1. Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website ist: TONIQ Sound Agency AG Löwenstrasse 31–35 8001 Zürich Schweiz UID: CHE-279.449.803 E-Mail: fresh@toniq.ch Telefon: +41 44 771 75 45 Nachfolgend «TONIQ», «wir» oder «uns» genannt. 2. GELTUNGSBEREICH UND RECHTSGRUNDLAGEN Diese Datenschutzerklärung informiert darüber, wie wir Personendaten im Zusammenhang mit der öffentlich zugänglichen Website toniq.ch bearbeiten. Wir bearbeiten Personendaten in Übereinstimmung mit dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der dazugehörigen Datenschutzverordnung. Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) anwendbar ist, bearbeiten wir personenbezogene Daten je nach Zweck insbesondere auf Grundlage: – einer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO; – der Erfüllung eines Vertrags oder vorvertraglicher Massnahmen gemäss Art. 6 Abs. 1 lit. b DSGVO; – einer gesetzlichen Verpflichtung gemäss Art. 6 Abs. 1 lit. c DSGVO; oder – unserer berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO. Diese Datenschutzerklärung gilt nicht für Websites und Dienste von Drittanbietern, die über Links auf unserer Website erreichbar sind. Für deren Datenbearbeitung sind die jeweiligen Anbieter verantwortlich. 3. DATENBEARBEITUNG 3.1 Technische Bereitstellung und Hosting der Website Unsere Website wird mit Framer erstellt und betrieben. Anbieter ist Framer B.V., Amsterdam, Niederlande. Beim Aufruf unserer Website werden technische Daten verarbeitet, die für die Bereitstellung, Sicherheit und Stabilität der Website erforderlich sind. Dazu können insbesondere gehören: – IP-Adresse; – Browser- und Geräteinformationen; – aufgerufene Seite bzw. Datei; – Datum und Uhrzeit des Zugriffs; – Referrer-Informationen; – technische Netzwerk- und Verbindungsinformationen. Diese Daten werden insbesondere verarbeitet, um die Website technisch bereitzustellen, Fehler zu erkennen, Missbrauch zu verhindern und die Sicherheit der Website zu gewährleisten. Framer nutzt unter anderem Infrastruktur von Amazon Web Services (AWS). Nach Angaben von Framer werden Dienste insbesondere in AWS-Infrastrukturen in den USA betrieben; zusätzliche Infrastruktur befindet sich in Europa und im asiatisch-pazifischen Raum. Weitere Informationen finden sich in der Datenschutzerklärung und den Datenschutzunterlagen von Framer. 3.2 Cookies, Local Storage und Datenschutzeinstellungen Unsere Website verwendet Cookies und ähnliche Browser-Technologien, soweit dies für den Betrieb der Website erforderlich ist oder Besucherinnen und Besucher der Verwendung von Google Analytics beziehungsweise externen Medien zugestimmt haben. Beim ersten Besuch unserer Website können Besucherinnen und Besucher entscheiden, ob Google Analytics sowie externe Inhalte von Vimeo und Google Maps geladen werden dürfen. Die getroffene Datenschutzauswahl wird im Local Storage des Browsers gespeichert. Dadurch kann sich die Website die Auswahl bei weiteren Seitenaufrufen merken. Die gespeicherte Auswahl enthält die Information, ob Analytics und externe Medien erlaubt wurden, sowie den Zeitpunkt der Auswahl. Diese Einstellung bleibt gespeichert, bis sie über die «Datenschutzeinstellungen» geändert oder die Website-Daten im Browser gelöscht werden. Die Zustimmung zu Analytics und externen Medien kann jederzeit unabhängig voneinander über den Link «Datenschutzeinstellungen» auf unserer Website geändert oder widerrufen werden. Wir verwenden keine Social-Media-Tracking-Pixel und keine personalisierte Werbung über unsere Website. 3.3 Framer Analytics Wir verwenden die in Framer integrierte Analysefunktion «Framer Analytics», um statistische Informationen über die Nutzung unserer Website zu erhalten. Nach Angaben von Framer verwendet Framer Analytics keine Cookies und erzeugt keine persistenten Identifikatoren. Die Analyse ist darauf ausgelegt, Nutzungsinformationen in aggregierter beziehungsweise anonymisierter Form bereitzustellen. Zu den für uns verfügbaren Statistiken können beispielsweise Seitenaufrufe, Besucherzahlen, Herkunftsquellen, Länder, Gerätetypen und ähnliche Nutzungsinformationen gehören. Framer Analytics ist deshalb nicht Bestandteil unserer Einwilligung für Analytics oder externe Medien. Soweit bei der technischen Erhebung dennoch Personendaten anfallen, erfolgt deren Bearbeitung zur statistischen Auswertung und Verbesserung unserer Website sowie zur Sicherstellung ihres Betriebs. Weitere Informationen finden sich in den Informationen von Framer zu Framer Analytics. 3.4 Google Analytics Wir verwenden Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird auf unserer Website nur geladen, wenn Besucherinnen und Besucher der Kategorie «Analytics» zugestimmt haben. Vor einer solchen Zustimmung wird der Google-Analytics-Tag von unserer Website nicht geladen und es werden über diesen Tag keine Analytics-Daten an Google übermittelt. Nach der Zustimmung kann Google Analytics insbesondere folgende Informationen verarbeiten: – Informationen über aufgerufene Seiten und Inhalte; – Datum und Uhrzeit von Seitenaufrufen; – Browser- und Geräteinformationen; – Referrer-Informationen; – Interaktionen mit unserer Website; – ungefähre Standortinformationen; – Sitzungs- und Nutzungsinformationen. Google Analytics verwendet nach erteilter Zustimmung unter anderem First-Party-Cookies wie «_ga» und «_ga_<ID>», um Besucherinnen und Besucher beziehungsweise Sitzungen voneinander unterscheiden zu können. Nach Angaben von Google werden IP-Adressen von Nutzerinnen und Nutzern in der Schweiz, der Europäischen Union, dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich nicht in Google Analytics protokolliert oder gespeichert. Die IP-Adresse wird technisch zur Verarbeitung der Anfrage verwendet und vor der Speicherung der Analytics-Daten verworfen. Wir verwenden Google Analytics ausschliesslich für die statistische Analyse und Verbesserung unserer Website. Wir verwenden auf unserer Website keine Google-Ads-Funktionen, kein Remarketing und keine personalisierte Werbung über Google Analytics. Unsere Consent-Konfiguration lässt deshalb Werbefunktionen wie «ad_storage», «ad_user_data» und «ad_personalization» deaktiviert. Die Aufbewahrung von Nutzer- und Ereignisdaten in Google Analytics richtet sich nach den von uns in der Google-Analytics-Property konfigurierten Aufbewahrungseinstellungen sowie den für einzelne aggregierte Berichte geltenden Vorgaben von Google. Die Zustimmung zu Google Analytics kann jederzeit über die «Datenschutzeinstellungen» auf unserer Website widerrufen werden. Nach dem Widerruf wird Google Analytics bei weiteren Seitenaufrufen nicht mehr geladen. Soweit technisch möglich, werden von unserer Website gesetzte Google-Analytics-Cookies beim Widerruf entfernt. Google kann Daten im Rahmen der Bereitstellung seiner Dienste auch ausserhalb der Schweiz und des Europäischen Wirtschaftsraums bearbeiten. Für europäische beziehungsweise schweizerische Google-Analytics-Kunden gelten die entsprechenden Datenverarbeitungsbedingungen von Google. Google setzt für internationale Datenübermittlungen die jeweils anwendbaren gesetzlichen Transfermechanismen ein. Weitere Informationen finden sich in den Datenschutzinformationen und den Informationen zu Google Analytics von Google. 3.5 Vimeo Wir binden auf unserer Website Videos des Anbieters Vimeo ein. Vimeo-Inhalte werden erst geladen, wenn Besucherinnen und Besucher der Kategorie «Externe Medien» zugestimmt haben. Vor einer solchen Zustimmung wird von unserer Website kein Vimeo-Player geladen. Nach der Zustimmung stellt der Browser eine Verbindung zu Vimeo her. Dabei können insbesondere folgende Informationen an Vimeo übermittelt werden: – IP-Adresse; – Browser- und Geräteinformationen; – Informationen über das aufgerufene Video bzw. die aufgerufene Seite; – Datum und Uhrzeit der Anfrage; – weitere technisch erforderliche Verbindungsdaten. Wir verwenden bei unseren Vimeo-Einbettungen soweit möglich die von Vimeo angebotene «Do Not Track»-Einstellung (DNT). Vimeo kann Daten insbesondere in den Vereinigten Staaten bearbeiten. Die Zustimmung zu Vimeo kann jederzeit über die «Datenschutzeinstellungen» widerrufen werden. Vimeo-Inhalte werden danach nicht mehr automatisch geladen. Weitere Informationen finden sich in der Datenschutzerklärung von Vimeo. 3.6 Google Maps Auf unserer Website verwenden wir Google Maps zur Darstellung einer interaktiven Karte. Google Maps wird erst geladen, wenn Besucherinnen und Besucher der Kategorie «Externe Medien» zugestimmt haben. Vor einer solchen Zustimmung wird von unserer Website keine Google-Maps-Karte geladen. Nach der Zustimmung stellt der Browser eine Verbindung zu Google her. Dabei können insbesondere folgende Informationen verarbeitet beziehungsweise übermittelt werden: – IP-Adresse; – Browser- und Geräteinformationen; – Datum und Uhrzeit der Anfrage; – Referrer-Informationen; – Informationen über die aufgerufene Karte beziehungsweise Website; – weitere technisch erforderliche Verbindungsdaten. Google kann Daten weltweit und insbesondere auch in den Vereinigten Staaten verarbeiten. Die Zustimmung zu Google Maps kann jederzeit über die «Datenschutzeinstellungen» widerrufen werden. Die Karte wird danach nicht mehr automatisch geladen. Weitere Informationen finden sich in der Datenschutzerklärung von Google. 3.7 Newsletter Auf unserer Website besteht die Möglichkeit, sich für unseren Newsletter anzumelden. Dabei bearbeiten wir die im Anmeldeformular angegebenen Daten, insbesondere die E-Mail-Adresse, um den gewünschten Newsletter zu versenden. Das Formular wird über unsere Framer-Website bereitgestellt. Die eingegebenen Informationen werden über die technische Infrastruktur von Framer an uns übermittelt. Die Anmeldung zum Newsletter ist freiwillig. Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung für den Newsletterversand auf Grundlage der Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere durch eine Nachricht an fresh@toniq.ch oder über eine im Newsletter angebotene Abmeldemöglichkeit. Nach einer Abmeldung verwenden wir die E-Mail-Adresse nicht mehr für den Versand des Newsletters. Soweit dies zur Dokumentation der Abmeldung, zur Erfüllung gesetzlicher Pflichten oder zur Abwehr von Rechtsansprüchen erforderlich ist, können begrenzte Informationen über die Abmeldung weiterhin aufbewahrt werden. 3.8 Kontaktaufnahme per E-Mail Auf unserer Website stellen wir E-Mail-Adressen beziehungsweise E-Mail-Links zur Verfügung. Wenn Besucherinnen und Besucher mit uns per E-Mail Kontakt aufnehmen, bearbeiten wir die übermittelten Angaben, insbesondere: – E-Mail-Adresse; – Name, soweit angegeben; – Inhalt der Nachricht; – weitere freiwillig übermittelte Informationen und Anhänge. Wir verwenden diese Daten zur Bearbeitung der Anfrage und, soweit erforderlich, für die weitere geschäftliche Kommunikation. Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung je nach Inhalt der Anfrage insbesondere zur Durchführung vorvertraglicher Massnahmen, zur Erfüllung eines Vertrags oder aufgrund unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen. 4. EMPFÄNGER UND DIENSTLEISTER Wir geben Personendaten nur weiter, soweit dies zur Bereitstellung unserer Website und Dienstleistungen erforderlich ist, eine entsprechende Einwilligung vorliegt, eine gesetzliche Verpflichtung besteht oder die Weitergabe anderweitig rechtlich zulässig ist. Im Zusammenhang mit dieser Website setzen wir insbesondere folgende Anbieter beziehungsweise Kategorien von Empfängern ein: – Framer B.V. für Website, Hosting, Formulare und Framer Analytics; – Infrastruktur- und Hosting-Anbieter von Framer, insbesondere Amazon Web Services; – Google für Google Analytics nach Zustimmung; – Vimeo für die Bereitstellung eingebetteter Videos nach Zustimmung; – Google für Google Maps nach Zustimmung; – gegebenenfalls IT-, Kommunikations- und Beratungsdienstleister, soweit deren Einsatz für unseren Geschäftsbetrieb erforderlich ist. Je nach Dienst können Anbieter als Auftragsbearbeiter beziehungsweise Auftragsverarbeiter für uns oder als eigenständig Verantwortliche handeln. 5. BEKANNTGABE VON PERSONENDATEN INS AUSLAND Bei der Nutzung unserer Website können Personendaten auch ausserhalb der Schweiz bearbeitet werden. Dies betrifft insbesondere: – die Niederlande beziehungsweise den Europäischen Wirtschaftsraum im Zusammenhang mit Framer; – die Vereinigten Staaten im Zusammenhang mit der Infrastruktur von Framer beziehungsweise AWS; – Irland sowie gegebenenfalls die Vereinigten Staaten und weitere Länder im Zusammenhang mit Google Analytics und Google Maps; – die Vereinigten Staaten im Zusammenhang mit Vimeo. Bei Bekanntgaben in Staaten, für die ein angemessenes Datenschutzniveau anerkannt ist, stützen wir uns auf den entsprechenden Angemessenheitsbeschluss. Soweit kein angemessenes Datenschutzniveau besteht, werden – soweit gesetzlich erforderlich – geeignete Garantien eingesetzt. Dazu können insbesondere an das Schweizer Datenschutzrecht angepasste beziehungsweise von der Europäischen Kommission genehmigte Standardvertragsklauseln oder andere gesetzlich anerkannte Transfermechanismen gehören. Google Analytics unterliegt für Kunden in der Schweiz den entsprechenden Datenverarbeitungsbedingungen von Google. Da Anbieter ihre Infrastruktur und Unterauftragnehmer ändern können, können sich einzelne Bearbeitungsstandorte ändern. Aktuelle Informationen können den Datenschutzinformationen der jeweiligen Anbieter entnommen werden. 6. AUFBEWAHRUNGSDAUER Wir bewahren Personendaten nur so lange auf, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist oder gesetzliche beziehungsweise vertragliche Aufbewahrungspflichten bestehen. Insbesondere gelten folgende Grundsätze: – Datenschutzeinstellungen im Browser bleiben gespeichert, bis die Auswahl geändert oder die Website-Daten im Browser gelöscht werden. – Google-Analytics-Daten werden gemäss den in unserer Google-Analytics-Property konfigurierten Aufbewahrungseinstellungen und den jeweiligen Vorgaben von Google verarbeitet beziehungsweise gespeichert. – Daten für den Newsletter werden grundsätzlich bis zur Abmeldung beziehungsweise bis zum Wegfall des Bearbeitungszwecks verwendet. – Daten aus E-Mail-Kommunikation werden so lange aufbewahrt, wie dies zur Bearbeitung der Anfrage, für die Geschäftsbeziehung sowie aufgrund gesetzlicher Aufbewahrungs- oder Nachweispflichten erforderlich ist. – Technische Sicherheits- und Protokolldaten werden nur so lange bearbeitet beziehungsweise aufbewahrt, wie dies für den sicheren und zuverlässigen Betrieb der Website sowie aufgrund der Vorgaben der jeweiligen technischen Dienstleister erforderlich ist. – Daten, die Anbieter als eigenständig Verantwortliche bearbeiten, unterliegen den jeweiligen Aufbewahrungsbestimmungen dieser Anbieter. Nach Ablauf der erforderlichen Aufbewahrungsdauer werden Personendaten gelöscht oder anonymisiert, soweit keine gesetzliche oder vertragliche Pflicht zur weiteren Aufbewahrung besteht. 7. DATENSICHERHEIT Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten gegen Verlust, Missbrauch, unberechtigten Zugriff, Veränderung und Zerstörung zu schützen. Die Kommunikation zwischen dem Browser der Besucherinnen und Besucher und unserer Website erfolgt über verschlüsselte HTTPS/TLS-Verbindungen. Trotz angemessener Sicherheitsmassnahmen kann bei der Datenübertragung über das Internet keine absolute Sicherheit gewährleistet werden. 8. RECHTE BETROFFENER PERSONEN Betroffene Personen haben im Rahmen des anwendbaren Datenschutzrechts insbesondere das Recht, Auskunft über die von uns bearbeiteten Personendaten zu verlangen. Je nach anwendbarem Recht und den gesetzlichen Voraussetzungen können insbesondere folgende Rechte bestehen: – Recht auf Auskunft; – Recht auf Berichtigung unrichtiger Daten; – Recht auf Löschung beziehungsweise Vernichtung; – Recht auf Herausgabe oder Übertragung bestimmter Personendaten; – Recht auf Einschränkung der Bearbeitung, soweit die DSGVO anwendbar ist; – Recht auf Widerspruch gegen bestimmte Bearbeitungen, soweit die DSGVO anwendbar ist; – Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind; – Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zur Ausübung dieser Rechte können sich betroffene Personen an folgende Adresse wenden: TONIQ Sound Agency AG Löwenstrasse 31–35 8001 Zürich Schweiz E-Mail: fresh@toniq.ch Wir können geeignete Angaben verlangen, um die Identität der anfragenden Person zu überprüfen. Gesetzliche Aufbewahrungspflichten und andere gesetzlich vorgesehene Ausnahmen können einzelne Rechte einschränken. Personen in der Schweiz können sich bei datenschutzrechtlichen Anliegen zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Soweit die DSGVO anwendbar ist, besteht ausserdem das Recht, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzureichen. 9. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn wir unsere Website, eingesetzte Dienste oder Datenbearbeitungen ändern oder sich die rechtlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung. Soweit für eine bestimmte Datenbearbeitung eine Einwilligung erforderlich ist, wird diese separat eingeholt. Eine erteilte Einwilligung kann gemäss den in dieser Datenschutzerklärung beschriebenen Möglichkeiten jederzeit für die Zukunft widerrufen werden.