1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist die

Manres AG
Kantstrasse 14
CH – 8044 Zürich

Telefon: +41 44 396 22 44
E-Mail: info@manres.com

EU-Vertreter der Manres AG i. S. v. Art. 27 DSGVO ist:

Manres GmbH
Uhlandstraße 175
10719 Berlin
Deutschland

Telefon: +49 30 8877 429 450
E-Mail: info@manres.com

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@manres.com.

3. Zwecke und Rechtgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO), dem deutschen Bundesdatenschutzgesetz (BDSG) und/oder dem Schweizer Bundesgesetz über den Datenschutzrecht (kurz „Schweizer DSG“).

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschliesslich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Massgebliche Rechtsgrundlagen nach dem Schweizer Datenschutzgesetz: Wenn Sie sich in der Schweiz befinden, bearbeiten wir Ihre Daten auf Grundlage des Bundesgesetzes über den Datenschutz (kurz "Schweizer DSG", Geltung ab dem 01. September 2023). Dies gilt auch, wenn unsere Bearbeitung Ihrer Daten Sie sonst in der Schweiz betrifft und Sie von der Bearbeitung betroffen sind. Das Schweizer DSG sieht grundsätzlich nicht vor (anders als beispielsweise die DSGVO), dass eine Rechtsgrundlage für die Bearbeitung der Personendaten genannt werden muss. Wir bearbeiten Personendaten nur dann, wenn die Bearbeitung rechtmässig ist, nach Treu und Glauben durchgeführt wird und verhältnismässig ist (Art. 6 Abs. 1 und 2 des Schweizer DSG). Ferner werden Personendaten von uns nur zu einem bestimmten und für die betroffene Person erkennbaren Zwecken beschafft und nur so bearbeitet, dass es mit diesen Zwecken vereinbar ist (Art. 6 Abs. 3 des Schweizer DSG).

Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem schweizerischen Bundesgesetz über den Datenschutz (Schweizer DSG) als auch nach der Datenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zu beachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeit die Begriffe der DSGVO verwendet werden. Insbesondere statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung“ von „Personendaten“, "überwiegendes Interesse" und "besonders schützenswerte Personendaten" werden die in der DSGVO verwendeten Begriffe „Verarbeitung“ von „personenbezogenen Daten“ sowie "berechtigtes Interesse" und "besondere Kategorien von Daten" verwendet. Die gesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.

Wir verarbeiten Ihre personenbezogenen Daten nur insoweit, wie dies erforderlich ist, um die Nutzung der Manres App zu ermöglichen (Nutzungsdaten).

Um die Manres App in vollem Umfang nutzen zu können, ist eine Registrierung als Nutzer erforderlich. Hierfür benötigen wir von Ihnen

E-Mailadresse
Passwort
Nutzername (Login-Name)
Alias (in der App angezeigter Name; dies muss nicht Ihr tatsächlicher Name sein)

Ihr „Alias“ wird in Ihrem eigenen Nutzerprofil angezeigt. Falls Sie als eingeloggter Benutzer App-Inhalte kommentieren, können andere App-Nutzer (auch diejenigen außerhalb Ihres Unternehmens) die Kommentare und den damit verbundenen Alias sehen.

Auch nicht registrierte Nutzer können die für sie verfügbaren App-Inhalte kommentieren. Hierfür benötigen wir bei jedem erneuten Kommentar von Ihnen:

E-Mailadresse
Alias

Diese Daten können bei jedem neuen Kommentar neu gewählt werden. Es handelt sich dabei nicht um eine Registrierung, sondern um Angaben zur Kommentarfreischaltung. Sie sind nicht verpflichtet, uns diese Daten mitzuteilen, können ansonsten allerdings keine Kommentare absenden.

Die Personen, die bei der Manres einen Administratorzugang für das „Backend“ der App haben, sehen für alle registrierten Benutzenden:

Zeitpunkt des letzten Logins

Dies hilft uns dabei, einzuschätzen, wie aktiv unsere App genutzt wird und um sie besser an die Bedürfnisse unserer Kundinnen und Kunden anzupassen.

Folgende Daten können Sie freiwillig in der App hinterlegen. Dies ist nicht notwendig für die Benutzung der App:

Beschreibung (ein Freitextfeld, in dem sie beliebige Angaben – beispielsweise zu sich selbst – machen können)
Social Media. Sie können jeweils die folgenden Social-Media-Konten mit ihrem Profil in der App verknüpfen
- X (ehemals Twitter)
- Facebook
- LinkedIn
- Instagram

Als Rechtsgrundlage für diese Datenverarbeitungen dienen unsere berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO, welche insbesondere darin liegen, Ihnen unsere App zur Nutzung anzubieten und deren Qualität und technische Sicherheit gewährleisten und verbessern zu können.

Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben, erfolgt die Verarbeitung gem. Art. 6 Abs. 1 lit. a DSGVO.

Gemäß Art. 6 Abs. 1 lit. c DSGVO verarbeiten wir Ihre personenbezogenen Daten auch dann, wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, etwa im Falle einer gesetzlichen Pflicht zur Auskunftserteilung gegenüber Behörden.

Das Unternehmen, das uns das technische Grundgerüst für die Manres-App zur Verfügung stellt, ist für die zuvor beschriebenen Datenverarbeitungen unser Auftragsverarbeiter gem. Art. 28 DSGVO.

Sie können die Manres App auch ohne eine Registrierung in einem eingeschränkten Umfang nutzen.

4. Personenbezogene Daten, die von anderen verarbeitet werden

Bei der Verwendung der App – unabhängig davon ob mit oder ohne Registrierung – werden immer Logfiles erstellt, um eine Funktion der App zu gewährleisten und um Inhalte optimal auf Ihrem mobilen Gerät anzeigen zu können sowie um die technische Sicherheit zu gewährleisten. Hierfür ist die Verarbeitung Ihrer personenbezogenen Daten notwendig. Im Speziellen könnte dies beispielsweise betreffen:

IP-Adresse
Nutzungsdaten
Betriebssystem
Browser-ID
Cookies

Diese personenbezogenen Daten werden direkt von dem Unternehmen, das uns das technische Grundgerüst für die Manres-App zur Verfügung stellt – SAS GoodBarber (im Folgenden: Goodbarber) –, erhoben. Wir haben weder Einfluss darauf, welche Daten erhoben werden, noch haben wir direkten Zugriff auf diese Daten. In Bezug auf diese Daten ist Goodbarber daher eigenständiger Verantwortlicher und nicht unser Auftragsverarbeiter. Nähere Informationen zu Art und Umfang der Datenverarbeitung durch Goodbarber, Zwecke, Rechtsgrundlagen sowie Ihre Rechte finden Sie unter https://de.goodbarber.com/privacy/.

Einige der erhobenen personenbezogenen Daten stellt uns Goodbarber – als eigenständiger Verantwortlicher – anonymisiert und in aggregierter Form im Rahmen von Dashboards für statistische Zwecke zur Verfügung. Diese können uns helfen, unsere App besser an unsere Zielgruppen sowie deren Nutzung anzupassen. Aus den aggregierten Daten können wir nicht auf einzelne Personen schließen und wir können sie auch nicht mit den personenbezogenen Daten, die wir selbst verarbeiten, zusammenführen. Es handelt sich dabei um folgende aggregierte Datenkategorien:

Nutzungsdaten („pageviews“, „sessions“ und „unique sessions“, „visit duration“, „app launches“)
Anzahl Downloads der App (über alle Benutzenden hinweg)
Betriebssystem („platform“: iOS, Android) und Betriebssystemversion
Verwendetes Gerät (z. B. „iPhone 14“)
Browser (z. B. “Firefox”, “Chrome”)
Land und Ort (einmalig bei jeder erneuten App-Installation, wird durch den jeweiligen App Store, d. h. Apple App Store oder Google Play Store, bereitgestellt und spiegelt daher ggf. nicht Ihren tatsächlichen Aufenthaltsort wider)
Eingestellte Sprache des Geräts (einmalig bei jeder erneuten App-Installation, wird durch den jeweiligen App Store, d. h. Apple App Store oder Google Play Store, bereitgestellt)

Durch die Aggregierung handelt es sich für uns nicht um personenbezogene Daten. Dennoch möchten wir Sie so transparent wie möglich aufklären.

5. Versand von Push-Mitteilungen

Wir versenden unter Umständen in der nativen iOS- sowie Android-App Push-Nachrichten zu aktuellen Themen. Sie können in den Einstellungen Ihres mobilen Betriebssystems wählen, ob Sie diese Push-Mitteilungen erhalten möchten. Sie können eine einmal erteilte Berechtigung dort auch jederzeit wieder entziehen.

6. Empfänger personenbezogener Daten

Ihre Daten werden ggf. intern und ausschließlich zum Zweck des Betriebs der Manres-App an Mitarbeitende der Manres GmbH weitergegeben. In Einzelfällen arbeiten wir mit Subkontraktoren zusammen, die aufgrund des Vertragsverhältnisses mit Manres zur Verschwiegenheit verpflichtet sind. In diesen Fällen teilen wir Ihre Daten zum Zweck der Vertragserfüllung u.U. mit diesen Subkontraktoren.

Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) können zu diesem genannten Zweck Daten erhalten. Dies sind vorliegend Unternehmen in den Kategorien IT-Dienstleistungen und Telekommunikation. Eine Weitergabe an sonstige Dritte erfolgt nicht.

7. Drittlandsübermittlung

Es kann notwendig sein, dass wir Ihre personenbezogenen Daten im Zuge der zentralen Verwaltung oder zum Zweck des Betriebs der Manres App von der Manres GmbH wieder an die Manres AG in der Schweiz übermitteln, da die Manres GmbH auf die IT- und Dienstleister-Infrastruktur der Manres AG zurückgreift und/oder da Consultants beider Unternehmen gemeinsam zum Betrieb der Manres-App beitragen können.

Rechtsgrundlage für diese Drittlandsübermittlung ist ein Angemessenheitsbeschluss der EU-Kommission für die Schweiz. Weitere Datenübermittlung in Drittstaaten (Staaten ausserhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) finden nicht statt.

8. Berechtigungen der Manres App

Um eine optimale Funktion der Manres App zu gewährleisten, benötigt die App folgende weitergehende Zugriffsrechte auf Ihrem Endgerät:

Datenverbindung (mobile Daten, Wi-Fi, kabelgebunden)
- Die „Progressive Web App“ unter „app.manres.ch“ kann (bis auf Inhalte, die noch im Cache sind) nur mit bestehender Datenverbindung genutzt werden. Die native App (iOS, Android) kann auch im offline-Modus benutzt werden. Allerdings erhalten Sie dann keine Inhalts-Updates bis zum Wiederherstellen der Datenverbindung.
Mitteilungen
- Die App ist generell auch ohne Mitteilungen nutzbar. Sollten Sie diese Berechtigung nicht erteilen bzw. entziehen, erhalten Sie keine Benachrichtigungen durch Manres, z. B. zu neuen Inhalten.

9 .Dauer der Datenspeicherung

Wir speichern Ihre Daten nur so lange, wie es der jeweilige Zweck erfordert oder wir gesetzlich zur Aufbewahrung verpflichtet sind. Solange Ihr Benutzerkonto zur Nutzung der App besteht, bleiben Ihre Daten im System gespeichert. Ihr Benutzerkonto bleibt auch dann bestehen, wenn Sie die App von Ihrem Endgerät (z. B. Smartphone) löschen, damit Sie sich bei erneuter Installation der App ohne erneute Registrierung einloggen können. Sie können Ihr Benutzerkonto jederzeit selbstständig löschen, indem Sie in der App in Ihren Benutzerkonto-Einstellungen (Zahnrad-Schaltfläche im Menüpunkt „Mein Profil“) die Schaltfläche „Benutzerkonto löschen“ betätigen. Eine Nutzung der App ist dann nur noch in eingeschränktem Umfang möglich.

Bitte beachten Sie, dass Sie Kommentare, die Sie über die Kommentarfunktion zu Inhalten der App abgegeben haben, nicht selbstständig löschen können. Diese bleiben auch dann bestehen, wenn Sie Ihr Benutzerkonto löschen. Anderen Benutzern werden weiterhin Ihr Kommentar sowie der Alias angezeigt, den Sie zu dem Zeitpunkt gewählt hatten, als der Kommentar gespeichert wurde.

10. Sicherheit

Diese App nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL-bzw. TLS-Verschlüsselung. In der Progressive Web App erkennen Sie eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

11. Betroffenenrechte

Sofern die Bestimmungen der DSGVO anwendbar sind hat jede betroffene Person das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG (sofern anwendbar). Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG).

Widerspruchsrecht nach Art. 21 und Widerrufsrecht nach Art. 7 Abs.3 DSGVO

Einzelfallbezogenes Widerspruchsrecht

Sofern die Bestimmungen der DSGVO anwendbar sind, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f der DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerrufsmöglichkeit einer Einwilligung

Sie können eine bereits erteilte Einwilligung in eine Verarbeitung Ihrer personenbezogenen Daten jederzeit ohne besonderen Grund und formlos widerrufen. Dazu reicht eine Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung allerdings bleibt vom Widerruf unberührt.

Der Widerspruch oder Widerruf kann formfrei erfolgen und sollte möglichst gerichtet werden an: datenschutz@manres.com

Sofern die Bestimmungen des Schweizer DSG anwendbar sind, haben betroffene Personen die folgenden Rechte:

Recht auf Auskunft: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Personendaten verarbeitet werden, und auf Erhalt derjenigen Informationen, die erforderlich sind, damit Sie Ihre Rechte nach diesem Gesetz geltend machen können und eine transparente Datenbearbeitung gewährleistet ist
Recht auf Datenherausgabe oder -übertragung: Sie haben das Recht, die Herausgabe Ihrer Personendaten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format zu verlangen.
Recht auf Berichtigung: Sie haben das Recht, die Berichtigung der Sie betreffenden unrichtigen Personendaten zu verlangen.

Recht auf Widerspruch, Löschung und Vernichtung: Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen, sowie zu verlangen, dass die Sie betreffenden Personendaten gelöscht oder vernichtet werden.

Steven Covey