Datenschutzerklärung.
Diese Datenschutzerklärung erläutert, wie die HIG Helvetic Investment Group AG («HIG», «wir») Personendaten im Zusammenhang mit dieser Website und der Kontaktaufnahme mit uns bearbeitet. Personendaten sind Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
1. Verantwortliche Stelle
Verantwortlich für die in dieser Erklärung beschriebene Datenbearbeitung ist die HIG Helvetic Investment Group AG, Hauptstrasse 17, 9030 Abtwil SG, Schweiz.
E-Mail: info@helvetic.group, Telefon: +41 71 333 11 38.
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktadresse wenden.
2. Besuch der Website
Beim Aufruf unserer Website werden technische Daten bearbeitet, damit die Inhalte angezeigt und der Betrieb gewährleistet werden können. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der HTTP-Status, die übermittelte Datenmenge sowie Angaben zu Browser und Betriebssystem.
Diese Daten dienen der Bereitstellung der Website, der Erkennung und Behebung technischer Fehler sowie dem Schutz vor Missbrauch und Angriffen.
3. Hosting und technische Auslieferung
Für den Betrieb der Website und deren Serverfunktionen nutzen wir Lovable (Lovable Labs Incorporated, USA). Die Auslieferung und der Schutz der Website erfolgen über das Netzwerk von Cloudflare, Inc. (USA), das über Lovable eingebunden ist. Diese Anbieter bearbeiten dabei die für ihre jeweiligen technischen Aufgaben erforderlichen Zugriffsdaten. Angaben zu den Bearbeitungsstaaten und den Grundlagen für Auslandbekanntgaben finden Sie in Ziffer 6.
Weitere Informationen zu den Anbietern finden Sie in deren Datenschutzinformationen.
4. Kontaktaufnahme und Formularversand
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, bearbeiten wir die von Ihnen mitgeteilten Angaben. Dazu können Ihr Name, Ihre Firma, Ihre E-Mail-Adresse, Ihre Telefonnummer und der Inhalt Ihrer Anfrage gehören.
Wir verwenden diese Angaben, um Ihre Anfrage zu bearbeiten, mit Ihnen zu kommunizieren und auf Ihren Wunsch ein Angebot oder eine Zusammenarbeit vorzubereiten.
Die Angaben aus dem Kontaktformular werden über die Serverfunktionen der Website verarbeitet und per E-Mail an unsere Geschäftsadresse übermittelt. Für diesen Versand wird der von Lovable eingebundene Dienst Resend eingesetzt. Resend bearbeitet dabei die übermittelten Nachrichteninhalte sowie die für Versand und Zustellung erforderlichen Adress- und Protokolldaten.
Die eingehenden Nachrichten werden anschliessend in unserem Geschäftspostfach unter helvetic.group bearbeitet und gespeichert; dieses wird von der united-domains GmbH (Deutschland) betrieben.
5. Speicherung im Browser, Cookies und externe Inhalte
Die Website speichert Ihre Sprachwahl im lokalen Speicher Ihres Browsers, damit bei einem erneuten Besuch die entsprechende Sprachfassung angezeigt werden kann. Die Einstellung bleibt gespeichert, bis sie geändert oder die betreffenden Browserdaten gelöscht werden.
Noch nicht abgesendete Eingaben im Kontaktformular werden im Sitzungsspeicher Ihres Browsers zwischengespeichert. Dadurch bleiben sie bei einem Wechsel zwischen Deutsch und Englisch erhalten. Diese Zwischenspeicherung erfolgt auf Ihrem Gerät; sie übermittelt den Entwurf nicht an HIG. Der Sitzungsspeicher wird normalerweise beim Schliessen des betreffenden Browser-Tabs gelöscht. Bei einer Wiederherstellung der Browsersitzung kann der Browser die Daten erneut bereitstellen.
Sie können die gespeicherten Website-Daten in den Einstellungen Ihres Browsers löschen oder die Speicherung einschränken. Dadurch können die Sprachwahl und die Zwischenspeicherung von Formulareingaben beeinträchtigt werden.
Wir setzen auf dieser Website keine Werbe- oder Analyse-Cookies und keine Trackingdienste ein. Schriftarten werden mit der Website bereitgestellt; externe Schriftendienste werden nicht nachgeladen. Es sind keine externen Karten oder Videos eingebunden.
6. Empfänger und Datenbearbeitung im Ausland
HIG selbst bearbeitet Personendaten in der Schweiz. Zusätzlich erhalten folgende Empfängerkategorien Zugriff auf Personendaten, soweit dies für ihre Aufgabe erforderlich ist: der Anbieter von Hosting und Serverfunktionen dieser Website, der Anbieter für Auslieferung und Sicherheit der Website, der Dienst für den E-Mail-Versand der Formularnachrichten und der Anbieter unseres Geschäftspostfachs. Zudem können Behörden, Gerichte sowie beigezogene Beratungs- und Revisionsstellen Daten erhalten, soweit wir dazu verpflichtet oder berechtigt sind.
Hosting und Serverfunktionen der Website erbringt Lovable (Lovable Labs Incorporated, USA; EU-Vertretung Lovable Labs AB, Stockholm). Für diese Bearbeitung gilt ein Auftragsbearbeitungsvertrag mit Lovable. Zugriffs- und Formulardaten können dabei in den USA bearbeitet werden. Der Auftragsbearbeitungsvertrag von Lovable bindet für Übermittlungen in Staaten ohne anerkannt angemessenen Datenschutz die EU-Standardvertragsklauseln (Modul 2) ein. Nach den Datenschutzhinweisen von Lovable gilt für Übermittlungen aus der Schweiz zusätzlich ein Schweizer Zusatz, für den schweizerisches Recht und der EDÖB als Aufsichtsbehörde vorgesehen sind. Die von Lovable eingesetzten Unterauftragsbearbeiter sind im Trust Center von Lovable mit Name, Standort und Zweck ausgewiesen.
Die Auslieferung und der Schutz der Website erfolgen über das Netzwerk von Cloudflare, Inc. (USA), das über Lovable eingebunden ist. Cloudflare bearbeitet Anfragen grundsätzlich am jeweils nächstgelegenen Standort seines weltweiten Netzwerks. Eine Beschränkung auf einzelne Länder (Cloudflare Data Localization Suite) ist für diese Website nicht aktiviert. Zugriffsdaten können deshalb an jedem Standort dieses Netzwerks bearbeitet werden – je nach Herkunft der Anfrage insbesondere in Europa sowie in den USA, wo Cloudflare seinen Sitz hat. Die aktuelle Liste der Netzwerkstandorte mit Stadt und Land veröffentlicht Cloudflare; sie ist unten verlinkt. Cloudflare stützt Übermittlungen aus der Schweiz auf sein Data Processing Addendum mit Standardvertragsklauseln, die Übermittlungen aus der Schweiz ausdrücklich einschliessen. Ein direkter Vertrag zwischen HIG und Cloudflare besteht nicht; Cloudflare handelt in diesem Rahmen als Unterauftragsbearbeiter von Lovable.
Den Versand der Formularnachrichten übernimmt Resend (Plus Five Five, Inc., USA), das ebenfalls über Lovable eingebunden ist. Resend gibt an, Nachrichteninhalte und zugehörige Protokolldaten in den USA zu speichern; die Wahl einer europäischen Versandregion ändert diesen Speicherort nicht. Resend setzt dafür eigene Unterauftragsbearbeiter mit Sitz in den USA ein, insbesondere Amazon Web Services für Hosting und Versand sowie Cloudflare als Web Application Firewall. Resend beschreibt für Übermittlungen aus der Schweiz Standardvertragsklauseln mit den erforderlichen Schweizer Anpassungen. Vertragspartner von Resend ist Lovable, nicht HIG.
Die eingehenden Nachrichten werden in unserem Geschäftspostfach unter helvetic.group gespeichert. Dieses wird von der united-domains GmbH (Deutschland) betrieben. Deutschland ist Mitgliedstaat der EU und verfügt über ein vom Bundesrat anerkanntes angemessenes Datenschutzniveau; für Bekanntgaben dorthin sind deshalb keine zusätzlichen Übermittlungsgarantien erforderlich.
Weitere Auskünfte zu einzelnen Dienstleistern, Bearbeitungsstaaten und Schutzmassnahmen erhalten Sie über die oben genannte Kontaktadresse.
7. Aufbewahrung
Wir bewahren Personendaten so lange auf, wie dies für die beschriebenen Zwecke erforderlich ist. Bei Kontaktanfragen richtet sich die Dauer nach der Bearbeitung Ihres Anliegens und einer daraus entstehenden Geschäftsbeziehung. Eine längere Aufbewahrung kann erforderlich sein, soweit gesetzliche Pflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen benötigt werden.
Technische Protokolle und beim Versanddienst gespeicherte Daten unterliegen den für die eingesetzten Dienste geltenden Aufbewahrungs- und Löschfristen. Sobald die Daten für ihren Zweck nicht mehr erforderlich sind und keine Aufbewahrungsgründe entgegenstehen, werden sie gelöscht oder anonymisiert. Die Speicherung auf Ihrem Gerät ist in Ziffer 5 beschrieben.
8. Datensicherheit
Die Verbindung zu unserer Website ist durch HTTPS verschlüsselt. Dies schützt die Daten während der Übertragung zwischen Ihrem Browser und der Website. Die weitere Übermittlung per E-Mail ist davon zu unterscheiden; eine durchgängige Ende-zu-Ende-Verschlüsselung des E-Mail-Verkehrs wird dadurch nicht gewährleistet.
9. Ihre Rechte
Nach Massgabe des anwendbaren Datenschutzrechts können Sie Auskunft über die Bearbeitung Ihrer Personendaten sowie die Berichtigung unrichtiger Daten verlangen. Unter den gesetzlichen Voraussetzungen können Sie auch die Löschung Ihrer Daten, die Unterlassung einer bestimmten Bearbeitung oder die Herausgabe beziehungsweise Übertragung bestimmter Daten verlangen.
Soweit eine Bearbeitung auf Ihrer Einwilligung beruht, können Sie diese für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten und andere gesetzlich vorgesehene Einschränkungen bleiben vorbehalten.
Für die Bearbeitung eines Gesuchs können wir die Angaben verlangen, die erforderlich sind, um Ihre Identität zu überprüfen. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
10. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Datenbearbeitung oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung ist auf dieser Website abrufbar.