Datenschutzerklärung
Inhaltsübersicht
- 1. Verantwortliche Stelle
- 2. Geltungsbereich und anwendbares Recht
- 3. Allgemeine Hinweise zur Datenbearbeitung
- 4. Hosting bei Cyon AG
- 5. Server-Logfiles
- 6. SSL-/TLS-Verschlüsselung
- 7. Cookies und Einwilligungsverwaltung
- 8. Real Cookie Banner
- 9. Lokale Schriftarten (Google Fonts)
- 10. Matomo Analytics (cookielos)
- 11. Schutz der Website durch Wordfence
- 12. Datensicherungen mit UpdraftPlus
- 13. Performance, Caching und technische Optimierung
- 14. Bildoptimierung mit EWWW Image Optimizer
- 15. Suchmaschinenoptimierung mit Rank Math SEO
- 16. Pretty Links
- 17. Datensicherheit
- 18. Rechte betroffener Personen
- 19. Beschwerderecht
- 20. Änderungen dieser Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung auf dieser Website ist:
Business Arena GmbH
Steigstrasse 24
CH-9444 Diepoldsau
Schweiz
E-Mail: info@business-arena.net
Website: Lifestyle Arena
EU Vertreter i.- S.v. Art. 27 DSGVO
Laura da Cruz, Adolph-Kolping-Weg 2, 82205 Gilching, E-Mail: ldc1@web.de
2. Geltungsbereich und anwendbares Recht
Die vorliegende Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen, beispielsweise Name, E-Mail-Adresse, IP-Adresse oder Nutzungsdaten.
Wir verarbeiten personenbezogene Daten nach den Bestimmungen des Schweizer Datenschutzgesetzes (nDSG). Für Personen im EWR gilt zusätzlich vollumfänglich die Datenschutz-Grundverordnung (DSGVO), soweit deren Anwendungsbereich (Art. 3 Abs. 2 DSGVO) eröffnet ist.
3. Allgemeine Hinweise zur Datenbearbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bereitstellung unserer Inhalte, die Sicherheit unserer Systeme, die Kommunikation mit Nutzerinnen und Nutzern oder die Erfüllung gesetzlicher Pflichten erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
- Schweiz: Einwilligung, Vertragserfüllung, gesetzliche Pflichten oder überwiegende private Interessen gemäss nDSG.
- EU/EWR: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse).
Unsere berechtigten Interessen liegen insbesondere im sicheren, stabilen und nutzerfreundlichen Betrieb der Website, in der Verhinderung von Missbrauch und Angriffen sowie in der Verbesserung unserer Inhalte.
– Hinweis zur Datenweitergabe in datenschutzrechtlich nicht sichere Drittstaaten sowie die Weitergabe an US-Unternehmen, die nicht DPF-zertifiziert sind
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in datenschutzrechtlich nicht sicheren Drittstaaten sowie US-Tools, deren Anbieter nicht nach dem EU-US-Data Privacy Framework (DPF) zertifiziert sind. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Staaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in datenschutzrechtlich unsicheren Drittstaaten kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.
Wir weisen darauf hin, dass die USA als sicherer Drittstaat grundsätzlich ein mit der EU vergleichbares Datenschutzniveau aufweisen. Eine Datenübertragung in die USA ist danach zulässig, wenn der Empfänger eine Zertifizierung unter dem „EU-US Data Privacy Framework“ (DPF) besitzt oder über geeignete zusätzliche Garantien verfügt. Informationen zu Übermittlungen an Drittstaaten einschließlich der Datenempfänger finden Sie in dieser Datenschutzerklärung.
– Datenweitergabe und Empfänger
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn
- dies für die Bereitstellung unserer Website und Dienste erforderlich ist,
- eine gesetzliche Pflicht besteht,
- Sie eingewilligt haben
- Oder wir ein berechtigtes Interesse an der Weitergabe haben.
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
Wir achten darauf, dass Dienstleister personenbezogene Daten nur im erforderlichen Umfang und unter angemessenen Sicherheitsvorkehrungen verarbeiten.
– Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
4. Hosting bei Cyon AG
Unsere Website wird bei der Cyon AG, Brunngässlein 12, CH-4052 Basel, Schweiz, gehostet.
Der Hostinganbieter stellt die technische Infrastruktur bereit, über die unsere Website erreichbar ist. Im Rahmen des Hostings können technische Zugriffsdaten verarbeitet werden, die für den sicheren und zuverlässigen Betrieb der Website erforderlich sind.
Die Verarbeitung erfolgt auf Grundlage unseres überwiegenden berechtigten Interesses am sicheren und stabilen Betrieb unserer Website.
5. Server-Logfiles
Beim Aufruf unserer Website werden durch den Server automatisch technische Informationen in sogenannten Server-Logfiles verarbeitet. Dazu können insbesondere gehören:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- Referrer-URL
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- übertragene Datenmenge
- HTTP-Statuscode
Diese Daten dienen der technischen Bereitstellung der Website, der Fehleranalyse, der Systemsicherheit und der Erkennung missbräuchlicher Zugriffe. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht, soweit dies nicht zur Aufklärung von Missbrauch oder Angriffen erforderlich ist.
Speicherdauer: Die Logfiles werden nach max. 30 Tagen automatisch gelöscht
6. SSL-/TLS-Verschlüsselung
Unsere Website verwendet eine SSL-/TLS-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, verschlüsselt. Eine verschlüsselte Verbindung erkennen Sie am Schlosssymbol Ihres Browsers sowie an der Verwendung von https:// in der Adresszeile.
7. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden können. Sie können technisch notwendig sein, um bestimmte Funktionen bereitzustellen, oder – sofern eingesetzt – zur Analyse und Verbesserung der Website dienen.
Soweit für einzelne Dienste eine Einwilligung erforderlich ist, holen wir diese über unser Consent-Management-System ein. Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.
Aktuell ist die Website so konfiguriert, dass insbesondere lokale Schriftarten und Matomo ohne Cookies eingesetzt werden.
Hier können Sie die komplette Cookie-Tabelle einsehen: https://lifestyle-arena.com/cookie-richtlinie/
8. Real Cookie Banner
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter <a href=“https://devowl.io/de/rcb/datenverarbeitung/“ rel=“noreferrer“ target=“_blank“>https://devowl.io/de/rcb/datenverarbeitung/</a>.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.
9. Lokale Schriftarten (Google Fonts)
Für die Darstellung unserer Website verwenden wir die Schriftarten Montserrat und Source Sans Pro.
Diese Schriftdateien werden lokal auf unserem eigenen Server gespeichert und von dort ausgeliefert. Beim Aufruf unserer Website erfolgt in diesem Zusammenhang keine Verbindung zu Servern von Google. Es werden dadurch keine personenbezogenen Daten an Google übermittelt.
Die lokale Bereitstellung der Schriftarten dient einer einheitlichen, ansprechenden und schnellen Darstellung unserer Website.
10. Matomo Analytics (cookielos)
Unsere Website verwendet Matomo Analytics zur statistischen Auswertung der Nutzung unserer Website. Matomo wird auf unserem eigenen Server betrieben und ist datenschutzfreundlich konfiguriert.
Insbesondere gilt:
- Matomo wird ohne Tracking-Cookies eingesetzt.
- Es erfolgt keine Weitergabe der Analysedaten an Dritte.
- Die Auswertung dient nicht der Erstellung von Werbeprofilen.
- Die IP-Adresse wird anonymisiert oder gekürzt verarbeitet.
Die Analyse hilft uns zu verstehen, welche Inhalte besonders relevant sind, wie die Website genutzt wird und wo wir die Benutzerfreundlichkeit verbessern können.
Dabei können insbesondere folgende Informationen verarbeitet werden: aufgerufene Seiten, Zeitpunkt des Zugriffs, Verweildauer, Referrer, Gerätetyp, Browser, Bildschirmauflösung und grobe geografische Informationen.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Verbesserung und sicheren Weiterentwicklung unserer Website.
11. Schutz der Website durch Wordfence
Wir haben Wordfence Security auf dieser Website integriert. Anbieter ist Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA (nachfolgend „Wordfence“).
Wordfence dient dem Schutz unserer Website vor unerlaubten Zugriffen, Hackerangriffen und Schadsoftware (Malware). Hierfür gleicht das Plugin die Zugriffe auf unsere Website mit bekannten Sicherheitsrisiken ab.
Bei der Nutzung von Wordfence werden personenbezogene Daten, insbesondere IP-Adressen und Zugriffsdaten, zu Analyse- und Sicherheitszwecken an die Server von Defiant Inc. in den USA übermittelt. Die Erhebung und Speicherung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und wehrhaften Website gem. Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AV-Vertrag) geschlossen. Da Wordfence seinen Sitz in den USA hat, stützt sich die Datenübermittlung auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen zum Datenschutz bei Wordfence finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.wordfence.com/privacy-policy/
Wordfence dient ausschließlich der Sicherheit unserer Website und ihren Besucherinnen und Besucher.
12. Datensicherungen mit UpdraftPlus
Zur Sicherung unserer Website erstellen wir regelmäßig Backups mit UpdraftPlus. Diese Backups dienen ausschließlich der Wiederherstellung der Website im Falle technischer Probleme, Datenverlust, Fehlkonfigurationen oder Sicherheitsvorfällen.
Die Sicherungen werden auf unserem Server gespeichert. Eine Nutzung der Backups zu anderen Zwecken erfolgt nicht.
13. Performance, Caching und technische Optimierung
Zur Verbesserung der Ladegeschwindigkeit und Stabilität unserer Website können technische Caching- und Optimierungsfunktionen eingesetzt werden. Diese dienen dazu, Seiteninhalte schneller auszuliefern und die Serverlast zu reduzieren.
Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich zur technischen Bereitstellung, Sicherheit und Optimierung der Website auf Grundlage unseres berechtigten Interesses.
14. Bildoptimierung mit EWWW Image Optimizer
Zur Verbesserung der Ladegeschwindigkeit verwenden wir EWWW Image Optimizer. Das Plugin optimiert Bilddateien, damit unsere Website schneller geladen werden kann.
Die Bildoptimierung erfolgt nach unserer aktuellen Konfiguration lokal bzw. im Rahmen der Website-Verwaltung.
15. Suchmaschinenoptimierung mit Rank Math SEO
Zur technischen und inhaltlichen Suchmaschinenoptimierung verwenden wir Rank Math SEO. Das Plugin unterstützt uns dabei, Inhalte strukturiert darzustellen, Metadaten zu pflegen und die Auffindbarkeit der Website zu verbessern.
Die Nutzung erfolgt grundsätzlich innerhalb unserer WordPress-Installation. Eine Übermittlung personenbezogener Besucherdaten an Dritte erfolgt dadurch nach unserer aktuellen Konfiguration nicht.
16. Pretty Links
Zur übersichtlichen Darstellung und Verwaltung von Links können wir Pretty Links verwenden. Damit können lange oder technisch komplexe Links in lesbare Kurzlinks umgewandelt werden.
Je nach Konfiguration kann Pretty Links statistische Informationen über Linkaufrufe erfassen, beispielsweise Zeitpunkt des Aufrufs, Ziel-URL, Referrer oder IP-Adresse. Soweit solche Statistiken aktiviert sind, verwenden wir sie ausschließlich zur internen Auswertung der Nutzung unserer Links und zur Optimierung unserer Inhalte.
Wir setzen Pretty Links nicht ein, um Nutzerinnen und Nutzer über Websites hinweg zu verfolgen.
17. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen.
Dazu gehören insbesondere verschlüsselte Datenübertragung, Zugriffsbeschränkungen, regelmäßige Updates, Sicherheitsplugins, Backups und eine sorgfältige Auswahl eingesetzter Dienstleister.
18. Rechte betroffener Personen
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:
- Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung personenbezogener Daten
- Recht auf Einschränkung der Verarbeitung
- Recht auf Widerspruch gegen bestimmte Verarbeitungen
- Recht auf Datenübertragbarkeit, soweit anwendbar
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Die Bearbeitung Ihrer Rechte erfolgt grundsätzlich innerhalb eines Monat (Art. 12 Abs. 3 DSGVO). Die Ausübung der Rechte ist kostenlos (Art. 12 Abs. 5 DSGVO)
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die unter Ziffer 1 genannte verantwortliche Stelle wenden. Gemäß Art. 22 DSGVO erfolgt keine automatisierte Entscheidungsfindung / Profiling.
19. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, können Sie sich an eine zuständige Datenschutzaufsichtsbehörde wenden.
Für die Schweiz ist dies insbesondere der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte:
EDÖB, Feldweg 1, CH-3003 Bern
Für Personen im Europäischen Wirtschaftsraum kann zusätzlich die Datenschutzaufsichtsbehörde des jeweiligen Mitgliedstaats zuständig sein.
20. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Änderungen, neuer gesetzlicher Vorgaben, neuer Dienste oder einer Weiterentwicklung unserer Website erforderlich wird.
Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Version.
