1. Geltungsbereich und Verantwortlicher
Diese Datenschutzerklärung gibt Auskunft darüber, wie und zu welchen Zwecken die icotec ag (nachfolgend «wir» oder «icotec») Ihre Personendaten bearbeitet, die Sie uns bekannt geben oder die wir von Ihnen erheben. Als «Personendaten» gelten alle Angaben und Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
Wir bearbeiten Personendaten nach den Vorgaben des schweizerischen Datenschutzgesetzes und, sofern und soweit anwendbar, nach der Datenschutz-Grundverordnung der Europäischen Union. Sofern wir es für sinnvoll erachten, können wir Ihnen in Ergänzung zu dieser Datenschutzerklärung zusätzliche Datenschutzerklärungen bereitstellen.
Name und Anschrift des für die Bearbeitung Verantwortlichen sind wie folgt:
icotec ag
Industriestrasse 12
9450 Altstätten
Schweiz
Telefon: +41 71 757 00 00
E-Mail: data.privacy@icotec.ch
EU-Datenschutzvertreter nach Art. 27 der europäischen Datenschutz-Grundverordnung ist:
icotec Medical GmbH
In der Au 25
61440 Oberursel
Deutschland
Wenden Sie sich bitte bei Fragen zum Thema Datenschutz an die oben genannten Adressen.
2. Datenherkunft und Datenkategorien
Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftstätigkeit von unseren Kunden, Interessenten, Patienten, Websitebesuchern, Lieferanten, Distributoren und anderen Geschäftspartnern erhalten oder erheben. Daneben können wir auch Personendaten bearbeiten, die wir aus öffentlich zugänglichen Quellen gewonnen haben (z. B. Websites oder öffentlichen Registern wie dem Handelsregister). Schliesslich kann es auch sein, dass wir Ihre Personendaten von unseren Geschäftspartnern, von Amtsstellen und Behörden oder von anderen Dritten erhalten haben.
Die von uns bearbeiteten Personendaten umfassen, je nach Fall, insbesondere Personalien und Kontaktdaten (z. B. Name, akademischer Titel, Adresse, Geschlecht, Geburtsdatum, Telefonnummer und E-Mail-Adresse), Liefer- und Wohnadresse, Angaben über Ihren Beruf, Gesundheitsdaten, Patientendaten, Finanzinformationen zu Zahlungszwecken (z. B. Bankkontoangaben), Angaben über die Nutzung unserer Website (z. B. IP-Adresse) sowie Informationen jeder Art aus Korrespondenz, Kontakten und Interaktionen mit uns.
3. Bearbeitungszweck und Rechtsgrundlagen
3.1 Allgemein im Rahmen unserer Geschäftstätigkeit
Wir bearbeiten Ihre Personendaten in erster Linie für jene Bearbeitungszwecke, die im Zusammenhang mit unserer Geschäftstätigkeit und der Erbringung unserer Dienstleistungen erforderlich sind. Dabei können wir Ihre Personendaten insbesondere für folgende Zwecke bearbeiten:
- um mit Ihnen zu kommunizieren, insbesondere um Ihnen Auskunft zu geben oder Ihre Anliegen bearbeiten zu können; wenn Sie uns per E-Mail/Kontaktformular kontaktieren, ermächtigen Sie uns, Ihnen über den gleichen Kanal zu antworten; bitte beachten Sie, dass unverschlüsselte E-Mails über das offene Internet übertragen werden, weshalb nicht ausgeschlossen werden kann, dass sie für Dritte einsehbar, zugänglich und manipulierbar sind; wir schliessen – soweit gesetzlich zulässig – jegliche Haftung für Schäden aus, die Ihnen insbesondere infolge fehlerhafter Übermittlung, inhaltlicher Fälschung oder Störung des Netzes (Unterbrüchen, Überbelastung, rechtswidriger Eingriffe, Blockierung) entstehen
- um medizinische Anfragen beantworten zu können
- um Ihnen unsere Dienstleistungen sowie unsere Website zur Verfügung zu stellen und diese auszuwerten sowie zu verbessern
- um Ihnen unsere Produkte liefern zu können
- um die Sicherheit von Medizinprodukten zu überwachen, einschliesslich der Erkennung, Bewertung, Nachverfolgung und Verhütung unerwünschter Ereignisse sowie der Meldung unerwünschter Ereignisse an die Gesundheitsbehörden
- um Veranstaltungen durchführen zu können
- um die Geschäftsbeziehung mit Ihnen zu unterhalten und zu verwalten (inkl. Rechnungsstellung)
- um Sie über neuere Entwicklungen zu informieren oder Ihnen andere Informationen zu unseren Dienstleistungen und Produkten zukommen zu lassen
- für Massnahmen zur IT- und Gebäudesicherheit (wie Zutrittskontrollen, Besucherlisten, Netzwerk- und Mailscanner, Telefonaufzeichnungen)
- zur Geltendmachung rechtlicher Ansprüche und Verteidigung im Zusammenhang mit rechtlichen Streitigkeiten sowie behördlichen Verfahren
- um unseren gesetzlichen Pflichten im In- und Ausland nachzukommen
Wir bearbeiten Ihre Personendaten zu den oben genannten Zwecken, je nach Situation, insbesondere gestützt auf die folgenden Rechtsgrundlagen:
- Die Bearbeitung der Personendaten ist für die Erfüllung eines Vertrags mit Ihnen erforderlich
- Sie haben Ihre Einwilligung zur Bearbeitung der Sie betreffenden Personendaten erteilt
- Die Bearbeitung der Personendaten ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich
- Die Bearbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen
- Wir haben an der Bearbeitung der Personendaten ein berechtigtes Interesse
3.2 Beim Besuch unserer Website
Um unsere Website zu besuchen, müssen Sie keine Personendaten offenlegen. Der Server erfasst jedoch mit jedem Aufruf eine Reihe von Benutzerinformationen, die vorübergehend in den Logfiles des Servers gespeichert werden. Die erfassten Informationen beinhalten unter anderem die IP-Adresse, das Datum und die Uhrzeit des Zugriffs, die Zeitzonendifferenz zur GMT-Zeitzone, den Namen und die URL der abgerufenen Datei, die Website, von der aus der Zugriff erfolgt, den verwendeten Browser sowie das verwendete Betriebssystem.
Bei der Nutzung dieser allgemeinen Informationen findet keine Zuordnung zu einer bestimmten Person statt. Die Erfassung dieser Informationen bzw. Daten ist technisch erforderlich, um Ihnen unsere Website anzuzeigen sowie deren Stabilität und Sicherheit zu gewährleisten. Diese Informationen werden zudem erhoben, um die Website zu verbessern und ihre Nutzung zu analysieren. Rechtsgrundlage der vorübergehenden Speicherung der Informationen und der Logfiles bildet unser berechtigtes Interesse, Ihnen unsere Website in ausreichender Qualität anzubieten und diese kontinuierlich verbessern zu können.
3.3 Kontaktformular
Sie können über die auf unserer Website zur Verfügung gestellten Kontaktformulare mit uns in Kontakt treten. Die von Ihnen an uns übermittelten Personendaten werden von uns gespeichert und für die Erledigung Ihrer Anfrage bearbeitet. Rechtsgrundlage für diese Personendatenbearbeitung bildet Ihre Einwilligung sowie unser berechtigtes Interesse, Ihre Anfrage zu bearbeiten.
3.4 Kontaktaufnahme per E-Mail und Telefon
Sie können über die auf unserer Website angegebenen E-Mail-Adressen und Telefonnummern mit uns elektronisch oder telefonisch in Kontakt treten. In diesem Fall werden die von Ihnen an uns übermittelten Personendaten von uns gespeichert und für die Erledigung Ihrer Anfrage bearbeitet. Rechtsgrundlage für diese Personendatenbearbeitung bildet Ihre Einwilligung sowie unser berechtigtes Interesse, Ihre Anfrage zu bearbeiten.
3.5 Cookies/Tools
Unsere Website verwendet sogenannte Cookies oder andere Technologien/Tools wie Pixel, Tags oder externe Dienste (nachfolgend «Cookies» oder «Tools»). Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers oder eines mobilen Endgeräts gespeichert werden, oder Bilddateien wie Pixel. Das Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers oder des mobilen Endgeräts beim erneuten Aufrufen der Website oder der mobilen App ermöglicht.
Der Zweck der Verwendung von Cookies ist zum einen, die Nutzung unserer Website für die Nutzer zu ermöglichen und zu vereinfachen. Einige Funktionen unserer Website können ohne den Einsatz von Cookies (sogenannten technisch notwendigen Cookies) nicht angeboten werden. Zum anderen verwenden wir Cookies/Tools aber auch für die Analyse des Nutzerverhaltens auf unserer Website, namentlich zur Reichweitenmessung sowie schliesslich auch zu Marketingzwecken.
3.5.1. Technisch notwendige Cookies
Technisch notwendige Cookies sind erforderlich, damit unsere Website funktioniert. Daher können diese Cookies in unseren Systemen auch nicht abgeschaltet werden. Sie zeichnen in der Regel wichtige Aktionen auf, wie die Anzahl gestellter Anfragen, das Bearbeiten Ihrer Datenschutzeinstellungen oder das Ausfüllen von Formularen. Sie können diese Cookies zwar in Ihrem Browser blockieren, einige Teile unserer Website funktionieren dann aber nicht mehr.
3.5.2. Analyse- und Marketing-Cookies
Die Analyse-Cookies ermöglichen es uns, Besucherverhalten und Traffic-Quellen zu analysieren, damit wir die Leistung unserer Website messen und das Nutzererlebnis verbessern können. Sie helfen uns, zu erkennen, wie beliebt welche Seiten sind, und zeigen an, wie sich Besucher auf unserer Website bewegen.
Marketing-Cookies ermöglichen es, Ihnen Werbung zu liefern, die für Sie relevant ist. Diese Cookies können sich daran erinnern, dass Sie unsere Website besucht haben und diese Informationen an andere Unternehmen, einschliesslich anderer Werbetreibender, weitergeben.
Wir verwenden konkret folgende Analyse- und Marketing-Cookies:
- Google Analytics der Google Ireland Ltd., Irland (nachfolgend «Google»). Die Datenschutzerklärung für Google Analytics finden Sie hier: https://policies.google.com/privacy?hl=de
Sie können der Verwendung von Cookies widersprechen, etwa (i) durch die Wahl der entsprechenden Einstellungen in Ihrem Browser, (ii) durch das Verwenden entsprechender Cookie-Blocker-Software (z. B. ghostery) oder (iii) indem Sie betreffend Cookies von Google das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de
Weitere Informationen über den Einsatz von Tools von Drittanbietern finden Sie in der Beschreibung der eingesetzten Tools in dieser Datenschutzerklärung.
3.6 Google Tag Manager
Auf unserer Website setzen wir den Google Tag Manager ein. Google Tag Manager ist eine Lösung von Google, mit der Website-Tags über eine Oberfläche verwaltet werden können. Das Tool selbst ist eine cookielose Domain und erfasst gemäss Google keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Personendaten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Sie können das Setzen von Tags jederzeit verhindern.
Rechtsgrundlagen bilden Ihre Einwilligung sowie unsere berechtigten Interessen.
3.7 Google Search Console
Unsere Website verwendet den Webanalysedienst Google Search Console. Dieser Dienst wird von Google bereitgestellt und ermöglicht uns, die Präsenz unserer Website in den Google-Suchergebnissen zu beobachten und zu verwalten sowie Optimierungen durchzuführen. Im Rahmen der Nutzung von Google Search Console werden keine personenbezogenen Nutzerdaten bearbeitet oder an Google übermittelt. Mehr dazu finden Sie unter diesem Link: https://support.google.com/webmasters/answer/9128668?hl=de
3.8 Bewerbungen
Sie können per Post oder über die auf unserer Website angegebene E-Mail-Adresse Ihre Bewerbung für eine Stelle bei uns einreichen. Die Bewerbungsunterlagen und sämtliche damit an uns übermittelte Personendaten werden streng vertraulich behandelt, keinem Dritten bekannt gegeben und nur zum Zweck der Bearbeitung Ihrer Bewerbung für eine Anstellung bei uns bearbeitet. Ohne Ihre gegenteilige Zustimmung wird Ihr Bewerbungsdossier nach dem Abschluss des Bewerbungsverfahrens entweder an Sie zurückgesendet oder gelöscht/vernichtet, soweit es nicht einer gesetzlichen Aufbewahrungspflicht unterliegt. Rechtsgrundlagen für die Bearbeitung Ihrer Daten bilden Ihre Einwilligung, die Erfüllung des Vertrags mit Ihnen und unsere berechtigten Interessen.
4. Bekanntgabe von Personendaten an Empfänger und ins Ausland
4.1 Bekanntgabe von Personendaten an Empfänger
Neben den in dieser Datenschutzerklärung ausdrücklich genannten Datenübermittlungen an Empfänger können wir Personendaten, soweit erlaubt, an folgende Kategorien von Empfängern weitergeben:
- andere verbundene Gesellschaften von icotec
- Anbieter, an die wir bestimmte Dienstleistungen ausgelagert haben (IT- und Hosting-Anbieter, Fotografen, Zahlungsdienstleistungsanbieter, Banken, Versicherungen usw.)
- Händler, Lieferanten, Subunternehmer und sonstige Geschäftspartner
- Revisoren
- Angehörige der Gesundheitsberufe
- Gesundheitsbehörden
- in- und ausländische Behörden, Amtsstellen oder Gerichte
4.2 Bekanntgabe von Personendaten ins Ausland
Grundsätzlich bearbeiten wir Ihre Personendaten in der Schweiz. Es kann aber sein, dass Ihre Personendaten in bestimmten Fällen (z. B. beim Beizug bestimmter Dienstleister oder bei der Nutzung bestimmter Softwareapplikationen) auch ins Ausland übermittelt werden, vorwiegend in die Mitgliedstaaten der Europäischen Union und der EFTA, teilweise aber auch in andere Länder weltweit, insbesondere in die USA.
Wenn wir Daten in ein Land ohne angemessenen gesetzlichen Datenschutz übermitteln, sorgen wir wie gesetzlich vorgesehen mittels Einsatz von entsprechenden Verträgen (namentlich auf Basis der sogenannten Standardvertragsklauseln der Europäischen Kommission) für ein angemessenes Schutzniveau oder stützen uns auf die gesetzlichen Ausnahmentatbestände der Einwilligung, der Vertragsabwicklung, der Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen, überwiegender öffentlicher Interessen, der veröffentlichten Personendaten oder weil es zum Schutz der Unversehrtheit der betroffenen Personen nötig ist. Dennoch weisen wir Sie darauf hin, dass ins Ausland übermittelte Daten nicht mehr vom schweizerischen Recht geschützt sind und ausländische Gesetze sowie behördliche Anordnungen die Weitergabe dieser Daten an Behörden und andere Dritte verlangen können.
4.3 Speicherungsdauer
Wir bearbeiten und speichern Ihre Personendaten nur so lange, wie es gemäss dem betreffenden Bearbeitungszweck notwendig ist oder eine andere rechtliche Grundlage (z. B. gesetzliche Aufbewahrungsfristen) dafür besteht. Personendaten, die wir aufgrund einer Vertragsbeziehung mit Ihnen besitzen, behalten wir mindestens so lange, wie die Vertragsbeziehung besteht und Verjährungsfristen für mögliche Ansprüche von uns laufen oder vertragliche Aufbewahrungspflichten bestehen. Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und, soweit möglich, passiv gesetzt, gelöscht oder anonymisiert.
5. Ihre Rechte
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts, soweit darin vorgesehen, das Recht auf Auskunft, Berichtigung und Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst den Widerspruch gegen unsere Datenbearbeitungen sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sogenannte Datenportabilität). Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren.
Sofern eine Datenbearbeitung auf Ihrer Einwilligung basiert, können Sie diese nach der Erteilung Ihrer Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch aber nicht berührt.
Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z. B. durch eine Ausweiskopie), wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann. Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziff. 1 dieser Datenschutzerklärung angegebenen Adresse kontaktieren.
Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).
6. Datensicherheit
Wir treffen technische und organisatorische Massnahmen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff, Missbrauch, Verlust und Zerstörung. Insbesondere setzen wir Firewalls, Protokollierungen und Verschlüsselungen ein, verfügen über Berechtigungskonzepte und haben weitere Schutzvorkehrungen getroffen, um einen möglichst lückenlosen Schutz der Personendaten sicherzustellen.
7. Anpassungen dieser Datenschutzerklärung
Wir behalten uns ausdrücklich das Recht vor, die vorliegende Datenschutzerklärung jederzeit zu ändern. Werden derartige Anpassungen vorgenommen, veröffentlichen wir umgehend die angepasste Datenschutzerklärung auf unserer Website. Gültig ist jeweils die auf unserer Website publizierte Datenschutzerklärung.
Stand: Februar 2023