Ein Online-Angebot beziehungsweise eine Website ist immer unter einem Domainnamen abrufbar. Bitte geben Sie nur den Domainnamen ohne «https://» ein, zum Beispiel muster.ch, muster.com oder muster.swiss.

Sofern «www» verwendet wird und das Online-Angebot beziehungsweise die Website nur unter Verwendung von «www» abrufbar ist, können Sie «www» dem Domainnamen voranstellen, zum Beispiel www.muster.ch.

Es muss veröffentlicht werden, wer datenschutzrechtlich für ein Angebot beziehungsweise für die entsprechende Bearbeitung von Personendaten verantwortlich ist. Beispiele sind Unternehmen, Organisationen wie beispielsweise Vereine oder auch einzelne Personen. Bitte geben Sie nur die Firma oder den Namen ein, zum Beispiel Muster GmbH oder Max Muster.

Wir verwenden in der erstellten Datenschutzerklärung auch für einzelne Personen die Wir-Form. Sie können die Datenschutzerklärung bei Bedarf selbst anpassen und zum Beispiel die Ich-Form verwenden.

Wer datenschutzrechtlich für ein Angebot verantwortlich ist, muss seine Kontaktdaten veröffentlichen. Bitte geben Sie die Postadresse mehrzeilig mit Strasse und Hausnummer, Postleitzahl und Ort sowie Land ein, zum Beispiel wie folgt:

Musterstrasse 42
2323 Musterdorf
Schweiz

Normalerweise entspricht die Postadresse dem Sitz beziehungsweise Wohnsitz, wie er im Impressum zu finden ist. Anfragen von Aufsichtsbehörden, Gerichten und betroffenen Personen müssen unter dieser Postadresse zustellbar sein. Wir raten davon ab, eine Postfach-Adresse zu verwenden. «CH» vor der Postleitzahl wird nicht mehr verwendet.

Wer datenschutzrechtlich für ein Angebot verantwortlich ist, muss seine Kontaktdaten veröffentlichen und unter anderem per E-Mail erreichbar sein. Bitte geben Sie eine gültige E-Mail-Adresse ein.

Sie können eine ausgewählte E-Mail-Adresse nur für datenschutzrechtliche Anfragen verwenden, zum Beispiel datenschutz@muster.ch.

Viele Online-Angebote verwenden Customer-Relationship-Management (CRM)- oder Kundendienst-Systeme, um Anfragen über die angebotenen Kontaktmöglichkeiten zu beantworten und anderweitig zu bearbeiten. Sie erleichtern und verbessern die Kommunikation mit Kunden und sonstigen Personen.

Viele CRM- und Kundendienst-Systeme werden als Cloud-Dienste beziehungsweise als Software-as-a-Service (SaaS)-Angebot genutzt. Beispiele sind Freshdesk, HubSpot, Microsoft Dynamics, Salesforce oder Zendesk.

Bitte wählen Sie, welche Dienste für Werbung bei Dritten verwendet werden. Sie können auch mehrere Dienste auswählen. Wir empfehlen, einen Auftragsverarbeitungsvertrag beziehungsweise ein Data Processing Agreement mit solchen Diensten abzuschliessen.

Wir gehen für die Datenschutzerklärung davon aus, dass Conversion Tracking sowie Remarketing und Targeting verwendet werden. Es kann erforderlich sein kann, die Einwilligung der betroffenen Personen einzuholen.

Viele Websites ermöglichen eine Anmeldung oder Registrierung als Nutzer.

Wir empfehlen jene Angaben, die für die Anmeldung oder Registrierung zwingend erforderlich sind, ausdrücklich zu kennzeichnen, zum Beispiel mit einem Sternchen. Normalerweise sind nur ein Nutzername und ein Passwort zwingend erforderlich. Auch eine E-Mail-Adresse kann zwingend erforderlich sein. Wir empfehlen weiter, bei der Anmeldung oder Registrierung die Datenschutzerklärung für das Online-Angebot zu verlinken.

Viele Online-Dienste müssen die Identität oder zumindest das Alter ihrer Nutzerinnen und Nutzer prüfen. Dafür können Dienste wie beispielsweise IDnow genutzt werden.

Wir empfehlen, sich auf gesetzlich oder vertraglich erforderliche Identitätsprüfungen zu beschränken.

Viele Online-Dienste nutzen einen Zahlungsdienstleister, damit Kunden kostenpflichtige Angebote mittels Kreditkarte oder einem anderen Zahlungsmittel bezahlen können. Beispiele für internationale Dienstleister sind PayPal oder Stripe, Beispiele aus der Schweiz sind Payrexx und TWINT.

Für Überweisungen – aufgrund von verschickten (digitalen) Rechnungen oder als Vorauszahlungen – wird nicht zwingend ein Zahlungsdienstleister benötigt.

Sofern ein Datenschutzbeauftragter vorhanden ist, muss dieser in der Datenschutzerklärung genannt werden. In der Schweiz wird der Datenschutzbeauftragte auch als «betrieblicher Datenschutzverantwortlicher» oder als «Datenschutzberater» bezeichnet.

In der Schweiz ist die Bezeichnung eines Datenschutzbeauftragten normalerweise freiwillig, während in der Europäischen Union (EU) beziehungsweise im Europäischen Wirtschaftsraum (EWR) einschliesslich Fürstentum Liechtenstein ein Datenschutzbeauftragter teilweise obligatorisch ist.

Es muss veröffentlicht werden, unter welcher Postadresse der Datenschutzbeauftragte per Briefpost erreichbar ist. Bitte geben Sie die Postadresse mehrzeilig mit Strasse und Hausnummer, Postleitzahl und Ort sowie Land ein, zum Beispiel wie folgt:

Musterstrasse 23
4242 Musterstadt
Schweiz

Gemeint sind Personen, die sich im Europäischen Wirtschaftsraum (EWR) aufhalten. Zum EWR zählen die Europäische Union (EU) sowie das Fürstentum Liechtenstein, Island und Norwegen. EU-Mitglieder sind beispielsweise Deutschland und Österreich.

Es spielt keine Rolle, ob das Angebot kostenpflichtig oder kostenlos erfolgt. Das Angebot kann zum Beispiel kostenlose E-Books, Newsletter oder Whitepaper für Empfänger in Deutschland und anderswo im EWR umfassen. Die Absicht genügt, das heisst, es kommt nicht auf den Angebotserfolg an. Indizien sind beispielsweise der Versand an Personen im EWR, Werbung mit Ausrichtung auf Personen im EWR, die Nutzung von EWR-bezogenen Top-Level-Domains (TLD) wie .at, .de, .eu oder .li, die Erwähnung von Kundschaft im EWR oder die Verwendung von fremden Sprachen sowie Währungen.

Gemeint sind Personen, die sich im Europäischen Wirtschaftsraum (EWR) aufhalten. Zum EWR zählen die Europäische Union (EU) sowie das Fürstentum Liechtenstein, Island und Norwegen. EU-Mitglieder sind beispielsweise Deutschland und Österreich. Wir empfehlen, die Frage im Zweifelsfall mit Ja zu beantworten.

Verhaltensbeobachtung bedeutet, dass beabsichtigt ist, persönliche Vorlieben zu ermitteln oder mögliches Verhalten vorherzusagen. Auf Websites kommt insbesondere Tracking in Frage, zum Beispiel für personalisierte Werbung mit Google Ads oder für entsprechende Reichweitenmessung mit Google Analytics. Auch die Verwendung von Cookies, Fingerprinting oder Geolokalisierung sowie die Durchführung von Umfragen kann zu einer Verhaltensbeobachtung führen.

Verantwortliche für Online-Angebote in der Schweiz, die ganz oder teilweise der Datenschutz-Grundverordnung (DSGVO) unterliegen, müssen grundsätzlich eine Datenschutz-Vertretung in der Europäischen Union (EU) benennen.

Die Datenschutz-Vertretung ist eine zusätzliche Anlaufstelle für Aufsichtsbehörden und betroffene Personen. Der Sitz muss sich in einem EU-Mitgliedstaat mit betroffenen Personen, deren Daten bearbeitet werden, befinden. Aus schweizerischer Sicht steht normalerweise Deutschland als solcher Mitgliedstaat im Vordergrund. Die EU-Datenschutz-Vertretung kann nicht gleichzeitig als Datenschutzbeauftragter tätig sein.

Es muss veröffentlicht werden, wo sich der Sitz der EU-Datenschutz-Vertretung befindet. Bitte geben Sie die entsprechende Postadresse mehrzeilig mit Strasse und Hausnummer, Postleitzahl und Ort sowie Land ein, zum Beispiel wie folgt:

Mustergasse 5
23542 Musterort
Deutschland

Anfragen von Aufsichtsbehörden, Gerichten und betroffenen Personen müssen unter dieser Postadresse zustellbar sein.