Datenschutzerklärung


Stand: September 2026

1. Verantwortliche Stellen

Verantwortlich für die Bearbeitung personenbezogener Daten im Zusammenhang mit dieser Website, unseren Geschäftsbeziehungen, der Geschäftsanbahnung sowie unseren Marketingaktivitäten ist – abhängig davon, welche Gesellschaft den jeweiligen Kontakt, das Angebot oder die Geschäftsbeziehung führt –

OBJECT ECM AG
Albisriederstrasse 252
8047 Zürich
Schweiz

oder

OBJECT ECM GmbH
Neuer Wall 71
20354 Hamburg
Deutschland

Beide Gesellschaften nutzen die Website object.ch für ihre Geschäftstätigkeit im deutschsprachigen Raum. Soweit eine Verarbeitung eindeutig einer der beiden Gesellschaften zugeordnet werden kann, ist diese Gesellschaft für die betreffende Verarbeitung verantwortlich.

Kontakt:
E-Mail: [email protected]
Telefon Deutschland: +49 40 7976 9100
Telefon Schweiz: +41 44 240 22 66

Datenschutzbeauftragter

Für die OBJECT ECM GmbH ist als externer Datenschutzbeauftragter bestellt:

DATA-ORG GmbH
Herr Jürgen Maurer
Gottlieb-Daimler-Str. 5
78467 Konstanz
Deutschland

E-Mail: [email protected]

Diese Datenschutzerklärung gilt für die Website object.ch sowie für weitere von uns betriebene Websites, Kampagnenwebsites und Landingpages und für die Verarbeitung personenbezogener Daten im Rahmen der Geschäftsanbahnung, Geschäftsbeziehungen, Kunden- und Interessentenverwaltung, Veranstaltungen und Marketingaktivitäten. Personenbezogene Daten werden entsprechend den jeweils anwendbaren Datenschutzvorschriften verarbeitet, insbesondere der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) sowie dem schweizerischen Datenschutzgesetz (DSG).

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Angebote, zur Kommunikation, zur Durchführung unserer Geschäftsbeziehungen, zur Geschäftsanbahnung, zur Erfüllung gesetzlicher Pflichten oder aufgrund einer Einwilligung erforderlich ist. Personenbezogene Daten können insbesondere folgende Kategorien umfassen:

  • Stamm- und Kontaktdaten, z. B. Name, Unternehmen, Funktion, Anschrift, Telefonnummer und E-Mail-Adresse,
  • Vertrags- und Geschäftsdaten,
  • Kommunikationsinhalte,
  • Termin- und Veranstaltungsdaten,
  • Nutzungs- und Zugriffsdaten,
  • technische Daten wie IP-Adresse, Browser- und Geräteinformationen,
  • Marketing- und Interessentendaten,
  • freiwillig über Formulare, Umfragen oder sonstige Kommunikationswege übermittelte Angaben.

Für Verarbeitungen im Anwendungsbereich der DSGVO stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a, b, c und f DSGVO. In der Schweiz bearbeiten wir Personendaten nach den Grundsätzen des DSG. Soweit ein Rechtfertigungsgrund erforderlich ist, erfolgt die Bearbeitung insbesondere aufgrund einer Einwilligung, eines Vertragsverhältnisses, einer gesetzlichen Grundlage oder eines überwiegenden privaten Interesses.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden technisch erforderliche Daten durch den Webserver bzw. die eingesetzten Infrastruktur- und Hosting-Dienstleister verarbeitet. Hierzu können insbesondere gehören:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite bzw. Datei,
  • Referrer-URL,
  • Browsertyp und Browserversion,
  • Betriebssystem,
  • übertragene Datenmenge,
  • Zugriffsstatus.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder missbräuchliche Zugriffe erkennen zu können. Rechtsgrundlage im Anwendungsbereich der DSGVO ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung unserer Website. Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Soweit keine sicherheitsrelevanten Ereignisse eine längere Speicherung erfordern, werden Server-Logdaten regelmässig gelöscht.

4. Cloudflare

Wir nutzen Dienste von Cloudflare zur sicheren und beschleunigten Bereitstellung unserer Website. Anbieter ist insbesondere die Cloudflare, Inc., USA, beziehungsweise die zuständige europäische Gesellschaft. Der Datenverkehr zwischen Ihrem Browser und unserer Website kann über die Infrastruktur von Cloudflare geleitet werden. Dabei können insbesondere IP-Adressen sowie technische Verbindungs-, Geräte- und Browserdaten verarbeitet werden. Cloudflare dient insbesondere der Abwehr von Angriffen, der Erhöhung der Verfügbarkeit und der Optimierung der Ladezeiten unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, leistungsfähigen und zuverlässigen Bereitstellung unseres Online-Angebots. Soweit Cloudflare Daten in unserem Auftrag verarbeitet, bestehen die erforderlichen datenschutzrechtlichen Vereinbarungen. Bei Übermittlungen in die USA werden die jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen genutzt. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

5. Cloudflare Zaraz und Consent-Management

Wir verwenden Cloudflare Zaraz zur technischen Verwaltung und Steuerung von auf unserer Website eingebundenen Diensten. Hierüber wird insbesondere gesteuert, ob einwilligungspflichtige Analyse-, Statistik-, Marketing- oder CRM-Dienste geladen werden. Die über unser Consent-Management getroffene Entscheidung wird gespeichert, damit die gewählten Einstellungen berücksichtigt werden können. Dabei können technische Informationen wie IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs und die gewählte Consent-Einstellung verarbeitet werden. Soweit die Verarbeitung für die Verwaltung der Einwilligung oder den technisch erforderlichen Betrieb notwendig ist, erfolgt sie auf Grundlage unseres berechtigten Interesses an einer rechtskonformen und sicheren Website. Einwilligungspflichtige Dienste werden nur aktiviert, wenn eine entsprechende Einwilligung vorliegt.

6. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies werden eingesetzt, soweit dies für die Funktionsfähigkeit, Sicherheit oder Speicherung Ihrer Datenschutzeinstellungen erforderlich ist. Darüber hinaus können Cookies und ähnliche Technologien für Statistik, Analyse, Marketing und CRM verwendet werden. Einwilligungspflichtige Technologien werden erst aktiviert, nachdem Sie über das Consent-Banner zugestimmt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen. Wenn Sie keine Einwilligung erteilen, bleiben nicht notwendige Analyse- und Marketingdienste deaktiviert.

7. Google Analytics 4

Soweit Sie hierzu eingewilligt haben, verwenden wir Google Analytics 4 (GA4), einen Webanalysedienst von Google. Für Nutzer innerhalb der EU bzw. des EWR ist grundsätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. Google Analytics ermöglicht uns statistische Auswertungen über die Nutzung unserer Website. Dabei können insbesondere verarbeitet werden:

  • besuchte Seiten,
  • Zeitpunkt und Dauer von Besuchen,
  • Interaktionen mit der Website,
  • verwendeter Browser und Gerätetyp,
  • ungefähre geografische Herkunft,
  • Referrer bzw. Herkunft des Besuchs.

Google Analytics wird nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die IP-Adresse wird von Google Analytics nicht dauerhaft gespeichert, sondern lediglich zur Ermittlung ungefährer Standortinformationen verwendet. Daten können auch von Google-Unternehmen in den USA verarbeitet werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend können Standardvertragsklauseln zum Einsatz kommen. Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten in Google Analytics ist von uns grundsätzlich auf 14 Monate eingestellt. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

8. HubSpot – Kontaktformulare, CRM, Terminbuchung und Marketing

Wir verwenden HubSpot für Kontaktformulare, Terminbuchungen, Kunden- und Interessentenverwaltung sowie – nach entsprechender Einwilligung – Marketing- und Analysefunktionen. Anbieter ist insbesondere HubSpot Ireland bzw. HubSpot, Inc., USA.

Kontaktformulare: Wenn Sie ein Kontaktformular ausfüllen, verarbeiten wir insbesondere die von Ihnen eingegebenen Angaben, beispielsweise:

  • Vor- und Nachname,
  • Unternehmen,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Nachricht und sonstige freiwillige Angaben.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist je nach Art der Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Terminbuchungen: Wenn Sie eine über HubSpot bereitgestellte Terminbuchung aktiv aufrufen, können technische Verbindungsdaten an HubSpot übermittelt werden. Die von Ihnen anschliessend eingegebenen Daten werden zur Terminvereinbarung und Terminverwaltung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

CRM: HubSpot wird ausserdem zur Verwaltung von Kunden, Interessenten und Geschäftskontakten eingesetzt. Hierbei können insbesondere Kontaktdaten, Kommunikationsverläufe, Anfragen, Termine und Informationen zur Geschäftsbeziehung gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Website-Tracking: Personenbezogenes Website-Tracking über HubSpot erfolgt nur nach Ihrer Einwilligung. Dabei können Informationen über besuchte Seiten, Zeitpunkte, Interaktionen und verwendete Geräte verarbeitet und – soweit eine Identifikation möglich ist – einem vorhandenen CRM-Kontakt zugeordnet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung erfolgt kein entsprechendes personenbezogenes HubSpot-Tracking. HubSpot kann Daten auch in den USA verarbeiten. HubSpot ist unter dem EU-U.S. und Swiss-U.S. Data Privacy Framework zertifiziert. Zusätzlich können Standardvertragsklauseln eingesetzt werden.

9. Newsletter – rapidmail

Für den Versand unseres Newsletters verwenden wir rapidmail, einen Dienst der rapidmail GmbH, Wentzingerstr. 21, 79106 Freiburg im Breisgau, Deutschland. Für die Anmeldung zum Newsletter verwenden wir grundsätzlich das Double-Opt-in-Verfahren. Hierbei werden insbesondere verarbeitet:

  • E-Mail-Adresse,
  • gegebenenfalls Name,
  • Zeitpunkt der Anmeldung,
  • Zeitpunkt der Bestätigung,
  • IP-Adresse zum Nachweis der Anmeldung.

Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 lit. a DSGVO. Newsletter können Technologien zur Messung von Öffnungen und Klicks enthalten. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Erfolgsmessung nur auf Grundlage der entsprechenden Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter. Nach einer Abmeldung können Daten in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um sicherzustellen, dass keine weiteren Newsletter an die betreffende Adresse versendet werden. Mit rapidmail bestehen die erforderlichen Vereinbarungen zur Auftragsverarbeitung.

10. YouTube

Auf einzelnen Seiten können Videos von YouTube eingebunden sein. Wir verwenden eine datenschutzfreundliche Lösung, bei der zunächst lediglich ein Vorschaubild angezeigt wird. Erst wenn Sie ein YouTube-Video aktiv starten, wird eine Verbindung zu YouTube bzw. Google hergestellt. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Informationen über die aufgerufene Seite an Google übermittelt werden. Sind Sie bei Google oder YouTube angemeldet, kann Google diese Informationen gegebenenfalls Ihrem Benutzerkonto zuordnen. Rechtsgrundlage für das Laden des Videos ist Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Google kann Daten auch in den USA verarbeiten. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

11. ScoreApp

Auf einzelnen Seiten können wir interaktive Umfragen und Auswertungen über ScoreApp einsetzen. Anbieter ist Hyper Targeted Marketing Limited trading as ScoreApp, Vereinigtes Königreich. ScoreApp wird erst geladen, wenn Sie die entsprechende Umfrage aktiv starten. Dabei können technische Daten wie IP-Adresse, Browser- und Geräteinformationen sowie die von Ihnen im Rahmen der Umfrage angegebenen Antworten verarbeitet werden. Wenn Sie Kontaktdaten angeben, können diese zur Bereitstellung des gewünschten Ergebnisses und zur Kontaktaufnahme im Zusammenhang mit der Umfrage verwendet werden. Die Verarbeitung erfolgt – abhängig vom konkreten Vorgang – aufgrund Ihrer Einwilligung, zur Durchführung vorvertraglicher Massnahmen oder aufgrund unseres berechtigten Interesses an der Bereitstellung entsprechender Angebote. Die Teilnahme ist freiwillig.

12. Telefonische Kontaktaufnahme und Offinea

Wenn Sie uns telefonisch kontaktieren, können insbesondere folgende Daten verarbeitet werden:

  • Name,
  • Unternehmen,
  • Telefonnummer,
  • Datum und Uhrzeit,
  • Anliegen bzw. Gesprächsinhalt.

Zur Entgegennahme und Bearbeitung eingehender Telefonate setzen wir den Telefonservice der offinea AG, Zugerstrasse 32, 6341 Baar, Schweiz, ein. Offinea kann in unserem Auftrag Anrufe entgegennehmen, Gesprächsnotizen erstellen und die erforderlichen Informationen an uns weiterleiten. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

13. Geschäftsbeziehungen und Geschäftskontakte

Wir verarbeiten personenbezogene Daten von Kunden, Interessenten, Lieferanten, Partnern und sonstigen Geschäftskontakten. Hierzu gehören insbesondere:

  • Name,
  • berufliche Kontaktdaten,
  • Unternehmen und Funktion,
  • Kommunikationsdaten,
  • Vertrags- und Projektdaten,
  • Termin- und Gesprächsinformationen.

Die Daten werden insbesondere zur Geschäftsanbahnung, Vertragsdurchführung, Kundenbetreuung, Projektabwicklung, Kommunikation sowie zur Pflege bestehender Geschäftsbeziehungen verarbeitet. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere in einer effizienten Geschäftskommunikation und der Pflege von Kunden- und Geschäftskontakten.

14. B2B-Marketing und Direktansprache

Wir können Kontaktdaten von bestehenden oder potenziellen Geschäftskunden für B2B-Kommunikation, Geschäftsanbahnung und Direktmarketing verwenden, soweit dies rechtlich zulässig ist. Hierbei können insbesondere folgende Daten verarbeitet werden:

  • Name,
  • Unternehmen,
  • berufliche Funktion,
  • geschäftliche Telefonnummer,
  • geschäftliche E-Mail-Adresse,
  • öffentlich verfügbare Unternehmensinformationen,
  • Informationen über bisherige Kontakte.

Die Verarbeitung erfolgt, soweit anwendbar, auf Grundlage unseres berechtigten Interesses an Geschäftsanbahnung, Kundenpflege und B2B-Marketing gemäss Art. 6 Abs. 1 lit. f DSGVO. Bei der Beurteilung berücksichtigen wir insbesondere die vernünftigen Erwartungen der betroffenen Person, die Art und Herkunft der Kontaktdaten sowie die Art der Kontaktaufnahme. Soweit für bestimmte Werbemassnahmen eine Einwilligung gesetzlich erforderlich ist, erfolgt die Verarbeitung nur nach entsprechender Einwilligung. Betroffene Personen können der Verarbeitung ihrer Daten für Direktwerbung jederzeit widersprechen.

15. Telefonische Geschäftsanbahnung / Starcom

Für einzelne Massnahmen zur telefonischen Geschäftsanbahnung kann OBJECT mit externen Dienstleistern zusammenarbeiten. Hierzu gehört insbesondere Starcom. Soweit Starcom potenzielle Geschäftskontakte aus eigenen Datenbeständen anspricht, verbleiben diese Kontaktdaten zunächst bei Starcom. OBJECT erhält personenbezogene Kontaktdaten grundsätzlich erst, wenn die betroffene Person Interesse an einem weiteren Kontakt mit OBJECT erklärt bzw. einem entsprechenden Folgekontakt zugestimmt hat. Ein für Starcom tätiger Mitarbeiter kann bei der Kontaktaufnahme im Namen von OBJECT auftreten und hierfür eine E-Mail-Adresse mit der Domain von OBJECT verwenden. Die Verarbeitung dient der B2B-Geschäftsanbahnung und der Kontaktaufnahme mit potenziellen Geschäftskunden. Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung – abhängig von der konkreten Verarbeitung und der jeweiligen Verantwortlichkeit – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. bei einer entsprechenden Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit OBJECT personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhoben hat, können diese insbesondere von beauftragten Dienstleistern, aus öffentlich zugänglichen geschäftlichen Quellen oder aus zulässig geführten Geschäftskontaktdatenbanken stammen. Betroffene Personen können der Verwendung ihrer personenbezogenen Daten für Direktmarketing jederzeit widersprechen.

16. Datenherkunft bei nicht direkt erhobenen Daten

Personenbezogene Daten werden grundsätzlich direkt bei der betroffenen Person erhoben. Daneben können wir im Rahmen der Geschäftsanbahnung und B2B-Kommunikation Daten aus anderen zulässigen Quellen erhalten. Hierzu können gehören:

  • Geschäftspartner und Dienstleister,
  • öffentlich zugängliche Unternehmenswebsites,
  • öffentliche Verzeichnisse,
  • berufliche Netzwerke,
  • öffentlich zugängliche Register,
  • zulässig geführte B2B-Kontaktdatenbanken.

Dabei werden grundsätzlich nur Daten verarbeitet, die für die jeweilige Geschäftsanbahnung oder Kommunikation erforderlich sind. Soweit Art. 14 DSGVO anwendbar ist, informieren wir die betroffene Person entsprechend den gesetzlichen Vorgaben über die Verarbeitung und Herkunft ihrer Daten.

17. Social-Media-Auftritte

Wir unterhalten Unternehmensprofile auf verschiedenen sozialen Netzwerken, insbesondere LinkedIn, Xing, YouTube, Facebook, Instagram, Pinterest und TikTok. Auf unserer Website verwendete Social-Media-Symbole sind grundsätzlich lediglich Links zu den jeweiligen Plattformen. Eine Datenübermittlung an den jeweiligen Anbieter findet daher grundsätzlich erst statt, wenn Sie den Link anklicken. Beim Besuch unserer Profile gelten ergänzend die Datenschutzbestimmungen des jeweiligen Plattformbetreibers. Die Plattformanbieter können insbesondere Nutzungs- und Profildaten verarbeiten und Nutzungsprofile erstellen. Soweit wir selbst personenbezogene Daten über unsere Social-Media-Präsenzen verarbeiten, erfolgt dies insbesondere zur Kommunikation mit Kunden, Interessenten und sonstigen Nutzern.

18. Empfänger und Dienstleister

Personenbezogene Daten können, soweit dies für die jeweiligen Zwecke erforderlich ist, an folgende Kategorien von Empfängern übermittelt werden:

  • verbundene Unternehmen innerhalb der OBJECT-Gruppe,
  • IT- und Hosting-Dienstleister,
  • Cloud- und Infrastruktur-Anbieter,
  • CRM-Anbieter,
  • Newsletter-Dienstleister,
  • Telefon- und Kommunikationsdienstleister,
  • Marketing- und Vertriebsdienstleister,
  • Beratungsunternehmen,
  • Zahlungs- und Finanzdienstleister,
  • Steuerberater und Wirtschaftsprüfer,
  • Rechtsberater,
  • Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Dienstleister werden, soweit erforderlich, durch entsprechende Verträge datenschutzrechtlich verpflichtet.

19. Datenübermittlungen in Drittländer

Im Rahmen der Nutzung einzelner Dienstleister können personenbezogene Daten auch ausserhalb der Schweiz, der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Bei Übermittlungen in Länder, für die ein angemessenes Datenschutzniveau anerkannt wurde, erfolgt die Übermittlung auf dieser Grundlage. Bei Übermittlungen in andere Staaten verwenden wir, soweit erforderlich, geeignete Garantien, insbesondere Standardvertragsklauseln. Bei entsprechend zertifizierten US-Unternehmen kann eine Übermittlung ausserdem auf Grundlage des EU-U.S. Data Privacy Framework bzw. des Swiss-U.S. Data Privacy Framework erfolgen. Bei der Auswahl unserer Dienstleister berücksichtigen wir die datenschutzrechtlichen Anforderungen an internationale Datenübermittlungen.

20. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschliessend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen. Für geschäftliche Unterlagen, Verträge, Buchhaltungsunterlagen und steuerlich relevante Dokumente können gesetzliche Aufbewahrungsfristen gelten. Geschäftliche Korrespondenz wird entsprechend den jeweils anwendbaren handels- und steuerrechtlichen Anforderungen aufbewahrt. Reine Interessentendaten werden gelöscht, wenn kein nachvollziehbares geschäftliches Interesse mehr besteht und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Für einzelne Systeme und Datenkategorien bestehen ergänzende Lösch- und Aufbewahrungsregeln im internen Löschkonzept bzw. in den Data-Management-Vorgaben der OBJECT.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, unberechtigte Veränderung oder Offenlegung zu schützen. Hierzu gehören insbesondere Massnahmen zur:

  • Zugangs- und Zugriffskontrolle,
  • Verschlüsselung,
  • Authentifizierung,
  • Berechtigungsverwaltung,
  • Sicherung der IT-Systeme,
  • Datensicherung,
  • Protokollierung,
  • Erkennung und Behandlung von Sicherheitsvorfällen.

Unsere Website verwendet eine SSL-/TLS-Verschlüsselung.

22. Rechte nach der DSGVO

Soweit die DSGVO auf die Verarbeitung Ihrer personenbezogenen Daten anwendbar ist, stehen Ihnen insbesondere folgende Rechte zu:

  • Recht auf Auskunft gemäss Art. 15 DSGVO,
  • Recht auf Berichtigung gemäss Art. 16 DSGVO,
  • Recht auf Löschung gemäss Art. 17 DSGVO,
  • Recht auf Einschränkung der Verarbeitung gemäss Art. 18 DSGVO,
  • Recht auf Datenübertragbarkeit gemäss Art. 20 DSGVO,
  • Recht auf Widerspruch gemäss Art. 21 DSGVO,
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Widerspruch gegen Direktwerbung: Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach einem entsprechenden Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

23. Rechte nach dem schweizerischen DSG

Soweit das schweizerische Datenschutzgesetz anwendbar ist, stehen betroffenen Personen insbesondere die gesetzlich vorgesehenen Rechte auf:

  • Auskunft,
  • Berichtigung,
  • Löschung bzw. Vernichtung,
  • Herausgabe bzw. Übertragung von Personendaten unter den gesetzlichen Voraussetzungen zu.

Zur Wahrnehmung Ihrer Rechte können Sie sich an die oben genannten Kontaktstellen wenden.

24. Beschwerde- und Aufsichtsbehörden

Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten rechtswidrig verarbeitet werden, können Sie sich an eine zuständige Datenschutzaufsichtsbehörde wenden.

Für die OBJECT ECM GmbH ist insbesondere der: Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Für datenschutzrechtliche Angelegenheiten in der Schweiz kann insbesondere der: Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig sein.

Betroffene Personen können sich darüber hinaus an die nach den gesetzlichen Vorschriften zuständige Aufsichtsbehörde ihres Aufenthaltsorts wenden.

25. Automatisierte Entscheidungen

Eine ausschliesslich auf einer automatisierten Verarbeitung beruhende Entscheidung, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt, findet im Rahmen der Website und der üblichen Kunden- und Interessentenkommunikation grundsätzlich nicht statt. Sollten künftig entsprechende Verfahren eingesetzt werden, werden die gesetzlich erforderlichen Informationen bereitgestellt.

26. Externe Links

Unsere Website kann Links zu Websites Dritter enthalten. Nach Anklicken eines externen Links gelten die Datenschutzbestimmungen des jeweiligen Websitebetreibers. Auf die Verarbeitung personenbezogener Daten durch diese Anbieter haben wir grundsätzlich keinen Einfluss.

27. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar. Stand: September 2026