fusedeck

Datenschutzerklärung / CMP-Statement

Die Capture Media AG (nachfolgend «Capture Media») ist ein schweizerisches Unternehmen mit Sitz in Zürich. Capture Media entwickelt und betreibt unter anderem fusedeck, eine Tracking-Lösung für die Analyse und Optimierung von digitalen Angeboten und Kampagnen.

Kundinnen von Capture Media nutzen fusedeck, um ihre digitalen Angebote und Kampagnen aufgrund der gemessenen Nutzung zu verbessern, damit sie ihren eigenen Kundinnen und Kunden sowie sonstigen Personen ein optimiertes Nutzungserlebnis anbieten können. Die Kundinnen von Capture Media haben ein berechtigtes wirtschaftliches Interesse, ihre Angebote und Kampagnen sowie den Mediaeinkauf zu optimieren.

Capture Media respektiert den Persönlichkeitsschutz sowie die Privatsphäre von Personen und pflegt einen verantwortungsvollen Umgang mit Personendaten. Capture Media informiert mit dieser Datenschutzerklärung über die Bearbeitung von Personendaten im Zusammenhang mit fusedeck im Auftrag der oben erwähnten Kundin sowie über die Rechte von betroffenen Personen. Capture Media kann diese Datenschutzerklärung jederzeit anpassen und ergänzen. Capture Media informiert über solche Anpassungen und Ergänzungen in geeigneter Form, insbesondere durch Veröffentlichung der jeweils aktuellen Datenschutzerklärung.

Capture Media unterliegt mit fusedeck dem schweizerischen Datenschutzrecht sowie allenfalls anwendbarem ausländischem Datenschutzrecht wie insbesondere jenem der Europäischen Union (EU) mit der Datenschutz-Grundverordnung (DSGVO). Die Europäische Kommission (EU-Kommission) anerkennt, dass das schweizerische Datenschutzrecht einen angemessenen Datenschutz gewährleistet.

1. Kontaktadressen

Capture Media AG (UID CHE-429.589.107)
Löwenstrasse 3
8001 Zürich
Schweiz

info@capturemedia.ch

Capture Media verfügt über nachfolgenden betrieblichen Datenschutzbeauftragten als Anlaufstelle für betroffene Personen und als Ansprechpartner für Aufsichtsbehörden für datenschutzrechtliche Anfragen oder Anregungen:

Capture Media AG
Herrn Sandro Albin, Datenschutzbeauftragter
Löwenstrasse 3
8001 Zürich
Schweiz

legal@capturemedia.ch

Capture Media verfügt als zusätzliche Anlaufstelle für Aufsichtsbehörden und Betroffene im Europäischen Wirtschaftsraum (EWR) einschliesslich Europäischer Union und Fürstentum Liechtenstein über nachfolgende Datenschutz-Vertreterin gemäss Art. 27 der Datenschutz-Grundverordnung (DSGVO):

VGS Datenschutzpartner UG
Am Kaiserkai 69
20457 Hamburg
Deutschland

info@datenschutzpartner.eu

2. Bearbeitung von Personendaten
2.1 Begriffe

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Eine betroffene Person ist eine Person, über die Personendaten bearbeitet werden. Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Aufbewahren, Bekanntgeben, Beschaffen, Erheben, Löschen, Speichern, Verändern, Vernichten und Verwenden von Personendaten.

2.2 Rechtsgrundlagen

Capture Media bearbeitet Personendaten für fusedeck im Einklang mit dem schweizerischen Datenschutzrecht wie insbesondere Bundesgesetz über den Datenschutz (DSG) und der Verordnung zum Bundesgesetz über den Datenschutz (VDSG).

Capture Media bearbeitet – sofern und soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist – Personendaten für fusedeck gemäss mindestens einer der folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. f DSGVO für die erforderliche Bearbeitung von Personendaten um die berechtigten Interessen der oben erwähnten Kundin, von Capture Media oder von Dritten zu wahren, sofern nicht die Grundfreiheiten und Grundrechte sowie Interessen der betroffenen Person überwiegen. Berechtigte Interessen sind insbesondere das Interesse von Capture Media, fusedeck dauerhaft, nutzerfreundlich, sicher und zuverlässig für die oben erwähnte Kundin und sonstige Kundinnen bereitstellen zu können, die Informationssicherheit sowie der Schutz vor Missbrauch und unbefugter Nutzung, die Durchsetzung von eigenen rechtlichen Ansprüchen und die Einhaltung von schweizerischem Recht.
  • Art. 6 Abs. 1 lit. c DSGVO für die erforderliche Bearbeitung von Personendaten zur Erfüllung einer rechtlichen Verpflichtung, der die oben erwähnte Kundin oder Capture Media gemäss allenfalls anwendbarem Recht von Mitgliedstaaten im Europäischen Wirtschaftsraum (EWR), unterliegen.
  • Art. 6 Abs. 1 lit. b DSGVO für die erforderliche Bearbeitung von Personendaten zur Erfüllung eines Vertrages mit der betroffenen Person sowie zur Durchführung vorvertraglicher Massnahmen.
  • Art. 6 Abs. 1 lit. a DSGVO für die Bearbeitung von Personendaten mit Einwilligung der betroffenen Person.
  • Art. 6 Abs. 1 lit. d DSGVO für die erforderliche Bearbeitung von Personendaten, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
  • Art. 6 Abs. 1 lit. e DSGVO für die erforderliche Bearbeitung von Personendaten zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt.
2.3 Art, Umfang und Zweck

Capture Media bearbeitet jene Personendaten, die erforderlich sind, um fusedeck dauerhaft, nutzerfreundlich, sicher und zuverlässig bereitstellen zu können. Solche Personendaten können insbesondere in die Kategorien von Bestandes- und Kontaktdaten, Inhaltsdaten, Meta- beziehungsweise Randdaten sowie Nutzungsdaten und Standortdaten fallen.

Capture Media bearbeitet Personendaten während jener Dauer, die im Zusammenhang mit fusedeck oder gesetzlich erforderlich ist. Personendaten, deren Bearbeitung für den jeweiligen Zweck beziehungsweise die jeweiligen Zwecke nicht mehr erforderlich ist, werden dauerhaft anonymisiert oder nach spätestens 25 Monaten gelöscht.

Capture Media bearbeitet Personendaten grundsätzlich nur nach Einwilligung der betroffenen Person, es sei denn, die Bearbeitung ist aus anderen rechtlichen Gründen zulässig, beispielsweise zur Erfüllung eines Vertrages mit der betroffenen Person und für entsprechende vorvertragliche Massnahmen, um überwiegende berechtigten Interessen zu wahren, weil die Bearbeitung aus den Umständen ersichtlich ist oder nach vorgängiger Information der betroffenen Person.

2.4 Bearbeitung von Personendaten durch Dritte, auch im Ausland

Capture Media kann Personendaten für fusedeck durch Dritte wie insbesondere Auftragsbearbeiter bearbeiten lassen oder gemeinsam mit Dritten sowie mit Hilfe von Dritten bearbeiten oder an Dritte übermitteln. Bei solchen Dritten handelt es sich insbesondere um Anbieter, deren Leistungen Capture Media in Anspruch nimmt. Capture Media gewährleistet auch bei solchen Dritten einen angemessenen Datenschutz.

Solche Dritte befinden sich grundsätzlich in der Schweiz sowie im Europäischen Wirtschaftsraum (EWR) einschliesslich Europäischer Union (EU) und Fürstentum Liechtenstein. Solche Dritte können sich aber auch in sonstigen Staaten auf der Erde und anderswo im Universum befinden, sofern deren Datenschutzrecht nach Einschätzung des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und – sofern und soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist – nach Einschätzung der Europäischen Kommission einen angemessenen Datenschutz gewährleistet, oder wenn aus anderen Gründen, wie beispielsweise durch eine entsprechende vertragliche Vereinbarung, insbesondere auf Grundlage von Standardvertragsklauseln, oder durch eine entsprechende Zertifizierung, ein angemessener Datenschutz gewährleistet ist. Ausnahmsweise kann sich ein solcher Dritter in einem Land ohne angemessenen Datenschutz befinden, sofern dafür die datenschutzrechtlichen Voraussetzungen wie beispielsweise die ausdrückliche Einwilligung der betroffenen Person erfüllt werden.

Capture Media verwendet insbesondere die Amazon Web Services (AWS) der Amazon Web Services EMEA SARL in Luxemburg (nachfolgend «Amazon Luxemburg»), um Daten für fusedeck speichern zu können. Amazon Luxemburg unterliegt vollständig der Datenschutz-Grundverordnung (DSGVO) und der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkennt, dass in Luxemburg ein angemessener Datenschutz gewährleistet ist.

3. Tracking
3.1 Anonymes Tracking

Das Tracking mit fusedeck erfolgt anonym. Anonymes Tracking bedeutet, dass keine Personendaten bearbeitet werden, weil Capture Media aufgrund der gesammelten Daten keinen Bezug zu bestimmten oder bestimmbaren Personen herstellen kann. In diesem Rahmen können insbesondere nachfolgende Engagements und Events gemessen werden, wenn die oben erwähnte Kundin fusedeck in ihre digitale Präsenz integriert hat:

  • Timestamp, Ad-Impressions, Clicks, Clients und Unique Clients, Sitzungen, Verweildauer, besuchte URL, Scrolltiefen, Text- und Bildsichtbarkeiten, Hovers, Video-Engagements (Clicks, Play, Abspieldauer, Sichtbarkeit), Audio-Engagements (Clicks, Play, Abspieldauer, Sichtbarkeit), Onpage-Clicks, Clickouts.
  • Zusätzlich zu den Engagements und Events werden verschiedene technische Werte gemessen und gespeichert, insbesondere: Land, Region, Ortschaft, ungefähre Position des Internet-Anschlusspunkts, User-Agent (Operation System: Typ, Version, Subversion, Device: Typ, Marke, Modell, Browser: Typ, Version, Subversion), Referrer, IP-Adresse (anonymisiert).

Alle Engagements und Events können pro Kampagne, pro Publisher (App, Website etc.), pro Chan-nel (Social Media, Search, Newsletter etc.) und pro Werbemittel (Werbebanner, Textanzeige etc.) ausgewiesen werden.

Aus den gemessenen Engagements und Events werden diverse Kennzahlen abgeleitet wie beispielsweise Klickraten, Engagement-Raten, Playraten und ähnliche Werte. Kundinnen von Capture Media können eigene Kennzahlen für fusedeck einrichten, die aus den gemessenen Engagements und Events abgeleitet werden.

Die Anonymität beim Tracking mit fusedeck wird insbesondere mit nachfolgenden Massnahmen sichergestellt:

  • IP-Adressen können ermöglichen, einen Bezug zu einer bestimmten oder bestimmbaren Per-son herzustellen. Capture Media anonymisiert für fusedeck aus diesem Grund sämtliche IP-Adressen vollständig, so dass weder Capture Media noch ihre Kundinnen auf IP-Adressen zugreifen können.
  • Geo-Lokalisierung kann ermöglichen, einen Bezug zu einer bestimmten oder bestimmbaren Person herzustellen. Capture Media speichert Informationen aus der Geo-Lokalisierung für fusedeck deshalb nur bis auf die Ebene von einzelnen Ortschaften. Informationen, die eine genauere Geo-Lokalisierung ermöglichen, werden nicht gespeichert.
3.2 Personenbezogenes Tracking aufgrund von Formulardaten

Kundinnen von Capture Media können im Rahmen von fusedeck Formulardaten erfassen und anderweitig bearbeiten lassen. Sofern diese Möglichkeit genutzt wird, erscheint beim betreffenden Formular ein Hinweis auf die betreffenden Allgemeinen Geschäftsbedingungen (AGB) und auf Informationen über den Datenschutz sowie über die Rechte von betroffenen Personen wie insbesondere das Recht, Widerspruch gegen die Bearbeitung ihrer Personendaten zu erheben (siehe Ziffern 5 und 6).

Personendaten werden grundsätzlich nur mit Einwilligung der betroffenen Personen erfasst und anderweitig bearbeitet. Sofern und soweit die DSGVO anwendbar ist, erfolgt die Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Vorbehalten bleibt insbesondere die Bearbeitung von Personendaten zur Erfüllung einer rechtlichen Verpflichtung gemäss dem jeweils anwendbaren Recht, insbesondere gemäss Art. 6 Abs. 1 lit. c DSGVO, sofern und soweit die DSGVO anwendbar ist.

Erfasst und anderweitig bearbeitet werden können nachfolgende Formulardaten: Bestellung, Anrede, Vorname, Nachname, Postadresse einschliesslich Postleitzahl und Ort sowie allenfalls Land, E-Mail-Adresse, Telefonnummer, IP-Adresse.

Weiter können nachfolgende technischen Werte gemessen werden: Timestamp, Land, Region, Ortschaft, Position (geografische Länge und Breite) des Internet-Anschlusspunktes, User-Agent (Operation System: Typ, Version, Subversion, Device: Typ, Marke, Modell, Browser: Typ, Version, Subversion), Referrer.

3.3 Anonymes Tracking mit Diensten von Dritten

Für die Optimierung des Mediaeinkaufs bei einzelnen Kampagnen können verschiedene Tracking-Dienste von Dritten in die digitale Präsenz der oben genannten Kundin integriert werden. Solche Tracking-Dienste ermöglichen, die jeweilige Kampagne aufgrund von anonymen Messungen zu optimieren. Das Tracking erfolgt anonym, das heisst ohne Bearbeitung von Personendaten, und ist auf den Zeitraum der jeweiligen Kampagne beschränkt. Ausnahmsweise erfolgt das Tracking nicht anonym, wenn eine betroffene Person als Nutzerin oder Nutzer beim jeweiligen Dienst von Dritten angemeldet ist und die Messungen deshalb dem Profil einer solchen Person beim jeweiligen Dienst zugeordnet werden können.

4. Datensicherheit

Capture Media trifft angemessene sowie geeignete technische und organisatorische Massnahmen, um den Datenschutz und insbesondere die Datensicherheit zu gewährleisten. Mit diesen Massnahmen soll ein möglichst lückenloser Schutz sämtlicher Daten gewährleistet werden. Allerdings kann die Bearbeitung von Personendaten im Internet trotz solchen Massnahmen und aufgrund der Überwachung durch Sicherheitsbehörden immer Sicherheitslücken aufweisen, weshalb es nicht möglich ist, absolute Datensicherheit zu gewährleisten.

  • Zutrittskontrolle: Die Räumlichkeiten von Capture Media und die Infrastruktur von Amazon Web Services (AWS) sind gegen unerlaubten Zutritt gesichert (unter anderem: Alarm, Badge-Kontrolle, Sicherheitsschlösser).
  • Zugriffskontrolle: Daten von Capture Media werden verschlüsselt übertragen und gespeichert, insbesondere mittels Transportverschlüsselung (SSL / TLS mit HTTPS).
  • Weitergabekontrolle: Bei einer allenfalls erforderlichen Weitergabe von Personendaten werden die Empfänger der Daten protokolliert (Personen, Zeitpunkt).
  • Eingabekontrolle: Änderungen an den Einstellungen der Tracking-Lösung von Capture Media, die Auswirkungen auf betroffene Personen und Personendaten haben können, werden protokolliert.
  • Auftragskontrolle: Aufträge werden intern bei Capture Media in einem Briefing zusammengefasst. Auf vertragliche Verpflichtungen werden die zuständigen Mitarbeiterinnen und Mitarbeiter spezifisch hingewiesen.
  • Verfügbarkeitskontrolle: Capture Media sichert alle Daten mehrmals pro Tag. Interne Prozesse definieren die schnellstmögliche Wiederherstellung der gesicherten Daten bei Verlust oder Zerstörung.
  • Trennungskontrolle: Personendaten, die im Auftrag von Kundinnen bearbeitet werden, bearbeitet Capture Media ausschliesslich für den jeweiligen Zweck oder die jeweiligen Zwecke. Capture Media bearbeitet in diesem Rahmen insbesondere keine Personendaten für eigene Zwecke.
5. Rechte von betroffenen Personen

Betroffene Personen, deren Personendaten von Capture Media in eigener Verantwortung bearbeitet werden, verfügen insbesondere über folgende Rechte:

  • Recht auf Auskunft: Betroffene Personen haben das Recht zu erfahren, ob, und falls ja, welche Personendaten über sie bearbeitet werden. Auf Anfrage informiert Capture Media die betroffenen Personen über die Bearbeitung ihrer Personendaten.
  • Recht auf Berichtigung: Betroffene Personen haben das Recht, Personendaten, die über sie bearbeitet werden, berichtigen zu lassen.
  • Recht auf Widerspruch: Betroffene Personen haben das Recht, der Bearbeitung ihrer Personendaten zu widersprechen. Jeder Widerspruch wird individuell geprüft. Ausserdem bietet Capture Media eine «Opt-out»-Möglichkeit vom anonymen Tracking an (Widerspruchsmöglichkeit, siehe Ziffer 6).
  • Recht auf Löschung («Recht auf Vergessenwerden»): Betroffene Personen haben das Recht, die Löschung ihrer Personendaten zu verlangen.
  • Recht auf Datenübertragbarkeit: Betroffene Personen haben das Recht, ihre Personendaten in einem maschinenlesbaren Format zu erhalten.
  • Recht auf Beschwerde bei einer Aufsichtsbehörde: Betroffene Personen haben das Recht, bei einer zuständigen Aufsichtsbehörde Beschwerde zu erheben, wenn sie der Ansicht sind, die Bearbeitung ihrer Personendaten verletzte das anwendbare Datenschutzrecht. Zuständige Aufsichtsbehörde für den Datenschutz in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldweg 1, 3003 Bern, Schweiz.

Capture Media gewährt sämtliche Rechte gemäss dieser Ziffer 5 auch betroffenen Personen, die sich nicht auf die Datenschutz-Grundverordnung (DSGVO) oder eine andere Rechtsgrundlage, welche die erwähnten Rechte vorsieht, berufen können.

Jede Anfrage von betroffenen Personen wird individuell überprüft. Capture Media kann verlangen, dass sich betroffene Personen identifizieren, insbesondere durch einen amtlichen Ausweis. Capture Media begründet jeweils, sofern und soweit einer Anfrage nicht oder nur teilweise nachgekommen werden kann.