Cookie-Informationen

1. Worum geht es?

Mit diesen Cookie-Informationen informieren wir Sie darüber, wie und wozu wir bei der Nutzung unserer Webseite und unseres Kundenbereichs (nachfolgend gemeinsam «Webseite») Log-Daten, Cookies, ähnliche Technologien sowie Dienste von Drittanbietern einsetzen und dabei Personendaten und andere Daten bearbeiten.

Weitere Informationen zum Umgang mit Ihren Personendaten finden Sie in unserer Datenschutzerklärung. Soweit diese Cookie-Informationen keine abweichende Regelung enthalten, gilt die Datenschutzerklärung ergänzend.

2. Wer ist verantwortlich?

Für die Bearbeitung von Personendaten nach diesen Cookie-Informationen ist der Verantwortliche im Sinne des Datenschutzgesetzes:

Anida AG, Förrlibuckstrasse 189, 8005 Zürich, privacy@anidalab.ch

Verweise auf «Anida», «wir» oder «uns» sind Verweise auf den soeben erwähnten Verantwortlichen. Soweit wir für einzelne Bearbeitungen gemeinsam mit einem Drittanbieter verantwortlich sind, weisen wir nachstehend darauf hin.

3. Was sind Log-Daten?

Bei jeder Verbindung mit einem Webserver werden technisch bedingt gewisse Informationen protokolliert und in sogenannten Logfiles gespeichert. Es handelt sich z.B. um folgende Daten:

• IP-Adresse Ihres Endgeräts;
• Datum und Uhrzeit des Zugriffs;
• Name und URL der abgerufenen Daten sowie die Webseite, von der aus der Zugriff erfolgt (Referrer-URL);
• Browsertyp und -version sowie weitere durch den Browser übermittelte Informationen (z.B. Betriebssystem, geografische Herkunft, Spracheinstellung);
• Angaben zu Ihrem Internet-Service-Provider.

Diese Daten bearbeiten wir zum Zweck der Gewährleistung eines reibungslosen Verbindungsaufbaus und einer komfortablen Nutzung unserer Webseite sowie der Auswertung der Systemsicherheit und -stabilität. Bei Angriffen auf unsere IT-Infrastruktur oder bei anderen möglicherweise unerlaubten oder missbräuchlichen Nutzungen können wir die Log-Daten zusammen mit weiteren bei uns vorhandenen Daten zur Aufklärung und Abwehr auswerten und im Rahmen eines Verfahrens zur Identifikation sowie zum zivil- und strafrechtlichen Vorgehen verwenden. Log-Daten fallen unabhängig von Ihrer Cookie-Auswahl an; ihre Bearbeitung stützt sich auf unser berechtigtes Interesse am sicheren Betrieb unserer Webseite. Wir bewahren die Log-Daten grundsätzlich während sechs Monaten auf.

4. Was sind Cookies und ähnliche Technologien?

Cookies sind in der Regel kleine Text-Dateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät (Computer, Tablet, Smartphone etc.) speichert, wenn Sie unsere Webseite aufrufen. Cookies enthalten eine Kennnummer (ID), mit der wir einzelne Besucherinnen und Besucher voneinander unterscheiden können, in der Regel ohne sie zu identifizieren. Session Cookies speichern Ihre Eingaben, während Sie innerhalb der Webseite navigieren; sie werden spätestens beim Schliessen Ihres Browsers gelöscht. Dauerhafte Cookies bleiben auch nach dem Schliessen des Browsers für einen bestimmten Zeitraum gespeichert – in der Regel zwischen wenigen Tagen und zwei Jahren – und dienen dazu, Sie bei einem späteren Besuch wiederzuerkennen.

Cookies können von uns selbst gesetzt werden (First-Party-Cookies) oder von Drittanbietern, deren Funktionen wir auf unserer Webseite einsetzen (Third-Party-Cookies). Unter ähnlichen Technologien sind z.B. Pixel Tags (nicht sichtbare Bilder oder ein Programmcode, die von einem Server geladen werden und dabei dem Betreiber des Servers bestimmte Angaben übermitteln), Fingerprints (Informationen über die Konfiguration Ihres Endgeräts und Ihres Browsers, die dieses von anderen unterscheidbar machen) und andere Technologien zur Speicherung von Daten im Browser zu verstehen (z.B. «Web Storage», also Local Storage und Session Storage).

5. Welche Arten von Cookies und ähnlichen Technologien setzen wir ein?

• Notwendige Cookies. Notwendige Cookies sind erforderlich, damit unsere Webseite und ihre Funktionen genutzt werden können. Sie stellen z.B. sicher, dass Sie angemeldet bleiben, dass Ihre Eingaben beim Wechsel zwischen den Seiten erhalten bleiben und dass Ihre Cookie-Auswahl gespeichert wird. Diese Cookies setzen wir gestützt auf unser berechtigtes Interesse am Betrieb unserer Webseite ein; sie lassen sich nicht deaktivieren.
• Analyse-Cookies. Analyse-Cookies erheben Informationen darüber, wie unsere Webseite genutzt wird, und ermöglichen uns Auswertungen, z.B. welche Seiten am häufigsten aufgerufen werden und wie sich Besucherinnen und Besucher auf der Webseite bewegen. Diese Cookies dienen dazu, unsere Webseite zu optimieren und die Benutzerfreundlichkeit zu verbessern.
• Funktionale Cookies. Funktionale Cookies ermöglichen es uns, erweiterte Funktionen bereitzustellen und Ihnen personalisierte Inhalte anzuzeigen, z.B. indem bereits getätigte Angaben wie die Sprachauswahl gespeichert werden. In diese Kategorie fallen auch eingebettete Inhalte von Drittanbietern (dazu unten Ziff. 7).
• Marketing-Cookies. Marketing-Cookies helfen uns und unseren Werbepartnern, Sie auf unserer Webseite und auf Webseiten und Plattformen Dritter mit Werbung für Produkte oder Dienstleistungen anzusprechen, die für Sie interessant sein könnten, und die Wirksamkeit unserer Werbung zu messen.

Analyse-, funktionale und Marketing-Cookies setzen wir nur ein, soweit Sie uns Ihre Einwilligung erteilt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (unten Ziff. 9).

Übersicht der eingesetzten Cookies und Speichertechnologien

Notwendig (ohne Einwilligung, für den Betrieb erforderlich):

• anida_session – Anida, Cookie – hält Ihre Anmeldung und Ihre Eingaben über die Seitenwechsel hinweg aufrecht – 30 Tage;
• anida.consent – Anida, Local Storage – speichert Ihre Cookie-Auswahl und deren Fassung, damit wir Sie nicht erneut fragen – 12 Monate;
• anida.nl – Anida, Local Storage – merkt sich, dass Sie den Newsletter-Hinweis geschlossen haben – 30 Tage;
• anida.promo.seen, anida_after_login, anida_account_draft – Anida, Session Storage – merken sich einen bereits gezeigten Hinweis, die Seite für die Rückkehr nach der Anmeldung und einen noch nicht gespeicherten Formularentwurf – bis zum Schliessen des Browsers;
• _GRECAPTCHA – Google, Cookie – Spamschutz unserer Formulare (dazu unten Ziff. 7) – 6 Monate;
• __stripe_mid, __stripe_sid – Stripe, Cookie – Betrugsprävention beim Bezahlen; werden nur gesetzt, wenn Sie einen Bezahlvorgang öffnen – 1 Jahr bzw. 30 Minuten.

Analyse und Marketing (nur mit Ihrer Einwilligung): Cookies und ähnliche Technologien von Google Analytics, Hotjar und Meta, wie in Ziff. 6 beschrieben. Werden Sie nicht eingewilligt haben, werden diese Dienste nicht geladen und setzen keine Cookies.

6. Wie nutzen wir Cookies und ähnliche Technologien anderer Unternehmen?

Die von uns verwendeten Cookies und ähnlichen Technologien stammen teils von uns selbst, teils von Drittanbietern, deren Funktionen wir einsetzen. Solche Drittanbieter können sich auch ausserhalb der Schweiz und des Europäischen Wirtschaftsraumes (EWR) befinden (dazu unten Ziff. 8).

Drittanbieter können die Nutzung unserer Webseite aufzeichnen und diese Aufzeichnungen mit Informationen aus anderen Webseiten verbinden. Das Verhalten einzelner Personen kann so über mehrere Webseiten und Endgeräte hinweg nachvollzogen werden. Der jeweilige Anbieter kann diese Daten häufig auch für eigene Zwecke verwenden, z.B. für personalisierte Werbung. Sind Sie beim Anbieter registriert, kann er die Nutzungsdaten Ihrem Konto zuordnen. Diese Bearbeitungen erfolgen in der Verantwortung des jeweiligen Anbieters und nach dessen eigenen Datenschutzbestimmungen.

Google Analytics

Wir nutzen Google Analytics 4, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammen «Google»). Google erfasst mit Cookies und ähnlichen Technologien Informationen über Ihr Verhalten auf unserer Webseite und über das dazu verwendete Endgerät, z.B. aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs sowie Betriebssystem und Browser. Wir haben den Dienst so konfiguriert, dass Ihre IP-Adresse innerhalb der Schweiz bzw. des EWR gekürzt wird, bevor sie in die USA übermittelt wird.

Google erstellt für uns Berichte und handelt insoweit als unser Auftragsbearbeiter; wir haben mit Google einen entsprechenden Vertrag abgeschlossen. Google bearbeitet bestimmte Daten daneben für eigene Zwecke und in eigener Verantwortung und kann diese mit einem allfälligen Google-Konto verknüpfen. Weitere Angaben finden Sie unter support.google.com/analytics/answer/6004245 sowie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Hotjar

Wir nutzen Hotjar, einen Analysedienst der Hotjar Ltd., Dragonara Business Centre, 5. Stock, Dragonara Road, Paceville, St Julian's STJ 3141, Malta. Hotjar zeichnet auf, wie unsere Webseite genutzt wird (z.B. Mausbewegungen, Klicks, Scrollverhalten, Seitenaufrufe), und stellt uns die Auswertungen als Heatmaps und Sitzungsaufzeichnungen zur Verfügung. Wir nutzen diese Auswertungen, um die Benutzerfreundlichkeit unserer Webseite zu verbessern. Die von Hotjar gesetzten Cookies sind First-Party-Cookies.

Hotjar handelt als unser Auftragsbearbeiter; wir haben mit Hotjar einen entsprechenden Vertrag abgeschlossen. Eingaben in Formularfelder werden nicht aufgezeichnet. Im Kundenbereich wird Hotjar gar nicht erst geladen, und der Gesundheitsfragebogen ist technisch von der Aufzeichnung ausgenommen, damit keine Gesundheitsangaben erfasst werden können. Sie können der Bearbeitung durch Hotjar über die Webseite von Hotjar generell widersprechen (hotjar.com/policies/do-not-track). Weitere Angaben finden Sie in der Datenschutzerklärung von Hotjar unter hotjar.com/legal/policies/privacy.

Meta-Pixel und Custom Audiences

Wir setzen den sogenannten «Meta-Pixel» und ähnliche Technologien der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland («Meta»), ein. Damit können wir unsere Werbeanzeigen auf den Plattformen von Meta (z.B. Facebook, Instagram) und im Audience Network gezielt Personen anzeigen, die ein Interesse an uns gezeigt haben oder deren Merkmale jenen unserer Besucherinnen und Besucher entsprechen (sogenannte «Custom Audiences»). Ausserdem können wir nachvollziehen, ob Sie nach dem Klick auf eine Werbeanzeige auf unsere Webseite gelangt sind und welche Aktionen Sie dort ausführen (sogenannte «Konversionsmessung»).

Für die Erhebung und Übermittlung der Daten über den Meta-Pixel sind wir gemeinsam mit Meta verantwortlich; wir haben mit Meta den «Zusatz für Verantwortliche» abgeschlossen (facebook.com/legal/controller_addendum). Sie können Auskunftsbegehren und andere Anliegen im Zusammenhang mit dieser gemeinsamen Verantwortlichkeit direkt an Meta richten. Die weitere Bearbeitung der Daten durch Meta erfolgt in dessen alleiniger Verantwortung; Angaben dazu finden Sie in der Datenschutzerklärung von Meta unter facebook.com/privacy/policy und in den Werbeeinstellungen unter facebook.com/ads/settings.

Der Meta-Pixel wird ausschliesslich auf den Seiten unseres öffentlichen Auftritts geladen; im Kundenbereich wird er nicht geladen. Er erfasst keine Formulareingaben.

7. Welche Dienste von Drittanbietern binden wir auf unserer Webseite ein?

Auf unserer Webseite binden wir einzelne Funktionen von Drittanbietern ein. Diese werden beim Aufruf der betreffenden Seite direkt vom Server des jeweiligen Anbieters geladen. Dabei erhält der Anbieter zwingend Ihre IP-Adresse und weitere technische Angaben (z.B. Browsertyp, Betriebssystem, Referrer-URL), und zwar unabhängig davon, ob dabei Cookies gesetzt werden. Ohne diese Übermittlung lässt sich die Funktion nicht bereitstellen. Der Anbieter kann diese Angaben auch für eigene Zwecke bearbeiten; sind Sie bei ihm angemeldet, kann er den Aufruf Ihrem Konto zuordnen.

Schriftarten sowie die von uns eingesetzten Programmbibliotheken und Stilvorlagen liefern wir von unseren eigenen Servern aus; dabei werden keine Daten an Dritte übermittelt.

Wir binden zurzeit insbesondere folgende Dienste ein:

• Spamschutz: Google reCAPTCHA der Google Ireland Limited zur Unterscheidung von Eingaben durch Menschen und automatisierten Zugriffen bei Formularen und im Kundenbereich. reCAPTCHA erhebt dazu Angaben zu Ihrem Endgerät und Ihrem Nutzungsverhalten. Der Dienst ist für den sicheren Betrieb unserer Webseite erforderlich und wird gestützt auf unser berechtigtes Interesse eingesetzt; er wird erst geladen, wenn Sie mit einem Formular zu arbeiten beginnen. Datenschutzerklärung: policies.google.com/privacy;
• Zahlungsabwicklung: Stripe der Stripe Technology Europe Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland, und der Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA. Wenn Sie einen Bezahlvorgang öffnen, wird das Bezahlformular von Stripe geladen; Stripe erhebt dabei Angaben zu Ihrem Endgerät und Ihrem Nutzungsverhalten zur Betrugsprävention und setzt eigene Cookies. Der Dienst ist für die Abwicklung Ihrer Zahlung erforderlich. Datenschutzerklärung: stripe.com/privacy;
• Adressvervollständigung: Google Maps Platform (Places) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Kundenbereich schlägt dieser Dienst beim Erfassen einer Adresse passende Adressen vor. Er wird nur im Kundenbereich und nur mit Ihrer Einwilligung in funktionale Cookies geladen; ohne Einwilligung können Sie Ihre Adresse von Hand erfassen. Datenschutzerklärung: policies.google.com/privacy.

8. Wo bearbeiten wir Ihre Daten?

Unsere Webseite einschliesslich des Kundenbereichs wird auf der Infrastruktur von Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland, in der Cloud-Region Zürich (europe-west6) betrieben. Die Inhalte unserer Webseite und die Daten Ihres Kundenkontos werden damit auf Servern in der Schweiz gespeichert. Google handelt insoweit als unser Auftragsbearbeiter und darf die Daten nur so bearbeiten, wie wir selbst es dürften; wir haben mit Google einen entsprechenden Vertrag abgeschlossen. Ein Zugriff aus dem Ausland zu Support- und Wartungszwecken lässt sich nicht ausschliessen.

9. Warum und wie geben wir Daten ins Ausland weiter?

Im Zusammenhang mit den vorstehend beschriebenen Diensten können Personendaten insbesondere in folgende Staaten bekanntgegeben werden:

• Irland und Malta (EWR) – Google Ireland Limited, Google Cloud EMEA Limited, Meta Platforms Ireland Limited, Hotjar Ltd., Stripe Technology Europe Limited;
• Vereinigte Staaten von Amerika – Google LLC, Meta Platforms, Inc. und Stripe, Inc. als Konzerngesellschaften der vorgenannten Anbieter.

Der Europäische Wirtschaftsraum ist in Anhang 1 der Datenschutzverordnung als Raum mit angemessenem Datenschutz aufgeführt. Für die Bekanntgabe in die Vereinigten Staaten, die keinen mit dem schweizerischen Recht vergleichbaren angemessenen Datenschutz gewährleisten, stützen wir uns auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standarddatenschutzklauseln, auf das Swiss-U.S. Data Privacy Framework, soweit der jeweilige Empfänger zertifiziert ist, oder auf Ihre Einwilligung.

10. Wie können Sie Cookies und ähnliche Technologien deaktivieren?

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen und Ihre Auswahl anpassen: Cookie-Einstellungen öffnen. Ein Widerruf hat keine Auswirkung auf bereits erfolgte Bearbeitungen.

Daneben können Sie Ihren Browser so konfigurieren, dass er Cookies und ähnliche Technologien nicht automatisch akzeptiert oder bestehende Cookies und andere im Browser gespeicherte Daten löscht. Ihren Browser können Sie auch mit zusätzlicher Software (sogenannte «Add-Ons» oder «Plug-Ins») erweitern, die das Tracking durch bestimmte Dritte verhindert. In der Regel finden Sie in den Hilfeseiten Ihres Browsers unter dem Stichwort «Datenschutz» weitere Informationen. Beachten Sie bitte, dass die teilweise oder vollständige Deaktivierung von Cookies dazu führen kann, dass Sie nicht alle Funktionen unserer Webseite nutzen können.

Zusätzlich bestehen folgende anbieterspezifische Möglichkeiten:

• Google Analytics: Browser-Add-on zur Deaktivierung unter tools.google.com/dlpage/gaoptout;
• Hotjar: Do-Not-Track-Funktion unter hotjar.com/policies/do-not-track;
• Meta: Werbeeinstellungen unter facebook.com/ads/settings.

11. Welche Rechte haben Sie?

Als betroffene Person stehen Ihnen die in unserer Datenschutzerklärung beschriebenen Rechte zu, insbesondere das Recht auf Auskunft, auf Datenherausgabe oder -übertragung, auf Berichtigung, auf Löschung sowie das Recht, Ihre Einwilligung zu widerrufen. Für diese Rechte gelten Voraussetzungen und Ausnahmen. Wenn Sie Ihre Rechte ausüben wollen, wenden Sie sich bitte an die in Ziff. 2 genannte Adresse.

12. Änderungen dieser Cookie-Informationen

Wir können diese Cookie-Informationen jederzeit ändern, insbesondere wenn wir unsere Datenbearbeitungen anpassen oder wenn neue rechtliche Anforderungen zu berücksichtigen sind. Massgebend ist die jeweils auf unserer Webseite publizierte Fassung. Die aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.