In dieser Datenschutzerklärung erläutern wir, die BFU, Beratungsstelle für Unfallverhütung (nachfolgend BFU, wir oder uns), wie wir Personendaten aufgrund welcher Grundlage im Zusammenhang mit unserer Website oder unseren Dienstleistungen erheben und sonst bearbeiten. Das ist keine abschliessende Beschreibung; allenfalls regeln andere Datenschutzerklärungen oder allgemeine Geschäftsbedingungen, Teilnahmebedingungen und ähnliche Dokumente spezifische Sachverhalte. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen. Dazu gehören neben Ihren Kontaktdaten wie Name, Telefonnummer, Anschrift oder E-Mail-Adresse weitere Angaben, die Sie uns mitteilen.

Die BFU ist für die Bearbeitung Ihrer Daten verantwortlich. Bei Fragen und Anregungen zum Datenschutz oder zur Verarbeitung Ihrer Personendaten steht Ihnen die Datenschutzstelle der BFU zur Verfügung:

BFU, Beratungsstelle für Unfallverhütung
Datenschutz
Hodlerstrasse 5a
3011 Bern
E-Mail: datenschutz@bfu.ch

Uns ist bewusst, wie wichtig Ihnen der sorgfältige Umgang mit Ihren Personendaten ist. Jegliche Datenbearbeitung erfolgt nur zu spezifischen Zwecken. Diese können sich beispielsweise aus technischer Notwendigkeit, vertraglichen Erfordernissen, gesetzlichen Vorschriften, gesetzlichem Auftrag der BFU, überwiegendem Interesse, d. h. aus legitimen Gründen, oder Ihrer ausdrücklichen Einwilligung ergeben. Wir erheben, speichern und bearbeiten Personendaten, soweit dies erforderlich ist. Etwa für die Verwaltung der Kundenbeziehung, die Erbringung unserer Dienstleistungen und Produkte, die Abwicklung von Bestellungen und Verträgen, den Verkauf und die Rechnungsstellung, die Beantwortung von Fragen und Anliegen, die Information zu unseren Produkten und Dienstleistungen sowie deren Vermarktung, die Unterstützung bei technischen Angelegenheiten sowie die Evaluation und die Weiterentwicklung von Dienstleistungen und Produkten.

Wenn Sie auf unsere Website zugreifen, werden automatisch mittels eines Cookies – siehe hierzu Ziff. 5 – Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten:

• IP-Adresse
• Datum/Zeit der Anfrage, Zeitzonendifferenz zur (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/http-Statuscode
• Jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• User Agent (z. B. Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware)

Die Webserver-Logdateien werden standardmässig für 30 Tage aufbewahrt. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Websites korrekt auszuliefern. Bei Deaktivierung der Cookies ist die Nutzung der Seite nur eingeschränkt möglich, da durch die Deaktivierung von Cookies evtl. nicht alle Funktionen der Website genutzt werden können.
Durch entsprechende Konfiguration Ihres Browsers können Sie die Installation von Cookies jederzeit unterbinden oder sich vor der Annahme eines Cookies eine Warnung anzeigen lassen und so selbst bestimmen, ob Sie Cookies zulassen wollen oder nicht. Sie werden insbesondere zu folgenden Zwecken verarbeitet:

• Funktionsfähigkeit der Website sicherzustellen
• Optimierung der Website
• Sicherstellung der Sicherheit unserer informationstechnischen Systeme

Die Verarbeitung Ihrer personenbezogenen Daten basiert auf unserem berechtigten Interesse aus den vorgenannten Zwecken zur Datenerhebung. Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Empfänger der Daten ist nur die verantwortliche Stelle. Eine Auswertung der Daten zu Marketingzwecken oder eine Übermittlung an Dritte findet in diesem Zusammenhang nicht statt.

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben (zum Beispiel bei einer Anfrage), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat. 

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Durch die SSL-Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Um die Angebote bestmöglich auf Ihre Bedürfnisse auszurichten, setzen wir in bestimmten Fällen sogenannte Cookies ein. Cookies sind kleine Dateien, die allein keinerlei Operationen durchführen können, die auf Ihrem Computer oder mobilen Endgerät gespeichert werden, wenn Sie eine unserer Internetseiten besuchen oder nutzen. Cookies speichern bestimmte Einstellungen über Ihren Browser und Daten über den Austausch mit der Internetseite über Ihren Browser. Bei der Aktivierung eines Cookies kann diesem eine Identifikationsnummer zugewiesen werden, über die Ihr Browser identifiziert wird und die im Cookie enthaltenen Angaben genutzt werden können. Es gibt zwei verschiedene Arten von Cookies: temporäre Cookies und permanente Cookies. Einerseits verwenden wir temporäre Cookies, die nach Ende der Browsersitzung automatisch wieder von Ihrem mobilen Endgerät oder Computer gelöscht werden, andererseits setzen wir permanente Cookies ein, damit sie Benutzereinstellungen speichern (z. B. Sprache, Auto-Login). Diese verbleiben nach der Browsersitzung zwischen einem Monat und zehn Jahre auf Ihrem Computer oder mobilen Endgerät gespeichert. Nach der programmierten Zeit werden sie automatisch deaktiviert.

Die BFU setzt ausdrücklich keine Cookies ein, um Informationen auf Ihrem Computer zu sammeln (sog. Spyware) oder Anzeigen einzublenden, während Sie nicht mit dem Internet verbunden sind oder ausserhalb von Portalen, die zur BFU gehören, surfen (sog. Adware).

Sie können auf die Vorteile von Cookies verzichten, indem Sie Ihren Browser so einstellen, dass vor dem Speichern eines Cookies eine Warnung am Bildschirm erscheint oder das Setzen von Cookies verunmöglicht wird. Bereits gesetzte Cookies können entfernt werden. Bestimmte Dienstleistungen von der BFU und/oder Dritten können in diesem Fall aber nicht genutzt werden.

Die BFU gestattet Partnerunternehmen, die Leistungen für die BFU erbringen oder auf dem BFU-Website eingebunden sind, das Setzen von Cookies, soweit dies technisch notwendig und der Einsatz der Cookies verhältnismässig ist. Über den Einsatz von Cookies ausserhalb der BFU-Website hat die BFU keinen Einfluss.

Mit der fortgesetzten Nutzung unserer Website und/oder der Zustimmung zu dieser Datenschutzerklärung willigen Sie ein, dass Cookies von uns gesetzt und damit personenbezogene Nutzungsdaten erhoben, gespeichert und genutzt werden, auch über das Ende der Browser-Sitzung hinaus (sog. permanente Cookies). Diese Einwilligung können Sie jederzeit widerrufen, indem Sie die Browservoreinstellung zur Verweigerung von Cookies von Drittanbietern aktivieren.

Zum Zweck der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Internetseiten, Apps und E-Mails nutzen wir die Webanalysedienste von Google Analytics sowie weiteren Dritten. Im Folgenden erfahren Sie mehr über unsere wichtigsten Tracking-Tools.

Google Analytics

Diese Website benützt Google Analytics, einen Webanalysedienst der Google LL.C., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA («Google»). Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Diese Website verwendet Google Analytics zudem für eine geräteübergreifende Analyse von Besucherströmen, die über eine User-ID durchgeführt wird. Sofern Sie über ein Google-Benutzerkonto verfügen, können Sie in den dortigen Einstellungen unter «Meine Daten», «Persönliche Daten» die geräteübergreifende Analyse Ihrer Nutzung deaktivieren.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code «_anonymizeIp();» erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen zu gewährleisten. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.

Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benützen, um Ihre Nutzung der Website auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem SWISS-US Privacy Shield unterworfen, siehe hier.

Google Analytics verwendet Cookies. Die durch das Cookie erzeugten Informationen über Ihre Benützung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout.

Webfonts

Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website Scriptbibliotheken und Schriftbibliotheken von myfonts.com. Aufgrund der Lizenzbestimmungen wird ein Page-View-Tracking durchgeführt, indem die Anzahl der Besuche unserer Website zu statistischen Zwecken gezählt und an MyFonts übermittelt werden. MyFonts Counter ist ein Dienst der MyFonts Inc., 500 Unicorn Park Drive, Woburn, MA 01801, USA. Weitere Informationen zum Datenschutz bei MyFonts können unter dem nachfolgenden Link abgerufen werden: https://www.myfonts.com/info/terms-and-conditions.

YouTube

Wir binden auf einigen unserer Internetseiten auch bei YouTube gespeicherte Videos unmittelbar ein. Betreiber der entsprechenden Plugins ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte der YouTube Internetseite abgebildet. Die YouTube-Videos werden jedoch erst durch gesondertes Anklicken abgerufen.

Die Einbindung von YouTube-Inhalten erfolgt nur im «erweiterten Datenschutzmodus». Diesen stellt YouTube selbst bereit und sichert damit zu, dass YouTube zunächst keine Cookies auf Ihrem Gerät speichert.

Sobald Sie die Wiedergabe eines eingebundenen Videos durch Anklicken starten, speichert YouTube durch den erweiterten Datenschutzmodus auf Ihrem Gerät nur Cookies, die keine persönlich identifizierbaren Daten enthalten, es sei denn, Sie sind aktuell bei einem Google-Dienst angemeldet. Diese Cookies lassen sich durch entsprechende Browsereinstellungen und -erweiterungen verhindern. Adresse und Link zu den Datenschutzhinweisen des Drittanbieters siehe hier.

Hotjar

Wir nutzen Hotjar der Firma Hotjar Ltd (Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta), um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot auf dieser Website zu optimieren.  Mithilfe der Technologie von Hotjar bekommen wir ein besseres Verständnis von den Erfahrungen unserer Nutzer (z.B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht etc.) und das hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten.

Hotjar arbeitet mit Cookies und anderen Technologien, um Informationen über das Verhalten unserer Nutzer und über ihre Endgeräte zu sammeln (insbesondere IP Adresse des Geräts (wird nur in anonymisierter Form erfasst und gespeichert), Bildschirmgröße, Gerätetyp (Unique Device Identifiers), Informationen über den verwendeten Browser, Standort (nur Land), zum Anzeigen unserer Website bevorzugte Sprache).

Hotjar speichert diese Informationen in einem pseudonymisierten Nutzerprofil.  Die Informationen werden weder von Hotjar noch von uns zur Identifizierung einzelner Nutzer verwendet oder mit weiteren Daten über einzelne Nutzer zusammengeführt. Weitere Informationen finden Sie in Datenschutzerklärung von Hotjar: https://www.hotjar.com/legal/policies/privacy

Deaktivierung von Hotjar
Falls Sie nicht möchten, dass Hotjar Ihre Daten erhebt, können Sie den Hotjar Opt Out aktivieren. Sie haben dort die Möglichkeit, durch einen einfachen Klick auf den roten Hotjar deaktivieren Button, die Erhebung von Daten durch Hotjar zu deaktivieren oder wieder zu aktivieren. Achtung: Das Löschen von Cookies, die Nutzung des Inkognito/Privatmodus ihres Browsers, oder die Nutzung eines anderen Browsers führt dazu, dass wieder Daten erhoben werden.

Wir geben im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziff. 3, soweit erlaubt und es uns als angezeigt erscheint, Daten auch Dritten bekannt, sei es, weil sie diese für uns bearbeiten, sei es, weil sie sie für ihre eigenen Zwecke verwenden wollen. Dabei geht es insbesondere um folgende Stellen:

• Dienstleister von uns, einschliesslich Auftragsbearbeitern (wie z. B. IT-Provider)
• Händler, Lieferanten, Subunternehmer und sonstige Geschäftspartner 
  Kunden 
• In- und ausländische Behörden, Amtsstellen oder Gerichte 
  Medien 
• Öffentlichkeit, einschliesslich Besuchern von Websites und sozialer Medien
• Mitbewerber, Branchenorganisationen, Verbände, Organisationen und weitere Gremien
• Andere Parteien in möglichen oder tatsächlichen Rechtsverfahren

Diese Empfänger sind teilweise im Inland, können aber irgendwo auf der Erde sein. Sie müssen insbesondere mit der Übermittlung Ihrer Daten in alle Länder rechnen sowie in andere Länder Europas und die USA, wo sich die von uns benützten Dienstleister befinden (wie z. B. Microsoft). Diese sind im gleichen Umfang wie wir selbst zur Einhaltung des Datenschutzes verpflichtet. Wenn wir Daten in ein Land ohne angemessenen gesetzlichen Datenschutz übermitteln, sorgen wir, wie gesetzlich vorgesehen, mittels Einsatz von entsprechenden Verträgen (namentlich auf Basis der sog. Standardvertragsklauseln der Europäischen Kommission, die hier, hier und hier abrufbar sind) oder sog. Binding Corporate Rules für ein angemessenes Schutzniveau oder stützen uns auf die gesetzlichen Ausnahmentatbestände der Einwilligung, der Vertragsabwicklung, der Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen, überwiegender öffentlicher Interessen, der veröffentlichten Personendaten oder weil es zum Schutz der Unversehrtheit der betroffenen Personen nötig ist.

Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d. h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z. B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z. B. Systemprotokolle, Logs), gelten grundsätzlich kürzere Aufbewahrungsfristen von 30 Tagen oder weniger. Allfällige Personendaten werden nach der Erreichung des Zwecks gelöscht.

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch wie etwa den Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und 
-beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung, Kontrollen.

Für die Sicherheit der Datenübertragung im Internet können wir keine Gewähr übernehmen, insbesondere besteht bei der Übertragung von Daten per E-Mail die Gefahr des Zugriffs durch Dritte.

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind (eine gesetzliche Pflicht, uns Daten bereitzustellen, haben Sie in der Regel nicht). Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Stelle oder Person, die Sie vertreten) zu schliessen oder diesen abzuwickeln. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z. B. IP-Adresse) nicht offengelegt werden.

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst den Widerspruch gegen unsere Datenbearbeitungen sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität). Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir bereits informiert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z. B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie in diesem Fall vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.

Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z. B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziffer 2 angegebenen Adresse kontaktieren.

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.

Diese Datenschutzerklärung wurde zuletzt aktualisiert am: 14.06.2019