Datenschutzerklärung des Biocom Netzes

Dieser Datenschutzhinweis (nachfolgend „Hinweis“) wurde gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 95/46/EG (nachfolgend „DSGVO“) erstellt.

Der vorliegende Hinweis bezieht sich auf die Verarbeitungen, die von BIOCOM INTERNATIONAL (EUROPE) AG als für die Verarbeitung Verantwortlicher (nachstehend „für die Verarbeitung Verantwortlicher“ genannt) durchgeführt werden, um die personenbezogenen Daten der Mitglieder, die sich in ihrem System registrieren (nachstehend „betroffene Personen“ genannt), zu verarbeiten, insbesondere ihre personenbezogenen Daten bezüglich ihrer Kontaktdaten, und um die Kommunikation innerhalb des Netzwerks zu erleichtern.

Zweck dieses Hinweises ist es, die betroffenen Personen in knapper, klarer und verständlicher Form über die Regeln für die Verarbeitung ihrer personenbezogenen Daten durch den für die Verarbeitung Verantwortlichen im Zusammenhang mit dem Betrieb des Netzes zu informieren.

Weitere ausführliche Informationen zu den beschriebenen Sachverhalten sind in der aktuellen Datenschutzrichtlinie des für die Verarbeitung Verantwortlichen (im Folgenden „Richtlinie“) enthalten, die in gedruckter Form am Sitz des für die Verarbeitung Verantwortlichen oder in elektronischer Form auf der Website biocomnetwork.ch erhältlich ist.

1. DER FÜR DIE DATENVERARBEITUNG VERANTWORTLICHE UND DIE KONTAKTDATEN

BIOCOM INTERNATIONAL (EUROPE) AG (Sitz: Freier Platz 10, Schaffhausen CH-8200 Schweiz; Steuernummer: CHE 225 084 646, vertreten durch Beat Moser, Geschäftsführer).

Kontaktdaten des für die Verarbeitung Verantwortlichen: E-Mail: office@biocomag.ch, Postanschrift: Freier Platz 10. Schaffhausen CH-8200 Schweiz.

2. DIE ZWECKE, FÜR DIE DIE PERSONENBEZOGENEN DATEN VERARBEITET WERDEN SOLLEN, DIE RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG, DIE KATEGORIEN DER PERSONENBEZOGENEN DATEN, DIE DAUER DER VERARBEITUNG

Zweck der Verarbeitung: Aufrechterhaltung der Kontakte innerhalb des Netzes, insbesondere zur Erleichterung von Sponsoring- und Beratungstätigkeiten und zur Aufrechterhaltung des für den Betrieb des Biocom-Systems erforderlichen Kontaktnetzes.

Rechtsgrundlage für die vorliegende Verarbeitung: freiwillige Einwilligung der betroffenen Person (Artikel 6 Absatz 1 Buchstabe a DSGVO).

Verarbeitete personenbezogene Daten: Name, Anschrift (Postleitzahl, Gemeinde), E-Mail-Adresse, Telefonnummer und andere bei der Registrierung angegebene Kontaktdaten.

Dauer der Verarbeitung: bis zum Widerruf der Einwilligung, spätestens jedoch bis zur Beendigung der Mitgliedschaft der betroffenen Person.

3. DATENVERARBEITER, KATEGORIEN VON EMPFÄNGERN

Die von den betroffenen Personen bei der Registrierung angegebenen Kontaktdaten können anderen Mitgliedern (z. B. Sponsoren, Beratern), die im System des für die Verarbeitung Verantwortlichen registriert sind und als unabhängige Datenverarbeiter handeln, ausschließlich zum Zweck der Zusammenarbeit und Kommunikation innerhalb des Netzes zur Verfügung gestellt werden.

Diese Daten werden nicht an Dritte weitergegeben und werden nur verwendet, um die für das interne Funktionieren des Systems erforderliche Kommunikation zu gewährleisten.

Die Empfänger der personenbezogenen Daten sind die natürlichen oder juristischen Personen, an die oder mit denen die personenbezogenen Daten weitergegeben werden. Der für die Verarbeitung Verantwortliche setzt im Zusammenhang mit dieser Verarbeitung keine Datenverarbeiter ein.

4. RECHTE DER BETROFFENEN PERSON

Der für die Verarbeitung Verantwortliche legt größten Wert darauf, dass die betroffenen Personen in angemessener Weise über ihre Rechte im Zusammenhang mit dem Schutz ihrer personenbezogenen Daten informiert werden.

Die folgende Liste ist nicht erschöpfend; weitere detaillierte Informationen zu den einzelnen Rechten und den Regeln für ihre Ausübung sind in der Datenschutzerklärung enthalten.

Die betroffenen Personen haben gemäß Artikel 15 der DSGVO ein „Auskunftsrecht“ in Bezug auf diese Verarbeitung. Als solche haben die betroffenen Personen das Recht, eine Rückmeldung darüber zu erhalten, ob ihre personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden, und, falls dies der Fall ist, das Recht auf Zugang zu den personenbezogenen Daten und den in der Richtlinie aufgeführten Informationen.

Die betroffenen Personen haben in Bezug auf diese Verarbeitung ein „Rechtauf Berichtigung“ gemäß Artikel 16 der Datenschutz-Grundverordnung. Betroffene Personen haben das Recht, von dem für die Verarbeitung Verantwortlichen die Berichtigung unrichtiger sie betreffender personenbezogener Daten oder die Vervollständigung unvollständiger Daten zu verlangen, was der für die Verarbeitung Verantwortliche ohne unangemessene Verzögerung tun wird, wie in der Richtlinie beschrieben.

Die betroffenen Personen haben in Bezug auf diese Verarbeitung ein „Recht auf Löschung“ („Recht auf Vergessenwerden“) gemäß Artikel 17 Absatz 1 der DSGVO, d. h. sie haben das Recht, von dem für die Verarbeitung Verantwortlichen die Löschung der sie betreffenden personenbezogenen Daten zu verlangen, was der für die Verarbeitung Verantwortliche ohne unangemessene Verzögerung in der in der Datenschutzerklärung beschriebenen Weise und unter den dort genannten Bedingungen durchführen wird.

Die betroffenen Personen haben in Bezug auf diese Verarbeitung das Recht auf „Einschränkung der Verarbeitung“ gemäß Artikel 18 der Datenschutz-Grundverordnung. Als solche haben die betroffenen Personen das Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, die Verarbeitung der sie betreffenden personenbezogenen Daten einzuschränken, was der für die Verarbeitung Verantwortliche vorbehaltlich der darin festgelegten Bedingungen unverzüglich in der in der Richtlinie beschriebenen Weise tun wird.

Der für die Verarbeitung Verantwortliche ist verpflichtet, die betroffenen Personen über ihr Recht auf Berichtigung gemäß Artikel 16 der Datenschutz-Grundverordnung, ihr Recht auf Löschung (Recht auf Vergessenwerden) gemäß Artikel 17 Absatz 1 der Datenschutz-Grundverordnung und ihr Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 der Datenschutz-Grundverordnung sowie gemäß Artikel 19 der Datenschutz-Grundverordnung zu informieren. Dementsprechend unterrichtet der für die Verarbeitung Verantwortliche alle Empfänger über die Berichtigung, Löschung oder Einschränkung der Verarbeitung gemäß Artikel 16, Artikel 17 Absatz 1 und Artikel 18, an die oder mit denen die personenbezogenen Daten weitergegeben wurden, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der für die Verarbeitung Verantwortliche informiert die betroffenen Personen auf deren Wunsch über diese Empfänger.

Die betroffenen Personen haben gemäß Artikel 21 der DSGVO ein „Widerspruchsrecht“ in Bezug auf diese Verarbeitung. Betroffene Personen haben das Recht, gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen, wenn der für die Verarbeitung Verantwortliche sie betreffende personenbezogene Daten zur Wahrung seiner eigenen berechtigten Interessen oder der berechtigten Interessen eines Dritten oder auf der Grundlage eines Profilings verarbeitet. Im Falle des Widerspruchs einer betroffenen Person darf der für die Verarbeitung Verantwortliche - vorbehaltlich der in der Richtlinie festgelegten Bedingungen - die die betroffene Person betreffenden personenbezogenen Daten nicht mehr verarbeiten.

Betroffene Personen haben im Zusammenhang mit dieser Verarbeitung das Recht auf „Datenübertragbarkeit“ gemäß Artikel 20 der DSGVO. Demnach hat die betroffene Person im Falle einer Verarbeitung auf der Grundlage ihrer Einwilligung das Recht, die sie betreffenden personenbezogenen Daten, die von dem für die Verarbeitung Verantwortlichen verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format von dem für die Verarbeitung Verantwortlichen zu erhalten, und das Recht, die sie betreffenden personenbezogenen Daten an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, ohne dass der für die Verarbeitung Verantwortliche sie daran hindert. Der für die Verarbeitung Verantwortliche kommt diesen Anträgen in der in der Richtlinie beschriebenen Weise ohne unangemessene Verzögerung nach.

Die betroffenen Personen haben das Recht,ihre Einwilligung“ gemäß Artikel 7 Absatz 3 der Datenschutz-Grundverordnung in Bezug auf diese Verarbeitungzu widerrufen. Die Verarbeitung der personenbezogenen Daten der betroffenen Personen beruht auf ihrer Einwilligung, und sie haben daher das Recht, ihre Einwilligung jederzeit zu widerrufen (dieser Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf der Grundlage ihrer Einwilligung vor dem Widerruf erfolgte).

Die betroffenen Personen haben das Recht auf einen „Rechtsbehelf“ gemäß Kapitel VIII der Datenschutz-Grundverordnung in Bezug auf diese Verarbeitung. So können betroffene Personen im Falle einer Verletzung ihrer Rechte eine Beschwerde bei der Nationalen Behörde für Datenschutz und Informationsfreiheit (Sitz: 1055 Budapest, Falk Miksa utca 9-11., Postanschrift: 1363 Budapest, Pf. 9., Website: https://www.naih.hu) einreichen oder ihre Rechte vor Gericht geltend machen.

Im Rahmen der in dieser Mitteilung beschriebenen Verarbeitung von Daten durch den für die Verarbeitung Verantwortlichen findet keine automatisierte Entscheidungsfindung (einschließlich Profiling) im Sinne von Artikel 22 der DSGVO statt.

Die betroffenen Personen sind für die Genauigkeit und Richtigkeit der von ihnen zur Verfügung gestellten personenbezogenen Daten verantwortlich und tragen die Konsequenzen, die sich aus der Angabe unrichtiger oder falscher Daten ergeben.

Maßnahmen zur Datensicherheit

Der für die Verarbeitung Verantwortliche schützt die personenbezogenen Daten der betroffenen Personen durch geeignete technische und organisatorische Maßnahmen, insbesondere gegen unbefugten Zugriff, Veränderung, Weitergabe, Veröffentlichung, Löschung oder Vernichtung, zufällige Zerstörung oder zufällige Beschädigung sowie gegen Unzugänglichkeit aufgrund von Änderungen der verwendeten Technologie.

Der für die Verarbeitung Verantwortliche wendet die folgenden spezifischen Maßnahmen an:

- Physischer Schutz: abschließbare Büroräume, Aktenschränke.

- IT-Schutz: Firewall, Virenschutz, verschlüsselte Datenspeicherung und Kommunikation.

- Organisatorische Maßnahmen: interne Vorschriften, Arbeitsplatzbeschreibungen, Mitarbeiterschulungen.

Der für die Verarbeitung Verantwortliche registriert alle Datenschutzvorfälle und meldet sie gemäß Artikel 33 der Datenschutz-Grundverordnung an die nationale Behörde für Datenschutz und Informationsfreiheit und informiert die betroffenen Personen.

Internationale Datenübermittlung.

Im Allgemeinen wird der für die Verarbeitung Verantwortliche die personenbezogenen Daten der betroffenen Personen nicht an ein Drittland oder eine internationale Organisation außerhalb des Europäischen Wirtschaftsraums übermitteln. Sollte eine solche Übermittlung ausnahmsweise stattfinden, stellt der für die Verarbeitung Verantwortliche sicher, dass während der Übermittlung angemessene Garantien (z. B. allgemeine Datenschutzklauseln, verbindliche unternehmensinterne Vorschriften) gelten und dass den betroffenen Personen durchsetzbare Rechte und wirksame Rechtsmittel zur Verfügung stehen.

Informationen zur Version:

Versionsnummer dieses Hinweises: v.1

Datum des Inkrafttretens: 2. April 2025