# Datenschutzerklärung erpse Vorliegende Datenschutzerklärung erläutert, wie erpse Ihre personenbezogenen Daten erhebt, verarbeitet und schützt, wenn Sie eine der Websites von erpse oder eine Web- oder anderweitige Applikation von erpse, z. B. Buddy TOOL oder (im Folgenden Webservices) nutzen oder eine Vereinbarung mit erpse abschliessen. Dies ist keine abschliessende Beschreibung, unsere AGB regeln ergänzend spezifische Sachverhalte. Wenn Sie uns Personendaten Dritter zur Verfügung stellen, sorgen Sie dafür, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie uns diese Personendaten nur mit, wenn Sie dazu berechtigt sind und die Daten korrekt sind. Vorliegende Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung und das revidierte Schweizer Datenschutzgesetz ausgelegt. --- ## 1 Verantwortlicher Verantwortlich ist Jürg Hösli. Wenn Sie datenschutzrechtliche Anliegen haben, teilen Sie uns diese über die Postadresse **erpse Institut AG, Unterer Graben 17. CH-8400 Winterthur** oder über **E-Mail info@erpse.ch** mit. Buddy TOOL ist eine Web-Applikation, über welche eigene Mitarbeiter oder Dritte, die mit erpse eine entsprechende Vereinb­arung abgeschlossen haben Ihre personenbezogenen Daten zentral verwalten, und, soweit Sie Ihre Zustimmung erteilt haben, mit weiteren Mitarbeitern oder Dritten teilen können. Die erpse Health & Sports APP hinterlegt die Daten ebenfalls in der gleichen Datenbank. --- ## 2 Personenbezogene Daten, die wir erheben Wir bearbeiten jene Personendaten, die wir im Rahmen unserer Vertragsbeziehung mit unseren Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Webservices von Ihnen als Nutzer erhalten. Insbesondere sind dies Ihre Kontaktdaten, Daten über erbrachte Dienstleistungen sowie Gesundheitsdaten. Soweit dies erlaubt ist, entnehmen wir Daten auch öffentlich zugänglichen Quellen oder erhalten solche von Behörden und andern Dritten. Sodann erheben und bearbeiten wir Daten im Zusammenhang mit der Benutzung der Webservices (z. B. IP-Adresse, MAC-Adresse des Smartphones oder Computers, Angaben zu Ihrem Gerät und Einstellungen, Cookies, Datum und Zeit des Besuchs, abgerufene Seiten und Inhalte, benutzte Funktionen, verweisende Website, Standortangaben). --- ## 3 Wie wir personenbezogene Daten erheben ### 3.1 Webservices Wenn Sie uns eine Anfrage über unser Kontaktformular senden, unseren Newsletter abonnieren oder einen Termin über unsere Website buchen, werden die von Ihnen eingegebenen Daten, einschliesslich Ihrer Kontaktdaten, von uns gespeichert, um Ihr Anliegen zu bearbeiten, den mit Ihrer Einwilligung abgeschlossenen Vertrag zu erfüllen und Sie für allfällige Folgefragen kontaktieren können. ### 3.2 erpse Buddy TOOL Mitarbeiter und Dritte (Berater) speichern in TOOL Ihre Daten, die Sie ihnen im Rahmen von Gesprächen, Fragebögen oder Tests angegeben haben. ### 3.3 erpse Health & Sports APP Die Nutzer der erpse Health & Sports App speichern ihre ernährungsbezogenen, sportbezogenen und gegebenenfalls gesundheitsbezogenen Daten eigenverantwortlich. Diese Daten werden ausschließlich in der Schweiz gespeichert und werden ohne ausdrückliche Einwilligung des Nutzers nicht an Dritte weitergegeben. Die App erfüllt die geltenden Datenschutzbestimmungen und gewährleistet die Vertraulichkeit der persönlichen Daten. Weitere Informationen zur Datenverarbeitung und den Rechten der Nutzer finden Sie in der vollständigen Datenschutzerklärung. Wenn Sie es wünschen, können Sie Ihr Smart-Device (z. B. Fitnessuhr oder Tracker) mit der erpse Health & Sports App verbinden. Dabei werden über die Schnittstelle unseres Partners Terra (tryterra.co) Gesundheits-, Schlaf- und Sportdaten (z. B. Schrittzahlen, Herzfrequenz, Trainings- oder Schlafinformationen) in die App eingelesen. Die Nutzung dieser Funktion ist freiwillig und erfolgt nur, wenn Sie Ihre ausdrückliche Einwilligung erteilen. Vor dem Verbinden wird Ihnen die Datenschutzerklärung von Terra angezeigt, die Sie ebenfalls akzeptieren müssen. Diese regelt die Verarbeitung Ihrer Daten durch Terra als eigenen Verantwortlichen. ### 3.4 Gesundheitsdienstleistungen Im Rahmen unserer Gesundheitsdienstleistungen, die Sie vertraglich mit uns vereinbart haben, erheben wir Gesundheitsdaten, die Sie uns angeben und die über von Ihnen gewählte Tests ausgewertet werden. --- ## 4 Rechtsgrundlage und Zwecke Wir erheben und bearbeiten Ihre Daten auf folgenden Grundlagen: - **Vertrag**: Für das Eingehen oder Beendigen einer Vereinbarung mit Ihnen oder zu deren Erfüllung, um unsere Dienstleistungen erbringen oder Kundensupport zu bieten. - **Einwilligung**: Ihre Einwilligung erlaubt uns, Ihre Daten mit Internen Beratern und Dritten zu teile. Ebenso bedürfen wir Ihrer Einwilligung, um Sie mit Nachrichten, Angeboten, Newslettern und Informationen über Waren und Dienstleistungen zu versorgen. - **Berechtigte Interessen**: Zur Bereitstellung, Wartung und Weiterentwicklung unserer Webservices und zur Aufdeckung und Prävention von Sicherheitsbedrohungen. Ebenso analysieren wir anonymisierte statistische Auswertungen Ihrer Daten zur Verbesserung unserer Angebote und Dienstleistungen und Webservices. --- ## 5 Dauer und Aufbewahrung von Daten Wir verarbeiten und speichern Ihre Personendaten, im Umfang und solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist. Personendaten können für denjenigen Zeitraum aufbewahrt werden, in dem Ansprüche gegen erpse geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern. Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z. B. Systemprotokolle, Logs), gelten kürzere Aufbewahrungsfristen von maximal zwölf Monaten. --- ## 6 Datenweitergabe und -übermittlung ins Ausland Wir können Dritte für die Erfüllung unserer vertraglichen Verpflichtungen beiziehen. Diese Dritten haben nur und insoweit Zugang zu Ihren persönlichen Daten, als dies zur Erfüllung ihrer Aufgaben erforderlich ist, und sind verpflichtet, diese Daten in Übereinstimmung mit unseren vertraglichen Verpflichtungen und den geltenden Datenschutzbestimmungen zu schützen. Ihre Gesundheitsdaten werden ausschliesslich in der Schweiz gespeichert und nur mit Ihrer ausdrücklichen Einwilligung an Dritte, z. B. Berater, in einem Land ohne angemessenen gesetzlichen Datenschutz weitergegeben. Ihre übrigen Personendaten können auch an Dritte, z. B. Berater in Ländern ohne angemessenenen gesetzlichen Datenschutz weitergegeben werden. Diesfalls werden die Dritten vertraglich zur Gewährleistung eines angemessenen Schutzniveaus verpflichtet. Für die Anbindung von Smart-Devices setzen wir den Dienstleister Terra (tryterra.co) ein. Dabei können Ihre Daten über Server von Terra verarbeitet werden, die sich ausserhalb der Schweiz und der EU/EWR befinden (z. B. im UK). Terra ist vertraglich verpflichtet, ein angemessenes Datenschutzniveau sicherzustellen (z. B. durch EU-Standardvertragsklauseln). Ihre Daten werden nur dann an Terra übertragen, wenn Sie zuvor Ihre ausdrückliche Einwilligung erteilt haben. --- ## 7 Datensicherheit Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Ihre Daten vor Manipulation, Verlust oder unberechtigtem Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst. Auch den internen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeitenden und die von uns vertraglich eingebundenen Dritten sind zur Geheimhaltung und zur Einhaltung der geltenden Datenschutzgesetze verpflichtet. Darüber hinaus wird ihnen der Zugang zu personenbezogenen Daten nur insoweit gewährt, als dies für die Erfüllung ihrer jeweiligen Aufgaben erforderlich ist. Die Sicherheit Ihrer personenbezogenen Daten ist uns äusserst wichtig. Jedoch ist keine Methode der Übertragung über das Internet, der elektronischen aber auch der physischen Speicherung absolut sicher. Wir empfehlen Ihnen für die digitalen Geräte die Verwendung von Antiviren-Software, einer Firewall und anderer vergleichbarer Software zum Schutz Ihres Systems. --- ## 8 Datenschutzrechte Sie haben unter Nachweis Ihrer Identität die nachfolgend aufgeführten Rechte. Bitte beachten Sie, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Beachten Sie auch, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z. B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren. ### 8.1 Recht auf Zugang Sie haben das Recht, eine Kopie Ihrer persönlichen Daten anzufordern, die wir Ihnen in elektronischer Form zur Verfügung stellen. ### 8.2 Recht auf Berichtigung Sie haben das Recht, unsere Aufzeichnungen zu berichtigen, falls sie fehlerhaft sind. ### 8.3 Recht auf Widerruf der Zustimmung Wenn Sie eine Zustimmung zur Datenbearbeitung erteilt haben, können Sie diese widerrufen. Um keine E-Mails mehr von uns zu erhalten, klicken Sie bitte auf den Link ‘Abmelden’ in der E-Mail, die Sie von uns erhalten haben. ### 8.4 Recht auf Löschung Sie haben das Recht zu verlangen, dass wir Ihre personenbezogenen Daten löschen. ### 8.5 Recht auf Einschränkung der Verarbeitung Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn Sie der Meinung sind, dass unsere Verarbeitung unrechtmässig ist. ### 8.6 Recht auf Portabilität Sie haben das Recht zu verlangen, dass wir Ihre personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem gängigen Format, wie Excel, an eine von Ihnen zu bezeichnende Stelle übermitteln. ### 8.7 Recht auf Widerspruch gegen die Bearbeitung Sie haben das Recht, einer Bearbeitung Ihrer Personendaten zu widersprechen. ### 8.8 Recht auf gerichtliche Durchsetzung und Beschwerde Sie haben das Recht, Ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde Beschwerde einzulegen. Die zuständige Datenschutzbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (www.edoeb.admin.ch). --- ## 9 Website-Cookies Unsere Webservices verwenden teilweise so genannte Cookies und vergleichbare Techniken, mit denen Ihr Browser oder Ihr Gerät identifiziert werden. Sie richten auf Ihrem Rechner keinen Schaden an. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Die meisten der von uns verwendeten Cookies sind so genannte «Session-Cookies». Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies («permanente Cookies») bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie können Ihren Browser so einstellen, dass er Cookies zurückweist, nur für eine Sitzung speichert oder vorzeitig löscht. Bei der Deaktivierung von Cookies kann die Funktionalität der Webservices eingeschränkt sein. ### 9.1 Google Analytics und vergleichbare Dienste Wir setzen bei unseren Webservices Google Analytics oder vergleichbare Dienste ein. Im Fall von Google Analytics ist Anbieter Google Irland (mit Sitz in Irland), Google Irland stützt sich dabei auf Google LLC (mit Sitz in den USA) als Auftragsbearbeiter. Wir können die Nutzung der Website (nicht personenbezogen) messen und auswerten. Hierzu werden ebenfalls permanente Cookies benutzt, die der Dienstleister setzt. Wir haben den Dienst so konfiguriert, dass die IP-Adressen vor einer Weiterleitung in die USA gekürzt werden und dadurch nicht zurückverfolgt werden können. Wir haben die Einstellungen «Datenweitergabe» und «Signals» ausgeschaltet (xxx prüfen, ob das der Fall ist, sonst den Satz streichen). Obwohl wir annehmen können, dass die Informationen, welche wir mit Google teilen, für Google keine Personendaten sind, ist es möglich, dass Google von diesen Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucher ziehen, personenbezogene Profile erstellen und diese Daten mit den Google-Konten dieser Personen verknüpfen kann. Soweit Sie sich beim Dienstleister selbst registriert haben, kennt der Dienstleister Sie auch. Die Bearbeitung Ihrer Personendaten durch den Dienstleister erfolgt dann in Verantwortung des Dienstleisters nach dessen Datenschutzbestimmungen. Uns teilt der Dienstleister lediglich mit, wie unsere jeweilige Website genutzt wird (keine Angaben über Sie persönlich). Browser Plugin Sie können die Verarbeitung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de Widerspruch gegen Datenerfassung Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf den Link Google Analytics deaktivieren klicken. Es wird ein Opt-Out-Cookie gesetzt, das die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de Auftragsdatenverarbeitung Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um. Demografische Merkmale bei Google Analytics Unsere Webservices nutzen die Funktion «demografische Merkmale» von Google Analytics. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Besucher enthalten. Die Daten stammen aus interessebezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics wie im Punkt «Widerspruch gegen Datenerfassung» dargestellt untersagen. ### 9.2 Social-Media-Plugins Wir setzen in unseren Webservices sogenannte Plug-Ins von sozialen Netzwerken wie Facebook, X, Youtube, Pinterest, Instagram, XING, Youtube oder LinkedIn und weiteren ein. Das ist für Sie jeweils über die entsprechenden Symbole ersichtlich. Wir haben diese Elemente so konfiguriert, dass sie standardmässig deaktiviert sind (xxx schauen, ob dem so ist). Aktivieren Sie sie (durch Anklicken, beispielsweise setzen eines Likes oder indem Sie im jeweiligen Account der sozialen Netzwerke eingeloggt sind), können die Betreiber registrieren, dass Sie auf unserer Website sind und wo und können diese Informationen für ihre Zwecke nutzen. Die Bearbeitung Ihrer Personendaten erfolgt dann in Verantwortung dieses Betreibers nach dessen Datenschutzbestimmungen. Wir erhalten von ihm keine Angaben zu Ihnen. --- ## 10 Pflicht zur Bereitstellung von Personendaten Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schliessen oder diesen zu erfüllen. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z. B. IP-Adresse) nicht offengelegt wird. --- ## 11 Änderungen Wir können vorliegende Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils in den Webservices publizierte Fassung. **Oktober 2025**