1. Verantwortliche Stelle

2. Geltungsbereich und anwendbares Recht

Diese Datenschutzerklärung gilt für die Bearbeitung von Personendaten im Zusammenhang mit dem Besuch unserer Website immopac.ch (inkl. den verlinkten Domains immopac.de, immopac.co.uk und immopac.com) sowie der Nutzung unserer Kontakt- und Marketingkanäle.

immopac ag hat ihren Sitz in der Schweiz. Die Bearbeitung von Personendaten richtet sich primär nach dem Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) und der zugehörigen Datenschutzverordnung (DSV).

Soweit wir Personendaten von Personen in der EU/dem EWR bearbeiten oder unsere Website gezielt auf den EU-Raum ausgerichtet ist, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO).

3. Welche Personendaten wir bearbeiten
   3.1 Automatisch erfasste Zugriffsdaten (Server-Logs)

Bei jedem Aufruf unserer Website werden technisch bedingt folgende Daten erfasst und in Server-Logs gespeichert:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs und lokale Zeitzone des Besuchers
• Geolokalisierung des Besuchers (Land, Region, Stadt)
• Titel der angezeigten Seite
• URL der angezeigten Seite
• Seitenerstellungszeit (die Zeit, die benötigt wird, bis Webseiten vom Webserver erstellt und anschliessend vom Benutzer heruntergeladen werden)
• Aufgerufene URL, HTTP-Statuscode
• Angeklickte Dateien und getätigte Downloads
• Geklickte Links zu Drittwebseiten
• Browsertyp, -sprache und -version, Betriebssystem und Bildschirmauflösung
• Referrer-URL

Rechtsgrundlage: Art. 31 Abs. 1 DSG (berechtigtes Interesse an Betrieb und Sicherheit) / Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Max. 12 Monate, danach automatische Löschung.

Abgesehen von den vorstehenden Daten, welche technisch bedingt erfasst und in Server-Logs gespeichert werden, werden beim Aufruf unserer Webseite keine anderen Daten irgendwelcher Art erfasst, gespeichert oder verarbeitet. Insbesondere werden keine Cookies irgendwelcher Art auf unserer Seite eingesetzt oder verwendet, welche eine Erfassung, Speicherung, Verarbeitung oder Löschung von Daten zur Folge haben oder haben könnten.

3.2 Kontaktaufnahme

Wenn Sie über unser Kontaktformular oder per E-Mail Kontakt aufnehmen, bearbeiten wir: Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage.

Rechtsgrundlage: Art. 31 Abs. 1 DSG (Vertragsanbahnung / berechtigtes Interesse) / Art. 6 Abs. 1 lit. b und f DSGVO. Speicherdauer: Max. 2 Jahre nach Abschluss der Anfrage, in Abhängigkeit von der Art der Anfrage und sofern kein Vertragsverhältnis entsteht, sowie keine gesetzlichen Vorgaben eine längere Aufbewahrungsdauer vorschreiben.

4. Empfänger und Auftragsverarbeiter

Wir geben Personendaten nur weiter, soweit dies für die Erfüllung unserer Leistungen erforderlich, gesetzlich erlaubt oder mit Ihrer Einwilligung erfolgt. Eine vollständige Liste unserer Unterauftragsverarbeiter (Sub-Processor-Liste) ist separat verfügbar und wird auf Anfrage zugestellt.

Kategorien von Empfängern:

• Behörden, soweit gesetzlich vorgeschrieben
• Konzerngesellschaften im Rahmen zentraler Dienste oder zur konkreten Beantwortung Ihrer Anfrage

5. Speicherdauer

Wir speichern Personendaten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre für Geschäftsunterlagen nach OR). Sobald der Zweck entfällt und keine Aufbewahrungspflicht besteht, werden die Daten gelöscht oder unwiderruflich anonymisiert.

6. Ihre Rechte als betroffene Person

Sie haben unter den Voraussetzungen des DSG und – soweit anwendbar – der DSGVO folgende Rechte:

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: [email protected]

7. Cookies und Einwilligungsmanagement

Auf unserer Webseite werden keine Cookies irgendwelcher Art eingesetzt oder verwendet, welche eine Erfassung, Speicherung, Verarbeitung oder Löschung von Daten zur Folge haben oder haben könnten. Es besteht folgerichtig auch keine Notwendigkeit, Einwilligungen irgendwelcher Art zu erteilen oder zu verweigern.

8. Datensicherheit

Der Hostingpartner und immopac ag verwenden technische und organisatorische Sicherheitsmassnahmen gemäss anerkannten Marktstandards, um gespeicherte Personendaten gegen unbeabsichtigte, rechtswidrige oder unberechtigte Manipulation, Löschung, Veränderung, Zugriff, Weitergabe oder Benutzung und gegen teilweisen oder vollständigen Verlust zu schützen. Die Server des Hostinganbieters und der immopac ag stehen in der Schweiz. Die Verbindung zu den Servern erfolgt mittels SSL-Verschlüsselung. Der Hostinganbieter und immopac ag führen regelmässig Sicherungen der Kundendaten durch (Backup). Um Datenverlust auch im Extremfall zu verhindern (bspw. Zerstörung Rechenzentrum durch ein Erdbeben) werden die verschlüsselten Backups parallel in mehreren Rechenzentren in der Schweiz gespeichert. Die Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst und verbessert. Für die Sicherheit der Datenübertragung im Internet können der Hostinganbieter und immopac ag im Übrigen keine Gewährleistung übernehmen, insbesondere besteht bei der Übertragung von Daten per E-Mail die Gefahr des Zugriffs durch Dritte. Der Zugriff auf die Webseite und die Übertragung über das Kontaktformular werden jedoch mittels HTTPS geschützt.

9. Dauer der Speicherung

Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder unwiderruflich anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle, Logs) gelten grundsätzlich kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger.

10. Meldung von Datenschutzverletzungen

Bei einer Verletzung der Datensicherheit, die voraussichtlich ein hohes Risiko für betroffene Personen mit sich bringt, informieren wir diese unverzüglich gemäss Art. 24 DSG sowie – soweit die DSGVO anwendbar ist – melden wir die Verletzung innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde (Art. 33 DSGVO).

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann jederzeit angepasst werden. Es gilt die jeweils auf unserer Website veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Sie per E-Mail, sofern wir Ihre E-Mail-Adresse kennen.