Datenschutzerklärung

A. ALLGEMEINE INFORMATIONEN

Die Sonova AG ist eine nach Schweizer Recht gegründete Gesellschaft mit Sitz an der Laubisrütistrasse 28, 8712 Stäfa, Schweiz, die zusammen mit ihren Tochtergesellschaften auf der ganzen Welt tätig ist (zusammenfassend als das „Unternehmen“ oder „wir“ oder „unser“ bezeichnet).

Da das Unternehmen in seinem Tagesgeschäft personenbezogene Daten verarbeitet, wurde diese globale Datenschutzrichtlinie („Richtlinie“) verfasst und umgesetzt, um die Praktiken des Unternehmens in Bezug auf die Verwendung personenbezogener Daten seiner Kunden, Auftragnehmer und Partner („betroffene Personen“) zu beschreiben. Das Unternehmen achtet besonders auf den Schutz des Datenschutzes und der personenbezogenen Daten und verpflichtet sich, diese Richtlinie in Übereinstimmung mit den geltenden lokalen Gesetzen einzuhalten.

Unter „personenbezogenen Daten“ verstehen wir alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Unter „Verarbeitung“ verstehen wir jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung, die Weitergabe durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, den Abgleich oder die Verknüpfung sowie das Einschränken, Löschen oder Vernichten.

B. ANWENDBARES RECHT DER RICHTLINIE

Das Unternehmen verpflichtet sich, das anwendbare Datenschutzrecht („anwendbares Recht“) einzuhalten. Daher unterliegt die Verarbeitung personenbezogener Daten je nach Land, in dem das Unternehmen seinen Sitz hat, dem vor Ort anwendbares Recht. Obwohl bestimmte Anforderungen von Land zu Land unterschiedlich sein können, bemüht sich das Unternehmen besonders um den Schutz des Datenschutzes der betroffenen Personen, und diese Richtlinie stellt eine globale Leitlinie dar, der das Unternehmen verpflichtet ist.

Insbesondere hat sich das Unternehmen verpflichtet, die folgenden Gesetze einzuhalten, sofern sie anwendbar sind:

• Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) („DSGVO“). Die DSGVO zielt darauf ab, die Vorschriften für die Verarbeitung personenbezogener Daten im Gebiet der Europäischen Union zu harmonisieren und zu gestalten, um einen einheitlichen Rechtsrahmen für Unternehmen zu schaffen, und soll die Kontrolle der Bürger über die Verwendung der sie betreffenden personenbezogenen Daten stärken. Diese Verordnung gilt für die Verarbeitung personenbezogener Daten von EU-Bürgern oder Gebietsansässigen und für die Tätigkeit eines für die Verarbeitung Verantwortlichen oder eines Auftragsverarbeiters im EU-Gebiet.
• Das Schweizer Bundesgesetz über den Datenschutz vom 19. Juni 1992 („DSG“), welches im Jahr 2020 geändert wurde, um es an den aktuellen Stand der Technik anzupassen und mit der DatenschutzGrundverordnung (DSGVO) und anderen neuen europäischen Vorschriften in Einklang zu bringen.
• Das kalifornische Gesetz zum Schutz der Privatsphäre von Verbrauchern von 2018 (California Consumer Privacy Act of 2018, „CCPA“), das für mehr Transparenz sorgen und Verbrauchern mit Wohnsitz in Kalifornien, deren personenbezogene Daten von Unternehmen verarbeitet werden, mehr Rechte garantieren soll. 
• Der Health Insurance Portability and Accountability Act von 1996 („HIPAA“), der die Regeln der Vereinigten Staaten für die elektronische Verarbeitung von Gesundheitsdaten durch Akteure und Geschäftspartner im Gesundheitswesen festlegt.

• Identitätsdaten: Nachname, Vorname, Staatsangehörigkeit und Geburtsdatum
• Angaben zur Kontaktaufnahme: Postanschrift, private Telefonnummer, private E-Mail-Adresse und Notfallkontakt   
• Referenznummer der Sozialversicherung und Versicherungsgesellschaft
• Finanzdaten: Zahlungsmittel, Finanzinstitut, IBAN
• Daten über die Gesundheit des Nutzers: Gewicht, Größe, medizinische Probleme, ärztliche Verordnungen, Hörvermögen, Verfolgung der körperlichen Aktivität (Schrittzahl, Trainingsintensität, Trainingsminuten), Fitnessdaten (Herzfrequenz, Energieverbrauch, Blutdruck)
• Daten über das Nutzerverhalten auf der Website 
• Daten zu dem vom Kunden erworbenen Produkt: Modell, Seriennummer, Nutzungsdaten
• Daten über die erbrachte Dienstleistung
• Daten über das Feedback des Kunden zu unseren Produkten und Dienstleistungen: Kommentare und Anmerkungen

• Marketingzwecke wie das Versenden von Newslettern und Informationen über die vom Unternehmen angebotenen Produkte und Dienstleistungen
• Um die Leistung unserer Website zu verbessern
• Um Sie zu beraten und mit Ihnen zu interagieren: für die Erstellung Ihres Kontos, um uns über das Kontaktformular zu kontaktieren, damit Sonova den Benutzern antworten kann, um einen OnlineHörtest zu machen

• Erfüllung unserer vertraglichen Verpflichtungen gegenüber den betroffenen Personen
• Bereitstellung eines Kundendienstes nach dem Kauf eines Produkts durch einen Kunden
• Sozialversicherung / Versicherungsverarbeitung
• Verwaltung von Schadensfällen

• Durchführung von statistischen Analysen/Nutzungsanalysen
• Wahrnehmung interner Verwaltungsaufgaben 
• Verarbeitung von Kundenanfragen    
• Verhinderung betrügerischer Aktivitäten und Verbesserung der Sicherheit    
• Beziehungsmanagement mit betroffenen Personen  
• Bewertung der Relevanz unserer Produkte und Dienstleistungen

• Andere Unternehmen unserer Gruppe wie Tochtergesellschaften und verbundene Unternehmen  
• Vertrauenswürdige Geschäftspartner, die in unserem Namen Dienstleistungen erbringen, z. B. für technischen Support, zu Marketingzwecken oder für andere Arten der Leistungserbringung  
• Regierungsbehörden und öffentliche Stellen, soweit dies erforderlich ist, um angeforderte oder genehmigte Dienstleistungen zu erbringen, um die Rechte von Kunden, Auftragnehmern und Partnern oder unsere oder die Rechte, das Eigentum oder die Sicherheit anderer zu schützen, um die Sicherheit unserer Dienstleistungen aufrechtzuerhalten oder wenn wir aufgrund anwendbarer Gesetze, gerichtlicher oder sonstiger behördlicher Vorschriften dazu verpflichtet sind oder wenn eine solche Offenlegung anderweitig zur Unterstützung rechtlicher oder strafrechtlicher Ermittlungen oder von Rechtsverfahren erforderlich ist

• Die Durchführung angemessener Verfahren zur Einhaltung des anwendbaren Rechts, insbesondere wenn eine Genehmigung der zuständigen Aufsichtsbehörde beantragt werden muss
• Die Durchführung geeigneter organisatorischer, technischer und rechtlicher Maßnahmen zur Regelung der genannten Übermittlung und zur Gewährleistung des nach geltendem Recht erforderlichen und angemessenen Schutzniveaus
• Erforderlichenfalls die Anwendung der von der Europäischen Kommission angenommenen Standardvertragsklauseln   
• Gegebenenfalls zusätzliche Maßnahmen zu ergreifen, wie z. B. die Durchführung einer Angemessenheitsprüfung für die Datenübermittlung, wenn dies nach Bewertung der Umstände der Übermittlung und nach Bewertung der Rechtsvorschriften des Drittlandes für den Schutz der übermittelten personenbezogenen Daten erforderlich ist

• Untersuchung und Analyse, um die Folgen der Verletzung des Schutzes personenbezogener Daten zu bestimmen und insbesondere zu ermitteln, ob sie ein Risiko für die Rechte und Freiheiten der betroffenen Personen darstellt.    
• Ergibt die Analyse, dass ein Risiko für die Rechte und Freiheiten der Betroffenen besteht, benachrichtigt das Unternehmen die zuständige Behörde und, im Falle eines hohen Risikos, die Betroffenen.    
• So schnell wie möglich die erforderlichen Maßnahmen zur Behebung und Eindämmung der Verletzung des Schutzes personenbezogener Daten umzusetzen.    
• Dokumentieren Sie die Verletzung des Schutzes personenbezogener Daten, um ihre Rückverfolgbarkeit zu gewährleisten.