Datenschutzerklärung

Präambel

Wir legen grossen Wert auf die Wahrung Ihrer Privatsphäre und den Schutz Ihrer personenbezogenen Daten. Aus diesem Grund informieren wir Sie mit dieser Datenschutzerklärung über die Verarbeitung Ihrer personenbezogenen Daten, damit Sie sich in Kenntnis und Vertrauen darauf, dass wir mit Ihren Daten nur gemäss dieser Datenschutzerklärung und gemäss der gesetzlichen Vorschriften verfahren, sicher auf unserer Webseite aufhalten können. Die Erklärung legt für Sie transparent dar, welche Arten von personenbezogenen Daten betroffen sind und auf welche Art, in welchem Umfang und zu welchem Zweck sie von uns verarbeitet werden. Die Datenschutzerklärung ist dabei umfassend, gilt also für alle von uns durchgeführten Verarbeitungshandlungen. Sie sind nicht verpflichtet, uns personenbezogene Daten zukommen zu lassen. Dann kann aber gegebenenfalls Ihre Anfrage von uns nicht ihren Interessen entsprechend gewürdigt und bearbeitet werden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Verantwortliche Stelle

Nachfolgend, Informationen zur verantwortlichen Stelle bzw. zum Verantwortlichen nach den geltenden Datenschutzgesetzen, sowie Ihre Kontaktmöglichkeit bei Datenschutzfragen:

Gold Trust AG, Cham
E-Mail: contact@gold-trust.ch

Handelsregister des Kantons Zug CH-310.4.001.317-1
UID CHE-110.040.154

Durch diese Datenschutzerklärung werden Betroffene über Zwecke, Umfang und Art der Verarbeitung personenbezogener Daten durch die oben genannte verantwortliche Stelle aufgeklärt. Die verantwortliche Stelle ist hier die juristische Person, welche über die Mittel und Zwecke der Verarbeitung von personenbezogenen Daten allein oder gemeinsam mit anderen Personen entscheidet. Der Verantwortliche ist die Stelle, an die Sie sich bei Fragen und zur Geltendmachung Ihrer Rechte wenden können und Anspruch auf Antwort haben.

Wir nehmen das Thema Datenschutz sehr ernst und arbeiten deshalb mit zertifizierten Datenschutzbeauftragten / Datenschutzberatern zusammen. Wir sind jedoch gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten / Datenschutzberater zu benennen und haben daher auch keinen Datenschutzbeauftragten / Datenschutzberater benannt. Wenn Sie Fragen zum Datenschutz haben, sind wir gerne und ausführlich über die genannten Kontaktdaten für Sie da.

Rechtsgrundlagen der Datenverarbeitung

Gemäss der DSGVO dürfen personenbezogene Daten innerhalb der EU/des EWR nur mit einer Rechtsgrundlage nach Art. 6 DSGVO verarbeitet werden. Dies ist in den meisten Fällen ein berechtigtes Interesse unsererseits (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) oder Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), solange Sie diese erteilen. Wenn Sie mit uns in einem Vertragsverhältnis stehen, oder sich ein solches anbahnt, begründet dies ebenfalls eine Verarbeitung von personenbezogenen Daten (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Weiterhin besteht die Möglichkeit der Erfüllung einer rechtlichen Verpflichtung zur Verarbeitung unsererseits (Art. 6 Abs. 1 S. 1 lit. c) DSGVO). Welche Rechtsgrundlagen im Einzelfall vorliegen, ist nachfolgend in dieser Datenschutzerklärung aufgeführt. Bitte beachten Sie ausserdem, dass, abhängig von Ihrem Sitz bzw. Aufenthaltsort, weitere Datenschutzregelungen, insbesondere nationale Bestimmungen, zur Geltung kommen können.

Personendaten von Betroffenen aus der Schweiz bearbeiten wir nach dem am 01.09.2023 in Kraft tretenden schweizerischen Datenschutzgesetz (DSG neu CH). Anders als nach der DSGVO ist gemäss dem DSG neu CH die Bearbeitung von Personendaten grundsätzlich ohne Rechtsgrundlage erlaubt. Nachfolgend wird das Wort Rechtsgrundlage jedoch im Text an einigen Stellen zwecks Vereinheitlichung verwendet auch wenn nach Schweizer Recht diese nicht notwendig ist jedoch auf die passende DSG neu CH Norm Bezug genommen wird. Wir halten uns bei der Bearbeitung an die Grundsätze aus Art. 6 DSG neu CH. Diese sind insbesondere die Bearbeitung nach Treu und Glauben und zu einem bestimmten und erkennbaren Zweck, die Verhältnismässigkeit der Bearbeitung, sowie die Vernichtung bzw. Anonymisierung der Personendaten, sobald der Zweck der Bearbeitung wegfällt und die Bearbeitung nicht mehr erforderlich ist.

Da diese Datenschutzerklärung ggf. auch länderübergreifend genutzt wird, verwenden wir bei folgenden gleichbedeutenden Begriffen die Wortwahl der DSGVO:

Begriff DSGVO	Äquivalent DSG neu CH
Verarbeitung	Bearbeitung
Personenbezogene Daten	Personendaten
Berechtigtes Interesse	Überwiegendes Interesse
Besondere Kategorien personenbezogener Daten	Besonders schützenswerte Personendaten
Übermittlung personenbezogener Daten	Bekanntgabe von Personendaten

Art und Zweck der Verwendung personenbezogener Daten sowie deren Erhebung und Speicherung

Allgemeine Informationen

Abhängig von Ihrer Nutzung unseres Angebots verarbeiten wir unterschiedliche personenbezogene Daten zu unterschiedlichen Zwecken.

Verschiedene Zwecke können insbesondere die Bereitstellung unseres Internetauftritts, das Management unserer IT-Infrastruktur, Sicherheitsmassnahmen, Büroverfahren, Organisationsmanagement und Marketing sein. Weiterhin kann der Zweck der Bearbeitung in der Erfüllung vertraglicher Pflichten inklusive der Erbringung einer vertraglich geschuldeten Leistung, sowie der Kommunikation, Verwaltung und Beantwortung von Kontakt- und weiteren Anfragen und/oder dem Durchführen von Gewinnspielen liegen.

Für diese Zwecke verarbeiten wir unterschiedliche Arten von Daten, primär Bestands-, Nutzungs- Inhalts- und/oder Metadaten, aber auch Zahlungs-, Kontakt-, Kommunikations-, Standort-, sonstige Vertrags- und/oder Verfahrensdaten, sowie Eventdaten. Die Arten der verarbeiteten Daten beschränken sich stets abhängig vom entsprechenden Zweck.

Dabei können folgende Kategorien von Personen von einer Verarbeitung personenbezogener Daten durch uns betroffen sein: Nutzer und Interessenten; Kunden, Bewerber, Geschäfts- und andere Vertragspartner; weitere Kommunikationspartner, Teilnehmer an Gewinnspielen oder ähnlichen Wettbewerben und Mitglieder.

Die jeweiligen Zwecke, Datenarten und betroffenen Personen sind nachfolgend auch im Detail aufgeführt.

Beim Besuch von „gold-trust.ch“ allgemeine sowie über die Webseite hinausgehende Datenverarbeitungen

Server-Log-Files

Bei Aufruf unserer Website werden automatisch folgende Daten verarbeitet, die erforderlich sind, um die Verbindung zwischen Ihrem Endgerät und unserer Website problemlos aufbauen und die Website ordnungsgemäss anzeigen zu können:

IP-Adresse
Name und Adresse der besuchten Website und Dateien
Zugriffszeit
Meldung über erfolgreichen Abruf
Genutztes Betriebssystem und Browser
Referrer-URL
Internet-Provider

Die verarbeiteten personenbezogenen Daten dienen auch der Optimierung und Gewährleistung der Sicherheit der Website und der informationstechnischen Systeme.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse, der eine Verarbeitung von personenbezogenen Daten zur Wahrung der berechtigten Interessen des Verantwortlichen vorsieht. Die berechtigten Interessen ergeben sich aus den obigen Gründen. Die Daten werden gelöscht, sobald sie nicht mehr gebraucht werden, was bei Beendigung der Sitzung der Fall ist, sofern nicht berechtigte Interessen an einer weiteren Speicherung (z.B. rechtswidriger Zugriff) bestehen.

Verarbeitete Daten: Kommunikations- und Verfahrensdaten (z.B. IP-Adressen), Nutzungsdaten (z.B. Zugriffszeiten)

Betroffene Personen: Nutzer

Verarbeitungszwecke: Bereitstellung einer optimalen Onlinepräsenz, IT-Infrastruktur; Sicherheitsmassnahmen

Rechtsgrundlagen: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) / berechtigtes Interesse an der Bereitstellung eines Onlineangebots (gemäss Art. 6 und 8 DSG neu CH), Einwilligung der Teilnehmer (Art. 31 Abs. 1 DSG neu CH)

Garantien: Auftragsdatenverarbeitungsvertrag und soweit Datenübertragung in Drittstaaten erfolgt die Anwendung von EU-Standardvertragsklauseln sowie ggf. zusätzlich die Zertifizierung des Hosters / Anbieters nach EU-US Data Privacy Framework DPF.

Nach Art. 45 DSGVO sind alle EU-Mitgliedstaaten ein sicheres Datenexport-Land für personenbezogene Daten sowie aktuell (letzter Abruf im Juni 2023) folgende Drittländer: Andorra, Argentinien, Kanada, Färöer, Guernsey, Israel, Isle of Man, Jersey, Neuseeland, Schweiz, Uruguay, Japan, das Vereinigte Königreich und Südkorea sind von der europäischen Kommission als datenschutzkonform eingestuft worden, sodass dorthin der Datenexport von personenbezogenen Daten aus der EU erlaubt ist.

Bei einer Verarbeitung von personenbezogenen Daten aus der Schweiz in der EU/des ERW oder dem Vereinigten Königreich (UK) wird laut dem Bundesrat der Schweiz aktuell (letzter Abruf im Juni 2023) angemessener Datenschutz im Sinne von Art. 16 Abs. 1 DSG neu CH gewährleistet, sodass in diese Länder ein Datenexport von personenbezogenen Daten aus der Schweiz gestattet ist.

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, auf Cloudflare Pages betrieben. Cloudflare verarbeitet dabei die oben genannten Verbindungsdaten als unsere Auftragsverarbeiterin. Es besteht ein Auftragsverarbeitungsvertrag, für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln.

Geschäftliche Leistungen und Bewerbungen

Falls Sie als Geschäftspartner, Bewerber, Kunde oder sonstiger Vertragspartner in einem vertraglichen oder vertragsähnlichen Rechtsverhältnis zu uns stehen, verarbeiten wir Ihre personenbezogenen Daten grundsätzlich zur Erfüllung unserer Pflichten aus diesem Verhältnis, die Erbringung der geschuldeten Leistung oder vorvertragliche Massnahmen. Darüber hinaus können, abhängig von den einzelnen Daten, rechtliche Pflichten zur Verarbeitung bestehen, wie beispielsweise steuerliche Pflichten. Ausserdem haben wir an der Verarbeitung regelmässig ein berechtigtes Interesse, insbesondere zur ordnungsgemässen Geschäftsführung und dem Schutz des Geschäftsbetriebs. Eine Weitergabe Ihrer Daten an Dritte findet nur gemäss den gesetzlichen Vorgaben statt. Die hierbei verarbeiteten Daten umfassen insbesondere Bestands- und Kontaktdaten (Name, Adresse, Telefonnummer, E-Mail-Adresse) sowie Zahlungsdaten (Bankverbindungen, Rechnungen). Falls Sie im Rahmen der Vertragsbeziehung unser Internetangebot nutzen, können ausserdem entsprechende Nutzungs- und Metadaten (bspw. IP-Adresse, Zeitpunkt und Dauer des Zugriffs, etwaige Einwilligungen) verarbeitet werden.

Diese personenbezogenen Daten verarbeiten wir nach Ablauf des Vertragsverhältnisses in der Regel solange wie gegebenenfalls gesetzliche Gewährleistungs- oder vergleichbare Pflichten bestehen oder solange gesetzliche Aufbewahrungsfristen bestehen.

Wir weisen darauf hin, dass ausserdem Geschäftsbedingungen und Datenschutzhinweise von Dritten zur Geltung kommen können, falls diese Teil des Vertragsverhältnisses werden. Dies kann der Fall sein, wenn wir Drittanbieter zur Erfüllung unserer Leistungen und Pflichten einsetzen oder beauftragen.

Verarbeitete Daten: Kommunikations- und Verfahrensdaten (z.B. IP-Adressen), Nutzungsdaten (z.B. Zugriffszeiten), Kontaktdaten (z.B. E-Mail-Adresse), Zahlungsdaten, Bestandsdaten (z.B. Name, Anschrift)

Betroffene Personen: Interessenten, Bewerber, Kunden, Vertrags- und Geschäftspartner

Verarbeitungszwecke: Gewährleistung vertraglicher Leistungen/Pflichten, Kommunikation und Kontaktanfragen, Büro- und Organisationsverfahren; Sicherheitsmassnahmen, Verwaltung, Eignung für eine Stelle prüfen

Rechtsgrundlagen: Vertragliche Ansprüche (Art. 6 Abs. 1 S. 1 lit. b DSGVO), Rechtliche Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) / berechtigtes Interesse (gemäss Art. 6 und 8 DSG neu CH)

Webanalyse mit Cloudflare Web Analytics

Zur Reichweitenmessung setzen wir Cloudflare Web Analytics der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ein. Cloudflare Web Analytics arbeitet ohne Cookies und legt keine Kennungen auf Ihrem Gerät ab. Es werden keine Nutzungsprofile gebildet und Sie werden über mehrere Seitenaufrufe oder über mehrere Websites hinweg nicht wiedererkannt.

Erhoben werden aggregierte Angaben zum einzelnen Seitenaufruf, etwa aufgerufene Seite, Verweisquelle, Land, Browser und Geräteart sowie Kennzahlen zur Ladezeit.

Weil keine Cookies gesetzt und keine Profile gebildet werden, ist keine Einwilligung erforderlich. Diese Website zeigt deshalb kein Cookie-Banner.

Verarbeitete Daten: Nutzungsdaten (z.B. aufgerufene Seiten), Kommunikations- und Verfahrensdaten
Betroffene Personen: Nutzer
Verarbeitungszwecke: Reichweitenmessung
Rechtsgrundlagen: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), nach DSG neu CH überwiegendes Interesse
Garantien: Auftragsverarbeitungsvertrag, EU-Standardvertragsklauseln

Kontaktaufnahme per Telefon, Fax, E-Mail und/oder Briefpost

Nehmen Sie per Telefon, Fax, E-Mail und/oder Briefpost Kontakt mit uns auf, werden die von Ihnen in diesem Rahmen angegebenen personenbezogenen Daten von uns verarbeitet und gespeichert, um eine Auswertung der Kommunikation zu ermöglichen. Die erhobenen Daten beschränken sich dabei auf:

Vor- und Nachname
Rufnummer / E-Mail-Adresse / Briefpostadresse
Inhalt der Nachricht bzw. sonstige freiwillig übermittelte Daten

Die von uns in diesem Zusammenhang erhobenen personenbezogenen Daten werden nicht an Dritte weitergegeben, sofern dies nicht zur ordnungsgemässen Bearbeitung der Angelegenheit aufgrund berechtigter Interessen erforderlich ist. Personenbezogene Daten können dann an die betroffenen Kunden, freie Mitarbeiter, Kooperationspartner und Behörden übermittelt werden. Rechtsgrundlage der Datenverarbeitung sind berechtigte Interessen. Im Falle einer Kontaktaufnahme, die auf einen Vertragsschluss abzielt, ist Rechtsgrundlage der Verarbeitung.

Verarbeitete Daten: Kommunikations- und Verfahrensdaten (z.B. IP-Adressen), Inhaltsdaten, Kontaktdaten (z.B. E-Mail-Adresse)

Betroffene Personen: Kommunikationspartner

Verarbeitungszwecke: Sammeln von Feedback, Bereitstellung einer optimalen Onlinepräsenz, Kommunikation und Kontaktanfragen

Rechtsgrundlagen: Vertragliche Ansprüche (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) / berechtigtes Interesse in effektiven und zielgerichteten Werbemassnahmen (gemäss Art. 6 und 8 DSG neu CH)

Garantien: Soweit Datenübertragung in Drittstaaten erfolgt, besteht die Anwendung von EU-Standardvertragsklauseln sowie ggf. zusätzlich die Zertifizierung Anbieters nach EU-US Data Privacy Framework DPF.

Bei einer Verarbeitung von personenbezogenen Daten aus der Schweiz in der EU/des ERW oder dem Vereinigten Königreich (UK) wird lauem Bundesrat der Schweiz aktuell (letzter Abruf im Juni 2023) angemessener Datenschutz im Sinne von Art. 16 Abs. 1 DSG neu CH gewährleistet, sodass in diese Länder ein Datenexport von personenbezogenen Daten aus der Schweiz gestattet ist.

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, bearbeiten wir die Angaben, die Sie dort machen: Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht. Wir verwenden diese Angaben nur, um Ihre Anfrage zu beantworten. Die Nachricht wird uns per E-Mail zugestellt. Wir geben die Angaben nicht an Dritte weiter und löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Zum Schutz vor automatisierten Eingaben setzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ein. Turnstile prüft beim Absenden, ob die Eingabe von einem Menschen stammt, und bearbeitet dazu technische Angaben Ihres Browsers und Ihre IP-Adresse. Turnstile dient nicht der Wiedererkennung über mehrere Websites hinweg und bildet keine Nutzungsprofile. Cloudflare bearbeitet diese Angaben in unserem Auftrag; für Übermittlungen in die USA gelten die Standardvertragsklauseln.

Bearbeitete Daten: Name, E-Mail-Adresse, Inhalt der Nachricht, IP-Adresse und technische Angaben des Browsers
Betroffene Personen: Personen, die uns schreiben
Zweck: Beantwortung Ihrer Anfrage, Schutz vor Missbrauch
Grundlage: Erfüllung Ihrer Anfrage; für Turnstile das überwiegende Interesse am Schutz vor Missbrauch (Art. 31 Abs. 1 DSG)

Betroffenenrechte

Zustehende Rechte als betroffene Person gemäss DSGVO

Ihnen als betroffene Person stehen gemäss DSGVO die folgenden Rechte zu:

Recht auf Information zur Datenverarbeitung und Betroffenenrechten

Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, stehen Ihnen weiterhin die folgenden Rechte zu. Sie haben das Recht, von uns Informationen zu ihren Rechten nach Art. 13-22, 34 DSGVO zur Verfügung bestellt zu bekommen.

Recht erteilte Einwilligungen zu widerrufen

Sie haben das Recht, erteilte Einwilligungen in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft gegenüber dem Verantwortlichen zu widerrufen (Art. 7 Abs. 3, Art. 8 DSGVO), ohne dass Ihnen daraus Nachteile entstehen. Die Verarbeitung der ursprünglich von der Einwilligung umfassten Daten dürfen dann von uns nicht mehr verarbeitet werden. Die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeiten bleibt unberührt.

Recht auf Auskunft

Sie haben gemäss Art. 15 DSGVO das Recht, Auskunft über die bei uns gespeicherten personenbezogenen Daten über sie zu verlangen. Sie haben dabei Anspruch auf die folgenden Informationen:

Verarbeitungszwecke
Kategorien personenbezogener Daten, die verarbeitet werden
Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen. Bei Drittländern und internationalen Organisationen haben Sie zudem das Rech, über die geeigneten Garantien gemäss Art. 46 DSGVO unterrichtet zu werden.
falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten
das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling gemäss Art. 22 Abs. 1 und 4 DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie

Recht auf Berichtigung bzw. Vervollständigung

Sie haben gemäss Art. 16 DSGVO das Recht, von uns die Berichtigung sie betreffender unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Wir sind verpflichtet, dem unverzüglich Folge zu leisten.

Recht auf Löschung (Vergessenwerden) oder Vernichtung

Sie haben gemäss Art. 17 DSGVO das Recht, die unverzügliche Löschung von betreffenden personenbezogenen Daten verlangen zu können.

Wir sind verpflichtet, personenbezogene Daten zu löschen, wenn einer der in Art. 17 Abs. 1 aufgezählten Gründe zutrifft. Dies gilt nicht für solche personenbezogene Daten, die einer gesetzlichen Aufbewahrungs- und Sicherfrist unterliegen, die wir beachten müssen, und für die folgenden, in Art. 17 Abs. 3 DSGVO geregelten Ausnahmen:

zur Ausübung des Rechts auf freie Meinungsäusserung und Information
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäss Art. 9 Abs. 2 Buchstaben h und i sowie Artikel 9 Absatz 3
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäss Art. 89 Abs. 1, soweit das in Abs. 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 Abs. 1 DSGVO gegeben ist.

Recht auf Mitteilung

Sie haben das Recht, von uns Auskunft zu verlangen, welchen Empfängern mitgeteilt wurde, dass Sie betreffende personenbezogene Daten gelöscht, berichtigt oder eingeschränkt wurden.

Recht auf Datenherausgabe oder -übertragung

Sie haben gemäss Art. 20 DSGVO das Recht, die sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung unsererseits zu übermitteln.

Recht auf Widerspruch

Sie haben gem. Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, Widerspruch einzulegen. Wir dürfen die personenbezogenen dann nicht mehr verarbeiten, es sei denn, wir können zwingende Gründe nachweisen, die die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben gemäss Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist der Landesbeauftragte des Datenschutzes und der Informationsfreiheit des Bundesland, in dem unser Unternehmen seinen Sitz hat. Eine Auflistung der Datenschutzbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html

Zustehende Rechte als betroffene Person gemäss DSG neu CH

Ihnen als betroffene Person stehen gemäss DSG neu CH die folgenden Rechte zu:

Recht auf Information zur Datenverarbeitung und Betroffenenrechten

Sie haben gemäss Art. 25 Abs. 1 DSG neu CH das Recht, von uns eine Bestätigung darüber zu erhalten, ob wir Sie betreffende personenbezogene Daten verarbeiten.

Recht auf Auskunft

Sie haben nach Art. 25 DSG neu CH Anspruch auf folgende Informationen, wenn Sie Ihren Sitz oder Ihren Aufenthalt in der Schweiz haben:

Identität und Kontaktdaten des Verantwortlichen
bearbeiteten Personendaten
Bearbeitungszweck
Aufbewahrungsdauer der Personendaten oder Kriterien zur Festlegung der Dauer
Angaben über Herkunft der Personendaten, soweit nicht von der betroffenen Person beschafft
Vorliegen einer automatisierten Einzelentscheidung, sowie die Logik, auf der die Entscheidung beruht
gegebenenfalls die Empfängerinnen und Empfänger, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Art. 19 Abs. 4

Recht auf Berichtigung bzw. Vervollständigung

Sie haben gemäss Art. 32 Abs. 4 DSG neu CH das Recht, von uns die Berichtigung sie betreffender unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Wir sind verpflichtet, dem unverzüglich Folge zu leisten.

Recht auf Löschung (Vergessenwerden) oder Vernichtung

Sie haben gemäss Art. 32 Abs. 2 lit. c) DSG neu CH das Recht, die unverzügliche Löschung von betreffenden personenbezogenen Daten verlangen zu können. Weiterhin besteht gemäss Art. 32 Abs. 2 lit. c) DSG neu CH das Recht auf Vernichtung von Personendaten.

Recht auf Mitteilung

Sie haben gemäss Art. 32 Abs. 4 DSG neu CH das Recht, von uns Auskunft zu verlangen, welchen Empfängern mitgeteilt wurde, dass Sie betreffende personenbezogene Daten gelöscht, berichtigt oder eingeschränkt wurden.

Recht auf Datenherausgabe oder -übertragung

Sie haben gemäss Art. 28 DSG neu CH das Recht, die sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung unsererseits zu übermitteln.

Recht auf Widerspruch

Sie haben gemäss Art. 30 Abs. 2 lit. b) DSG neu CH das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund berechtigter Interessen erfolgt, Widerspruch einzulegen. Wir dürfen die personenbezogenen dann nicht mehr verarbeiten, es sei denn, wir können zwingende Gründe nachweisen, die die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Beschwerde

Sie haben das Recht, ihre datenschutzrechtlichen Ansprüche auf dem Rechtsweg durchzusetzen oder Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde zu erheben. Die zuständige Schweizer Datenschutz-Aufsichtsbehörde für private Verantwortliche und Bundesorgane ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Speicherdauer und Löschung von personenbezogenen Daten

Sofern in dieser Datenschutzerklärung nicht ausdrücklich bezeichnet, löschen wir Ihre verarbeiteten personenbezogenen Daten, wenn der Grund der Verarbeitung weggefallen ist. Davon unberührt bleiben in allen Fällen gesetzliche Aufbewahrungs- und Speicherfristen (z.B. in Deutschland § 14b UStG, § 257 Abs. 1 Nr. 2 und 3 HGB, § 147 AO oder in Österreich § 1478 ff. ABGB) (z.B. in der Schweiz Art. 60 OR) In diesen und weiteren Fällen erfolgen Speicherdauer und Löschung nach den gesetzlichen Vorgaben.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen und zu ändern, damit sie jeweils den aktuellen rechtlichen Anforderungen sowie unseren Leistungen entspricht. Die neue Datenschutzerklärung gilt dann ab Ihrem nächsten Besuch unserer Website.

Grundsatz der Datensparsamkeit und SSL-Verschlüsselung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt nur, wenn dies erforderlich ist, um Ihnen eine funktionierende Website zur Verfügung stellen zu können, auf der alle unsere Inhalte und Leistungen technisch richtig präsentiert werden. Sonstige Verarbeitungsvorgänge erfolgen regelmässig nur aufgrund von Ihnen erteilter Einwilligung gemäss Art. 6 Abs. 1 lit. a) DSGVO / Art. 31 Abs. 1 DSG neu CH, sofern die Datenverarbeitung nicht durch andere gesetzliche Vorschriften gestattet ist.

Aus Sicherheitsgründen und zum Schutz bei der Übertragung personenbezogener Daten nutzen wir eine SSL-Verschlüsselung.

Wir treffen ausserdem geeignete technische und organisatorische Massnahmen (TOMs), um ein angemessenes Schutzniveau zu gewährleisten. Hierbei werden der Stand der Technik, Implementierungskosten, Art, Umfang, Umstände und Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken für die Rechte und Freiheiten natürlicher Personen berücksichtigt.

Daten Dritter

Falls Sie uns neben Sie betreffender personenbezogener Daten auch Daten anderer Personen mitgeteilt haben, informieren Sie diese Personen bitte mithilfe dieser Datenschutzerklärung über die Verarbeitung ihrer personenbezogener Daten.

Personenbezogene Datenübermittlung und Drittlandtransfers

Teilweise arbeiten wir bei der Verarbeitung personenbezogener Daten mit Dritten zusammen, beispielsweise mit Dienstleistungsunternehmen im Rahmen von eingebetteten Inhalten wie Videos oder bei Statistikanalysen. Dabei können personenbezogene Daten weitergegeben werden. Diese Dritten stehen in einem Auftragsverarbeitungsverhältnis oder als gemeinsame Verantwortliche neben uns. In jeglichem Fall sorgen wir mit entsprechenden Vereinbarungen dafür, dass der gesetzlich vorgeschriebene und von uns gewährleistete Schutz Ihrer personenbezogenen Daten vollumfänglich eingehalten wird. Diese Vereinbarungen schliessen insbesondere Verträge (Auftragsverarbeitungsverträge , Standardvertragsklauseln, etc.) ein.

Einige unserer Vertragspartner sitzen in Drittländern, sodass ein Datentransfer auch ins Ausland vorkommen kann.

Falls wir personenbezogene Daten in Drittländern ausserhalb der EU bzw. des EWR verarbeiten, wird die gesetzesmässige Verarbeitung durch eine oder mehrere der folgenden Methoden sichergestellt:

Übermittlung in ein Drittland mit anerkanntem Datenschutzniveau (Art. 45 DSGVO): Die EU-Kommission darf festlegen, ob ein Drittland ein für die Voraussetzungen der DSGVO ausreichendes Datenschutzkonzept hat, wodurch eine Übermittlung in ein solches Drittland DSGVO-konform stattfinden kann. Details dazu können Sie unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_de (zuletzt aufgerufen am 12.08.2023) nachlesen. Die aktuelle Liste adäquater Länder der EU-Kommission ist unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de (zuletzt aufgerufen am 12.08.2023) einsehbar.
Übermittlung vorbehaltlich geeigneter Garantien (Art. 46 DSGVO): Diese Garantien umfassen unter anderem eine Verpflichtung zum am 10.07.2023 in Kraft getretenen EU-US Data Privacy Framework (DPF) und die Standardvertragsklauseln (SCCs) der EU-Kommission. Eine Liste der Unternehmen, die sich zur Einhaltung des DPF verpflichten, wird unter https://www.dataprivacyframework.gov (zuletzt aufgerufen am 13.08.2023) geführt. Die SCCs der EU-Kommission finden Sie unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en (zuletzt aufgerufen am 13.08.2023).
Vorliegen einer Bedingung (Art. 49 DSGVO): Beispielsweise das Vorliegen Ihrer ausdrücklichen Einwilligung, die Notwendigkeit zur Erfüllung eines Vertrags oder eine gesetzliche Verpflichtung.
Weitere Grundlagen aus Art. 44-49 DSGVO: Die hier aufgeführte Liste dient der Nachvollziehbarkeit und Transparenz und ist nicht abschliessend. Welche Grundlage für eine rechtmässige Übermittlung in ein Drittland im Detail vorliegt, wird nachfolgend in dieser Datenschutzerklärung aufgeführt.

Für eine Bekanntgabe von Personendaten in Drittländer ausserhalb der Schweiz hat der Bundesrat eine Liste an Staaten mit angemessenem Datenschutzniveau veröffentlicht. Diese kann unter https://www.fedlex.admin.ch/eli/cc/2022/568/de#annex_1/lvl_u1 (zuletzt aufgerufen am 13.08.2023) eingesehen werden. Falls Personendaten von uns in ein Drittland ohne angemessenes Datenschutzniveau bekanntgegeben werden, dann nur unter Einhaltung der Garantien gemäss Art. 16 DSG neu CH, insbesondere der Verwendung von vom EDÖB anerkannten Standarddatenschutzklauseln. Weitere Informationen dazu vom EDÖB selbst können Sie hier nachlesen: https://www.edoeb.admin.ch/edoeb/de/home/datenschutz/arbeit_wirtschaft/datenuebermittlung_ausland.html (zuletzt aufgerufen am 13.08.2023)

Alternativ kann eine Bekanntgabe in Drittländer mit Ihrer ausdrücklichen Einwilligung, zur Abwicklung eines Vertrags oder beispielsweise zur Wahrung überwiegenden öffentlichen Interesses stattfinden (Art. 17 DSG neu CH). Die vereinzelten von uns getroffenen Massnahmen für die Gewährleistung einer Bekanntgabe in Drittländer nach den Regeln des DSG neu CH finden Sie nachfolgend in den einzelnen Abschnitten.

Kontaktmöglichkeit bei Datenschutzfragen

Bei Fragen und Anmerkungen zu dieser Datenschutzerklärung bitten wir Sie, sich unter contact@gold-trust.ch per E-Mail bei uns zu melden.