Datenschutzerklärung

1. Geltungsbereich und unsere Rolle

Diese Datenschutzerklärung erklärt, wie wir Personendaten im Zusammenhang mit unserer Website und unseren herunterladbaren Firmendatenbanken erheben, verwenden, weitergeben und aufbewahren. «Wir» und «unser» bezeichnen den Betreiber der Website b2blistch.com, der für die hier beschriebene Bearbeitung von Personendaten verantwortlich ist. Anwendbar ist insbesondere das Bundesgesetz über den Datenschutz vom 25. September 2020 («DSG») mit der Datenschutzverordnung («DSV»).

Die Erklärung betrifft zwei verschiedene Gruppen: Personen, die unsere Website besuchen, ein Konto eröffnen, bestellen oder uns kontaktieren; und Personen, deren öffentlich zugängliche geschäftliche oder berufliche Kontaktdaten in einer Datenbank stehen. Sie müssen nicht Kunde sein, um Auskunft über einen Sie betreffenden Eintrag zu verlangen, ihn berichtigen zu lassen, der Bearbeitung zu widersprechen oder seine Löschung zu verlangen.

Angaben, die sich nur auf eine juristische Person beziehen, sind nach dem DSG keine Personendaten. Die geschäftliche E-Mail-Adresse einer bestimmten Mitarbeiterin, die Daten eines Einzelunternehmens oder ein anderer Eintrag, der eine natürliche Person bestimmbar macht, können jedoch Personendaten sein, auch wenn sie in einem geschäftlichen Zusammenhang veröffentlicht sind. Dass eine Angabe öffentlich zugänglich ist, erlaubt für sich allein noch keine uneingeschränkte Erhebung, Weitergabe oder kommerzielle Nutzung.

Wir entscheiden über Zweck und Mittel unserer eigenen Erhebung, Aufbereitung und Lizenzierung der Datenbanken und sind für diese Bearbeitung verantwortlich. Kunden, die eine Datenbank herunterladen, bestimmen ihre weitere Nutzung in der Regel selbst und sind dafür eigenständig verantwortlich. Ein Kunde wird durch den Kauf einer Datenbank nicht zu unserem Auftragsbearbeiter. Wir wälzen unsere eigenen Datenschutzpflichten nicht auf Kunden ab.

Diese Erklärung dient der Information (Art. 19 DSG). Der Besuch der Website, die Annahme unserer AGB oder der Kauf einer Datenbank bedeutet für sich allein keine Einwilligung in alle hier beschriebenen Verwendungen von Personendaten.

2. Daten von Website-Nutzern und Kunden

Je nachdem, wie Sie den Dienst nutzen, bearbeiten wir folgende Kategorien von Daten:

• Konto- und Kontaktdaten: Name, E-Mail-Adresse, Firma, geschäftliche Kontaktdaten, Kontokennung und Anmeldedaten.
• Bestell- und Rechnungsdaten: gekaufte Produkte, Preise, Währung, Rechnungsangaben, Rechnungsadresse, steuerlich relevante Angaben, Transaktionsreferenzen, Zahlungsstatus und Rückerstattungen.
• Nachweise zu Annahme und Lieferung: die akzeptierte Fassung der AGB, die erforderlichen Erklärungen zur sofortigen Bereitstellung, Zeitstempel, Kennungen der Datenbanken, Zugriffe und Downloads, Status der Dateiübertragung und zugehörige technische Protokolle.
• Kundendienstdaten: Nachrichten, Anhänge, die Sie uns freiwillig senden, Angaben zu Reklamationen oder Rückerstattungen, Datenschutzanfragen und unsere Antworten.
• Technische Daten: IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Sitzungskennungen, aufgerufene Seiten, Sicherheitsereignisse und der aus der IP-Adresse abgeleitete ungefähre Standort.
• Präferenzen: Ihre Wahl zu Cookies, Abonnements von Werbemitteilungen und Abmelde- oder Austragungsvermerke.

Optionale Analyse- oder Werbewerkzeuge können, wenn sie aktiviert sind, zusätzliche Angaben über die Nutzung der Website oder Kennungen erzeugen, wie in Abschnitt 7 und in der Cookie-Richtlinie erläutert. Private Kontodaten, Rechnungsdaten oder Daten zu Zahlungsstreitigkeiten von Kunden verwenden wir nicht als Material für die Kontaktdatenbanken, die wir lizenzieren.

Zahlungen werden über den im Bestellvorgang genannten Zahlungsdienstleister abgewickelt. Wir verwenden die Transaktionsreferenzen, den Zahlungsstatus und die für die Abwicklung der Bestellung nötigen Rechnungsdaten. Senden Sie uns in Nachrichten an den Kundendienst bitte keine vollständigen Kartendaten und keinen Sicherheitscode. Die Datenschutzerklärung des Zahlungsdienstleisters erläutert dessen eigene Bearbeitung und Verantwortung.

Die Daten, die für die Abwicklung einer Bestellung, die Lieferung einer Datei oder eine gesetzliche Rechnungsstellungspflicht nötig sind, sind für diese Zwecke erforderlich. Ohne sie können wir die Bestellung möglicherweise nicht ausführen. Optionale Werbemitteilungen und Tracking sind keine Voraussetzung für den Kauf einer Datenbank.

3. Daten in den Datenbanken und ihre Herkunft

Unsere Datenbanken enthalten die auf der jeweiligen Produktseite beschriebenen Firmeninformationen. Je nach Datenbank können Einträge den Namen einer Firma oder Organisation, ihren Sektor, Standort, Geschäftsadresse, Website, geschäftliche E-Mail-Adresse, Telefonnummer und veröffentlichte geschäftliche Kontaktdaten enthalten. Einträge, die eine natürliche Person betreffen (zum Beispiel eine Einzelfirma oder eine Arztpraxis), können auch deren Geschäftsnamen, Tätigkeit, berufliche Verbindung, einen Link zu einem beruflichen Profil und Angaben zur Quelle enthalten.

Quellen sind öffentliche Einträge von Firmen und Organisationen (insbesondere Google Maps), öffentlich zugängliche Websites von Firmen, Firmenverzeichnisse, öffentliche Register und öffentlich sichtbare berufliche Profile, soweit ihre Erhebung und weitere Verwendung rechtmässig sind. Eine Person oder Firma kann uns Korrekturen auch direkt mitteilen. Die Produktbeschreibung nennt die massgeblichen Kategorien von Quellen; auf Anfrage teilen wir Ihnen die verfügbaren Angaben zur konkreten Quelle eines Sie betreffenden Eintrags mit.

Unsere Datenbanken sind für geschäftliche und berufliche Informationen bestimmt. Wir erheben für diese Datenbanken nicht absichtlich besonders schützenswerte Personendaten (Art. 5 lit. c DSG), private Zugangsdaten, private Nachrichten oder Informationen, die durch Umgehung von Zugangsbeschränkungen erlangt wurden. Wenn Sie glauben, dass ein Eintrag unangemessene oder sensible persönliche Informationen enthält, kontaktieren Sie uns, damit wir dies prüfen und den Eintrag gegebenenfalls löschen oder einschränken können.

Informationen aus Quellen können unrichtig, unvollständig oder veraltet sein. Unsere AGB erläutern die Grenzen von Daten aus öffentlichen Quellen und die Zusagen zu jedem Produkt. Diese Grenzen schränken die Rechte der betroffenen Personen nicht ein, einschliesslich der Rechte auf Berichtigung und Löschung.

4. Zwecke und Rechtfertigung

Wir bearbeiten Personendaten nur für bestimmte, erkennbare Zwecke und unter Einhaltung der Bearbeitungsgrundsätze des DSG (Art. 6 DSG). Soweit eine Bearbeitung die Persönlichkeit der betroffenen Person verletzen könnte, stützen wir sie auf einen Rechtfertigungsgrund nach Art. 31 DSG:

Unser Interesse an der Bearbeitung für die Datenbanken besteht darin, relevante berufliche Informationen in nützlichen Firmenverzeichnissen zu ordnen, rechtmässige Marktforschung zu unterstützen und die beschriebenen Datenprodukte bereitzustellen. Ein wirtschaftlicher Nutzen oder die öffentliche Zugänglichkeit allein rechtfertigen eine Bearbeitung nicht.

5. Empfänger

Wir geben nur die Daten weiter, die für den jeweiligen Zweck nötig sind, und nur unter Einhaltung der anwendbaren gesetzlichen Anforderungen:

• Dienstleister: Anbieter von Hosting, Speicher, Kontoinfrastruktur, E-Mail-Versand, Kundendienst, Sicherheit und Zahlungsabwicklung; Anbieter von Analyse oder Werbung nur, wenn solche Werkzeuge rechtmässig aktiviert sind. Je nach Dienst handeln sie als Auftragsbearbeiter oder als eigenständig Verantwortliche.
• Kunden der Datenbanken: Firmen und Selbständige, die die jeweilige Datenbank für Marktforschung und andere zulässige berufliche Tätigkeiten kaufen. Die Lieferung einer Datenbank kann die in Abschnitt 3 beschriebenen geschäftlichen Kontaktdaten enthalten.
• Berater und Behörden: Rechts-, Buchhaltungs- und andere Berater, Gerichte, der EDÖB und andere Behörden, soweit dies nötig und rechtmässig ist.
• Ein Rechtsnachfolger: ein möglicher oder tatsächlicher Erwerber bei einer Fusion, Übernahme oder Umstrukturierung, mit angemessenen Garantien, den anwendbaren Einschränkungen und der gesetzlich vorgeschriebenen Information oder Einwilligung.

Wir lizenzieren die Datenbanken gegen Entgelt. Enthält eine Datenbank geschützte Personendaten, ist ihre Lieferung an Kunden eine Bekanntgabe an Dritte, die dem DSG unterliegt. Wir stellen sie nicht anders dar, nur weil sie als Lizenz ausgestaltet ist oder weil die ursprüngliche Quelle öffentlich war.

Unsere Lizenz verbietet die unbefugte Weitergabe und verpflichtet Kunden, die Daten rechtmässig zu verwenden.

6. Bearbeitung und Bekanntgabe ins Ausland

Unser Dienst ist international. Daten können von uns oder unseren Dienstleistern in Deutschland, wo unsere Server stehen, und Georgien, wo wir ansässig sind bearbeitet werden. Auch die Lieferung einer Datenbank an einen Kunden in einem anderen Land kann eine Bekanntgabe von Personendaten ins Ausland sein, wenn das anwendbare Recht sie so einordnet.

Personendaten geben wir nur in Staaten bekannt, deren Gesetzgebung nach dem Entscheid des Bundesrates einen angemessenen Schutz gewährleistet (Art. 16 Abs. 1 DSG; Anhang 1 DSV), oder wir sorgen vorher für geeignete Garantien, insbesondere die vom EDÖB anerkannten Standardvertragsklauseln (Art. 16 Abs. 2 DSG), oder stützen uns auf eine gesetzliche Ausnahme (Art. 17 DSG). Der Vertrag eines Empfängers mit uns erfüllt für sich allein nicht alle Anforderungen an die Bekanntgabe ins Ausland.

Sie können Informationen über die anwendbaren Garantien verlangen und erfahren, wie Sie eine Kopie oder Erläuterung erhalten, gegebenenfalls mit den nötigen Schwärzungen. Die Rechtswahlklausel unserer AGB geht zwingendem Datenschutzrecht und den Regeln über Übermittlungen ins Ausland nicht vor.

7. Cookies, Analyse und Werbemitteilungen

Cookies und ähnliche Technologien können für die Anmeldung, die Sicherheit des Kontos, das Speichern notwendiger Einstellungen, den Bestellvorgang und das Festhalten Ihrer Datenschutz-Wahl verwendet werden. Optionale Analyse- oder Werbetechnologien werden nur verwendet, wenn sie aktiviert sind, und nach Art. 45c Fernmeldegesetz (FMG) mit Information und Ablehnungsmöglichkeit.

Ist eine Einwilligung erforderlich, wird optionales Tracking nicht vorher aktiviert; Sie können es ablehnen oder Ihre Einwilligung widerrufen, ohne die normalen Kauffunktionen zu verlieren. Namen oder Kategorien, Anbieter, Zwecke und Speicherdauer der aktiven Technologien nennen wir in der Cookie-Richtlinie und im Fenster «Cookie-Einstellungen», das Sie über den Link unten auf jeder Seite öffnen.

Sie können Cookies auch in Ihrem Browser verwalten; das Blockieren notwendiger Cookies kann jedoch die Anmeldung oder den Kauf beeinträchtigen. Die Browsereinstellung ersetzt kein vorgeschriebenes Einwilligungsverfahren.

Senden wir Werbemitteilungen, können Sie sich über den in der Nachricht angegebenen Weg oder durch eine Nachricht an uns abmelden. Wesentliche Hinweise zu Bestellungen, Sicherheit und rechtlichen Fragen können weiterhin gesendet werden. Die Abmeldung von unseren Werbe-E-Mails und das Verlangen, Ihren Kontakt aus einer Datenbank zu entfernen, sind verschiedene Anliegen; Sie können eines davon oder beide verlangen.

Sendet Ihr Browser das Signal Global Privacy Control, beachten wir es, indem wir optionale Analyse- und Werbe-Cookies deaktiviert lassen. Lässt sich über ein Browsersignal kein bestimmter Eintrag einer Datenbank zuordnen, können Sie uns nach dem Verfahren in Abschnitt 10 die minimalen geschäftlichen Kontaktdaten mitteilen, mit denen wir ihn finden.

8. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für ihren Zweck und für die Erfüllung gesetzlicher Pflichten vernünftigerweise nötig ist. Die Kriterien hängen von der Art der Daten ab:

• Kontodaten: solange das Konto aktiv ist, und nach seiner Schliessung nur soweit nötig für offene Bestellungen, gesetzliche Pflichten oder die Geltendmachung oder Abwehr von Ansprüchen.
• Rechnungs- und Transaktionsdaten: während der anwendbaren handels- und steuerrechtlichen Aufbewahrungsfrist (in der Regel zehn Jahre, Art. 958f OR), länger nur, wenn eine gesetzliche Aufbewahrungspflicht oder ein offener Anspruch es rechtfertigt.
• Nachweise zu Lieferung und Annahme: während der Fristen für Zahlungsstreitigkeiten und rechtliche Ansprüche, beschränkt auf die Angaben, die zum Nachweis einer Bestellung und zum Schutz von Rechten vernünftigerweise nötig sind.
• Übliche technische und Sicherheitsprotokolle: während 14 Tagen, ausser einzelne Einträge müssen wegen eines aktiven Sicherheitsvorfalls, einer gesetzlichen Pflicht oder eines Streitfalls länger aufbewahrt werden.
• Einträge der Datenbanken: solange sie für den beschriebenen Zweck der Firmeninformation relevant und rechtmässig sind, unter Berücksichtigung ihrer Aktualität, Zuverlässigkeit, des Erhebungsdatums, Änderungen an den Quellen und Anträgen auf Berichtigung, Einschränkung oder Löschung. Historische Stände bewahren wir nur mit einem fortbestehenden rechtmässigen Zweck auf und kennzeichnen sie gegebenenfalls als historisch.
• Austragungs- und Präferenzvermerke: die Mindestdaten, die nötig sind, um eine Abmeldung, einen Widerspruch oder einen Löschantrag weiterhin zu beachten und eine versehentliche erneute Aufnahme zu verhindern.

Die Löschung eines Kontos bedeutet nicht automatisch die Löschung einer Rechnung, eines nötigen Austragungsvermerks oder anderer Angaben, die wir aufbewahren müssen oder dürfen. Die anwendbaren Ausnahmen erläutern wir bei der Beantwortung einer Anfrage.

9. Ihre Rechte

Nach dem DSG haben Sie insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Personendaten über Sie bearbeitet werden (Art. 25 DSG);
• Berichtigung unrichtiger Personendaten (Art. 32 Abs. 1 DSG);
• Widerspruch gegen die Bearbeitung sowie Löschung oder Vernichtung von Personendaten und Verbot der Bekanntgabe an Dritte (Art. 30 und 32 DSG);
• Herausgabe oder Übertragung Ihrer Personendaten in einem gängigen elektronischen Format, soweit die gesetzlichen Voraussetzungen erfüllt sind (Art. 28 DSG);
• Widerruf einer Einwilligung jederzeit, ohne dass die Rechtmässigkeit der vorherigen Bearbeitung berührt wird;
• Darlegung Ihres Standpunkts und Überprüfung durch eine natürliche Person bei einer automatisierten Einzelentscheidung (Art. 21 DSG);
• Handeln durch eine bevollmächtigte Vertretung; und
• eine Anzeige beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch) sowie die Durchsetzung Ihrer Ansprüche vor den Zivilgerichten.

Die Rechte unterliegen den Voraussetzungen und Ausnahmen des Gesetzes (insbesondere Art. 26 DSG). Die Auskunft ist grundsätzlich kostenlos; wir verlangen keinen allgemeinen Verzicht über unsere AGB und kein Entgelt dafür, dass Sie nicht unser Kunde sind.

10. Rechte ausüben oder Austragung verlangen

Schreiben Sie an [email protected] mit einem Betreff wie «Datenschutzanfrage», «Berichtigung eines Eintrags», «Meinen Kontakt löschen» oder «Widerspruch». Geben Sie eine kurze Beschreibung der Anfrage und die Mindestangaben an, mit denen wir das Konto oder den Eintrag der Datenbank finden, etwa die E-Mail-Adresse, den Namen der Firma oder den Link zur öffentlichen Quelle. Sie brauchen weder ein Konto noch einen Kauf.

Wir können verhältnismässige Schritte unternehmen, um Ihre Identität oder Vertretungsbefugnis zu prüfen, wenn dies nötig und gesetzlich erlaubt ist, verlangen aber nicht routinemässig einen Ausweis oder sensible, sachfremde Angaben. Wir können gezielt nachfragen, um den richtigen Eintrag zu finden.

Auskunftsbegehren beantworten wir in der Regel innerhalb von 30 Tagen (Art. 18 DSV); können wir die Frist nicht einhalten, teilen wir Ihnen mit, bis wann die Auskunft erfolgt. Verweigern, einschränken oder schieben wir eine Auskunft auf, begründen wir dies.

Geben wir einem Antrag auf Löschung oder Einschränkung eines Eintrags statt, löschen oder beschränken wir die betreffenden Angaben in den Kopien und künftigen Lieferungen unter unserer Kontrolle und bewahren nur die rechtmässigen Mindestdaten für Austragung oder Nachweis auf. Soweit das Gesetz es verlangt, teilen wir die Löschung oder Berichtigung den Empfängern mit. Eine von einem eigenständigen Kunden bereits heruntergeladene Datei können wir nicht physisch zurückholen; diese technische Grenze befreit uns aber nicht von Mitteilungs-, Mitwirkungs- oder anderen Pflichten, die uns treffen. Eigenständige Empfänger bleiben für ihre eigene Nutzung und für die Beantwortung der sie betreffenden Anfragen verantwortlich.

11. Weitere Informationen nach DSG

Verantwortlicher, Zwecke, Rechtfertigungsgründe, Kategorien von Quellen, Empfänger, Aufbewahrungskriterien, Garantien für Übermittlungen ins Ausland und Ihre Rechte sind in den vorstehenden Abschnitten beschrieben. Als privater Verantwortlicher mit Sitz im Ausland, der Personendaten von Personen in der Schweiz bearbeitet, bestellen wir eine Vertretung in der Schweiz, soweit Art. 14 DSG dies verlangt; ihre Angaben stehen im Kontaktfeld oben.

Erheben wir Personendaten nicht bei der betroffenen Person selbst, stellen wir die Informationen dieser Erklärung auf der Website bereit. Eine individuelle Information jeder aufgenommenen Firma entfällt, soweit sie unmöglich ist oder einen unverhältnismässigen Aufwand erfordert (Art. 20 Abs. 2 DSG); stattdessen veröffentlichen wir diese Erklärung und beantworten jede Anfrage ohne Kaufvoraussetzung.

Geschäftliche Kontaktdaten, die eine Person in einem beruflichen Zusammenhang allgemein zugänglich gemacht und deren Bearbeitung sie nicht ausdrücklich untersagt hat, dürfen nach Art. 30 Abs. 3 DSG grundsätzlich bearbeitet werden; ein Widerspruch wird jederzeit beachtet. Wir wenden diesen Rahmen auf die geschäftlichen Kontaktdaten der Datenbanken an.

Gesetzliche Ausnahmen oder Vermutungen für einen bestimmten Eintrag oder eine bestimmte Beziehung beurteilen wir nach den tatsächlichen Umständen; sie werden nicht allein wegen der Bezeichnung «Firmendaten» angenommen.

12. Datensicherheit und automatisierte Bearbeitung

Wir treffen technische und organisatorische Massnahmen, die den Informationen und Risiken angemessen sind (Art. 8 DSG), und beschränken den Zugriff auf Personen und Dienstleister, die ihn für zulässige Zwecke brauchen. Kein Online-System, kein E-Mail-Versand und keine heruntergeladene Datei ist absolut sicher. Kunden sind für den Schutz der heruntergeladenen Dateien verantwortlich, und wir bleiben für die Sicherheit unserer eigenen Bearbeitung verantwortlich.

Automatisierte Werkzeuge können helfen, Firmeninformationen zu erheben, zu ordnen, Dubletten zu entfernen oder zu klassifizieren und Sicherheits- oder Zahlungsauffälligkeiten zu erkennen. Diese Bearbeitung kann Fehler verursachen. Betrifft eine automatische Sicherheitsbeschränkung Ihr Konto oder Ihre Bestellung, wenden Sie sich an den Kundendienst und verlangen Sie eine Überprüfung.

Unser Datenbankdienst ist nicht dafür bestimmt, über die Eignung einer Person für eine Anstellung, einen Kredit, eine Versicherung oder ein ähnlich bedeutsames Ergebnis zu entscheiden. Sollten wir eine Bearbeitung mit gesetzlich geregelten automatisierten Entscheidungen einführen, stellen wir vorher die vorgeschriebenen zusätzlichen Informationen und Garantien bereit; diese Erklärung allein erlaubt eine solche Tätigkeit nicht.

13. Minderjährige

Der Dienst richtet sich an berufliche Nutzer und an Personen, die einen gültigen Kaufvertrag abschliessen können, und nicht an Minderjährige. Wir nehmen nicht absichtlich Personendaten von Minderjährigen in die Kontaktdatenbanken auf, die wir lizenzieren. Wenn Sie glauben, dass uns eine minderjährige Person Daten mitgeteilt hat oder in einer Datenbank steht, kontaktieren Sie uns, damit wir dies prüfen und die gesetzlich gebotenen Massnahmen treffen können.

14. Websites Dritter und Nutzung durch Kunden

Unsere Website und unsere Datenbanken können auf Websites Dritter verweisen. Deren Datenschutzpraxis richtet sich nach ihren eigenen Hinweisen. Eine öffentliche Quellwebsite unterstützt unseren Dienst oder die Nutzung ihrer Informationen durch einen Kunden nicht automatisch.

Kunden der Datenbanken brauchen für ihre eigene Bearbeitung die nötigen Rechtfertigungsgründe, Informationen und Garantien für Bekanntgaben ins Ausland. Diese Pflichten der Kunden schränken unsere eigenen Pflichten bei Erhebung, Aufbereitung und Lieferung einer Datenbank nicht ein.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Bearbeitung oder unsere gesetzlichen Pflichten ändern, und geben oben das Datum der Fassung an. Bevor eine wesentliche Änderung wirksam wird, informieren wir zusätzlich oder holen eine neue Einwilligung ein, wenn dies vorgeschrieben ist. Die weitere Nutzung der Website gilt nicht als Einwilligung in eine neue Tätigkeit, für die das Gesetz eine gesonderte Einwilligung verlangt.

16. Kontakt

Für Fragen oder zur Ausübung Ihrer Rechte schreiben Sie an [email protected]. Betrifft Ihre Nachricht eine Bestellung, können Sie deren Nummer angeben. Betrifft sie einen Eintrag einer Datenbank, brauchen Sie keine Bestellnummer, kein Konto und keinen Kaufnachweis.