Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist die AstraSana Holding AG, Gerbegasse 2, 8302 Kloten, Schweiz. Bei Fragen zum Datenschutz erreichen Sie uns unter info@astrasana.com.

Welche Daten wir bearbeiten und wozu

Wir bearbeiten nur die Daten, die für den jeweiligen Zweck erforderlich sind:

• Besuch der Website: Beim Aufruf unserer Seiten werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem). Zweck: Bereitstellung, Stabilität und Sicherheit der Website.
• Kontakt- und Registrierungsformulare (Kontakt, Apotheken, Ärztinnen und Ärzte): Name, E-Mail-Adresse, optional Telefonnummer, Unternehmen, Apotheke oder Praxis, Kanton sowie Ihre Nachricht. Zweck: Beantwortung Ihrer Anfrage und gegebenenfalls Anbahnung einer Geschäftsbeziehung.
• Bewerbungen über das Karriereformular: Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht. Zweck: Durchführung des Bewerbungsverfahrens.
• Spamschutz: technische Merkmale Ihres Browsers und Geräts zur Erkennung automatisierter Anfragen (siehe Cloudflare Turnstile).
• Reichweitenmessung: anonymisierte Nutzungsstatistiken ohne Cookies (siehe Webanalyse).

Grundlage der Bearbeitung

Wir bearbeiten Personendaten im Einklang mit den Bearbeitungsgrundsätzen des DSG (Art. 6 DSG). Die Bearbeitung erfolgt zur Beantwortung Ihrer Anfrage, zur Anbahnung oder Abwicklung eines Vertrags, gestützt auf unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website sowie, wo erforderlich, mit Ihrer Einwilligung. Die Angabe von Daten in unseren Formularen ist freiwillig. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Auftragsbearbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen bearbeiten (Auftragsbearbeiter gemäss Art. 9 DSG):

• Vercel Inc., San Francisco, USA: Hosting der Website und Bearbeitung der Server-Logdaten. Die Website und die serverseitigen Funktionen (einschliesslich der Formularverarbeitung) werden in der Region Frankfurt (Deutschland) betrieben.
• Resend, Inc., San Francisco, USA: Zustellung der Formularinhalte per E-Mail an uns. Der Versand erfolgt über die EU-Region Irland (eu-west-1).
• Cloudflare, Inc., San Francisco, USA: Spamschutz mit Cloudflare Turnstile.

Bekanntgabe ins Ausland

Die Website und der E-Mail-Versand werden in Rechenzentren in der EU betrieben (Vercel: Frankfurt, Deutschland. Resend: Irland). Die Schweiz anerkennt die EU-Staaten als Staaten mit angemessenem Datenschutz (Anhang 1 DSV). Da Vercel, Resend und Cloudflare ihren Sitz in den USA haben, ist ein Zugriff aus den USA, etwa für Support, Kontoverwaltung oder aufgrund behördlicher Anordnungen, jedoch nicht vollständig ausgeschlossen. Cloudflare Turnstile wird über das weltweite Netzwerk von Cloudflare erbracht, Daten können dabei auch in den USA bearbeitet werden. Die USA gelten für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, gemäss Bundesrat als Staat mit angemessenem Datenschutz (Anhang 1 DSV). Soweit keine solche Zertifizierung besteht, stützen wir die Bekanntgabe auf die Standardvertragsklauseln der EU-Kommission, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt sind (Art. 16 Abs. 2 DSG).

Kontakt- und Registrierungsformulare

Die Angaben, die Sie in unsere Formulare eingeben, werden über unseren Server an den E-Mail-Dienst Resend übermittelt und uns als E-Mail zugestellt. Auf der Website selbst werden die Formulardaten nicht gespeichert. Wir verwenden die Daten ausschliesslich zur Bearbeitung Ihres Anliegens und geben sie nicht zu Werbezwecken an Dritte weiter.

Spamschutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor Spam und automatisierten Zugriffen setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile prüft anhand technischer Merkmale Ihres Browsers und Geräts (z. B. IP-Adresse, Browser-Informationen und Interaktionssignale), ob eine Anfrage von einem Menschen stammt. Diese Daten werden an Cloudflare übermittelt und können in den USA bearbeitet werden. Cloudflare verwendet sie nach eigenen Angaben ausschliesslich zur Erkennung von Missbrauch und nicht für Werbezwecke. Die Bearbeitung beruht auf unserem berechtigten Interesse am Schutz der Website vor Missbrauch. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Webanalyse

Um die Nutzung unserer Website zu verstehen und sie zu verbessern, erstellen wir anonymisierte Nutzungsstatistiken. Dabei werden keine Cookies gesetzt und keine Nutzerprofile erstellt. Erfasst werden aufgerufene Seiten, Referrer, Browser, Betriebssystem, Gerätetyp, ungefährer Standort (Land, Region, Stadt) sowie Klicks auf ausgewählte Elemente. Ihre IP-Adresse wird nur kurzzeitig zur Bildung eines anonymisierten, regelmässig wechselnden Kennwerts verwendet und nicht gespeichert. Ein Rückschluss auf Ihre Person ist uns nicht möglich. Die Daten werden nicht an Dritte weitergegeben.

Cookies

Diese Website setzt keine Tracking- oder Werbe-Cookies ein. Cloudflare Turnstile kann zur Missbrauchserkennung technisch notwendige Daten im Browser ablegen. Sie können Cookies und Website-Daten in Ihren Browsereinstellungen jederzeit löschen oder blockieren. Dadurch kann allerdings die Nutzung der Formulare eingeschränkt sein.

Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anfragen löschen wir in der Regel spätestens 24 Monate nach Abschluss der Korrespondenz, sofern daraus keine Geschäftsbeziehung entsteht. Geschäftsrelevante Korrespondenz bewahren wir gemäss den gesetzlichen Pflichten bis zu 10 Jahre auf (Art. 958f OR). Bewerbungsunterlagen löschen wir spätestens 6 Monate nach Abschluss des Verfahrens, ausser Sie willigen in eine längere Aufbewahrung ein. Server-Logdaten werden von unserem Hosting-Anbieter nach kurzer Zeit automatisch gelöscht.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt (HTTPS).

Automatisierte Einzelentscheidungen und Profiling

Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG und führen kein Profiling durch. Die automatische Spamprüfung dient allein dem Schutz vor Missbrauch und hat keine rechtlichen Folgen für Sie.

Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts haben Sie insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG)
• Berichtigung unrichtiger Daten (Art. 32 DSG)
• Löschung oder Vernichtung Ihrer Daten sowie Einschränkung der Bearbeitung
• Widerspruch gegen die Bearbeitung und Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG)

Geltendmachung Ihrer Rechte und Beschwerde

Für die Ausübung Ihrer Rechte genügt eine Nachricht an info@astrasana.com. Wir können einen Identitätsnachweis verlangen, um Missbrauch zu verhindern, und beantworten Anfragen in der Regel innerhalb von 30 Tagen. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, zu beschweren.

Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich unsere Datenbearbeitungen oder die Rechtslage ändern. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.