Zwecke und Rechtsgrundlagen der Verarbeitung

Verarbeitung personenbezogener Daten auf plorinavos.pro erfolgt nur, wenn hierfür eine rechtliche Grundlage besteht. In Betracht kommen insbesondere die Erfüllung vertraglicher oder vorvertraglicher Pflichten, berechtigte Interessen am Betrieb und der Weiterentwicklung der Website sowie, wo erforderlich, die Einwilligung der betroffenen Personen. Die folgenden Abschnitte beschreiben typische Verwendungszwecke und die jeweils verarbeiteten Datenarten. Ergebnisse, etwa in Form verbesserter Darstellungen oder Auswertungen, können variieren und hängen von Datenqualität und Nutzung der Angebote ab.

• • Bearbeitung von Kontaktanfragen, inklusive Rückfragen und Dokumentation der Kommunikation für Nachvollziehbarkeit.
• • Vorbereitung, Durchführung und Nachbereitung von Besprechungen rund um Visualisierungsprojekte mit den beteiligten Personen.
• • Verwaltung von optionalen Informationsangeboten, etwa Versand von Hinweisen zu neuen Inhalten oder Aktualisierungen.
• • Technischer Betrieb, Sicherheit und Stabilität der Website, einschliesslich Protokollierung von Zugriffen.
• • Auswertung anonymisierter oder pseudonymisierter Nutzungsdaten zur Verbesserung von Struktur, Inhalten und Verständlichkeit.
• • Einhaltung rechtlicher Pflichten, etwa Aufbewahrungspflichten im kaufmännischen oder steuerlichen Bereich.
• • Wahrung berechtigter Interessen, zum Beispiel bei der Abwehr unberechtigter Ansprüche oder der Durchsetzung eigener Ansprüche.

Weitergabe an Dritte

Personenbezogene Daten werden grundsätzlich nur dann an Dritte weitergegeben, wenn dies für die Erfüllung vertraglicher oder vorvertraglicher Pflichten, für den Betrieb der Website oder zur Wahrung berechtigter Interessen erforderlich ist. Dazu zählen insbesondere technische Dienstleistende für Hosting, Versand von E-Mails, Webanalyse oder Wartung von Systemen. Eine Weitergabe zu eigenständigen Marketingzwecken Dritter erfolgt nicht ohne ausdrückliche Einwilligung. Soweit möglich, werden Datenverarbeitungsverträge abgeschlossen, die den sorgfältigen Umgang mit den Informationen regeln.

Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist oder eine gesetzliche Pflicht dies verlangt. Kriterien für die Dauer sind unter anderem die laufende Bearbeitung von Anfragen, gesetzliche Aufbewahrungsfristen oder der Nachweis ordnungsgemässer Kommunikation. Nach Wegfall des Zwecks und Ablauf etwaiger Fristen werden Daten gelöscht, anonymisiert oder in ihrer Verarbeitung eingeschränkt.

• • Bei Bedarf werden Zugangsdaten, Rolleninformationen und Einstellungen für wiederkehrende Projekte dokumentiert.
• • Projektbezogene Informationen zu Berichten, Diagrammen, Dashboards und deren Nutzung in Sitzungen.
• • Inhalte von Nachrichten, Korrespondenzverläufe, Protokolle von Telefon- oder Videoterminen sowie Metadaten der Kommunikation.
• • Soweit erforderlich, können Rechnungsangaben, Zahlungsinformationen und buchhalterisch relevante Daten verarbeitet werden.
• • Präferenzen zu Informationsangeboten, Interessen an bestimmten Themen sowie Daten zum Versand und Öffnungsverhalten.

Konkrete Aufbewahrungsdauern können je nach Datenkategorie und Rechtsgrundlage variieren. Auf Anfrage werden, soweit möglich, nähere Angaben zu den für bestimmte Daten geltenden Fristen gemacht.

Datenübermittlung ins Ausland

Datenverarbeitungen können Dienstleistende einbeziehen, deren Systeme sich teilweise ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums befinden. In solchen Fällen wird darauf geachtet, dass ein angemessenes Datenschutzniveau besteht, etwa durch Angemessenheitsbeschlüsse, anerkannte Standardvertragsklauseln oder vergleichbare Garantien. Informationen zu konkret eingesetzten Dienstleistenden und den jeweils verwendeten Schutzmechanismen können auf Anfrage bereitgestellt werden, soweit dies vertraglich zulässig ist.

• • Einsatz von Hosting- oder Cloud-Anbietern mit Serverstandorten in der Schweiz oder in Ländern mit anerkannt angemessenem Datenschutzniveau.
• • Verwendung von Standardvertragsklauseln oder vergleichbaren Instrumenten, wenn Daten in andere Staaten übermittelt werden.
• • Beschränkung des Zugriffs externer Dienstleistender auf das für ihre Aufgabe erforderliche Mass.
• • Regelmässige Überprüfung eingesetzter Dienstleistender im Hinblick auf Datenschutz und Sicherheit, soweit möglich.