Ein Online-Angebot beziehungsweise eine Website ist immer unter einem Domainnamen abrufbar. Bitte geben Sie nur den Domainnamen ohne «https://» ein, zum Beispiel muster.ch, muster.com oder muster.swiss.

Sofern «www» verwendet wird und das Online-Angebot beziehungsweise die Website nur unter Verwendung von «www» abrufbar ist, können Sie «www» dem Domainnamen voranstellen, zum Beispiel www.muster.ch.

Es muss veröffentlicht werden, wer datenschutzrechtlich für ein Angebot beziehungsweise für die entsprechende Bearbeitung von Personendaten verantwortlich ist. Beispiele sind Unternehmen, Organisationen wie beispielsweise Vereine oder auch einzelne Personen. Bitte geben Sie nur die Firma oder den Namen ein, zum Beispiel Muster GmbH oder Max Muster.

Wir verwenden in der erstellten Datenschutzerklärung auch für einzelne Personen die Wir-Form. Sie können die Datenschutzerklärung bei Bedarf selbst anpassen und zum Beispiel die Ich-Form verwenden.

Wer datenschutzrechtlich für ein Angebot verantwortlich ist, muss seine Kontaktdaten veröffentlichen. Bitte geben Sie die Postadresse mehrzeilig mit Strasse und Hausnummer, Postleitzahl und Ort sowie Land ein, zum Beispiel wie folgt:

Musterstrasse 42
2323 Musterdorf
Schweiz

Normalerweise entspricht die Postadresse dem Sitz beziehungsweise Wohnsitz, wie er im Impressum zu finden ist. Anfragen von Aufsichtsbehörden, Gerichten und betroffenen Personen müssen unter dieser Postadresse zustellbar sein. Wir raten davon ab, eine Postfach-Adresse zu verwenden. «CH» vor der Postleitzahl wird nicht mehr verwendet.

Wer datenschutzrechtlich für ein Angebot verantwortlich ist, muss seine Kontaktdaten veröffentlichen und unter anderem per E-Mail erreichbar sein. Bitte geben Sie eine gültige E-Mail-Adresse ein.

Sie können eine ausgewählte E-Mail-Adresse nur für datenschutzrechtliche Anfragen verwenden, zum Beispiel datenschutz@muster.ch.

Viele Websites und sonstige Online-Angebote bieten unter anderem ein Kontaktformular als Kontaktmöglichkeit an.

Wir empfehlen jene Angaben, die für den Kontakt zwingend erforderlich sind, zu kennzeichnen, zum Beispiel mit einem Sternchen. Bei einem Kontaktformular auf einer Website sind normalerweise nur die E-Mail-Adresse und die Mitteilung zwingend erforderlich.

Bitte wähle, welches System verwendet wird. Es kann sein, dass mehr als ein System verwendet wird.

Wir empfehlen, einen Auftragsverarbeitungsvertrag beziehungsweise ein Data Processing Agreement mit den Anbieterinnen solcher Systeme abzuschliessen.

Bitte wähle, welches sonstige System verwendet wird. Es kann sein, dass mehr als ein System verwendet wird.

Wir empfehlen, einen Auftragsverarbeitungsvertrag beziehungsweise ein Data Processing Agreement mit den Anbieterinnen solcher Systeme abzuschliessen.

Bitte wähle, welcher Dienst genutzt wird. Du kannst mehr als einen Dienst auswählen.

Wir empfehlen, einen Auftragsverarbeitungsvertrag beziehungsweise ein Data Processing Agreement mit solchen Diensten abzuschliessen.

Bitte wähle, welcher Dienst genutzt wird. Du kannst mehr als einen Dienst auswählen.

Wir empfehlen zu prüfen, ob ein Auftragsverarbeitungsvertrag beziehungsweise ein Data Processing Agreement mit solchen Diensten abgeschlossen werden muss.

Bitte wähle, welcher sonstige Dienst genutzt wird. Du kannst mehr als einen Dienst auswählen.

Wir empfehlen zu prüfen, ob ein Auftragsverarbeitungsvertrag beziehungsweise ein Data Processing Agreement mit solchen Diensten abgeschlossen werden muss.

Viele Unternehmen und sonstige Verantwortliche versenden Newsletter oder vergleichbare Mitteilungen. Es handelt sich normalerweise um eine Form von Marketing beziehungsweise Werbung. E-Mail ist der häufigste Kommunikationskanal, aber es können auch andere Kommunikationskanäle wie beispielsweise Instant Messaging oder SMS verwendet werden. Solche Mitteilungen können selbst oder über spezialisierte Dienstleister versendet werden.

Wir gehen für die erstellte Datenschutzerklärung davon aus, dass beim Versand von Mitteilungen eine Erfolgsmessung erfolgt, das heisst, es wird nach Möglichkeit gemessen, ob eine Mitteilung geöffnet wird und welche Weblinks dabei angeklickt werden.

«Double Opt-in» bedeutet, dass Personen, die sich für einen Newsletter oder sonstige Mitteilungen mit Marketing- beziehungsweise Werbe-Charakter anmelden, die Anmeldung ausdrücklich bestätigen müssen. Bei einem E-Mail-Newsletter geht eine Bestätigungs-E-Mail an die E-Mail-Adresse, die für die Newsletter-Anmeldung verwendet wurde. Die Bestätigungs-E-Mail enthält einen Weblink, der angeklickt werden muss, damit die jeweilige Person den Newsletter erhält.

Wir empfehlen, Newsletter-Anmeldungen aus Beweisgründen immer mit «Double Opt-in» bestätigen zu lassen.

Wir gehen für die erstellte Datenschutzerklärung davon aus, dass «Double Opt-in» verwendet wird, sofern die Verwendung einer E-Mail-Adresse oder sonstigen Kontaktadresse nicht aus anderen rechtlichen Gründen zulässig ist. Wir raten davon ab, sich auf solche Ausnahmen zu berufen.

Viele Anbieterinnen und Anbieter von Online-Angeboten versenden Transaktions-E-Mails oder vergleichbare Mitteilungen. Es handelt sich um Mitteilungen, die auf Grundlage von Nutzer-seitigen Aktionen versendet werden. Beispiele sind E-Mails mit persönlichen Benachrichtigungen, «Double Opt-in»-Bestätigungen, E-Commerce-Mitteilungen wie Bestellbestätigungen und Rechnungen oder E-Mails für das Zurücksetzen von Passwörtern.

Wir gehen für die erstellte Datenschutzerklärung davon aus, dass beim Versand von Mitteilungen eine Erfolgsmessung erfolgt, das heisst, es wird nach Möglichkeit gemessen, ob eine Mitteilung geöffnet wird und welche Weblinks dabei angeklickt werden.

Bitte wähle, welcher Dienstleister genutzt wird. Es kann sein, dass mehrere Dienstleister genutzt werden.

Wir empfehlen, einen Auftragsverarbeitungsvertrag beziehungsweise ein Data Processing Agreement mit solchen Dienstleistern abzuschliessen.

Bitte wähle, welcher sonstige Dienstleister genutzt wird. Es kann sein, dass mehrere Dienstleister genutzt werden.

Wir empfehlen, einen Auftragsverarbeitungsvertrag beziehungsweise ein Data Processing Agreement mit solchen Dienstleistern abzuschliessen.

Bitte wähle, welcher Dienst genutzt wird. Du kannst mehr als einen Dienst auswählen.

Wir empfehlen zu prüfen, ob ein Auftragsverarbeitungsvertrag beziehungsweise ein Data Processing Agreement mit solchen Diensten abgeschlossen werden muss.

Viele Unternehmen und andere Verantwortliche sind auf einer Social Media-Plattform oder einer sonstigen Online-Plattform präsent. Bekannte Social Media-Plattformen sind Facebook, Instagram, LinkedIn, TikTok, Twitter und YouTube.

Wir empfehlen, die Frage im Zweifelsfall mit Ja zu beantworten.

Bitte wähle, welcher Provider genutzt wird. Du kannst mehr als einen Provider auswählen.

Mit einem solchen Provider muss üblicherweise ein Auftragsverarbeitungsvertrag beziehungsweise ein Data Processing Agreement abgeschlossen werden.

Bitte wähle, welcher sonstige Provider genutzt wird. Du kannst mehr als einen Provider auswählen.

Mit einem solchen Provider muss üblicherweise ein Auftragsverarbeitungsvertrag beziehungsweise ein Data Processing Agreement abgeschlossen werden.

Die Frage muss fast immer mit Ja beantwortet werden. Bei fast allen Websites werden die Zugriffe auf die Website in Server-Logdateien erfasst.

Für die erstellte Datenschutzerklärung gehen wir von einer gängigen Webserver-Konfiguration aus. Wir gehen weiter davon aus, dass Internet Protocol (IP)-Adressen grundsätzlich Personendaten darstellen.

Bitte wähle, welche Dienste oder Programme verwendet werden. Du kannst mehrere Dienste oder Programme auswählen.

Wir empfehlen, bei Diensten einen Auftragsverarbeitungsvertrag beziehungsweise ein Data Processing Agreement abzuschliessen. Es kann erforderlich sein, die Einwilligung der betroffenen Personen einzuholen.

Bitte wähle, welche sonstigen Dienste oder Programme verwendet werden. Du kannst mehrere Dienste oder Programme auswählen.

Wir empfehlen, bei Diensten einen Auftragsverarbeitungsvertrag beziehungsweise ein Data Processing Agreement abzuschliessen. Es kann erforderlich sein, die Einwilligung der betroffenen Personen einzuholen.

Bitte wähle, welche Dienste verwendet werden. Du kannst mehrere Dienste auswählen.

Wir empfehlen, einen Auftragsverarbeitungsvertrag beziehungsweise ein Data Processing Agreement mit solchen Diensten abzuschliessen.

Wir gehen für die Datenschutzerklärung davon aus, dass Conversion Tracking sowie Remarketing und Targeting verwendet werden. Es kann erforderlich sein kann, die Einwilligung der betroffenen Personen einzuholen.

Bitte wähle, welche Plattform verwendet wird. Du kannst mehr als eine Plattform auswählen.

Wir empfehlen, einen Auftragsverarbeitungsvertrag beziehungsweise ein Data Processing Agreement mit solchen Plattformen abzuschliessen.

Viele Websites ermöglichen eine Anmeldung oder Registrierung als Nutzer.

Wir empfehlen jene Angaben, die für die Anmeldung oder Registrierung zwingend erforderlich sind, ausdrücklich zu kennzeichnen, zum Beispiel mit einem Sternchen. Normalerweise sind nur ein Nutzername und ein Passwort zwingend erforderlich. Auch eine E-Mail-Adresse kann zwingend erforderlich sein. Wir empfehlen weiter, bei der Anmeldung oder Registrierung die Datenschutzerklärung für das Online-Angebot zu verlinken.

Viele Online-Dienste müssen die Identität oder zumindest das Alter ihrer Nutzerinnen und Nutzer prüfen. Dafür können Dienste wie beispielsweise IDnow genutzt werden.

Wir empfehlen, sich auf gesetzlich oder vertraglich erforderliche Identitätsprüfungen zu beschränken.

Viele Unternehmen und andere Verantwortliche nutzen spezialisierte Dienstleister, um Zahlungen ihrer Kundinnen und Kunden abwickeln zu können. Kundinnen und Kunden können auf diesem Weg kostenpflichtige Angebote mittels Kreditkarte oder anderen Zahlungsmitteln bezahlen. Beispiele aus der Schweiz sind Payrexx, TWINT und zahls.ch.

Für Überweisungen – aufgrund von verschickten (digitalen) Rechnungen oder in Form von Vorauszahlungen – wird nicht zwingend ein Zahlungsdienstleister benötigt.

Bitte wähle, welcher Dienstleister genutzt wird. Du kannst mehr als einen Dienstleister auswählen.

Wir empfehlen zu prüfen, ob ein Auftragsverarbeitungsvertrag beziehungsweise ein Data Processing Agreement mit solchen Dienstleistern abgeschlossen werden muss.

Bitte wähle, welcher sonstige Dienstleister genutzt wird. Du kannst mehr als einen Dienstleister auswählen.

Wir empfehlen zu prüfen, ob ein Auftragsverarbeitungsvertrag beziehungsweise ein Data Processing Agreement mit solchen Dienstleistern abgeschlossen werden muss.

Video-Überwachung wird häufig genutzt, um das Hausrecht zu wahren sowie Straftaten vorzubeugen und – wenn es trotzdem zu Straftaten kommt – Beweise bei Straftaten sichern zu können. Wir gehen für die generierte Datenschutzerklärung davon aus, dass die Video-Überwachung diesem Zweck dient.

Bei Video-Überwachung muss insbesondere die Information der betroffenen Personen gewährleistet werden. Wir gehen für die generierte Datenschutzerklärung davon aus, dass zweistufig informiert wird: Vor Ort wird mit einem Hinweisschild über die Video-Überwachung informiert. Alle weiteren Informationen über die Video-Überwachung finden sich in der allgemeinen, auf der Website veröffentlichten Datenschutzerklärung.

Aufnahmen aus Video-Überwachung dürfen nur so lange gespeichert werden, wie sie für den jeweiligen Zweck – üblicherweise für die Beweissicherung – erforderlich sind. Ansonsten müssen Aufnahmen gelöscht oder überschrieben werden.

Wir gehen für die generierte Datenschutzerklärung davon aus, dass die Speicherfrist von der Erforderlichkeit für die Beweissicherung abhängt. Bei Angabe einer Speicherfrist in Stunden weisen wir darauf hin, dass diese Speicherfrist «in der Regel» gilt. So ist beispielsweise denkbar, dass Aufnahmen aufgrund einer Ferienabwesenheit ausnahmsweise etwas länger gespeichert bleiben.

Sofern ein Datenschutzbeauftragter vorhanden ist, muss dieser in der Datenschutzerklärung genannt werden. In der Schweiz wird der Datenschutzbeauftragte auch als «betrieblicher Datenschutzverantwortlicher» oder als «Datenschutzberater» bezeichnet.

In der Schweiz ist die Bezeichnung eines Datenschutzbeauftragten normalerweise freiwillig, während in der Europäischen Union (EU) beziehungsweise im Europäischen Wirtschaftsraum (EWR) einschliesslich Fürstentum Liechtenstein ein Datenschutzbeauftragter teilweise obligatorisch ist.

Es muss veröffentlicht werden, unter welcher Postadresse der Datenschutzbeauftragte per Briefpost erreichbar ist. Bitte geben Sie die Postadresse mehrzeilig mit Strasse und Hausnummer, Postleitzahl und Ort sowie Land ein, zum Beispiel wie folgt:

Musterstrasse 23
4242 Musterstadt
Schweiz

Gemeint sind Personen, die sich im Europäischen Wirtschaftsraum (EWR) aufhalten. Zum EWR zählen die Europäische Union (EU) sowie das Fürstentum Liechtenstein, Island und Norwegen. EU-Mitglieder sind beispielsweise Deutschland und Österreich.

Es spielt keine Rolle, ob das Angebot kostenpflichtig oder kostenlos erfolgt. Das Angebot kann zum Beispiel kostenlose E-Books, Newsletter oder Whitepaper für Empfänger in Deutschland und anderswo im EWR umfassen. Die Absicht genügt, das heisst, es kommt nicht auf den Angebotserfolg an. Indizien sind beispielsweise der Versand an Personen im EWR, Werbung mit Ausrichtung auf Personen im EWR, die Nutzung von EWR-bezogenen Top-Level-Domains (TLD) wie .at, .de, .eu oder .li, die Erwähnung von Kundschaft im EWR oder die Verwendung von fremden Sprachen sowie Währungen.

Gemeint sind Personen, die sich im Europäischen Wirtschaftsraum (EWR) aufhalten. Zum EWR zählen die Europäische Union (EU) sowie das Fürstentum Liechtenstein, Island und Norwegen. EU-Mitglieder sind beispielsweise Deutschland und Österreich. Wir empfehlen, die Frage im Zweifelsfall mit Ja zu beantworten.

Verhaltensbeobachtung bedeutet, dass beabsichtigt ist, persönliche Vorlieben zu ermitteln oder mögliches Verhalten vorherzusagen. Auf Websites kommt insbesondere Tracking in Frage, zum Beispiel für personalisierte Werbung mit Google Ads oder für entsprechende Reichweitenmessung mit Google Analytics. Auch die Verwendung von Cookies, Fingerprinting oder Geolokalisierung sowie die Durchführung von Umfragen kann zu einer Verhaltensbeobachtung führen.

Verantwortliche für Online-Angebote in der Schweiz, die ganz oder teilweise der Datenschutz-Grundverordnung (DSGVO) unterliegen, müssen grundsätzlich eine Datenschutz-Vertretung in der Europäischen Union (EU) benennen.

Die Datenschutz-Vertretung ist eine zusätzliche Anlaufstelle für Aufsichtsbehörden und betroffene Personen. Der Sitz muss sich in einem EU-Mitgliedstaat mit betroffenen Personen, deren Daten bearbeitet werden, befinden. Aus schweizerischer Sicht steht normalerweise Deutschland als solcher Mitgliedstaat im Vordergrund. Die EU-Datenschutz-Vertretung kann nicht gleichzeitig als Datenschutzbeauftragter tätig sein.

Es muss veröffentlicht werden, wo sich der Sitz der EU-Datenschutz-Vertretung befindet. Bitte geben Sie die entsprechende Postadresse mehrzeilig mit Strasse und Hausnummer, Postleitzahl und Ort sowie Land ein, zum Beispiel wie folgt:

Mustergasse 5
23542 Musterort
Deutschland

Anfragen von Aufsichtsbehörden, Gerichten und betroffenen Personen müssen unter dieser Postadresse zustellbar sein.