EU/EC Datenschutz Grundverordnung 25.Mai 2018

Reform der EU-Datenschutzvorschriften 2018

Die verschärften Datenschutzvorschriften bewirken, dass die Menschen eine bessere Kontrolle über ihre personenbezogenen Daten haben und Unternehmen von Wettbewerbsgleichheit profitieren.

Version 1.2.5  /   01.01.2019

1.1         Geltungsbereich

Diese Allgemeinen Geschäftsbedingungen (nachfolgend “AGB” genannt) von john Imboden (nachfolgend “Deep Sky Object joim“ genannt) gelten für die Website https://joim.ch (die Nutzung des Foto- und Videoalbums und der darauf angebotenen Alben durch Deep Sky Object joim). Entgegenstehende oder von diesen AGB abweichende Bedingungen des Kunden werden nicht anerkannt, es sei denn, Deep Sky Object joimhat ihrer Geltung ausdrücklich und schriftlich zugestimmt.

Die vorliegenden AGB können vom Deep Sky Object joim jederzeit und ohne Vorankündigung angepasst werden. Änderungen oder Ergänzungen werden dem Nutzer unter der registrierten E-Mail mitgeteilt. Die neu zugestellten AGBs gelten als genehmigt, wenn der Nutzer nicht innerhalb eines Monats schriftlich seinen Widerspruch erklärt.

1.2         Fotos- Videoalben «Deep Sky Object joim»

1.2.1       Registrierung

Der Nutzer muss sich einmalig über das Kundenportal im Internet mit den geforderten Angaben registrieren. Sowohl der Nutzer als auch Deep Sky Object joim können einen Account ohne Einhaltung einer Kündigungsfrist und Angabe von Gründen kündigen.

Darüber hinaus ist Deep Sky Object joim jederzeit berechtigt, den Account zu sperren, wenn

• der Nutzer gegen die AGB verstösst
• der Nutzer seine Daten weitergegeben hat
• der Nutzer falsche Angaben gemacht hat oder
• der Verdacht des Missbrauchs besteht.

1.2.2        Nutzungsrecht

• Das Benutzerkonto darf nicht an Dritte weitergegeben oder abgetreten werden.
• Bei Fehlfunktionen oder sonstigen Problemen wenden Sie sich bitte an die von Deep Sky Object joim angegebene E-Mail-Adresse oder das Kundenformular.

1.2.3         Mindestvertragsdauer/Kündigung

Mit der Registrierung auf der Plattform und den Diensten Deep Sky joim gilt keine Mindestvertragslaufzeit. Es ist jederzeit möglich, Ihr Benutzerkonto zu kündigen oder zu löschen. Sie können Ihr Konto über Ihr Benutzerkonto deaktivieren – oder über das Kundenportal.

1.2.4         Informationspflicht des Benutzers

Der Nutzer verpflichtet sich, Änderungen seiner persönlichen und vertragswesentlichen Daten unverzüglich in seinem Account über das Internet vorzunehmen. Dies gilt insbesondere für neue E-Mail-Adressen.  Kommt der Nutzer seiner Informationspflicht nicht nach, ist Deep Sky Object joim berechtigt, den Account des Nutzers zu löschen.

1.2.5         Informationspflicht Missbrauch

Bei Verlust oder Diebstahl (Missbrauch) seiner E-Mail-Adresse ist der Nutzer verpflichtet, dies unverzüglich über das Kundenportal, Kontaktformular oder per E-Mail sowie telefonisch zu melden.

1.2.6         Benutzungsvorschriften

Das ist ausdrücklich verboten:

• Das Konto mit Dritten zu teilen.
• Bilder und Videos mit Dritten zu teilen.
• Und jegliche Inhalte Best möglich vor Dritten zu schützen.

Bei Verstoss gegen diese Regeln kann der Deep Sky Object joim das Benutzerkonto vorzeitig löschen, sowie strafrechtliche Massnahmen und/oder zivilrechtliche Ansprüche bleiben ausdrücklich vorbehalten.

1.2.7         Haftung der Deep Sky Object joim

Die Nutzung der Website Deep Sky Object joim erfolgt auf eigene Gefahr. Jegliche Haftung des Deep Sky Object joim für Schäden und/oder Beeinträchtigungen an den Geräten sowie sonstigem Eigentum des Webseiten-Nutzers ist, soweit gesetzlich zulässig, ausgeschlossen. Der Betreiber der Webseite haftet insbesondere nicht für Elementarschäden, Vandalenakte, Pishing und oder Viren, etc. Die Haftung für Hilfspersonen ist ebenfalls ausgeschlossen.

1.2.8         Datenschutz

Die Bestimmungen des Datenschutzes werden von Deep Sky Object joim eingehalten (siehe Datenschutzerklärung von Deep Sky Object joim).

1.2.9         Anwendbares Recht und Gerichtsstand

Das Vertragsverhältnis unterliegt dem Schweizerischen Recht. Der Gerichtsstand ist Zürich.

Zürich, Januar 2019

2.1         Informationen

Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht. Welche Daten im Einzelnen verarbeiten und in welcher Weise genutzt werden, richtet sich massgeblich nach den jeweils von Ihnen beantragten bzw. mit Ihren Benutzer Konto.

2.2         Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortliche Stelle ist:
Webmaster
Deep Sky Object joim
CH-8000 Zürich
Schweiz

E-Mail-Adresse:

1.3         Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Erklärung jederzeit anzupassen. Es gilt jeweils die auf unseren Internet-Seiten veröffentlichte Version.

1.4         Beschwerdestelle EDÖB Quellen

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftrager

3.1         Welche Quellen und Daten nutzen wir?

Wir verarbeiten personenbezogene und besonders schützenswerte (beispielsweise bei der Registrierung) Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistung erforderlich – personenbezogene Daten, die wir von anderen Unternehmen oder von sonstigen Dritten zulässigerweise (z.B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben. Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Medien, Familien, Freunden, Bekannten, sowie Registrierte Benutzer, usw.  zulässigerweise gewonnen haben.

3.2         Personenbezogene Daten?

Relevante personenbezogene Daten im Interessentenprozess, bei der Eröffnung einer Benutzer Konto, im Zuge einer Bevollmächtigung oder als Verfügungsberechtigter eines (Dienstleistung) können sein:

3.3         Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

3.4         Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

3.5         Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

3.6         Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

3.7         Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

3.8         Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Massnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

3.9         Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3.10    Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

3.11    Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

3.12    Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle ausser der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

3.13    Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

3.14    Nutzung- und Dienstleistung Daten

Bei Abschluss und Nutzung von Produkten/Dienstleistungen aus den im Folgenden aufgelisteten Fotos- und Videoalben können zusätzlich zu den vorgenannten Daten weitere personenbezogene Daten erhoben, verarbeitet und gespeichert werden.

3.15    Korrespondenz- und Kommunikationsdaten

Im Rahmen der Geschäftsbeziehung, insbesondere durch persönliche, telefonische oder schriftliche Kundenkontakte, durch Sie oder von der Deep Sky Object joim initiiert, entstehen weitere personenbezogene Daten, z.B. Informationen über Anlass und Ergebnis, (Kundendienstleistungen, Anmeldung- Cinema, Kontaktformulare etc.) elektronische Kopien und Schriftverkehrs sowie die Information im Rahmen von werblichen Massnahmen.

4.1         Wofür verarbeiten wir Ihre Daten und auf welcher Rechts-grundlage?

Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-DSGVO und dem DSG:

Zur Erfüllung von vertraglichen Pflichten (Benutzerkonto)

Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung und Vermittlung von zur Durchführung unserer Verträge oder vorvertraglichen Massnahmen mit Ihnen und der Ausführung Ihrer Aufträge sowie aller mit dem Webseite Deep Sky Object joim und der Verwaltung des Benutzerkonto auf der Webseite Deep Sky Object joim.

Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z.B. Benutzerkonto, Werbung, Film Cinema und Einladungen) und können unter anderem, für Ihren Schutz und Benutzerfreundlichkeit sowie die Durchführung von Bedarfsanalysen umfassen.

4.2         Im Rahmen der Interessenabwägung

Soweit erforderlich, verarbeiten wir Ihre Daten über die Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:

• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
• Gewährleistung der IT-Sicherheit und des Webauftritt der joim.ch;
• Verhinderung und Aufklärung von Straftaten;
• Massnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten;

4.3         Aufgrund Ihrer Einwilligung

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Weitergabe von Daten im Verbund/ Deep Sky Object joim) erteilt haben, ist die Rechtmässigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der EU-DSGVO bzw. dem DSG, uns gegenüber erteilt worden sind.

Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

4.4         Aufgrund gesetzlicher Vorgaben oder im öffentlichen Interesse

Zudem unterliegen wir als Websit-Betreiber diversen rechtlichen Verpflichtungen, das heisst gesetzlichen Anforderungen (z.B. Sicherheit der Persönlichen Daten) sowie Vorgaben von Digitalen Übermittlung (z.B. Verschlüsselung Technik).

4.5         Wer bekommt meine Daten?

Innerhalb der Deep Sky Object joim erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten brauchen, wenn diese die Vertraulichkeit und unsere datenschutzrechtlichen Weisungen wahren.

Dies sind im Wesentlichen Unternehmen aus den im Folgenden aufgeführten Kategorien. Im Hinblick auf die Datenweitergabe an Empfänger ausserhalb der Deep Sky Object joim ist zunächst zu beachten, dass wir nach den zwischen Ihnen und uns vereinbarten Allgemeinen Geschäftsbedingungen zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet sind. Informationen über Sie dürfen wir nur weitergeben, wenn vertragliche oder gesetzliche Bestimmungen dies gebieten oder Sie eingewilligt haben.

Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:

Öffentliche Stellen und Institutionen und (z.B. Aufsicht Kantonale- und Gemeinde Polizei, Staatsanwaltschaft.) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung. Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt gemäss Vereinbarung oder Einwilligung befreit haben.

4.6         Zwecke der Datenweitergabe

Abwicklung von Behördenanfragen, Unterstützung/Betrieb/Wartung von EDV-/IT-Anwendungen, Archivierung, Belegbearbeitung, Controlling, Datenscreening, Datenvernichtung, Einkauf/Beschaffung, Kundenverwaltung, Marketing, Research, Telefonie, Webseitenmanagement, Wirtschaftsprüfungsdienstleistung.

4.7         Wie lange werden meine Daten gespeichert?

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus der Vertraglichen Produkten ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.

Schliesslich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach Art. 127 des Obligationenrechts (OR) grundsätzlich 10 Jahre beträgt.

4.8         Welche Datenschutzrechte habe ich?

Jede betroffene Person hat das Recht auf Auskunft, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung sowie das Recht auf Datenübertragbarkeit sofern es verhältnismässig ist oder keine gesetzliche Pflicht zur Aufbewahrung der Daten vorliegt. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzbehörde

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der EU-DSGVO bzw. des DSG, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

4.9         Besteht für mich eine Pflicht zur bzw. bei der Bereitstellung von Daten?

Sollten Sie der Deep Sky Object joim im Rahmen der Geschäftsbeziehung personenbezogene Daten von Drittpersonen zur Verfügung stellen, so haben Sie die Drittperson vorgängig über deren Rechte aus dem Datenschutz aufzuklären. Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die

Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.

Insbesondere sind wir nach den (OR, DSG, EWR, DSGVO) Vorschriften sowie der Vereinbarung über die Standesregeln zur Sorgfaltspflicht oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann, Sie vor der Begründung der Geschäftsbeziehung beispielsweise anhand Ihres amtlichen Ausweis zu identifizieren und dabei eine Kopie des amtlichen Ausweis inkl. Ihres Namens, Ihres Geburtsortes, Ihres Geburtsdatums, Ihrer Staatsangehörigkeiten sowie Ihrer Wohn- und Versandanschriften zu erheben und festzuhalten. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns aufgrund der vorgenannten Grundlagen die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.

4.10    Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

5.1          Inwieweit werden meine Daten für die Profilbildung genutzt?

(Third Party Cookies und Tracking Technologien)

Die Internetseite von Deep Sky Object joim enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Aus Sicherheitsgründen wird auch die IP-Adresse erfasst. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Dabei werden auch Datenauswertungen (u. a. im Internet Sicherheit „Spam, Malware Denial of Service) vorgenommen. Diese Massnahmen dienen zugleich auch Ihrem Schutz.

5.2         Third Party Cookies und Tracking Technology

6.1         Web- Tech

Wenn Sie verhindern möchtest, dass Google, oder Web- Techniken die über unseren Webauftritt gesammelten Daten nicht speichert. Kannst Du das Laden der Plugins auch mit spezialisierten Add-Ons für Ihren Browser wie beispielsweise „NoScript“  (http://noscript.net/). oder „Gostery“ (https://www.ghostery.com/) komplett verhindern.

6.2         URL

Achte immer auf die URL Adresse –  auf das (S) in der URL Adressleiste z.B. (https://joim.ch)