wird mit dem Schliessen des Browser-Tabs gelöscht

Diese Angaben verbleiben in Ihrem Browser. An uns übermittelt wird allein Ihre Entscheidung über die Einwilligung, wie im Abschnitt „Nachweis Ihrer Entscheidung“ beschrieben.

Rechtfertigung und Rechtsgrundlage: Die Speicherung ist technisch erforderlich, um die von Ihnen gewünschten Funktionen bereitzustellen. Wir informieren Sie hiermit nach Artikel 45c des Fernmeldegesetzes (FMG) über die Speicherung und ihren Zweck; Sie können sie über die Einstellungen Ihres Browsers ablehnen.

Beim ersten Besuch fragen wir Ihre Einwilligung in die Dienste ab, die in den Abschnitten „Reichweitenmessung“ und „Sitzungsanalyse“ beschrieben sind. Sie können die Einwilligung für jeden Zweck einzeln erteilen oder verweigern. Solange Sie nicht eingewilligt haben, wird keiner dieser Dienste geladen. Die Verweigerung der Einwilligung hat für Sie keine Nachteile bei der Nutzung der Website.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt. Mit dem Widerruf löschen wir die von den Diensten gesetzten Cookies, soweit dies von unserer Website aus technisch möglich ist. Nach 180 Tagen sowie bei einer Änderung der eingesetzten Dienste fragen wir Ihre Einwilligung erneut ab. Sendet Ihr Browser das Signal Global Privacy Control, werten wir dies als Ablehnung.

4.1 Nachweis Ihrer Entscheidung

Wir sind verpflichtet, Ihre Einwilligung nachweisen zu können. Deshalb speichern wir jede Entscheidung, die Sie im Einwilligungsdialog treffen, auch auf unserem Server, und zwar unabhängig davon, ob Sie einwilligen oder ablehnen. Gespeichert werden eine zufällig erzeugte Kennung (Privacy Consent ID), der Zeitpunkt, Ihre Auswahl je Zweck, der Stand der Angaben im Dialog und die Länderfassung der Website. Ihre IP-Adresse speichern wir zusammen mit diesen Angaben nicht; zum Schutz vor Missbrauch halten wir lediglich einen Hashwert der IP-Adresse für höchstens zehn Minuten getrennt davon vor.

Die Privacy Consent ID zeigen wir Ihnen nach jeder Speicherung an; Sie finden sie ausserdem jederzeit im Einwilligungsdialog. Wenn Sie uns zu Ihrer Einwilligung kontaktieren, können wir Ihre Entscheidung anhand dieser Kennung zuordnen. Ohne die Kennung können wir die gespeicherten Angaben keiner Person zuordnen.

Rechtfertigung und Rechtsgrundlage: unser überwiegendes privates Interesse, Ihre Entscheidung belegen zu können (Artikel 31 Absatz 1 DSG); soweit die DSGVO anwendbar ist, Artikel 6 Absatz 1 lit. c DSGVO in Verbindung mit Artikel 7 Absatz 1 DSGVO.

Speicherdauer: Wir bewahren den Nachweis auf, solange er erforderlich ist, um die Einwilligung und ihren Widerruf belegen zu können, und löschen ihn anschliessend.

5. Reichweitenmessung

Die folgenden Dienste setzen wir nur ein, wenn Sie in den Zweck „Reichweitenmessung“ eingewilligt haben.

5.1 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst zeigt uns, wie die Website genutzt wird, damit wir Inhalte und Aufbau verbessern können. Bearbeitet werden insbesondere:

die IP-Adresse (Google kürzt sie vor der Speicherung)
aufgerufene Seiten, Verweildauer und Klickpfade
verweisende Adresse und Herkunft des Besuchs
Geräte- und Browserinformationen
ungefährer Standort auf Ebene von Stadt oder Region
pseudonyme Nutzer- und Sitzungskennungen

Google Analytics setzt die Cookies „_ga“ und „_ga_“ gefolgt von einer Kennung, jeweils mit einer Laufzeit von bis zu zwei Jahren. Wir verwenden Google Analytics ausschliesslich zur statistischen Auswertung. Über den Einwilligungsmodus von Google (Consent Mode) teilen wir Google mit, dass keine Einwilligung in die Speicherung und Nutzung von Daten zu Werbezwecken vorliegt.

Rechtfertigung und Rechtsgrundlage: Ihre Einwilligung (Artikel 31 Absatz 1 DSG; soweit die DSGVO anwendbar ist, Artikel 6 Absatz 1 lit. a DSGVO).

Auftragsbearbeitung: Mit Google besteht ein Vertrag zur Auftragsbearbeitung nach Artikel 9 DSG und Artikel 28 DSGVO.

Bekanntgabe ins Ausland: Google Ireland Limited setzt die Google LLC, Mountain View, Vereinigte Staaten, als Unterauftragsverarbeiter ein; die Daten werden daher auch in den Vereinigten Staaten bearbeitet. Einzelheiten finden Sie im Abschnitt „Bekanntgabe ins Ausland“.

Speicherdauer: Nutzer- und ereignisbezogene Daten werden bei Google nach höchstens 14 Monaten gelöscht.

Weitere Informationen: https://policies.google.com/privacy

5.2 Matomo

Wir nutzen ausserdem die Webanalyse-Software Matomo. Wir betreiben Matomo auf eigenen Servern der Identiqa Inc. in den Vereinigten Staaten (analytics.identiqa.com); ausserhalb der Identiqa-Gruppe geben wir diese Daten nicht weiter, es sei denn, wir sind gesetzlich dazu verpflichtet. Die Messdaten werden dort zusammengefasst und von nachgelagerten Systemen der Identiqa Inc. zu Auswertungszwecken bearbeitet. Bearbeitet werden insbesondere die IP-Adresse, aufgerufene Seiten, Klicks auf Links, die verweisende Adresse sowie Geräte- und Browserinformationen. Matomo setzt die Cookies „_pk_id“ (Laufzeit 13 Monate) und „_pk_ses“ (Laufzeit 30 Minuten).

Rechtfertigung und Rechtsgrundlage: Ihre Einwilligung (Artikel 31 Absatz 1 DSG; soweit die DSGVO anwendbar ist, Artikel 6 Absatz 1 lit. a DSGVO).

Bekanntgabe ins Ausland: Die Daten werden in den Vereinigten Staaten bearbeitet. Einzelheiten finden Sie im Abschnitt „Bekanntgabe ins Ausland“.

Speicherdauer: Die Messdaten werden gelöscht, sobald sie für die statistische Auswertung nicht mehr erforderlich sind.

6. Sitzungsanalyse

Den folgenden Dienst setzen wir nur ein, wenn Sie in den Zweck „Sitzungsanalyse“ eingewilligt haben.

6.1 Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, Vereinigte Staaten. Clarity zeichnet auf, wie Sie die Website bedienen, insbesondere Mausbewegungen, Klicks, Scrollbewegungen und aufgerufene Seiten; Microsoft erhält diese Angaben unmittelbar aus Ihrem Browser, während Sie die Website nutzen. Daraus entstehen Sitzungsaufzeichnungen und Heatmaps. Eingaben in Formularfelder werden maskiert; ihr Inhalt wird nicht aufgezeichnet. Clarity wird nicht geladen und es wird nichts aufgezeichnet, bevor Sie eingewilligt haben. Dabei werden ausserdem die IP-Adresse, Geräte- und Browserinformationen sowie pseudonyme Kennungen bearbeitet. Clarity setzt die Cookies „_clck“ (Laufzeit ein Jahr) und „_clsk“ (Laufzeit ein Tag).

Wir nutzen die Auswertungen, um Bedienprobleme zu erkennen und die Website zu verbessern. Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Microsoft sind wir gemeinsam mit Microsoft verantwortlich. Microsoft bearbeitet die Daten nach eigenen Angaben auch zu eigenen Zwecken, unter anderem zur Verbesserung eigener Dienste und für Werbung; diese weitere Bearbeitung verantwortet Microsoft allein. Ihre Einwilligung in den Zweck „Sitzungsanalyse“ umfasst die Übermittlung an Microsoft.

Rechtfertigung und Rechtsgrundlage: Ihre Einwilligung (Artikel 31 Absatz 1 DSG; soweit die DSGVO anwendbar ist, Artikel 6 Absatz 1 lit. a DSGVO).

Bekanntgabe ins Ausland: Die Daten werden in den Vereinigten Staaten bearbeitet. Einzelheiten finden Sie im Abschnitt „Bekanntgabe ins Ausland“.

Speicherdauer: Nach Angaben von Microsoft werden Sitzungsaufzeichnungen 30 Tage gespeichert, markierte Aufzeichnungen und Heatmaps bis zu 13 Monate.

Weitere Informationen: https://privacy.microsoft.com/privacystatement

7. Sofort-Check

Die Website bietet einen Sofort-Check für Domains an. Die Prüfung beginnt erst, wenn Sie eine Domain eingeben und die Prüfung auslösen.

DNS-Abfragen: Ihr Browser fragt öffentliche DNS-Einträge der eingegebenen Domain unmittelbar beim Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Vereinigte Staaten (cloudflare-dns.com) ab. Cloudflare erhält dabei die eingegebene Domain und technische Verbindungsdaten, insbesondere Ihre IP-Adresse, und bearbeitet sie in eigener Verantwortung nach seiner Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/
Prüfung durch unseren Server: Mailserver und Sicherheits-Header der eingegebenen Domain prüft unser eigener Server. Hierzu bearbeiten wir die eingegebene Domain; sie erscheint als Teil der aufgerufenen Adresse in den Server-Logfiles.
Schutz vor Missbrauch: Um die Zahl der Anfragen zu begrenzen, speichern wir einen Hashwert Ihrer IP-Adresse zusammen mit den Zeitpunkten Ihrer Anfragen. Wir werten nur die Anfragen der letzten zehn Minuten aus; ältere Zeitpunkte werden bei der nächsten Anfrage gelöscht.

8. Kontaktaufnahme

Wenn Sie uns telefonisch, per E-Mail oder über ein Formular kontaktieren, bearbeiten wir Ihre Angaben, insbesondere Name, Kontaktdaten, Unternehmen und Inhalt der Anfrage, zur Bearbeitung Ihres Anliegens. Bei einem Anruf bearbeiten wir zusätzlich die übermittelte Rufnummer.

Rechtfertigung und Rechtsgrundlage: die Abwicklung eines Vertrags (Artikel 31 Absatz 2 lit. a DSG; soweit die DSGVO anwendbar ist, Artikel 6 Absatz 1 lit. b DSGVO), soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser überwiegendes privates Interesse (Artikel 31 Absatz 1 DSG; soweit die DSGVO anwendbar ist, Artikel 6 Absatz 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Speicherdauer: Wir löschen die Daten, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind. Geschäftliche Korrespondenz bewahren wir so lange auf, wie es die für uns geltenden gesetzlichen Aufbewahrungspflichten verlangen.

Zur Verwaltung der Kommunikation mit Kunden und Interessenten setzen wir ein Customer-Relationship-Management-System ein. Dieses und unsere weiteren zentralen Systeme werden in den Vereinigten Staaten betrieben; Ihre Angaben werden daher dort gespeichert. Sie werden dort ausserdem zusammengefasst und von nachgelagerten Systemen zu Auswertungszwecken bearbeitet, insbesondere für interne Statistiken über Anfragen und Geschäftsbeziehungen. Rechtsgrundlage hierfür ist unser überwiegendes privates Interesse (Artikel 31 Absatz 1 DSG; soweit die DSGVO anwendbar ist, Artikel 6 Absatz 1 lit. f DSGVO); unser berechtigtes Interesse liegt in der Steuerung und Verbesserung unseres Angebots. Wir betreiben diese Systeme selbst; externe Dienstleister setzen wir dafür nicht ein.

9. Links zu anderen Websites

Die Website enthält Links zu Angeboten Dritter, etwa zu LinkedIn und GitHub. Dabei handelt es sich um einfache Verweise. Daten werden an den jeweiligen Anbieter erst übertragen, wenn Sie den Link anklicken; für die anschliessende Bearbeitung ist allein der jeweilige Anbieter verantwortlich.

10. Empfänger

Innerhalb der Identiqa-Gruppe erhalten diejenigen Stellen Zugriff auf Ihre Daten, die ihn zur Erfüllung ihrer Aufgaben benötigen. Ausserhalb der Gruppe erhalten folgende Kategorien von Empfängern Daten:

Google und Microsoft, soweit Sie in die jeweiligen Dienste eingewilligt haben
Cloudflare, soweit Sie den Sofort-Check nutzen
Steuerberater, Wirtschaftsprüfer und Rechtsanwälte, soweit dies zur Wahrung unserer Rechte erforderlich ist
Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind

Ein Verkauf Ihrer Daten findet nicht statt. An andere als die hier genannten Empfänger geben wir Ihre Daten nicht weiter.

11. Bekanntgabe ins Ausland

Personendaten werden ins Ausland bekanntgegeben, soweit dies in dieser Erklärung beschrieben ist. Das betrifft Irland als Sitz der Identiqa Europe Operations Ltd., die Niederlande als Standort der Server für Besucher in Europa sowie die Vereinigten Staaten: Dort stehen die zentralen Systeme der Identiqa Inc. (Bundesstaat New Jersey), einschliesslich der Systeme für die Reichweitenmessung mit Matomo, für die Auswertung von Betriebsdaten und für die Verwaltung von Kundenbeziehungen. Ausserdem werden Daten in den Vereinigten Staaten bearbeitet, soweit Sie die Dienste von Google, Microsoft und Cloudflare nutzen oder in sie eingewilligt haben.

Die Mitgliedstaaten der Europäischen Union und des Europäischen Wirtschaftsraums gewährleisten nach der Feststellung des Bundesrats einen angemessenen Schutz (Artikel 16 Absatz 1 DSG). Für die Bekanntgabe in die Vereinigten Staaten stützen wir uns auf Folgendes:

Soweit der Empfänger unter dem Swiss-US Data Privacy Framework zertifiziert ist, stützen wir die Bekanntgabe auf die entsprechende Angemessenheitsfeststellung des Bundesrats. Die Zertifizierung eines Unternehmens können Sie unter https://www.dataprivacyframework.gov einsehen.
Die Identiqa Inc. ist nicht unter dem Data Privacy Framework zertifiziert. Die Bekanntgabe an sie und an andere Empfänger ohne Zertifizierung stützen wir auf die Standardvertragsklauseln der Europäischen Kommission mit den für die Schweiz erforderlichen Anpassungen, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte anerkannt hat (Artikel 16 Absatz 2 lit. d DSG).
Ergänzend treffen wir technische und organisatorische Massnahmen, um das Schutzniveau der bekanntgegebenen Daten zu wahren.

Eine Kopie der vereinbarten Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

12. Ihre Rechte

Soweit wir Personendaten von Ihnen bearbeiten, stehen Ihnen nach dem DSG folgende Rechte zu:

Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Artikel 25 DSG)
Herausgabe oder Übertragung der Personendaten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format, soweit wir sie mit Ihrer Einwilligung oder im Zusammenhang mit einem Vertrag automatisiert bearbeiten (Artikel 28 DSG)
Berichtigung unrichtiger Personendaten (Artikel 32 Absatz 1 DSG)
Löschung oder Vernichtung Ihrer Daten sowie das Verbot einer bestimmten Bearbeitung oder Bekanntgabe, soweit keine gesetzlichen Aufbewahrungspflichten und keine überwiegenden Interessen entgegenstehen (Artikel 32 Absatz 2 DSG)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Widerspruch gegen die Bearbeitung Ihrer Daten; eine Bearbeitung gegen Ihren ausdrücklichen Willen nehmen wir nur vor, soweit ein Rechtfertigungsgrund besteht (Artikel 30 Absatz 2 lit. b und Artikel 31 DSG)

Soweit die DSGVO anwendbar ist, stehen Ihnen zusätzlich die Rechte nach Artikel 15 bis 21 DSGVO zu, namentlich das Recht auf Einschränkung der Bearbeitung und das Widerspruchsrecht nach Artikel 21 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an datenschutz.schweiz@identiqa.com. Die Auskunft ist für Sie in der Regel kostenlos.

13. Beschwerderecht

Sie können eine Anzeige beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) erstatten, Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch

Soweit die DSGVO anwendbar ist, können Sie sich zudem bei einer Datenschutz-Aufsichtsbehörde in der Europäischen Union beschweren (Artikel 77 DSGVO). Zuständige Aufsichtsbehörde am Sitz der Identiqa Europe Operations Ltd. ist die Data Protection Commission, 21 Fitzwilliam Square South, Dublin 2, D02 RD28, Irland, https://www.dataprotection.ie

14. Keine Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Personendaten bereitzustellen. Ohne die technisch erforderlichen Verbindungsdaten können wir die Website jedoch nicht an Ihr Gerät ausliefern.

15. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Artikel 21 DSG und Artikel 22 DSGVO, die für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen.

16. Datensicherheit

Wir treffen technische und organisatorische Massnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und unberechtigten Zugriff zu schützen. Hierzu gehören insbesondere die Verschlüsselung der Übertragung (TLS), Zugriffskontrollen, regelmässige Sicherheitsprüfungen sowie der Einsatz unserer eigenen Sicherheitsplattform. Wir überprüfen diese Massnahmen regelmässig und entwickeln sie fort. Eine absolute Sicherheit lässt sich bei der Übertragung von Daten über das Internet nicht gewährleisten.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Website oder die eingesetzten Dienste ändern. Massgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Stand dieser Fassung: November 2026.