Ethos respektiert Ihre Privatsphäre und verpflichtet sich zu vollständiger Transparenz in Bezug auf die Art und Weise, wie Ethos Ihre persönlichen Daten sammelt, verwendet und weitergibt.
In dieser Hinsicht hält sich Ethos an das Bundesgesetz über den Datenschutz vom 1. September 2023 (DSG) und die europäische Datenschutz-Grundverordnung Nr. 2016/679 vom 27. April 2016 (DSGVO) für die von der Verarbeitung betroffenen Personen, die sich auf dem Territorium der Europäischen Union befinden.
Diese Erklärung soll erläutern, wie Ethos die Best Practices im Bereich der digitalen Verantwortung einhält.
- Sie listet die persönlichen Daten auf, die Ethos über ihre Website, ihre e-Services-Plattform (Kundenplattform) oder im Rahmen der Erfüllung ihrer Verträge sammelt;
- beschreibt den Zweck der Verarbeitung (z.B. Erhebung, Verwendung, Speicherung, Weitergabe, etc.) dieser Daten;
- erklärt, auf welcher Rechtsgrundlage Ethos diese Daten verarbeitet;
- informiert, mit wem diese Daten geteilt werden;
- nennt die Sicherheitsmassnahmen, die Ethos im Zusammenhang mit diesen Daten ergreift, und
- informiert Besucher und Kunden über ihre Rechte in Bezug auf ihre persönlichen Daten und darüber, wie sie diese Rechte ausüben können.
1. Verantwortlich für die Datenverarbeitung
Ethos Services SA
Place de Pont-Rouge 1
Postfach
1211 Genf 26
Suisse
2. Verarbeitung von personenbezogenen Daten
Definitionen
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Eine betroffene Person ist eine Person, deren personenbezogene Daten verarbeitet werden. Die Verarbeitung umfasst alle Vorgänge im Zusammenhang mit solchen Daten, unabhängig von den eingesetzten Mitteln und Verfahren, insbesondere das Speichern, Offenlegen, Erhalten, Erfassen, Löschen, Aufzeichnen, Verändern, Vernichten und Auswerten dieser Daten.
Der Europäische Wirtschaftsraum (EWR) umfasst die Europäische Union (EU) sowie das Fürstentum Liechtenstein, Island und Norwegen.
Das anwendbare Reglement beschreibt die Verarbeitung personenbezogener Daten als Verarbeitung von Daten, die sich auf eine Person beziehen.
Welche persönlichen Daten werden gesammelt?
Ethos sammelt personenbezogene Daten, die notwendig sind, um ein nachhaltiges, benutzer-freundliches, sicheres und zuverlässiges Angebot bereitzustellen. Diese personenbezogenen Daten können in die Kategorien Stamm- und Kontaktdaten, Browser- und Gerätedaten, Inhaltsdaten, Metadaten, Sekundärdaten, Nutzungsdaten, Standortdaten, Verkaufs-, Vertrags- und Zahlungsdaten fallen.
Ethos verarbeitet personenbezogene Daten so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich oder gesetzlich vorgeschrieben ist.
In diesem Rahmen verarbeitet Ethos insbesondere Daten, welche die betroffenen Personen bei einer Kontaktaufnahme – beispielsweise per Post, E-Mail, Kontaktformular, über soziale Netzwerke oder per Telefon –, bei der Registrierung für ein Benutzerkonto oder bei dessen Nutzung freiwillig übermitteln. Sofern ein Nutzer personenbezogene Daten über Dritte übermittelt, ist der Nutzer verpflichtet, sicherzustellen, dass die datenschutzrechtlichen Verpflichtungen gegenüber diesen Dritten eingehalten wurden, und muss ihnen die Richtigkeit dieser personenbezogenen Daten garantieren.
Zu welchen Zwecken werden Ihre persönlichen Daten verarbeitet?
Ethos verarbeitet Ihre persönlichen Daten, um:
- sein Dienstleistungsangebot als Antwort auf die Anfragen der Nutzer bereitzustellen;
- Geschäftstransaktionen mit seinen Kunden durchzuführen und Verträge zu erfüllen;
- seinen Kunden relevante und auf ihre Bedürfnisse bezogene Dienstleistungen anzubieten;
- die Benutzererfahrung auf der Website und der e-Services-Plattform zu optimieren;
- die Sicherheit des Personals und der Besucher der Website zu gewährleisten;
- auf Stellengesuche zu reagieren und
- seine Aktivitäten aufzuzeichnen, um den finanziellen oder rechtlichen Verpflichtungen nachzukommen.
3. Welche Sicherheitsmassnahmen werden für Ihre persönlichen Daten getroffen?
Ethos ergreift geeignete technische und organisatorische Massnahmen, um Ihre persönlichen Daten zu sichern und den Verlust, den Missbrauch oder die Veränderung dieser Daten zu verhindern.
So erfolgt der Zugriff auf das Online-Angebot mit Hilfe einer Transportverschlüsselung (SSL/TLS, insbesondere mit dem Hypertext Transfer Protocol Secure, abgekürzt HTTPS). Die meisten Browser symbolisieren die Transportverschlüsselung mit einem Vorhängeschloss in der Adressleiste.
Ethos speichert Ihre persönlichen Daten auf sicheren Servern in Rechenzentren, die von anerkannten Dritten betrieben werden.
Trotz dieser Massnahmen kann die Verarbeitung personenbezogener Daten im Internet immer noch Sicherheitslücken aufweisen, weshalb Ethos die absolute Sicherheit dieser Daten nicht garantieren kann. Ethos verpflichtet sich aber, über einen möglichen Diebstahl persönlicher Daten zu informieren.
Ausserdem enthält die Ethos-Website Links zu Internetseiten Dritter und weitere Informationen über diese Websites. Ethos hat keine Kontrolle über die Datenschutzrichtlinien und -praktiken von Dritten und übernimmt keine Verantwortung für die Verarbeitung Ihrer persönlichen Daten durch diese Dritten, sofern sie nicht dieser Datenschutzrichtlinie unterstellt ist. Es liegt daher in Ihrer Verantwortung, sich über die Datenschutzrichtlinien dieser Dritten zu informieren.
4. Nutzung der Website
Cookies
Ethos bemüht sich, den Einsatz von Cookies für seine Website und die e-Services-Plattform auf ein Minimum zu beschränken. Die Website verwendet keine Cookies zur Übertragung persönlicher Informationen und keine persistenten Cookies jeglicher Art (mit Ausnahme derjenigen, die von den in Punkt 6 aufgeführten Dritten benötigt werden) oder Systeme zur Nachverfolgung von Nutzern.
Die Nutzung von Sitzungscookies (die nicht dauerhaft auf dem Computer des Nutzers gespeichert werden und verschwinden, wenn der Browser geschlossen wird) ist strikt auf die Übermittlung von Session Cookies beschränkt, die aus vom Server generierten Zufallszahlen bestehen und für ein sicheres und effizientes Surfen erforderlich sind. Diese Cookies ermöglichen es unter anderem, Ihren Browser bei Ihrem nächsten Besuch auf unserer Website wiederzuerkennen und beispielsweise die Nutzungshäufigkeit unserer Website (auch Traffic genannt) zu messen.
In den Einstellungen Ihres Browsers können Sie Cookies jederzeit ganz oder teilweise deaktivieren und löschen. Ohne Cookies kann jedoch die Funktionalität unserer Website eingeschränkt sein.
Trackerpixel
Ethos verwendet auf seiner Website und auf seiner e-Services-Plattform keine Spionagepixel oder Trackerpixel, auch Web-Beacons genannt.
Trackerpixel oder Web Beacons werden auch als Zählpixel bezeichnet und sind kleine, normalerweise unsichtbare Bilder, die beim Besuch von Webseiten automatisch aufgerufen werden. Mit Hilfe von Web-Beacons können dieselben Informationen gesammelt werden, die auch in Server-Logdateien enthalten sind.
Statistik und Reichweitenmessung (Audienz)
Ethos verwendet Matomo, um die Besucherzahlen zu messen. Matomo wird in der gleichen Umgebung wie die Website gehostet und es werden keine Informationen über Besucher oder Besuche an Drittanbieter weitergegeben. Die IP-Adressen werden anonymisiert und nicht mit anderen Daten von Ethos kombiniert. Der Matomo-Dienst ist so konfiguriert, dass die Rohdaten maximal 24 Monate lang gespeichert werden.
5. Kontaktaufnahme und Newsletters
Mit dem Kontaktformular möchte Ethos Ihnen eine einfache Kontaktaufnahme ermöglichen. Die von Ihnen gemachten Angaben werden für die Bearbeitung Ihrer Anfrage und mögliche Anschlussfragen gespeichert. Wenn Sie Ethos kontaktieren, um ein Angebot oder weitere Informationen anzufordern oder sich für eine Stelle zu bewerben, werden die von Ihnen angegebenen Daten zur Durchführung vorvertraglicher Massnahmen genutzt.
Ethos versendet Newsletters per E-Mail nur an registrierte Personen mit deren Zustimmung.
Messung von Erfolgs- und Reichweitenmessung (Audienz)
Die Newsletters können Links enthalten, die das Öffnen einzelner Nachrichten und das Anklicken von Links in diesen Nachrichten registrieren. Diese Links können auch die Nutzung der Newsletters erfassen, indem sie eine Verbindung zu Ihrer Person herstellen. Ethos benötigt diese statistischen Nutzungsdaten zur Erfolgs- und Reichweitenmessung, um Benachrichtigungen und Informationen, die auf die Bedürfnisse und Lesegewohnheiten der Empfänger zugeschnitten sind, effizient, benutzerfreundlich, dauerhaft, sicher und zuverlässig anbieten zu können.
Zustimmung und Widerspruch
Sie müssen der Nutzung Ihrer E-Mail-Adressen und Ihrer anderen Kontaktadressen ausdrücklich zustimmen, ausser wenn diese Nutzung aus anderen rechtlichen Gründen zulässig ist. Um Ihre allfällige Zustimmung zum Empfang von E-Mails einzuholen, verwendet Ethos nach Möglichkeit das «Double-Opt-In»-Verfahren. Es sendet Ihnen eine E-Mail mit einem Link, den Sie anklicken müssen, um Ihre Zustimmung zu bestätigen. So kann ein Missbrauch durch unbefugte Dritte verhindert werden. Ethos archiviert solche Einwilligungen (einschliesslich der IP-Adresse sowie des Datums) zu Beweis- und Sicherheitszwecken.
Sie können sich jederzeit von den Newsletters abmelden. Dies gilt nicht für Benachrichtigungen und Nachrichten, die für unser Angebot zwingend erforderlich sind.
6. Mit wem werden Ihre persönlichen Daten geteilt?
Ethos verkauft Ihre persönlichen Daten nicht an Dritte und übermittelt persönliche Daten nur innerhalb der Europäischen Union oder in Gebiete, die über einen Angemessenheitsbeschluss zum DSG verfügen. Sollten wir in Zukunft Daten in einem Land ausserhalb dieser Gebiete verarbeiten, kann dies nur mit Ihrer Zustimmung, aufgrund einer rechtlichen Verpflichtung oder auf der Grundlage berechtigter Interessen von Ethos geschehen.
Ethos kann die Verarbeitung personenbezogener Daten beauftragten Dritten anvertrauen, sie mit Dritten oder mit Hilfe von Dritten verarbeiten oder an Dritte weitergeben. Diese Dritten sind insbesondere die Dienstleister, deren Dienste Ethos in Anspruch nimmt. Ethos leistet auch für diese Dritten Gewähr für ein angemessenes Datenschutzniveau.
Digitale Infrastruktur
Ethos arbeitet mit Schweizer Unternehmen zusammen, die für die Website (www.ethosfund.ch) und für die e-Services-Plattform (www.ethos-esg.ch) die folgenden Dienstleistungen erbringen: Infrastruktur- und Plattformbetrieb, Rechenkapazität, Speicherplatz und Datenbank, E-Mail-Versand, Sicherheits- und technische Wartungsdienste, die Ethos für den Betrieb dieses Online-Dienstes nutzt.
Ethos oder seine Hosting-Provider verarbeiten die Stamm-, Kontakt-, Inhalts-, Vertrags- und Nutzungsdaten sowie Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Online-Dienstes auf der Grundlage der berechtigten Interessen von Ethos an einer effizienten und sicheren Bereitstellung seines Online-Dienstes.
Anbieter für Benachrichtigungen und Nachrichten
Bei Anmeldungen für den Newsletter-Service nutzt Ethos Flexmail für den Versand und die Verwaltung der Newsletters. Flexmail ist ein Dienst des Unternehmens Flexmail NV mit Sitz in Belgien. Weitere Informationen über Art, Umfang und Zweck der Datenverarbeitung stehen in den Datenschutzbestimmungen dieses Unternehmens zur Verfügung. Der Flexmail-Dienst wurde so konfiguriert, dass die Daten unbegrenzt gespeichert werden, um die Relevanz der Anmelde- und Abmeldeinformationen zu sichern.
Anbieter für die Verwaltung der Kundenbeziehungen
Als Dienstleistung für die Verwaltung der Kundenbeziehungen nutzt Ethos eine Cloud-Lösung. Die Software dafür wird in Belgien gehostet. Weitere Informationen über Art, Umfang und Zweck der Datenverarbeitung sind in der Datenschutzerklärung dieses Unternehmens zu finden. Der Dienst wurde so konfiguriert, dass die Daten unbegrenzt gespeichert werden, um die Relevanz der für die Erfüllung von Verträgen und Leistungen erforderlichen Informationen aufrechtzuerhalten.
Plattform für die Ausbildung (E-Learning)
Ethos nutzt HiveQ für die Bereitstellung von Ausbildungen. HiveQ ist ein Dienst des Unternehmens IMS Intelligent Media Systems AG mit Sitz in Deutschland. Weitere Informationen über Art, Umfang und Zweck der Datenverarbeitung stehen in den Datenschutzbestimmungen dieses Unternehmens zur Verfügung. Der Flexmail-Dienst wurde so konfiguriert, dass die Daten unbegrenzt gespeichert werden, um die Relevanz der Anmelde- und Abmeldeinformationen zu sichern.
7. Welche Rechte haben Sie, und wie können Sie sie ausüben?
In Bezug auf Ihre personenbezogenen Daten haben Sie die folgenden Rechte:
- Sie werden über die Art und Weise informiert, wie Ihre persönlichen Daten verarbeitet werden, und erhalten jederzeit Zugang zu Ihren persönlichen Daten, wenn Sie von Ethos über das Kontaktformular oder per Post Kopien anfordern.
- Sie haben das Recht, Ihre persönlichen Daten unter bestimmten Bedingungen zu berichtigen oder löschen zu lassen.
- Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Bedingungen einzuschränken und diese abzulehnen, wenn dafür ein berechtigtes Interesse besteht.
- Sofern Ihre Zustimmung die Rechtsgrundlage für unsere Verarbeitung Ihrer persönlichen Daten ist, haben Sie das Recht, diese jederzeit zu widerrufen.
- Sie haben Anspruch auf Datenübertragbarkeit, das heisst, das Recht, personenbezogene Daten in einem strukturierten, gängigen Format zu erhalten und ohne Behinderung durch uns diese Daten einem anderen für die Verarbeitung Verantwortlichen zu übermitteln.
- Wenn Sie mit der Art und Weise, wie Ethos Ihre Daten verarbeitet, nicht zufrieden sind, haben Sie das Recht, bei einer Aufsichtsbehörde eine Beschwerde einzureichen.
Sie können Ihre Rechte jederzeit ausüben, indem Sie sich über das Kontaktformular oder per Post an uns wenden.
8. Soziale Netzwerke
Ethos ist in sozialen Netzwerken und auf anderen Online-Plattformen präsent, um mit Interessenten kommunizieren und sie über unser Angebot informieren zu können. In diesem Rahmen können personenbezogene Daten auch ausserhalb der Schweiz und des EWR verarbeitet werden.
Es gelten die Allgemeinen Geschäftsbedingungen, die Nutzungsbedingungen sowie die Datenschutzrichtlinien und sonstigen Bestimmungen der jeweiligen Betreiber dieser Online-Plattformen. Diese Bestimmungen informieren insbesondere über die Rechte der betroffenen Personen, einschliesslich des Auskunftsrechts.
9. Schlussbestimmungen
Ethos kann die vorliegende Datenschutzerklärung jederzeit ändern oder ergänzen und wird über solche Änderungen und Ergänzungen in geeigneter Form informieren, insbesondere durch die Veröffentlichung der aktualisierten Datenschutzerklärung auf seiner Website.