Datenschutzerklärung
Die Unternehmen der Avesco-Gruppe (nachfolgend Avesco) respektieren Ihre Privat- und Persönlichkeitssphäre. Avesco nimmt den Schutz Ihrer personenbezogenen Daten, wie Name, Geburtsdatum, Anschrift, E-Mail-Adresse oder Telefonnummer, sehr ernst. Diese Datenschutzerklärung regelt die Verarbeitung Ihrer personenbezogenen Daten durch Avesco. Avesco beachtet beim Umgang mit diesen Daten stets die einschlägigen gesetzlichen Datenschutzregelungen sowie die nachfolgenden Grundsätze.
Die Webseiten von Avesco können Links zu Webseiten anderer Anbieter enthalten. Diese Datenschutzerklärung gilt nicht für Webseiten anderer Anbieter.
1. Definition „Personenbezogene Daten“ und Verarbeitung
„Personenbezogene Daten“ sind alle Angaben und Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Als bestimmbar gilt eine natürliche Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (wie einer E-Mail-Adresse aber unter Umständen auch einer IP-Adresse) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Als „Verarbeitung“ personenbezogener Daten gilt jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
2. Quellen und Arten personenbezogener Daten
Avesco verarbeitet personenbezogene Daten, die Sie uns im Rahmen von Geschäfts- und Vertragsbeziehungen selbst zur Verfügung stellen oder die wir von den jeweiligen Geschäfts- und Vertragspartnern zulässigerweise erhalten, etwa im Rahmen der Bearbeitung einer Anfrage oder eines Auftrags. Ggf. verarbeiten wir weitere personenbezogene Daten, die wir aus öffentlich verfügbaren Quellen (z.B. Handelsregister, Auskunfteien, Veröffentlichungen) zulässigerweise über Sie erhalten.
Relevante personenbezogene Daten sind insbesondere
- Berufliche Kontaktdaten sowie Arbeits- und Organisationsdaten (z.B. Vorname, Name, Titel, Geschlecht, Anschrift, E-Mail-Adresse, Telefonnummer)
- Daten zu persönlichen sowie beruflichen Verhältnissen und Merkmalen (z.B. Berufsbezeichnung, Firmenzugehörigkeit, Funktion im Unternehmen)
Weitere personenbezogene Daten, etwa aus der Nutzung unserer Website, sind in Abschnitt 8 für die dort erläuterten Anwendungsfälle aufgeführt.
3. Grundlagen für die Verarbeitung personenbezogener Daten
Avesco speichert und verarbeitet Ihre personenbezogenen Daten, soweit dies zur Begründung, Durchführung oder Beendigung eines vertraglichen oder vertragsähnlichen Kundenverhältnisses erforderlich ist. Weitere Gründe für die Verarbeitung Ihrer personenbezogenen Daten können rechtliche Verpflichtungen der Avesco sowie die Wahrnehmung berechtigter Interessen der Avesco sein. Dazu gehören unter anderem die Zusammenarbeit mit Geschäftspartnern (Kunden, Lieferanten) sowie die effiziente und pragmatische Gestaltung der Prozesse im Rahmen der Geschäftsbeziehung, insbesondere die Kommunikation mit benannten Ansprechpartnern.
Im Übrigen wird Avesco personenbezogene Daten nur nach Ihrer vorherigen Einwilligung verarbeiten. Ihre personenbezogenen Daten werden sodann nur zu dem erklärten Zweck und soweit für dessen Erfüllung erforderlich verwendet.
4. Datenvermeidung und Datensparsamkeit
Avesco beachtet bei der Verarbeitung personenbezogener Daten die Grundsätze der Datenvermeidung und Datensparsamkeit. Dies bedeutet, dass Avesco so wenige personenbezogene Daten wie möglich verarbeitet.
5. Rechte der betroffenen Person
Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben Sie folgende Rechte, sofern es keine gesetzliche Einschränkung gibt:
Recht auf Auskunft
Sie haben jederzeit das Recht, Auskunft darüber zu erhalten, welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung
Sie haben das Recht, von uns die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen. Mögliche Gründe dafür sind:
- Die Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
- Die personenbezogenen Daten wurden unrechtmässig verarbeitet.
- Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
Bitte beachten Sie, dass das Recht auf Löschung in bestimmten Fällen eingeschränkt sein kann, z. B. wenn die Verarbeitung zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Umgang mit Backups: Daten, die in Sicherheitskopien (Backups) enthalten sind, können aus technischen Gründen nicht einzeln gelöscht werden. Diese Backups werden jedoch ausschliesslich zur Wiederherstellung nach Systemfehlern verwendet und nicht erneut verarbeitet. Die darin enthaltenen personenbezogenen Daten werden nach Ablauf der jeweiligen Aufbewahrungsfristen automatisch überschrieben oder gelöscht.
Recht auf Einschränkung der Verarbeitung
Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, z.B. wenn Sie die Richtigkeit der Daten bestreiten während der Dauer der Überprüfung.
Recht auf Datenherausgabe und -übertragung
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags teilweise automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie an einen anderen Verantwortlichen zu übermitteln. Derzeit werden keine Daten vollautomatisiert verarbeitet.
Widerspruchsrecht
Sie können einer Verarbeitung personenbezogener Daten zu Werbezwecken, einschliesslich der Analyse von Kundendaten oder der Übermittlung an Dritte zu Werbezwecken, jederzeit ohne Angabe von Gründen widersprechen. Darüber hinaus steht Ihnen ein allgemeines Widerspruchsrecht zu. In diesem Fall ist der Widerspruch gegen die Datenverarbeitung zu begründen.
Widerruf von Einwilligungen
Falls die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Beschwerderecht
Sie haben zudem das Recht, sich bei der für Sie zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch), in Österreich die Österreichische Datenschutzbehörde (DSB, http://www.data-protection-authority.gv.at).
6. Zugriff Dritter auf Ihre personenbezogenen Daten, Übermittlung in Drittländer
Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten erfolgen durch Avesco selbst und – soweit Avesco dies nicht ausdrücklich ausgeschlossen hat – auch durch von Avesco beauftragte Dienstleister. Im letzteren Fall wird Avesco sicherstellen, dass die Dienstleister die einschlägigen gesetzlichen Datenschutzregeln sowie die sich aus dieser Datenschutzerklärung ergebenden Verpflichtungen einhalten. Des Weiteren wird Avesco Daten auf Grundlage behördlicher oder gesetzlicher Anforderungen sowie bei gesetzlichen Mitteilungspflichten Dritten zugänglich machen, insbesondere an staatliche Stellen.
Die Verarbeitung von Daten in einem Drittland (d.h. ausserhalb der Schweiz, der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) erfolgt nur auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Data Privacy Framework“) oder der Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sogenannte „Standardvertragsklauseln“).
7. Datensicherheit
Avesco setzt angemessene technische und organisatorische Maßnahmen ein, um Ihre durch uns verwalteten personenbezogenen Daten vor Verlust, Veränderung, Zerstörung, Entwendung oder unberechtigtem Zugriff zu schützen. Diese Sicherheitsmassnahmen werden fortlaufend entsprechend der technologischen Entwicklung verbessert.
Die Datenkommunikation mit allen Avesco-Webseiten erfolgt über das HTTPS-Protokoll.
8. Hinweise zu verschiedenen Verarbeitungen personenbezogener Daten
8.1. Verwendung unseres Online-Angebots – Websites und Shops
8.1.1. Ort der Datenverarbeitung, Erhebung von Zugriffsdaten und Logfiles
Unsere Website inklusive Cat-Shop (s. Abschnitt 8.1.5) wird auf dedizierten Servern bei der Hetzner Online GmbH, Gunzenhausen, Deutschland, in Deutschland gehostet. Bestellungen werden an das ERP-System der Avesco in der Schweiz zur Auftragsabwicklung übermittelt.
Wir bzw. unser Hostingpartner erheben auf Grundlage unserer berechtigten Interessen (d.h. Interesse am Betrieb unseres Onlineangebots sowie an dessen Analyse und Optimierung) Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Server-Logfiles). Zu den Zugriffsdaten gehören die abgerufene Webseite, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, eine Meldung über den erfolgreichen Abruf, der Browsertyp nebst Version, das Betriebssystem des Nutzers, die Referrer-URL (die zuvor besuchte Seite), die IP-Adresse und der anfragende Provider.
8.1.2. Cookies
Unsere Website verwendet Cookies, kleine Dateien, die auf dem Rechner der Nutzer gespeichert werden. Es gibt notwendige Cookies, die erforderlich sind, damit unsere Website korrekt funktioniert, und nicht notwendige Cookies. Nicht notwendige Cookies erfordern Ihre Einwilligung. Avesco verwendet ein Consent-Management-System, das Ihre Einwilligungen anfragt und Sie darin verwalten lässt. Sie können somit jederzeit Ihre Einwilligung widerrufen. Klicken Sie dazu ganz unten auf unserer Website auf das Büroklammer-Symbol. Sie finden dort auch weitere Informationen zu Cookies sowie zu den Arten eingesetzter Cookies.
8.1.3. Verweise und Hyperlinks
Die Nutzung von Hyperlinks auf den Internetseiten von Avesco kann dazu führen, dass Sie das Netzwerk und die Systeme von Avesco verlassen. Avesco übernimmt keinerlei Verantwortung für den Inhalt, die Richtigkeit oder die Funktionsfähigkeit der Websites Dritter. Die Bereitstellung der Links erfolgt in gutem Glauben und Avesco übernimmt keinerlei Verantwortung für Änderungen an Websites Dritter, an die wir über Links verweisen. Die Aufnahme eines Links zu anderen Websites stellt keinerlei Empfehlung durch Avesco dar. Wir raten Ihnen dringend, die rechtlichen und datenschutzrelevanten Informationen, die für die anderen von Ihnen besuchten Websites gelten, aufmerksam zu prüfen.
8.1.4. Drittparteien, Services und Tracking
Für eine optimale Benutzererfahrung bei der Nutzung unseres Webangebots sowie für Marketingzwecke verwenden wir die im Folgenden aufgeführten Dienste.
Google-Analytics
Wir setzen Google Analytics ein, einen Webanalysedienst der Google Ireland Limited (https://www.google.de/contact/impressum.html), welcher es uns ermöglicht, das Nutzerverhalten auf unserer Website auszuwerten und unser Online-Angebot zu optimieren. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung, die wir über das Consent-Management-Tool einholen (s. Abschnitt 8.1.2).
Zu den verarbeiteten Daten gehören Informationen über das Besucherverhalten auf dieser Website, z.B. wie oft Benutzer diese Website besuchen, welche Seiten sie besuchen und welche anderen Websites sie vor dem Besuch dieser Website genutzt haben. Google Analytics erfasst nur die IP-Adresse, die Ihnen am Tag Ihres Besuchs auf dieser Website zugewiesen wurde, aber nicht Ihren Namen oder andere identifizierende Informationen. Weiterhin anonymisiert Google Analytics die IP-Adresse, bevor sie gespeichert wird. Darüber hinaus können wir die Google-Analytics-Daten mit Informationen von Erst- und Drittanbietern kombinieren, die personenbezogene Daten enthalten können.
Google Analytics legt ein dauerhaftes Cookie in Ihrem Webbrowser an, um Sie als eindeutigen Benutzer zu identifizieren, wenn Sie diese Website das nächste Mal besuchen. Dieses Cookie kann ausschliesslich von Google verwendet werden.
Ihre Einwilligung in Google Analytics können Sie jederzeit widerrufen: über unser Consent-Management-Tool, durch die Installation des Browser-Add-ons zur Deaktivierung von Google Analytics (https://tools.google.com/dlpage/gaoptout) oder durch die Blockierung von Cookies im Browser.
Die Daten werden an Server von Google übertragen, weiterverarbeitet und gespeichert. Dabei ist eine Übermittlung personenbezogener Daten an die Google LLC mit Sitz in den USA möglich. Diese erfolgt auf Grundlage des Data Privacy Frameworks, unter dem Google zertifiziert ist (s. www.dataprivacyframework.gov/list).
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzrichtlinie von Google (https://policies.google.com/privacy) sowie im Hilfebereich (https://support.google.com/analytics/answer/12017362).
Google Ads, Conversion-Messung und Remarketing
Wir nutzen Google Ads, einen Online-Werbedienst der Google Ireland Limited (https://www.google.de/contact/impressum.html), der es ermöglicht, Anzeigen im Google-Werbe-Netzwerk zu platzieren (z.B. in Suchergebnissen, in Videos, auf Webseiten) und deren Erfolg zu messen. Die Nutzung von Google Ads erfolgt auf Grundlage Ihrer Einwilligung, die wir über unser Consent-Management-Tool einholen (s. Abschnitt 8.1.2). In diesem Zusammenhang nutzen wir Conversion-Tracking und Remarketing.
Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Google AdsConversion-Tracking gesetzt. Diese Cookies ermöglichen es Google, Wiedererkennungen über verschiedene Seiten hinweg vorzunehmen und Conversion-Statistiken für Ads-Kampagnen zu erstellen. Verarbeitete Daten können u.a. beinhalten: anonymisierte User-ID, IP-Adresse, Nutzung der Website, Klickverhalten, technische Browser- und Gerätedaten.
Mit Google Ads Remarketing können wir personalisierte Werbung für Besucher unserer Website schalten. Google setzt Cookies ein, um zu erkennen, welche Seiten Sie besucht haben, und Ihnen entsprechende Werbung auf anderen Websites auszuliefern. Dazu werden Cookies und andere Tracking-Technologien verwendet.
Es ist möglich, dass personenbezogene Daten an Server von Google LLC in den USA übertragen werden. Diese erfolgt auf Grundlage des Data Privacy Frameworks, unter dem Google zertifiziert ist (s. www.dataprivacyframework.gov/list).
Die Nutzung von Google Ads können Sie jederzeit widerrufen: durch Ablehnen der entsprechenden Marketing- und Tracking-Cookies im Consent-Management-Tool (s. Abschnitt 8.1.2), durch Deaktivierung personalisierter Werbung unter https://adssettings.google.com oder durch das generelle Blockieren von Cookies in Ihrem Browser.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Google-Datenschutzrichtlinie (https://policies.google.com/privacy, zu Google Ads in https://policies.google.com/technologies/ads). Unter https://adssettings.google.com/authenticated können Sie die Darstellung von Werbeeinblendungen durch Google anpassen.
Meta-Pixel
Wir verwenden auf unserer Website das Meta Pixel, ein Analysetool der Meta Platforms Ireland Limited („Meta“). Das Meta Pixel ermöglicht es uns, das Verhalten von Websitebesuchern nachzuverfolgen und personalisierte Werbung auf Meta-Diensten (vor allem Facebook und Instagram) auszuliefern, um deren Wirksamkeit auszuwerten. Die Verarbeitung erfordert Ihre Einwilligung, die wir über das Consent-Management-Tool einholen (s. Abschnitt 8.1.2).
Das Meta-Pixel kann Meta u.a. folgende Daten übermitteln: besuchte Webseiten, ausgeführte Aktionen, IP-Adresse, Browser- und Gerätedaten, Referrer-URL, Pixel-ID. Diese Daten können Meta ermöglichen, Besucher unserer Website bestimmten Facebook- und Instagram-Nutzern zuzuordnen.
Daten können an Meta Platforms, Inc. in den USA übertragen werden. Diese erfolgt auf Grundlage des Data Privacy Frameworks, unter dem Meta zertifiziert ist (s. www.dataprivacyframework.gov/list).
Ihre Einwilligung zur Nutzung des Meta-Pixels können Sie jederzeit widerrufen: über das Consent-Management-Tool, über die Werbeeinstellungen von Meta unter www.facebook.com/adpreferences sowie durch die Blockierung von Cookies in Ihrem Browser.
Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter der Datenschutzrichtlinie Meta (https://www.facebook.com/privacy/policy), eine Erklärung des Meta-Pixels im Facebook-Hilfebereich (https://www.facebook.com/business/help/742478679120153)
YouTube
Wir setzen auf unseren Websites Videos der Plattform YouTube ein, ein Dienst der Google Ireland Limited (https://www.google.de/contact/impressum.html). Wenn Sie unsere Seiten besuchen, auf denen ein YouTube-Video eingebettet ist, kann YouTube Daten verarbeiten. Die Einbindung von YouTube-Videos erfolgt auf Grundlage Ihrer Einwilligung, die wir über das Consent-Management-Tool einholen (s. Abschnitt 8.1.2).
Beim Aufruf eingebetteter YouTube-Videos werden Daten an YouTube/Google übermittelt, wie etwa die IP-Adresse, Geräte- und Browserinformationen sowie Interaktionen, der eingeloggte Google-Account (falls gleichzeitig bei YouTube/Google angemeldet), Cookies und ähnliche Tracking-Technologien.
Ihre Einwilligung können Sie jederzeit widerrufen: über das Consent-Management-Tool, durch das Blockieren von YouTube-Domain-Cookies im Browser oder durch Abmeldung aus Ihrem Google-Konto.
YouTube/Google kann Daten an den Server von Google LLC in den USA übermitteln. Diese erfolgt auf Grundlage des Data Privacy Frameworks, unter dem Google zertifiziert ist (s. https://www.dataprivacyframework.gov/list).
Weitere Informationen zur Datenverarbeitung durch YouTube/Google finden Sie in der Google-Datenschutzerklärung (https://policies.google.com/privacy) und im Hilfebereich (z.B. https://support.google.com/youtube/answer/171780).
Vimeo
Wir binden Videos des Anbieters Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, USA ein. Die Verwendung erfolgt auf Grundlage Ihrer Einwilligung, die wir über das Consent-Management-Tool einholen (s. Abschnitt 8.1.2).
Beim Aufruf einer Seite mit Vimeo-Videos können u.a. folgende Daten übertragen werden: IP-Adresse, Geräte- und Browserinformationen, Interaktionen mit dem Video, Cookies, Tracking-Technologien, Datenverknüpfung mit dem Vimeo-Account (falls eingeloggt). Vimeo kann zudem Google Analytics einsetzen.
Sie können Ihre Einwilligung über unser Consent-Management-Tool, durch Blockieren der Vimeo-Cookies im Browser und ggf. Abmeldung aus dem Vimeo-Konto widerrufen.
Es kann zu einer Datenübertragung an Vimeo in den USA kommen. Weitere Informationen finden Sie unter vimeo.com/privacy.
Google Maps
Auf unserer Website nutzen wir den Kartendienst Google Maps des Anbieters Google Ireland Limited (https://www.google.de/contact/impressum.html). Durch die Einbindung von Google Maps können wir interaktive Karten direkt auf unserer Website anzeigen und die komfortable Nutzung der Kartenfunktionen ermöglichen. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung, die wir über das Consent-Management-Tool einholen (s. Abschnitt 8.1.2).
Bei der Nutzung von Google Maps werden – je nach Integration – folgende Daten übermittelt: IP-Adresse, Browser- und Gerätedaten, Standortdaten (falls über den Browser oder das Gerät freigegeben), Referrer-URL (von welcher Seite Sie kommen), technische Verbindungsdaten, Interaktionen mit der Karte, Google-Cookie-Daten (z. B. Präferenzen, Nutzungsstatistiken). Wenn Sie in einem Google-Konto eingeloggt sind, kann Google die Daten Ihrem persönlichen Konto zuordnen.
Sie können Ihre Einwilligung jederzeit widerrufen: über das Consent-Management-Tool, durch Blockieren von Google-Maps-Cookies im Browser, durch Deaktivieren von JavaScript (Achtung: Funktionsverlust), ggf. durch Abmelden aus Ihrem Google-Konto.
Es ist möglich, dass Daten auf Servern der Google LLC in den USA verarbeitet werden. Google ist gemäss dem EU-US Data Privacy Framework zertifiziert (s. www.dataprivacyframework.gov/list).
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Google-Datenschutzrichtlinie (https://policies.google.com/privacy) sowie in den Nutzungsbedingungen für Google Maps (https://www.google.com/intl/de_de/help/terms_maps/).
8.1.5. Onlineshops und Kundenportal
Sie können sich in unseren Onlineshops sowie in unserem Equipment-Management-Kundenportal registrieren und unsere Produkte kaufen bzw. Ihr Equipment verwalten. Dabei werden personenbezogene Daten erhoben und verarbeitet.
CAT Parts Store
Im CAT Parts Store können Sie CAT-Originalersatzteile online beschaffen. Der Store wird von Caterpillar Inc. betrieben und verfügt über Schnittstellen zu den Avesco-IT-Systemen zur Auftragsabwicklung. Ihre Registrierung erfolgt in der E-Commerce-Umgebung von Caterpillar und Sie erhalten eine Caterpillar-Identifikation. Die Verantwortung für die Verarbeitung personenbezogener Daten liegt bei Caterpillar. Bitte beachten Sie hierzu die Datenschutzerklärung für Parts.Cat.Com unter parts.cat.com/de/catcorp/legal/privacy.
Avesco Store
Der Avesco Store bietet Ihnen online Non-CAT-Verschleiss- und Wartungsteile an. Der Store wird von Shopify Inc., Ottawa, Kanada, betrieben. Grundlage für die Verarbeitung personenbezogener Daten im Avesco Store ist, dass die Daten für die vertragliche Abwicklung erforderlich sind. Zudem hat Shopify berechtigte Interessen wie die Vermeidung von Risiken und Betrug (ausführliche Liste siehe Link zu Shopify).
Verarbeitete Daten sind Ihre Kontaktdaten, Zahlungsinformationen, Bestell- und Nutzungsdaten, technische Daten sowie sonstige Daten, die Sie dem Shop mitteilen. Bei der Registrierung erhalten Sie eine Identifikation im Microsoft Azure Active Directory B2C (Business-to-Consumer) der Avesco. Diese kann derzeit weder für die anderen Avesco-Shops noch für das Avesco-Kundenportal verwendet werden.
Ihre Daten werden von der irischen Tochtergesellschaft Shopify International Ltd. empfangen und möglicherweise auch in den USA und in Kanada verarbeitet. Kanada ist von der Europäischen Kommission anerkannt, einen angemessenen Schutz personenbezogener Daten zu gewährleisten. Für Verarbeitungen in anderen Ländern gibt Shopify an, die Daten durch vertragliche Verpflichtungen vergleichbar mit den EU-Standardvertragsklauseln zu schützen.
Für weitere Informationen zur Datenverarbeitung durch Shopify beachten Sie bitte die Datenschutzerklärung unter https://www.shopify.com/ch/legal/datenschutz. Darin finden Sie auch eine vollständige Liste der personenbezogenen Daten, die Shopify erhoben hat.
CAT Merchandise Store
In unserem CAT-Shop vertreiben wir Merchandise-Produkte von Caterpillar Inc. Personenbezogene Daten entstehen aus Ihren Angaben bei der Registrierung (Name, Adresse, Kontaktangaben), im Bestellprozess, aus Ihrer Zahlungsinformation, aus Ihrer Nutzung des Kontaktformulars sowie aus Ihrem Besuch der Website (IP-Adresse und Browserdaten). Ihre Benutzeridentität wird im Shop verwaltet und kann nur dort verwendet werden.
Grundlagen für die Verarbeitung personenbezogener Daten sind die Vertragserfüllung (Bestelldaten), rechtliche Pflichten (Rechnungsaufbewahrung) und unser berechtigtes Interesse (Serverlogs).
Sie können jederzeit Ihre Einwilligung widerrufen und die Löschung Ihres Kontos verlangen. Die Verarbeitung erfolgt auf unserem Webserver (s. Abschnitt 8.1.1).
Equipment Management Portal
Das Avesco Equipment Management Portal bietet dem Kunden einen Überblick über seine eigene und bei Avesco Rent eingemietete Maschinenflotte, deren Nutzung sowie über die Geschäftsbeziehung mit Avesco. Die Nutzung ist nur für registrierte Kunden möglich. Das Equipment Management Portal speichert Kundendaten, Wartungsinformationen, Vertragsdaten, Maschinendaten einschliesslich Standortdaten. Weiter werden technische Daten wie LogIns, Zugriffsprotokolle und IP-Adressen erhoben. Die Benutzeridentität wird im CRM-System der Avesco verwaltet und mit den Kundendaten verknüpft. Diese kann nur im Equipment Management Portal verwendet werden.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung, die wir bei der Registrierung einholen (AGB akzeptieren). Sie können Ihre Einwilligung jederzeit widerrufen und die Löschung Ihres Portalkontos verlangen.
Der Betrieb und die Verarbeitung erfolgen durch Avesco und unseren Entwicklungspartner One Over Zero, Zürich, Schweiz, auf der Serverinfrastruktur der Avesco in der Schweiz sowie auf der Google Cloud in Europa.
8.1.6. Kontaktaufnahme und Angebote anfordern
Auf unserer Website können Sie Kontaktformulare nutzen, etwa um ein Angebot zu erhalten oder einen Verkaufs- oder Serviceberater zu kontaktieren. Wenn Sie diese Möglichkeit wahrnehmen, werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Zum Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert: IP-Adresse, Datum und Uhrzeit, Browser und Version, die verweisende URL.
Für die Verarbeitung Ihrer Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Bei sonstiger Kontaktaufnahme mit uns (z.B. per E-Mail, Telefon oder über soziale Medien) werden die vom Nutzer dabei übermittelten Daten verarbeitet.
Grundlage für die Verarbeitung der dabei übermittelten personenbezogenen Daten ist Ihre Einwilligung (Bestätigung im Kontaktformular), die von Ihnen zugesandte Nachricht zu bearbeiten. Wir haben zudem ein berechtigtes Interesse daran, die Daten zu verwenden die Daten auch, um Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten.
Sie haben das Recht, Ihre Einwilligung jederzeit jederzeit zu widerrufen. In diesem Fall löschen wir die personenbezogenen Daten, die im Rahmen der Kontaktaufnahme gespeichert wurden. Die Anfrage kann dann nicht bearbeitet werden. Weiter werden die Daten gelöscht, sobald sie nicht mehr zur Erreichung des Zweckes ihrer Erhebung erforderlich sind. Dies ist dann der Fall, wenn der Sachverhalt geklärt ist und die Kommunikation mit dem Nutzer damit beendet ist.
8.2. Soziale Medien
Wir unterhalten Onlinepräsenzen in sozialen Netzwerken und Plattformen, um dort mit aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie über unsere Leistungen zu informieren. Beim Aufruf der jeweiligen Netzwerke und Plattformen werden personenbezogene Daten durch die Anbieter sozialer Netzwerke erhoben und verarbeitet. Wenn Sie von einem Link auf unserer Website zu unseren Social-Media-Profilen klicken, wird eine direkte Verbindung zwischen Ihrem Browser und dem Server des jeweiligen sozialen Netzwerks hergestellt. Dadurch erhält das Netzwerk die Information, dass Sie mit Ihrer IP-Adresse unsere Website besucht und den Link angeklickt haben. Wenn Sie beim betreffenden Netzwerk eingeloggt sind oder sich nach Anklicken des Links dort anmelden, wird der Besuch unserer Website direkt Ihrem Konto zugeordnet.
Für die damit verbundene Datenverarbeitung gelten die Geschäftsbedingungen und die Datenschutzerklärung des jeweiligen Betreibers. Zum Austausch von Nachrichten siehe Abschnitt 8.1.6.
8.3. Übermittlung von Daten an Caterpillar Inc.
Avesco übermittelt Kundenstammdaten (Firmenname, Firmenanschrift sowie Name, E-Mail-Adresse, Telefonnummer, Funktion der Ansprechpartner) sowie Angaben zu gekauften Produkten bzw. von beanspruchten Services an die Caterpillar Inc. (CAT) in den USA. Dort werden die Daten für ggf. erforderliche Rückrufaktionen und zur Verbesserung der eigenen Produkte und Services von CAT verarbeitet. Hierdurch erhalten Sie den bestmöglichen Reparatur- und Wartungsservice, um den optimalen Wartungszustand Ihrer Baumaschine zu gewährleisten, und werden unmittelbar über aktuelle Entwicklungen und Produktsicherheitsmassnahmen von CAT informiert.
Die Datenverarbeitung zur Übermittlung der Stamm- und Servicedaten erfolgt zur Wahrung der berechtigten Interessen von Avesco und CAT, etwa zur Erfüllung von Abrechnungs- und Produktregistrierungszwecken sowie zur Optimierung von Produkten und Services. Zur Gewährleistung der Angemessenheit des Datenschutzniveaus in den USA hat Avesco die EU-Standardvertragsklauseln mit CAT vereinbart, die Verträge stellt Avesco auf Anfrage zur Verfügung.
Den Umgang mit personenbezogenen Daten erläutert CAT im «Caterpillar Global Data Privacy Statement», das unter www.caterpillar.com/dataprivacy abrufbar ist.
8.4. Bewerbungen
Im Rahmen einer Bewerbung erhalten wir personenbezogene Daten. Dazu gehören Namen, Adresse, Geburtsdatum, Anschreiben, Lebenslauf, Zeugnisse, vom Bewerber vermittelte Referenzauskünfte, Ergebnisse von Eignungstests, Informationen aus Gesprächen. Wir verarbeiten diese Daten ausschliesslich zum Zweck und im Rahmen des Bewerbungsverfahrens. Wenn Sie sich über unser Jobportal bewerben, akzeptieren Sie die dort hinterlegte Datenschutzerklärung. Sollten Sie sich über einen Personalvermittler bewerben, gehen wir davon aus, dass Sie diesem Ihr Einverständnis zur Weitergabe Ihres Dossiers erteilt haben. Weiter sucht Avesco auch auf professionellen Plattformen nach geeigneten Kandidaten für eine offene Stelle und nutzt die dort veröffentlichten Personendaten, um zu prüfen, ob eine Person zu Avesco passt, und gegebenenfalls Kontakt aufzunehmen. Diese Daten werden nach Abschluss des Auswahlverfahrens gelöscht, sofern sich kein Bewerbungsverfahren anschliesst. Grundlage für die Suche ist das berechtigte Interesse von Avesco, Stellen mit geeigneten Personen zu besetzen. Sie haben ein Widerspruchsrecht.
Kommt es zu keinem Vertragsabschluss, werden Ihre Daten gelöscht, es sei denn, Sie haben uns Ihre Einwilligung in eine weitere Speicherung erteilt, z.B. für die Aufnahme in einen Talentpool.
8.5. Newsletter
Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“). Wir verwenden die E-Mail-Adresse des Nutzers und erfassen beim Abruf des Newsletters technische Informationen, etwa zum Browser und zu Ihrem System, Ihre IP-Adresse (und damit auch den Abrufort) sowie den Zeitpunkt des Abrufs. Dazu enthalten unsere Newsletter einen sog. „web-beacon“, eine Datei mit Pixelgrösse, die beim Öffnen des Newsletters von unserem Server abgerufen wird.
Wir verwenden die Daten zur Zustellung des Newsletters, zur technischen Verbesserung der Services und für Auswertungen, die uns helfen, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen. Wir beobachten nicht das Verhalten einzelner Nutzer.
Der Versand des Newsletters erfolgt entweder mit Einwilligung der Empfänger oder auf Grundlage unserer berechtigten Interessen am Direktmarketing. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind diese für die Einwilligung der Nutzer massgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und zu uns.
Sie können den Empfang unseres Newsletters jederzeit kündigen und Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende jedes Newsletters oder rufen Sie https://www.avesco.ch/newsletter auf. Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahre auf Grundlage unserer berechtigten Interessen speichern, um eine erteilte Einwilligung nachweisen zu können, bevor wir sie löschen. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.
9. Änderungen dieser Datenschutzerklärung
Avesco hält diese Datenschutzerklärung stets auf dem neuesten Stand. Es kann erforderlich sein, die Datenschutzerklärung an veränderte Rahmenbedingungen tatsächlicher oder gesetzlicher Art anzupassen. Die aktuell geltende Fassung ist stets die auf der Avesco-Webseite veröffentlichte.
10. Kontakt in Angelegenheiten zum Datenschutz
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung Ihrer Daten sowie zur Geltendmachung anderer Ihnen zustehender Rechte wenden Sie sich bitte an dataprotection@avesco.ch.