Präambel
Die nachfolgende Datenschutzerklärung beschreibt umfassend, transparent und in rechtlich verbindlicher Form die Art, den Umfang, die Zwecke, die Rechtsgrundlagen sowie die Modalitäten der Erhebung, Verarbeitung und Übermittlung personenbezogener Daten (im Folgenden: Personendaten) im Zusammenhang mit der Nutzung der Online-Dienste, Subdomains, mobiloptimierten Versionen, eingebetteten Inhalte, Newsletter-Versanddienste, API-Endpunkte, Widget-Einbettungen, RSS-Feeds, JSON-Feeds, XML-Feeds sowie weiterer kommunikationstechnischer Schnittstellen unter der Domain winit.ch einschliesslich aller bestehender und zukünftiger Unterseiten, Sub-Domains, Localhost-Varianten, Staging-Umgebungen und mobiler Applikationen (im Folgenden zusammenfassend: die Plattform).
Mit der Nutzung der Plattform – insbesondere durch das Aufrufen von Inhalten, das Klicken auf eingebettete Verweise, das Ausfüllen von Formularen, das Bestätigen von Einwilligungs-Checkboxen, das Versenden von Mitteilungen, die Einreichung eigener Inhalte (insbesondere Wettbewerbs-URLs), das Teilen via sozialer Medien oder die Inanspruchnahme weiterer Funktionalitäten – erklärst du als Nutzerin oder Nutzer (im Folgenden geschlechtsneutral: du oder die nutzende Person) dein Einverständnis mit den nachstehenden Bedingungen, soweit nicht ein einzelner Verarbeitungstatbestand eine separate, ausdrückliche und granulare Einwilligung erfordert.
1. Verantwortliche Stelle, Kontaktdaten und Vertretung
Verantwortliche Stelle im Sinne von Art. 5 lit. j revDSG und – soweit anwendbar – Art. 4 Ziff. 7 DSGVO ist:
Lukas Meili
Zwinglistrasse 3
9000 St. Gallen
Schweiz
E-Mail: lukaslutzz0@gmail.com
Sämtliche Korrespondenz im Zusammenhang mit dieser Datenschutzerklärung, Auskunftsbegehren, Berichtigungsverlangen, Widerrufen von Einwilligungen, Löschanfragen, Datenübertragbarkeits-Ansprüche, Sperrungsverlangen sowie sonstige datenschutzrechtliche Anliegen sind ausschliesslich schriftlich an die vorgenannte Postanschrift oder die vorgenannte E-Mail-Adresse zu richten. Mündliche, telefonische oder über soziale Netzwerke vorgebrachte Anliegen können – auch aus Beweisgründen sowie zur eindeutigen Identifikation der anfragenden Person – nicht bearbeitet werden.
Ein Datenschutzbeauftragter im Sinne von Art. 10 revDSG bzw. Art. 37 DSGVO ist nicht bestellt, da die gesetzlichen Schwellenwerte (insbesondere die regelmässige und systematische Überwachung einer grossen Anzahl betroffener Personen) derzeit nicht überschritten werden. Datenschutzanfragen werden direkt durch die verantwortliche Stelle bearbeitet.
2. Begriffsbestimmungen und Definitionen
Diese Datenschutzerklärung verwendet die Begriffe gemäss revDSG sowie ergänzend gemäss DSGVO. Insbesondere bedeuten:
- Personendaten / personenbezogene Daten: alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen, insbesondere E-Mail-Adresse, Name, Anschrift, Geburtsdatum, Telefonnummer, IP-Adresse, Geräte-Identifikatoren, Cookie-Identifikatoren, Standort-Informationen, Klick-Pfade, Verhaltensmuster, Vorlieben, Konsumgewohnheiten, Wettbewerbs-Präferenzen.
- Besonders schützenswerte Personendaten: Daten über religiöse, weltanschauliche oder politische Ansichten, Gesundheit, Intimsphäre, Zugehörigkeit zu einer Rasse oder Ethnie, genetische und biometrische Daten, Sozialhilfe-Massnahmen, Verwaltungs- und Strafverfolgungen. Solche Daten werden von uns nicht aktiv erhoben, können aber im Einzelfall im Zuge freiwilliger Angaben (z.B. Wettbewerbs-Beschreibungen) anfallen.
- Bearbeitung / Verarbeitung: jeder Umgang mit Personendaten, unabhängig von den Mitteln und Verfahren, insbesondere das Beschaffen, Erheben, Speichern, Aufbewahren, Aufbereiten, Verändern, Bekanntgeben, Archivieren, Anonymisieren, Pseudonymisieren, Vernichten oder das gemeinsame Bearbeiten.
- Bekanntgabe: das Übermitteln, Zugänglichmachen oder Veröffentlichen von Personendaten.
- Einwilligung: eine freiwillig, in informierter Weise und für den bestimmten Fall abgegebene unmissverständliche Willensbekundung in Form einer Erklärung oder einer eindeutig bestätigenden Handlung.
- Pseudonymisierung: die Verarbeitung in einer Weise, dass die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer bestimmten betroffenen Person zugeordnet werden können.
- Partner: jede natürliche oder juristische Person, mit der die verantwortliche Stelle direkte oder indirekte vertragliche Beziehungen unterhält, insbesondere Affiliate-Netzwerke (z.B. Adtraction, Awin, financeAds, Tradedoubler, Belboon), Co-Registration-Vermittler, Lead-Gen-Plattformen, Versicherungs-Makler, Krankenkassen-Vermittler, Bank- und Finanzdienstleister, Energieversorger, Reise-Anbieter, Telekommunikations-Unternehmen, Lifestyle-Marken sowie weitere Unternehmen, deren Branchen und Identitäten in der jeweils aktuellen Fassung der Partner-Liste unter winit.ch/partner-liste aufgeführt sind.
- Co-Registration / Co-Reg: Verfahren, bei dem die nutzende Person im Rahmen einer einzigen Anmeldehandlung gleichzeitig in mehrere unabhängige Marketing-Listen aufgenommen wird, wobei jede einzelne Aufnahme von einer ausdrücklichen, granularen und protokollierten Einwilligung gedeckt ist.
- Lookalike-Modellierung: statistisches Verfahren zur Bildung von Zielgruppen anhand gemeinsamer Merkmale bestehender Personendaten-Sätze zur Optimierung von Marketing-Massnahmen.
3. Allgemeine Hinweise zur Datenverarbeitung
Wir bearbeiten Personendaten in dem Umfang, in welchem dies zur Erbringung unserer Dienstleistungen, zur Erfüllung gesetzlicher Verpflichtungen, zur Wahrung berechtigter Interessen oder aufgrund einer ausdrücklichen Einwilligung erforderlich ist. Die Datenverarbeitung erfolgt grundsätzlich in der Schweiz und in Mitgliedstaaten der Europäischen Union; in Einzelfällen kann eine Bekanntgabe in Drittstaaten erfolgen, sofern ein angemessenes Datenschutzniveau gewährleistet ist (Standardvertragsklauseln, Angemessenheitsbeschluss, bindende interne Datenschutz- Vorschriften oder vergleichbare Garantien).
Die Bekanntgabe von Personendaten an Empfänger in den Vereinigten Staaten von Amerika kann insbesondere im Zusammenhang mit der Nutzung von Hosting-Diensten (Vercel Inc., San Francisco, CA), E-Mail-Versanddiensten (Resend Inc., San Francisco, CA), Analytics-Diensten (Vercel Analytics, PostHog Inc.) und weiteren technischen Dienstleistern erfolgen. Eine Übermittlung erfolgt ausschliesslich auf Grundlage des EU-US Data Privacy Framework, vergleichbarer Schweizer Mechanismen oder mit deiner Einwilligung gemäss Art. 17 revDSG.
4. Kategorien der bearbeiteten Personendaten
4.1 Beim blossen Aufruf der Plattform (Server-Logs)
- IP-Adresse in vollständiger oder gekürzter Form
- Datum und Uhrzeit des Aufrufs
- Aufgerufene URL inklusive Query-String und Fragment-Identifier
- HTTP-Statuscode und übertragene Datenmenge
- Referrer-URL (sofern übermittelt)
- User-Agent-String inklusive Browser-Version, Betriebssystem, Geräte-Typ
- HTTP-Header (Accept-Language, Accept-Encoding, DNT)
- Performance-Metriken im Rahmen der Web Vitals (Core Web Vitals)
4.2 Bei Newsletter-Anmeldung (Double-Opt-In)
- E-Mail-Adresse (Pflichtangabe)
- Zeitstempel der Anmeldung und der Bestätigung
- SHA-256-gehashter Identifier der IP-Adresse zum Zeitpunkt der Anmeldung
- Vollständiger User-Agent-String (gekürzt auf 300 Zeichen)
- Vollständiger Wortlaut des angezeigten Einwilligungstextes (Versions-stabil)
- Quelle der Anmeldung (Newsletter-Form, Click-Gate, Coupon-Gate, Exit-Intent-Popup, Promo-Popup, Footer-Submit, Blog-Box, Landing-CTA und weitere)
- UTM-Parameter der Eintritts-URL (utm_source, utm_medium, utm_campaign, utm_content, utm_term)
- Pfad und Referrer der Anmeldeseite
- Geräteklassifikation (Desktop, Mobile, Tablet)
4.3 Bei optionaler Profilvervollständigung
- Anrede
- Vorname und Nachname
- Strasse und Hausnummer
- Postleitzahl und Ort
- Land
- Geburtsdatum (für Wettbewerbe mit Altersbeschränkung)
- Telefonnummer (Mobil oder Festnetz)
- Krankenkasse (optional, für gezielte Wechsel-Angebote)
4.4 Verhaltens- und Interaktionsdaten
- Klicks auf Wettbewerbe, Deals, Gutscheine und Brand-Links
- Auf der Plattform verbrachte Zeit pro Seite
- Scroll-Tiefe, Form-Field-Focus-/Blur-Events, Reveal-Events bei Coupons
- Coupon-Gate-Interaktionen (Drop-Off-Tracking, Field-Filling-Stats)
- Sitzungs-Identifikator (anonymes Pseudonym mit Lebensdauer 30 Tage, im LocalStorage)
- Teilnahme-Status pro Wettbewerb (lokal in deinem Browser gespeichert)
- Crowd-Moderation-Aktionen (Daumen-Runter, Spam-Meldungen)
4.5 Daten aus der Einreichung eigener Wettbewerbsvorschläge
- Eingereichte URL und Beschreibung
- Optional angegebene E-Mail-Adresse für Rückfragen
- Bei Firmen-Einreichungen: Firmenname, Ansprechpartner, Kontakt-Mail, Telefon
- SHA-256-gehashter IP-Identifikator und User-Agent zum Zwecke der Spam-Abwehr
5. Zwecke der Datenverarbeitung
Personendaten werden zu folgenden Zwecken verarbeitet, wobei für jeden einzelnen Zweck die jeweils einschlägige Rechtsgrundlage in Ziffer 6 aufgeführt ist:
- Betrieb und Bereitstellung der Plattform: technische Auslieferung der Inhalte, Sicherstellung der Verfügbarkeit, Lastverteilung, Performance-Optimierung, Caching, Fehlerbehebung, Sicherheits-Monitoring.
- Versand von Newsletter und transaktionalen Mitteilungen: wöchentliche redaktionelle Übersicht aktueller Wettbewerbe und Verlosungen, Saison-Roundups (Black Friday, Adventskalender, Sommer-Aktionen), gezielte Themen-Newsletter (Reisen, Mode, Beauty, Wellness, Familie, Technik, Wohnen, Finanzen), Bestätigungsmails, Re-Engagement-Mails an inaktive Empfänger nach gesetzlich zulässigen Zeiträumen sowie redaktionelle Specials zu besonderen Anlässen.
- Personalisierung und Empfehlungs-Logik: Anpassung der angezeigten Wettbewerbe, Deals und Gutscheine an erkannte oder erklärte Interessen, Anzeige relevanter Kategorien, individualisierte Reihenfolge der Inhalte, A/B-Tests von Layouts, Kopf- und Fusszeilen, Gewichtung von Co-Registration-Angeboten.
- Profiling im Sinne von Art. 5 lit. f revDSG: automatisierte Bewertung persönlicher Aspekte zur Vorhersage von Konsumvorlieben, Wettbewerbsinteressen, finanzieller Leistungsfähigkeit (auf Basis selbst angegebener Daten wie Postleitzahl, Branchenpräferenz), Lebensphase (Familie, Single, Renter), Kommunikationspräferenzen und Werbe-Affinität. Dieses Profiling dient ausschliesslich der Verbesserung unserer redaktionellen und werblichen Inhalte und der Auswahl relevanter Partner-Angebote.
- Bildung und Pflege von Zielgruppen: Cluster- und Lookalike-Analysen auf Basis pseudonymisierter und aggregierter Daten zur Identifikation von Personen mit ähnlichen Konsumprofilen, zur Optimierung der Werbe-Aussteuerung sowie zur Effizienzsteigerung der Marketing-Massnahmen.
- Weitergabe an winit-Partner (mit ausdrücklicher Einwilligung): Bekanntgabe deiner Personendaten – insbesondere E-Mail-Adresse, Name, Adresse, Telefonnummer und Geburtsdatum sowie deklarierte Branchen- Präferenzen – an Partner aus den Bereichen Versicherungen, Krankenkassen, Banken und Finanzdienstleister, Energie- und Stromversorger, Telekommunikations- und Internet-Anbieter, Reise- und Tourismus-Unternehmen, Mode- und Lifestyle-Marken, Beauty-Brands, Wellness-Dienstleister, Wohnen-Anbieter, Family-Brands sowie weitere Branchen, die in der unter winit.ch/partner-liste jeweils aktuell veröffentlichten Übersicht aufgeführt sind. Die Bekanntgabe erfolgt erst nach Erteilung deiner ausdrücklichen, separaten und granularen Einwilligung im Rahmen der Newsletter-Anmeldung oder im Profil-Bereich. Die Partner kontaktieren dich anschliessend per E-Mail oder – sofern in deinem Profil hinterlegt und entsprechend zugestimmt – auch telefonisch oder per Post mit unverbindlichen Angeboten. Die Häufigkeit beträgt branchenüblich bis zu vier Kontaktaufnahmen pro Partner und Jahr.
- Affiliate-Tracking und Provisionsabrechnung: Bei Klicks auf Brand-Verweise wird – sofern die Brand Teil eines Affiliate-Netzwerks ist – ein Tracking-Parameter angehängt, der eine korrekte Zuordnung allfälliger Verkäufe oder qualifizierter Leads zu winit.ch ermöglicht. Hierdurch entstehen dir keine Mehrkosten; die Provision wird von der Brand an das Affiliate-Netzwerk und von dort an uns ausbezahlt.
- Crowd-Moderation und Qualitätssicherung: Verarbeitung von Daumen-Runter- und Spam-Meldungen unter Pseudonymisierung der IP-Adresse zur Erkennung von Mehrfach-Meldungen sowie zur Vermeidung koordinierter Manipulations-Versuche.
- Verbesserung der Plattform: A/B-Testing, Usability-Studien, Funnel-Analysen, Conversion-Optimierung, Layout-Optimierung, redaktionelle Themen-Findung auf Basis aggregierter Klick- und Suchdaten.
- Wahrung berechtigter Interessen: Schutz vor Spam, Betrug, unbefugten Zugriffen, automatisierten Massen-Anfragen (Bots) und koordinierten Falsch-Meldungen; Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen; Compliance mit gesetzlichen, regulatorischen und vertraglichen Verpflichtungen.
- Erstellung anonymer Statistiken und Branchen-Reports: Aggregation und Anonymisierung zur Veröffentlichung redaktioneller Statistiken (z.B. "Top-10 Wettbewerbe nach Schweizer Kantonen"), Verkauf von anonymisierten Branchen-Reports an Drittunternehmen sowie Bereitstellung anonymisierter Trend-Daten an Medienhäuser zur Verwendung im Rahmen redaktioneller Berichterstattung.
- Verkauf, Verpachtung oder anderweitige Bekanntgabe von Adress- und Profil-Datensätzen an Dritte, jeweils unter der Bedingung einer entsprechenden ausdrücklichen, granularen und protokollierten Einwilligung der betroffenen Person und nach Massgabe der jeweils aktuellen Partner-Liste sowie der gesetzlichen Anforderungen. Bei erstmaliger Aufnahme eines neuen Empfänger-Unternehmens oder einer neuen Empfänger-Branche informieren wir die betroffenen Personen vorgängig per E-Mail; die Einwilligung kann jederzeit für die Zukunft widerrufen werden.
- Marktforschung und Trend-Analyse: Durchführung pseudonymisierter Befragungen zur Identifikation von Konsumtrends im Schweizer Markt sowie Aufbereitung der Ergebnisse für interne und externe Verwendung.
- Re-Targeting und Look-back-Werbung: Anzeige relevanter redaktioneller oder werblicher Inhalte auf Drittseiten innerhalb des zulässigen technisch-rechtlichen Rahmens sowie Aufnahme in Werbe-Audiences der jeweiligen Werbe-Netzwerke.
- Künstliche Intelligenz und Maschinelles Lernen: Verwendung aggregierter und pseudonymisierter Klick-, Interaktions- und Inhaltsdaten zum Training und zur kontinuierlichen Verbesserung interner Empfehlungs- Algorithmen, Quality-Score-Modelle (Bewertung eingereichter Wettbewerbe) sowie redaktioneller Themen-Vorschlags-Systeme.
6. Rechtsgrundlagen
Die Bearbeitung von Personendaten erfolgt – je nach Zweck und Datenkategorie – auf einer oder mehreren der folgenden Rechtsgrundlagen:
- Einwilligung: Art. 6 Abs. 6 revDSG i.V.m. Art. 31 Abs. 1 revDSG sowie – soweit anwendbar – Art. 6 Abs. 1 lit. a DSGVO.
- Vertragserfüllung oder Anbahnung: Art. 31 Abs. 2 lit. a revDSG, Art. 6 Abs. 1 lit. b DSGVO.
- Rechtliche Verpflichtung: Art. 31 Abs. 2 lit. b revDSG, Art. 6 Abs. 1 lit. c DSGVO.
- Wahrung überwiegender berechtigter Interessen: Art. 31 Abs. 2 lit. d revDSG, Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen umfassen insbesondere die wirtschaftliche Existenz und Weiterentwicklung der Plattform, den Schutz vor Missbrauch, die Sicherstellung der IT- Sicherheit, die Durchsetzung von Rechtsansprüchen, die Beweissicherung sowie die zielgerichtete Bewerbung eigener und partnerschaftlicher Angebote.
- Ausdrückliche Einwilligung zur Bekanntgabe an Partner(separate Opt-In-Checkbox): erteilt für sämtliche in der Partner-Liste aufgeführten Branchen, mit zeitlich unbegrenzter Geltung bis zum Widerruf.
7. Empfänger und Kategorien von Empfängern
Personendaten können – unter Wahrung der nachfolgend dargestellten Voraussetzungen – an folgende Empfänger-Kategorien bekanntgegeben werden:
- Auftragsbearbeiter: Hosting-Anbieter (Vercel Inc.), E-Mail-Versand (Resend Inc.), Datenbank-Service (Neon Inc.), Analytics- Dienste (PostHog Inc., Vercel Analytics, Vercel Speed Insights), Suchmaschinen- Indexierungs-Dienste (Google Search Console, Bing Webmaster Tools, IndexNow). Mit allen Auftragsbearbeitern bestehen die nach Art. 9 revDSG bzw. Art. 28 DSGVO erforderlichen Vereinbarungen.
- Affiliate-Netzwerke: Adtraction Suomi Oy (FI), Awin AG (DE), financeAds GmbH (DE), Tradedoubler AB (SE), Belboon GmbH (DE). Übermittelt werden ausschliesslich pseudonymisierte Klick-Identifikatoren zum Zwecke der Provisionsabrechnung; keine personenbezogenen Stammdaten.
- winit-Partner gemäss Partner-Liste: bei vorliegender ausdrücklicher Einwilligung Bekanntgabe von Name, Adresse, E-Mail, Telefonnummer, Geburtsdatum sowie deklarierten Präferenzen an Empfänger der angegebenen Branchen.
- Behörden und Gerichte: bei rechtlicher Verpflichtung (Strafverfolgung, Steuerverfahren, gerichtliche Anordnungen).
- Berater: Rechtsanwälte, Steuerberater, Wirtschaftsprüfer im Rahmen ihrer berufsrechtlichen Verschwiegenheitsverpflichtungen.
- Geschäftsnachfolger: im Falle einer Veräusserung der Plattform, einer Fusion oder Umstrukturierung kann eine Übertragung der Personendaten an den Rechtsnachfolger erfolgen. Eine entsprechende vorgängige Information sowie Möglichkeit zum Widerspruch wird in diesem Fall sichergestellt.
8. Bekanntgabe ins Ausland
Bekanntgaben in Drittstaaten ohne angemessenes Datenschutzniveau erfolgen ausschliesslich gestützt auf eine der in Art. 16 ff. revDSG sowie Art. 46 ff. DSGVO vorgesehenen Garantien, insbesondere mittels Standarddatenschutzklauseln der Europäischen Kommission in der vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Fassung, ergänzt um zusätzliche technische und organisatorische Schutzmassnahmen wie Verschlüsselung, Pseudonymisierung und vertragliche Zugriffsbeschränkungen.
9. Aufbewahrungs- und Speicherdauer
Personendaten werden so lange aufbewahrt, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist sowie darüber hinaus zur Wahrung gesetzlicher Aufbewahrungspflichten (insbesondere Buchführungs- und Steuerrecht), zur Geltendmachung, Ausübung oder Verteidigung von Rechts- ansprüchen sowie zur Beweissicherung im Rahmen der ordentlichen und ausserordentlichen Verjährungsfristen.
Typische Aufbewahrungsfristen:
- Newsletter-Stammdaten: bis zum Widerruf der Einwilligung sowie weitere drei (3) Jahre zur Beweissicherung des erteilten Einwilligungstextes
- Einwilligungs-Protokolle: zehn (10) Jahre nach Beendigung des Vertragsverhältnisses
- Profil-Daten: bis zur Löschung des Profils plus dreissig (30) Tage technische Bereinigungs-Frist
- Server-Logs: max. dreissig (30) Tage
- Click-Tracking und Verhaltensdaten (pseudonymisiert): zwölf (12) bis vierundzwanzig (24) Monate
- Rechnungs- und Geschäftsunterlagen: zehn (10) Jahre gemäss Schweizer Obligationenrecht
- Anonymisierte und aggregierte Daten: unbegrenzt
10. Cookies, LocalStorage und vergleichbare Technologien
Die Plattform verwendet Cookies sowie weitere clientseitige Speichertechnologien (insbesondere LocalStorage, SessionStorage, IndexedDB) zu folgenden Zwecken:
- Technisch erforderliche Speicherung (Funktionsfähigkeit): Session-State, Cookie-Banner-Einstellungen, Owner-Mode-Flag, Profilangaben für die 1-Klick-Teilnahme, gespeicherte Wettbewerbs-Teilnahmen, Member-Status, gespeicherte Filter-Auswahl.
- Analytics und Performance-Messung: Vercel Analytics (eigene 1st-Party-Implementierung), PostHog (Behavior-Analytics), Web Vitals.
- UTM- und Attributions-Tracking: Speicherung der Eintritts-UTM-Parameter zur Zuordnung von Anmeldungen und Conversions zur jeweiligen Marketing-Kampagne.
- Affiliate- und Provisions-Tracking: temporäre Cookies/LocalStorage-Einträge zur korrekten Zuordnung von Klicks zu allfälligen Kaufabschlüssen bei Partnern.
Werbe-Cookies von Drittanbietern (insbesondere Google Ads, Meta Pixel, LinkedIn Insight Tag, TikTok Pixel, Pinterest Tag) werden derzeit nicht eingesetzt; ein zukünftiger Einsatz wird transparent kommuniziert und unter eine vorherige Cookie-Consent-Lösung gestellt.
Du kannst Cookies in den Einstellungen deines Browsers grundsätzlich deaktivieren oder einschränken. Wir weisen jedoch darauf hin, dass einzelne Funktionen der Plattform – insbesondere die 1-Klick-Teilnahme, die Speicherung deiner Wettbewerbs-Auswahl und die Member-Funktionalitäten – ohne aktive Speichertechnologien nicht oder nur eingeschränkt nutzbar sind.
11. Externe Verweise, eingebettete Inhalte und Plugins
Die Plattform enthält zahlreiche Verweise auf Wettbewerbs-Seiten Dritter sowie auf Brand-Websites von Affiliate-Partnern. Mit dem Aktivieren eines solchen Verweises verlässt die nutzende Person den Geltungsbereich dieser Datenschutzerklärung. Es gelten ausschliesslich die Datenschutzbestimmungen des jeweiligen Drittanbieters. Wir haben keine Möglichkeit, auf die Datenverarbeitung dieser Dritten Einfluss zu nehmen.
Eingebettete Inhalte (Bilder, OG-Vorschauen) werden über einen eigenen Proxy-Dienst ausgeliefert; eine direkte Drittanbieter-Verbindung wird dadurch vermieden, soweit technisch möglich.
12. Automatisierte Einzelfall-Entscheidungen und Profiling
Im Rahmen der unter Ziffer 5 beschriebenen Personalisierungs- und Empfehlungs-Logik findet eine teilautomatisierte Entscheidung über die Reihenfolge angezeigter Inhalte sowie über die Auswahl gezeigter Partner- Angebote statt. Eine rechtlich oder wirtschaftlich erhebliche Beeinträchtigung der nutzenden Person ist mit dieser Verarbeitung nicht verbunden; bei berechtigtem Interesse kann eine manuelle Überprüfung unter lukaslutzz0@gmail.com angefordert werden.
13. Datenschutz bei Minderjährigen
Die Plattform richtet sich primär an Personen mit Wohnsitz in der Schweiz, die das achtzehnte (18.) Lebensjahr vollendet haben oder zumindest die erforderliche Urteilsfähigkeit zur Teilnahme an Wettbewerben besitzen. Personendaten von Minderjährigen werden nicht wissentlich erhoben; sollten wir Kenntnis von einer entsprechenden Datenverarbeitung erlangen, werden die betroffenen Daten unverzüglich gelöscht. Erziehungsberechtigte können diesbezügliche Anliegen an die unter Ziffer 1 angegebene Kontakt-Adresse richten.
14. Datensicherheit
Wir treffen technische und organisatorische Massnahmen zur Gewährleistung eines angemessenen Schutzniveaus, insbesondere TLS-Verschlüsselung der gesamten Datenübertragung, verschlüsselte Speicherung sensitiver Daten, Pseudonymisierung von IP-Adressen mittels SHA-256-Hashing, regelmässige Sicherheits-Updates der eingesetzten Software-Komponenten, Zugriffsbeschränkungen auf Datenbestände nach dem Need-to-know-Prinzip sowie ein internes Kontrollsystem zur Überwachung der Einhaltung dieser Massnahmen.
15. Rechte der betroffenen Personen
Du hast unter den gesetzlichen Voraussetzungen folgende Rechte gegenüber uns:
- Recht auf Auskunft (Art. 25 revDSG, Art. 15 DSGVO): Bestätigung, ob wir Personendaten zu deiner Person bearbeiten, sowie Erteilung detaillierter Auskunft über Kategorien, Zwecke, Empfänger und Aufbewahrungsdauer.
- Recht auf Berichtigung unrichtiger Daten (Art. 32 Abs. 1 revDSG, Art. 16 DSGVO).
- Recht auf Datenherausgabe und -übertragung in einem gängigen elektronischen Format (Art. 28 revDSG, Art. 20 DSGVO).
- Recht auf Widerruf der Einwilligung: jederzeit mit Wirkung für die Zukunft. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.
- Recht auf Widerspruch gegen Verarbeitungen, die auf der Wahrung berechtigter Interessen beruhen.
- Recht auf Löschung (Art. 32 Abs. 2 revDSG, Art. 17 DSGVO), soweit keine überwiegenden Gegen-Rechte oder gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zur Geltendmachung deiner Rechte wende dich bitte schriftlich an die unter Ziffer 1 angegebene Adresse. Aus Identifikations- und Beweisgründen wird die Anfrage ausschliesslich aus deiner registrierten E-Mail-Adresse oder mit gleichwertigem Identitätsnachweis bearbeitet. Wir antworten innert der gesetzlich vorgesehenen Frist von dreissig (30) Tagen, in begründeten Einzelfällen innerhalb einer weiteren angemessenen Frist.
16. Newsletter-Abmeldung und Widerruf
Du kannst dich jederzeit vom Newsletter abmelden, indem du den Abmelde-Link in jeder von uns versendeten Newsletter-E-Mail anklickst oder eine entsprechende formlose Mitteilung an die unter Ziffer 1 angegebene E-Mail-Adresse sendest. Die Abmeldung wird innert angemessener Frist bearbeitet; aus technischen Gründen kann eine bereits in der Warteschlange befindliche E-Mail im Einzelfall noch zugestellt werden.
17. Beschwerderecht
Solltest du der Auffassung sein, dass die Bearbeitung deiner Personendaten gegen das Schweizer Datenschutzrecht oder gegen europäisches Datenschutzrecht verstösst, steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder – bei Wohnsitz in einem EU-Mitgliedstaat – bei der zuständigen Aufsichtsbehörde deines Wohnsitzlandes. Unabhängig davon möchten wir dich bitten, dich vor Einreichung einer Beschwerde zunächst direkt an uns zu wenden, damit wir die Möglichkeit erhalten, dein Anliegen zu prüfen und gegebenenfalls Abhilfe zu schaffen.
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit – insbesondere aufgrund geänderter gesetzlicher Anforderungen, behördlicher Vorgaben, technologischer Weiterentwicklungen, Erweiterungen unserer Dienstleistungen oder Aufnahme neuer Partner – anzupassen. Die jeweils aktuelle Fassung ist unter winit.ch/datenschutz abrufbar. Bei wesentlichen Änderungen werden eingetragene Newsletter-Empfänger per E-Mail informiert. Mit der weiteren Nutzung der Plattform nach Inkrafttreten einer geänderten Fassung erklärst du dich mit der jeweils aktuellen Fassung einverstanden.
19. Salvatorische Klausel
Sollten einzelne Bestimmungen dieser Datenschutzerklärung ganz oder teilweise unwirksam, undurchführbar oder nichtig sein oder werden, wird dadurch die Wirksamkeit der übrigen Bestimmungen nicht berührt. Die unwirksame, undurchführbare oder nichtige Bestimmung ist durch eine wirksame und durchführbare Bestimmung zu ersetzen, deren wirtschaftlicher Erfolg dem der unwirksamen, undurchführbaren oder nichtigen Bestimmung möglichst nahekommt.
20. Anwendbares Recht und Gerichtsstand
Für sämtliche Rechtsbeziehungen zwischen dir und der verantwortlichen Stelle gilt ausschliesslich Schweizer Recht unter Ausschluss kollisions- rechtlicher Verweisungsnormen sowie unter Ausschluss des Übereinkommens der Vereinten Nationen über Verträge über den internationalen Warenkauf (CISG). Ausschliesslicher Gerichtsstand ist – soweit gesetzlich zulässig – St. Gallen, Schweiz. Zwingende Konsumenten- schutzbestimmungen am Wohnsitz der nutzenden Person bleiben vorbehalten.