Datenschutzerklärung der Popp Schweiz AG

In dieser Datenschutzerklärung erläutern wir, die Popp Schweiz AG (nachfolgend «wir» oder «uns»), wie wir Personendaten erheben und sonst bearbeiten. Diese Datenschutzerklärung ist nicht abschliessend; allenfalls regeln andere Datenschutzerklärungen, allgemeine Geschäftsbedingungen oder vertragliche Dokumente spezifische Sachverhalte. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Wenn Sie uns Personendaten anderer Personen (z.B. von Mitarbeitenden, Ansprechpartnern oder Geschäftspartnern) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen, und teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.

Diese Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung («DSGVO»), des Schweizer Datenschutzgesetzes («DSG») und des revidierten Schweizer Datenschutzgesetzes («revDSG») ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.

1. Verantwortlicher / Datenschutzbeauftragter / Vertreter

Verantwortlich für die hier beschriebenen Datenbearbeitungen ist:

Popp Schweiz AG
Lochete 11
6222 Gunzwil
info@popp.ch

Datenschutzrechtliche Anliegen können Sie an die obige Adresse oder direkt an unseren Datenschutzbeauftragten unter datenschutz@popp.ch richten. Dieser ist zugleich unser Vertreter im EWR im Sinne von Art. 27 DSGVO, sofern erforderlich.

2. Erhebung und Bearbeitung von Personendaten

Wir bearbeiten in erster Linie Personendaten, die wir im Rahmen unserer Geschäftsbeziehungen mit Kunden, Lieferanten, Subunternehmern und weiteren Geschäftspartnern von diesen und weiteren beteiligten Personen erhalten oder die wir beim Betrieb unserer Website von deren Nutzern erheben.

Soweit dies erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (z.B. Handelsregister, Webauftritte von Unternehmen, beruflichen Netzwerken wie LinkedIn, Fachpublikationen, Presse) gewisse Daten oder erhalten solche von Behörden oder anderen Dritten.

Die Kategorien von Personendaten, die wir bearbeiten, umfassen insbesondere:

• Angaben zur Identität (Name, ggf. akademische Titel)
• Berufliche Kontaktdaten (Funktion, Arbeitgeber, Geschäftsadresse, E-Mail, Telefon)
• Angaben zu beruflichen Funktionen und Aktivitäten, soweit diese für die Anbahnung und Abwicklung von Geschäftsbeziehungen erforderlich sind
• Inhalte von Korrespondenz und Besprechungen mit Ihnen oder Dritten
• Angaben aus Medien und Internet zu Ihrer Person, soweit dies im konkreten Fall angezeigt ist (z.B. im Rahmen einer Bewerbung, Recherche oder Geschäftsanbahnung)
• Vertrags- und Abrechnungsdaten
• Daten im Zusammenhang mit der Nutzung unserer Website (z.B. IP-Adresse, Angaben zu Ihrem Gerät und Browser, Cookies, Datum und Zeit des Besuchs, abgerufene Seiten und Inhalte, verweisende Website)

3. Zwecke der Datenbearbeitung und Rechtsgrundlagen

Wir verwenden die erhobenen Personendaten in erster Linie, um unsere Verträge mit Kunden und Geschäftspartnern abzuschliessen und abzuwickeln, namentlich im Rahmen unserer Beratungs- und Trainingsdienstleistungen sowie beim Einkauf von Produkten und Dienstleistungen unserer Lieferanten und Subunternehmer, sowie um unseren gesetzlichen Pflichten im In- und Ausland nachzukommen. Wenn Sie für einen Kunden oder Geschäftspartner tätig sind, können Sie in dieser Funktion mit Ihren Personendaten ebenfalls davon betroffen sein.

Darüber hinaus bearbeiten wir Personendaten, soweit erlaubt und uns angezeigt erscheint, auch für folgende Zwecke, an denen wir (und teilweise auch Dritte) ein berechtigtes Interesse haben:

• Angebot und Weiterentwicklung unserer Dienstleistungen und unserer Website
• Kommunikation mit Dritten und Bearbeitung deren Anfragen (z.B. Bewerbungen, Medienanfragen, Anfragen zu Trainings und Beratungsmandaten)
• Direkte Kundenansprache und Geschäftsanbahnung, einschliesslich Erhebung von Personendaten aus öffentlich zugänglichen Quellen
• Versand fachlicher Informationen, Newsletter und Einladungen zu Anlässen, soweit Sie dem nicht widersprochen haben (Widerspruch jederzeit möglich)
• Markt- und Meinungsforschung sowie Medienbeobachtung
• Geltendmachung rechtlicher Ansprüche und Verteidigung in rechtlichen Streitigkeiten und behördlichen Verfahren
• Gewährleistung unseres Betriebs, insbesondere der IT und unserer Website
• Massnahmen zur IT-, Gebäude- und Anlagesicherheit sowie zum Schutz unserer Mitarbeitenden und uns anvertrauter Werte (z.B. Zutrittskontrollen, Netzwerkmonitoring, Mailscanner)
• Einhaltung gesetzlicher und regulatorischer Verpflichtungen sowie interner Vorschriften

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben (z.B. Anmeldung zum Erhalt von Newslettern), bearbeiten wir Ihre Personendaten im Rahmen dieser Einwilligung, soweit wir keine andere Rechtsgrundlage haben. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

4. Cookies und Tracking-Technologien

4.1 Was sind Cookies

Wir setzen auf unserer Website Cookies und vergleichbare Techniken ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die vom Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie unsere Website besuchen. Wenn Sie diese Website erneut aufrufen, können wir Sie so wiedererkennen, selbst wenn wir nicht wissen, wer Sie sind.

Neben Session Cookies, die nach Ihrem Website-Besuch gelöscht werden, setzen wir permanente Cookies ein, die Nutzereinstellungen und andere Informationen über eine bestimmte Zeit speichern (z.B. bis zu zwei Jahre). Sie können Ihren Browser jederzeit so einstellen, dass er Cookies zurückweist, nur für eine Sitzung speichert oder vorzeitig löscht. Wenn Sie Cookies sperren, kann es sein, dass einzelne Funktionalitäten wie Formularfunktionen oder die Sitzungsverwaltung nicht mehr fehlerfrei funktionieren.

4.2 Einwilligung und Widerruf

Beim ersten Besuch unserer Website können Sie über unseren Cookie-Banner entscheiden, welche Kategorien von Cookies wir einsetzen dürfen. Technisch notwendige Cookies werden ohne Einwilligung gesetzt; alle übrigen Cookies, insbesondere Analyse- und Marketing-Cookies, erst nach Ihrer aktiven Einwilligung.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen. Der Widerruf gilt für die Zukunft; bereits erfolgte Datenbearbeitungen bleiben rechtmässig.

4.3 Eingesetzte Cookies

Auf unserer Website werden folgende Cookies eingesetzt:

Notwendige Cookies sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt. Analyse- und Marketing-Cookies werden ausschliesslich nach Ihrer Einwilligung gesetzt.

4.4 Webseiten- und Marketing-Plattform (HubSpot)

Unsere Website wird auf der Plattform HubSpot (HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA; nachfolgend «HubSpot») betrieben. HubSpot verarbeitet beim Aufruf unserer Website technische Daten (z.B. IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Aufrufs) zur Bereitstellung der Website sowie, nach Ihrer Einwilligung, zu Analyse- und Marketing-Zwecken. Dabei werden Cookies und vergleichbare Identifikatoren eingesetzt, mit denen wir das Nutzungsverhalten auf unserer Website auswerten und unsere Inhalte verbessern.

HubSpot kann Daten in die USA übermitteln. Wir haben mit HubSpot einen Auftragsbearbeitungsvertrag abgeschlossen, der auf den Standardvertragsklauseln der Europäischen Kommission gemäss Durchführungsbeschluss (EU) 2021/914 basiert. Weitere Informationen zur Datenbearbeitung durch HubSpot finden Sie unter https://legal.hubspot.com/privacy-policy.

4.5 Hinweise in E-Mails

Wir bauen in unseren Newslettern und sonstigen Marketing-E-Mails teilweise und soweit erlaubt sicht- und unsichtbare Bildelemente ein, mit denen wir feststellen können, ob und wann Sie die E-Mail geöffnet haben. Sie können dies in Ihrem E-Mail-Programm blockieren; die meisten Programme sind so voreingestellt, dass externe Bilder erst nach Bestätigung geladen werden.

5. Datenweitergabe und Datenübermittlung ins Ausland

Wir geben im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziff. 3, soweit erlaubt und uns angezeigt erscheint, auch Dritten Personendaten bekannt, sei es, weil sie diese für uns bearbeiten oder weil sie sie für eigene Zwecke verwenden. Dabei geht es insbesondere um folgende Stellen:

• Dienstleister, einschliesslich Auftragsbearbeitern (z.B. IT-Provider, Hosting-Anbieter, Marketing-Plattformen, externe Berater)
• Lieferanten, Subunternehmer und sonstige Geschäftspartner
• Kunden
• In- und ausländische Behörden, Amtsstellen oder Gerichte
• Weitere Parteien in möglichen oder tatsächlichen Rechtsverfahren

Diese Empfänger sind teilweise im Inland, können aber auch im Ausland sein. Sie müssen insbesondere mit der Übermittlung Ihrer Daten in andere Länder Europas und die USA rechnen, in denen sich die von uns benutzten Dienstleister befinden (insbesondere HubSpot mit Sitz in den USA für Website- und Marketing-Plattform sowie Microsoft, soweit eingesetzt).

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes. Wir verwenden dazu die revidierten Standardvertragsklauseln der Europäischen Kommission gemäss Durchführungsbeschluss (EU) 2021/914, abrufbar unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj, soweit der Empfänger nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, in Fällen überwiegender öffentlicher Interessen, wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

6. Dauer der Aufbewahrung von Personendaten

Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst der mit der Bearbeitung verfolgten Zwecke erforderlich ist, beispielsweise für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung über die Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Personendaten können für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle, Logs) gelten grundsätzlich kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch. Dazu gehören insbesondere:

• Erlass interner Weisungen und regelmässige Schulung der Mitarbeitenden
• Zugangs-, Zugriffs- und Eingabekontrollen
• Verschlüsselung von Datenträgern und Übermittlungen (Transport- und ruhende Daten)
• Netzwerk- und Endpunktsicherheit (Firewall, Endpoint Protection, Logging und Monitoring)
• Regelmässige Überprüfung der Wirksamkeit der getroffenen Massnahmen

Als auf IT- und OT-Sicherheit spezialisiertes Unternehmen orientieren wir uns bei der Ausgestaltung dieser Massnahmen an einschlägigen Standards (z.B. IKT-Minimalstandard, ISO/IEC 27001, CIS Controls).

8. Pflicht zur Bereitstellung von Personendaten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung sowie die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Eine gesetzliche Pflicht, uns Daten bereitzustellen, haben Sie in der Regel nicht. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Stelle, die Sie vertreten) zu schliessen oder diesen abzuwickeln. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (z.B. IP-Adresse) nicht offengelegt werden.

9. Profiling und automatisierte Entscheidfindung

Wir setzen grundsätzlich keine vollautomatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein. Personendaten werden teilweise automatisiert ausgewertet, um Sie zielgerichtet über für Sie relevante Beratungs- und Trainingsangebote informieren zu können (Profiling). Solche Auswertungen dienen ausschliesslich der bedarfsgerechten Kommunikation und Marktforschung im Rahmen unserer B2B-Geschäftsbeziehungen. Sollten wir in Einzelfällen vollautomatisierte Verfahren einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist, und Sie über die damit zusammenhängenden Rechte aufklären.

10. Rechte der betroffenen Person

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen (z.B. im Falle der DSGVO) das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Datenbearbeitung
• Widerspruch gegen unsere Datenbearbeitungen, insbesondere für Zwecke des Direktmarketings, des für Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung
• Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (Datenportabilität)
• Widerruf erteilter Einwilligungen

Bitte beachten Sie, dass wir uns vorbehalten, die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben oder sie für die Geltendmachung von Ansprüchen benötigen. Beachten Sie zudem, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann.

Die Ausübung dieser Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziffer 1 angegebenen Adresse kontaktieren.

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (https://www.edoeb.admin.ch).

11. Änderungen

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.

Kontaktadresse

Firma: Popp Schweiz AG
Adresse: Lochete 11, 6222 Gunzwil
Telefonnummer: +41 41 931 08 08
Handelsregister-Nr.: CH-100.3.813.932-9
Handelsregisteramt: Kanton Luzern
MWST-Nummer: CHE-250.620.720 MWST

Stand: Januar 2026