Datenschutzhinweise
Inhalt
- Worum geht es in diesen Datenschutzhinweisen?
- Wer ist für die Verarbeitung Ihrer Daten verantwortlich?
- Wie verarbeiten wir Daten im Zusammenhang mit unseren Produkten und Dienstleistungen?
- Wie verarbeiten wir Daten im Zusammenhang mit Werbung?
- Wie geben wir Daten bekannt?
- Gibt es weitere Verarbeitungen?
- Auf welchen Grundlagen beruht unsere Verarbeitung?
- Wie lange verarbeiten wir personenbezogene Daten?
- Sind Sie verpflichtet, uns Ihre Daten bekanntzugeben?
- Verwenden wir personenbezogene Daten für automatisierte Entscheidfindungen, Profiling und künstliche Intelligenz?
- Wie schützen wir Ihre Daten?
- Was sind Ihre Rechte?
1. Worum geht es in diesen Datenschutzhinweisen?
Mit diesen Datenschutzhinweisen informieren wir Sie über die Verarbeitung (auch “Verarbeitung”) Ihrer personenbezogenen Daten (auch “Personendaten”) durch uns sowie über die Ihne Rechte in diesem Zusammenhang. «Personenbezogene Daten» sind alle Informationen, die mit einer bestimmten Person in Verbindung gebracht werden können (z.B. Name, Adresse, Telefonnummer, Geburtsdatum oder E-Mail-Adresse). Informationen, bei denen wir keinen Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung, sind keine personenbezogenen Daten. «Verarbeiten» meint sodann jeden Umgang mit personenbezogenen Daten, z.B. die Beschaffung, die Verwendung, die Bekanntgabe und die Löschung.
Wir erläutern in diesen Datenschutzhinweisen, wie wir dies vor allem im Rahmen unserer Geschäftstätigkeit tun. Sie richtet sich sowohl nach dem schweizerischen Datenschutzgesetz (DSG) als nach der Europäischen Datenschutz-Grundverordnung (DSGVO, die auch in Liechtenstein gilt). Ob auf die Verarbeitung Ihrer personenbezogenen Daten das DSG oder die DSGVO oder beide anwendbar sind, lässt sich allerdings nur im Einzelfall beurteilen. Bei Fragen sind wir gerne für Sie da (Ziff. 2).
Diese Datenschutzhinweise dient der Information und ist nicht Bestandteil eines Vertrags mit Ihnen, auch wenn ein Vertrag auf diese Datenschutzhinweise verweist. Für unsere Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website beachten Sie bitte unsere separate Datenschutzerklärung zur Nutzung unserer Webseite und für die Verarbeitung von Bewerberdaten unsere Datenschutzhinweise für Bewerbende.
2. Wer ist für die Verarbeitung Ihrer Daten verantwortlich?
Für die Datenverarbeitungen nach diesen Datenschutzhinweisen sind jeweils die folgenden Gesellschaften die «Verantwortlichen», d.h. die datenschutzrechtlich in erster Linie zuständigen Stellen (auch «wir»). In der Regel liegt die Verantwortung beim Unternehmen, mit dem Sie direkt in Kontakt stehen und mit dem Sie ggf. einen Vertrag schliessen:
Schweiz:
Grant Thornton AG
Claridenstrasse 35
P.O. Box 9317
CH-8027 Zürich
Grant Thornton Advisory AG
Claridenstrasse 35
P.O. Box 9317
CH-8027 Zürich
Liechtenstein:
Grant Thornton AG
Bahnhofstrasse 15
P.O. Box 663
FL-9494 Schaan
Grant Thornton Advisory AG
Bahnhofstrasse 15
P.O. Box 663
FL-9494 Schaan
Bei Fragen zu unserem Umgang mit Ihren personenbezogenen Daten können Sie uns gerne wie folgt kontaktieren:
Grant Thornton Schweiz / Liechtenstein
Datenschutz-Kontakt Schweiz
Claridenstrasse 35
P.O. Box 9317
CH-8027 Zürich
T 0041 960 71 71
E datenschutz@ch.gt.com
Datenschutz-Kontakt Liechtenstein
Bahnhofstrasse 15
P.O. Box 663
FL-9494 Schaan
T 00423 237 42 42
E datenschutz@li.gt.com
3. Wie verarbeiten wir Daten im Zusammenhang mit unseren Produkten und Dienstleistungen?
Wenn Sie unsere Produkte und Dienstleistungen (zusammen «Leistungen») in Anspruch nehmen, verarbeiten wir Daten insbesondere für die Vorbereitung des Vertragsschlusses und für die Durchführung und Abwicklung des entsprechenden Vertrags:
Wenn wir mit Ihnen im Hinblick auf einen Vertrag in Kontakt stehen, verarbeiten wir die Daten aus dem Vorfeld des Vertragsschlusses (Kontaktdaten, Anliegen, Austausch mit Ihnen usw.) und Angaben zum Vertragsschluss selbst (z.B. Abschlussdatum und Vertragsgegenstand). Wir nehmen ferner im Rahmen unserer gesetzlichen Pflichten und internen Richtlinien Sanktions- und vergleichbare Prüfungen unserer Kunden bzw. deren Leitungsorgane und wirtschaftlich Berechtigten vor und beschaffen dafür Daten aus den einschlägigen Datenbanken, einschliesslich von Identifikationsdaten wie dem Geburtsdatum verzeichneter Personen, Angaben über wirtschaftliche und politische Verbindungen und Angaben über Sanktionen. Bevor wir einen Vertrag schliessen, können wir zudem die Bonität unseres Vertragspartners prüfen, also die Wahrscheinlichkeit eines Zahlungsausfalls, besonders wenn wir in Vorleistung gehen oder wenn wir prüfen, ob wir eine bestimmte Zahlungsmöglichkeit anbieten. Dazu beziehen wir von einer Wirtschaftsauskunftei, Adress- und Bonitätsinformationen. Diese Wirtschaftsauskunftei betreibt dafür eine eigene Datenbank. Diese Daten verwenden wir nur zur Adressverifikation und Bonitätsprüfung und löschen sie anschliessend (mit Ausnahme einer aktuellen Adresse).
Während und nach der Vertragsdauer verarbeiten wir Angaben zum Vertrag bzw. zum Bezug von Leistungen, zu Zahlungen, Kontakten mit unserem Kundenservice, Forderungen, Beanstandungen, zur Beendigung des Vertrags und – falls es zu Auseinandersetzungen im Zusammenhang mit dem Vertrag kommen sollte – auch zu diesen und entsprechenden Verfahren. Zu diesen Verarbeitungen gehören bspw. die folgenden:
- von Daten wie bspw. Kontaktdaten und Anfragen, um den bestmöglichen Kundenservice anzubieten und Unterstützung, Beratung oder Lösungen bereitzustellen;
- von Daten wie bspw. Auftragsdaten und zur Rechnungsstellung zur Verarbeitung Ihrer Aufträge;
- von Daten wie bspw. Kundendaten, Passwörtern und Kontoinformationen zur Verwaltung von Kundenkonten;
- von Daten zum Abschluss und zur Abwicklung von Verträgen, zur Verwaltung von Verträgen, Vereinbarungen, und Zustimmungen und für die Prüfung und Durchsetzung von Ansprüchen;
- von Daten über Leistungen und Bewertungen und andere Rückmeldungen von Ihnen, um die Kundenzufriedenheit zu bewerten und unsere Leistungen entsprechend anzupassen;
- der genannten Daten für statistische Auswertungen, die die Verbesserung und Entwicklung von Produkten und Geschäftsstrategien unterstützen;
- der genannten Daten zu Marketingzwecken verwenden; dazu finden Sie in Ziff. 4 weitere Angaben.
Soweit es im Hinblick auf den Abschluss oder die Durchführung eines Vertrags sinnvoll ist, können wir öffentlichen Registern (z.B. dem Handelsregister) oder dem Internet weitere Daten entnehmen.
Es kann sein, dass Sie uns Daten übermitteln, die sich auch auf andere Personen beziehen (z.B. Stellvertreter, ArbeitskollegInnen, Angehörige, wirtschaftlich Berechtigte). Teilen Sie uns bitte nur personenbezogene Daten anderer Personen mit, wenn Sie dazu befugt sind und wenn diese Daten korrekt sind. Stellen Sie bitte auch sicher, dass die Personen die vorliegende Datenschutzerklärung gelesen und verstanden haben.
Bei Vertragspartnern, die Unternehmen sind, verarbeiten wir übrigens weniger Daten, weil das Datenschutzrecht nur Daten natürlicher Personen (d.h. von Menschen) erfasst. Wir verarbeiten aber Daten der Kontaktpersonen, mit denen wir in Kontakt stehen, z.B. Name, Kontaktangaben, Berufsangaben und Angaben aus der Kommunikation, und Angaben über Führungspersonen usw. als Teil der allgemeinen Informationen über Unternehmen, mit denen wir zusammenarbeiten.
4. Wie verarbeiten wir Daten im Zusammenhang mit Werbung?
Wir verarbeiten personenbezogene Daten auch, um unsere Leistungen und Leistungen der Grant Thornton-Gruppe zu bewerben:
- Newsletter: Wir versenden elektronische Informationen und Newsletter, die auch Werbung für unsere Angebote und Angebote der Grant Thornton-Gruppe enthalten. Wir fragen vorher nach Ihrer Einwilligung, soweit dies das anwendbare Recht verlangt. Wir verarbeiten in diesen Zusammenhang neben Ihrem Namen und Ihrer E-Mail-Adresse auch Angaben über Ihr Kundenfeedback und Bewertungen sowie Angaben darüber, welche Leistungen Sie bereits in Anspruch genommen haben, ob Sie unsere Newsletter öffnen und welche Links Sie anklicken. Dazu stellt unser E-Mail-Versanddienstleister eine entsprechende Funktion bereit. Das ist ein verbreitetes Verfahren, das uns hilft, den Effekt von Newslettern einzuschätzen und unsere Newsletter zu optimieren. Sie können diese Messung vermeiden, indem Sie Ihr E-Mail-Programm entsprechend einstellen (z.B. indem Sie das automatische Laden von Bilddateien ausschalten).
- Veranstaltungen: Wir können Veranstaltungen durchführen. Wenn Sie daran teilnehmen, verarbeiten wir die Anmeldedaten zur Organisation und Durchführung der Veranstaltung und ggf., um Sie im Anschluss zu kontaktieren. Wir können an der Veranstaltung auch Aufnahmen machen, die wir bspw. in sozialen Netzwerken teilen. In diesem Fall weisen wir Sie gesondert darauf hin.
- Werbeanrufe: Wir können unsere Kunden und in Einzelfällen auch potentielle Kunden anrufen und dabei die entsprechenden Daten über unsere Gesprächspartner und ggf. verbundene Personen beim angerufenen Unternehmen verarbeiten.
- Marktforschung: Daten verarbeiten wir auch, um Leistungen zu verbessern und neue Produkte zu entwickeln, z.B. Angaben über Ihre Einkäufe oder Ihre Reaktion auf Newsletter oder Angaben aus Kundenbefragungen und Umfragen oder aus Social Media, von Medienbeobachtungsdiensten und aus öffentlichen Quellen.
5. Wie geben wir Daten bekannt?
Wir können personenbezogene Daten im Rahmen unserer Tätigkeit an verschiedene Stellen bekanntgeben. Dazu gehören insbesondere folgende Empfänger:
- Wir sind Teil des internationalen Netzwerks von Grant Thornton. Wir beziehen deshalb bestimmte Dienstleistungen aus der Gruppe, z.B. IT-Dienstleistungen. Die Unternehmen des Netzwerks unterstützen sich aber auch in anderen Belangen gegenseitig und können dafür auch personenbezogene Daten austauschen. Wir können personenbezogene Daten z.B. an Mitgliedsfirmen im Rahmen unserer Unternehmensstruktur sowie im Zuge des Auftragsannahmeprozesses und der Auftragstätigkeit sowie bei Durchführung von Qualitätskontrollen bekanntgeben;
- Dienstleister, besonders Anbieter von IT-Dienstleistungen (Beispiele sind Anbieter von Hosting- oder Datenanalyseleistungen), von Beratungen (z.B. Gutachter, Rechtsanwälte, Finanzmathematiker), Übersetzungsleistungen und von sonstigen Administrationsleistungen, Anbieter von Call Center Dienstleistungen; ferner auch Leistungen von Banken, Vermögensverwaltern, Versicherungen, Revisoren, der Post usw. Dabei können diese Dienstleister im erforderlichen Umfang jeweils für uns personenbezogene Daten verarbeiten;
- mit Ihnen verbundene Personen, bspw. Bevollmächtigte, Bürgen, Stellvertreter und Angehörige, und bei Kontaktpersonen von Unternehmen Mitarbeitende und das Unternehmen selbst;
- Wirtschaftsauskunfteien und Anbieter von Sanktions- und anderen Datenbanken, denen wir im Rahmen einer Informationsabfrage die erforderlichen Angaben über Sie bekanntgeben können;
- Öffentliche Stellen und Institutionen, Ämter, Behörden und Gerichte (bspw. RAB, FINMA, FMA, Steuerbehörden, Handelsregisteramt) im Rahmen unserer gesetzlichen Pflichten und Mitwirkungspflichten sowie im Zusammenhang mit Verfahren, in denen wir Partei oder Drittbetroffene sind;
- Dritte bspw. im Zusammenhang mit dem Erwerb oder Verkauf von Vermögenswerten durch uns;
- sonstige Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.
Diese Empfänger befinden sich nicht nur in der Schweiz oder in Liechtenstein. Das betrifft besonders Mitgliedsfirmen und bestimmte Dienstleister, besonders IT-Dienstleister. Diese und ihre Unterauftragsverarbeiter haben Standorte sowohl innerhalb der Schweiz und der EU bzw. des EWR als auch in anderen Ländern, potentiell weltweit. Wir können auch Behörden und anderen Personen im Ausland Daten übermitteln, wenn wir rechtlich dazu verpflichtet sind oder z.B. im Rahmen eines Unternehmensverkaufs oder eines Gerichtsverfahrens (dazu Ziff. 6). Nicht alle dieser Staaten verfügen über einen angemessenen Datenschutz. Wir gleichen den niedrigeren Schutz durch entsprechende Verträge aus, besonders die sog. Standardvertragsklauseln der Europäischen Kommission, die hier abrufbar sind. In bestimmten Fällen können wir Daten im Einklang mit datenschutzrechtlichen Vorgaben auch ohne solche Verträge übermitteln, z.B. wenn Sie in die entsprechende Bekanntgabe eingewilligt haben oder wenn die Bekanntgabe für die Vertragsabwicklung, für die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen oder für überwiegende öffentlichen Interessen erforderlich ist.
6. Gibt es weitere Verarbeitungen?
Ja, denn sehr viele Vorgänge sind ohne eine Verarbeitung von personenbezogenen Daten nicht möglich, auch übliche und unvermeidliche interne Abläufe. Im Voraus lässt sich dies nicht immer genau bestimmen, auch nicht der Umfang der dabei verarbeiteten Daten, aber Sie finden anschliessend Angaben zu typischen Fällen:
- Lieferanten: Wir verarbeiten Daten auch mit Bezug auf unsere Lieferanten bzw. deren Kontaktpersonen, wenn einen Vertrag über den Bezug von Waren oder Leistungen durch uns verhandeln, schliessen, abwickeln oder durchsetzen, im Wesentlichen entsprechend den Hinweisen in Ziff. 3.
- Kommunikation: Wenn wir mit Ihnen in Kontakt stehen (z.B. Kontakten mit Ihren Ansprechpersonen oder dem Kundenservice), verarbeiten wir Angaben über Kommunikationsinhalte über Art, Zeitpunkt und Ort der Kommunikation. Zu Ihrer Identifikation können wir auch Angaben zum Identitätsnachweis verarbeiten. Telefongespräche mit uns können aufgezeichnet [und mitgehört] werden; darüber informieren wir Sie jeweils zu Beginn des Gesprächs. Wenn Sie nicht möchten, dass wir solche Gespräche aufnehmen, haben Sie jederzeit die Möglichkeit, das Gespräch abzubrechen und mit uns auf andere Weise (z.B. mittels E-Mail) in Kontakt zu treten.
- Prävention: Wir verarbeiten Daten zur Verhinderung von Strafdaten und anderen Verstössen, bspw. im Rahmen der Betrugsbekämpfung oder von internen Untersuchungen.
- Rechtliche Verfahren: Soweit wir an rechtlichen Verfahren beteiligt sind (z.B. einem Gerichts- oder Verwaltungsverfahren), verarbeiten wir Daten z.B. über Verfahrensparteien und andere beteiligte Personen wie z.B. Zeugen oder Auskunftspersonen und geben Daten an solche Parteien, Gerichte und Behörden bekannt, u.U. auch im Ausland.
- IT-Sicherheit: Daten verarbeiten wir auch für die Überwachung, Kontrolle, Analyse, Sicherung und Überprüfung unserer IT-Infrastruktur, aber auch für Backups und die Archivierung von Daten.
- Wettbewerb: Wie verarbeiten Daten über unsere Mitbewerber und das Marktumfeld generell (z.B. die politische Lage, die Verbandslandschaft usw.). Dabei können wir auch Daten über Schlüsselpersonen verarbeiten, besonders Name, Kontaktdaten, Rolle oder Funktion und öffentliche Äusserungen.
- Transaktionen: Wenn wir Forderungen, andere Werte, Betriebsteile oder Gesellschaften veräussern oder erwerben, verarbeiten wir Daten im erforderlichen Umfang zur Vorbereitung und Durchführung solcher Transaktionen, z.B. Angaben über Kunden bzw. ihre Kontaktpersonen oder Mitarbeiter, und geben entsprechende Daten auch Käufern oder Verkäufern bekannt.
-
Weitere Zwecke: Daten verarbeiten wir im erforderlichen Umfang zu weiteren Zwecken wie z.B. zur Schulung und Ausbildung, zur Administration (z.B. Vertragsmanagement oder Buchhaltung), zur Durchsetzung und Abwehr von Ansprüchen, für Kontakte mit Behörden, Vereinigungen, Partnern und anderen Dritten, zur Evaluation und Verbesserung interner Abläufe, für anonyme Statistiken und Auswertungen und zur Wahrung weiterer berechtigter Interessen.
7. Auf welchen Grundlagen beruht unsere Verarbeitung?
Je nach anwendbarem Recht ist eine Datenverarbeitung nur erlaubt, wenn das anwendbare Recht es spezifisch erlaubt. Das gilt nicht nach dem schweizerischen DSG, aber z.B. nach der DSGVO, soweit diese zur Anwendung kommt. In diesem Fall stützen wir die Verarbeitung Ihrer personenbezogenen Daten auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO für Verarbeitungen, die zur Erfüllung eines Vertrages mit der betroffenen Person sowie zur Durchführung vorvertraglicher Massnahmen erforderlich ist. Dazu gehören die meisten in Ziff. 3 genannten Verarbeitungen;
- Art. 6 Abs. 1 lit. f und Art. 9 Abs. 2 lit. e und f DSGVO für Verarbeitungen, die erforderlich sind, um berechtigte Interessen von uns oder von Dritten zu wahren, sofern nicht die Grundfreiheiten und Grundrechte sowie Interessen der betroffenen Person überwiegen. Das betrifft insbesondere die Einhaltung von schweizerischem Recht, die Verarbeitung zur Personalisierung von Angeboten und Leistungen, die Verwendung personenbezogener Daten für Statistiken und generell das Interesse, unsere Aktivitäten und Tätigkeiten dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben. Auch und Verarbeitung für die Zwecke nach Ziff. 6 erfolgt für berechtigte Interessen, soweit wir keine Einwilligung einholen;
- Art. 6 Abs. 1 lit. c und Art. 9 Abs. 2 lit. g DSGVO für Verarbeitungen, die zur Erfüllung einer rechtlichen Verpflichtung nach dem Recht eines Mitgliedstaats des Europäischen Wirtschaftsraums (EWR) erforderlich sind, insbesondere Liechtensteins;
- Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. b DSGVO für Verarbeitungen, die wir mit Ihrer separaten Einwilligung durchführen.
8. Wie lange verarbeiten wir personenbezogene Daten?
Wir verarbeiten Ihre personenbezogenen Daten, solange es für den Zweck der Verarbeitung erforderlich ist (bei Verträgen in der Regel für die Dauer der Vertragsbeziehung), solange wir ein berechtigtes Interesse an der Speicherung haben (z.B. um rechtliche Ansprüche durchzusetzen, zur Archivierung und zu Beweis- und Dokumentationszwecken und dazu, die IT-Sicherheit sicherzustellen) und solange die Daten einer gesetzlichen Aufbewahrungspflicht unterliegen. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen in der Regel zehn Jahre. Nach Ablauf dieser Fristen löschen oder anonymisieren wir Ihre personenbezogenen Daten.
9. Sind Sie verpflichtet, uns Ihre Daten bekanntzugeben?
Sie sind nicht verpflichtet, uns Ihre personenbezogenen Daten bekanntzugeben, unter Vorbehalt von Einzelfällen (z.B., wenn Sie eine vertragliche Pflicht erfüllen müssen und es dabei zu einer Datenbekanntgabe an uns kommt). Wir müssen aus rechtlichen und anderen Gründen aber Daten verarbeiten, z.B. wenn wir Verträge schliessen und durchführen. Im Rahmen der Geschäftsbeziehung müssen Sie aber nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung tatsächlich erforderlich oder zu deren Erhebung wir rechtlich verpflichtet sind. Dazu zählen Angaben zu gesetzlichen Vertretern, wirtschaftlich Berechtigten, Vertragspartnern und nahestehende Einheiten/Personen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen.
10. Verwenden wir personenbezogene Daten für automatisierte Entscheidfindungen, Profiling und künstliche Intelligenz?
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
Wir können auch neue Technologien wie künstliche Intelligenz einsetzen, z.B. um Leistungen zu verbessern, Inhalte zu personalisieren, interne Abläufe effizienter zu gestalten, die Sicherheit zu erhöhen und Missbräuchen vorzubeugen. Anwendungen künstlicher Intelligenz können auch personenbezogene Daten unter unserer Kontrolle und nach unseren Weisungen verarbeiten. Wenn eine künstliche Intelligenz direkt mit Ihnen interagiert, teilen wir Ihnen dies jeweils mit.
11. Wie schützen wir Ihre Daten?
Um einen Verlust oder Missbrauch der bei uns gespeicherten personenbezogenen Daten zu verhindern, treffen wir angemessene technische und organisatorische Sicherheitsvorkehrungen, die regelmässig überprüft und dem technologischen Fortschritt angepasst werden. Zu diesen Massnahmen gehören die folgenden:
- Zugriffsbeschränkung: Der Zugriff auf personenbezogene Daten ist nur autorisierten Mitarbeitern, Dienstleistern und Geschäftspartnern gestattet, die diese Informationen zur Erfüllung der oben genannten Zwecke benötigen.
- Datensicherheit: Wir treffen technische und organisatorische Massnahmen, um die Sicherheit Ihrer Daten zu gewährleisten. Dazu gehören Firewalls, Verschlüsselungstechnologien, sichere Datenübertragungen und regelmässige Überprüfungen unserer Sicherheitsvorkehrungen.
- Datensicherung: Wir führen regelmässige Backups Ihrer Daten durch, um sicherzustellen, dass diese im Falle eines technischen Vorfalls wiederhergestellt werden können.
- Schulung und Sensibilisierung: Unsere Mitarbeiter werden regelmässig geschult und sensibilisiert, um die Bedeutung des Datenschutzes und der Datensicherheit zu verstehen und einzuhalten.
- Überprüfung von Drittanbietern: Wir stellen sicher, dass Drittanbieter, die Zugriff auf Ihre Daten haben, angemessene Sicherheitsmassnahmen treffen und den Datenschutzbestimmungen entsprechen.
Wir weisen Sie jedoch darauf hin, dass die technischen und organisatorischen Massnahmen nicht zu einem vollständigen Schutz ihrer Daten führen können.
12. Was sind Ihre Rechte?
Sie haben unter den Voraussetzungen und im Rahmen des anwendbaren Datenschutzrechts bestimmte Rechte, eine Kopie Ihrer personenbezogenen Daten anzufragen bzw. auf unsere Verarbeitung dieser Daten Einfluss zu nehmen:
- Auskunft: Sie können Auskunft verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und falls ja welche, und weitere Angaben über unsere Datenverarbeitung.
- Berichtigung und Einschränkung: Sie können unrichtige personenbezogene Daten berichtigen und unvollständige Daten vervollständigen und die Verarbeitung ihrer Daten einschränken lassen.
- Löschung und Widerspruch: Sie können personenbezogene Daten löschen lassen und der Verarbeitung ihrer Daten mit Wirkung für die Zukunft widersprechen. Sie können insbesondere aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung von Daten für unser berechtigtes Interesse Widerspruch einzulegen, und gegen unsere Verarbeitung für Zwecke der Direktwerbung. Im Fall eines Widerspruchs werden wir die Verarbeitung Ihrer Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Übertragung: Sie können die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die entsprechende Datenverarbeitung auf Ihrer Einwilligung beruht oder zur Vertragserfüllung erforderlich ist.
- Widerruf: Soweit wir Daten auf Basis Ihrer Einwilligung verarbeiten, können Sie die Einwilligung jederzeit widerrufen. Der Widerruf gilt nur für die Zukunft, und wir behalten uns vor, Daten im Fall eines Widerrufs gestützt auf eine andere Grundlage weiterhin zu verarbeiten.
Wenn Sie ein solches Recht in Anspruch nehmen wollen, wenden Sie sich gerne an uns (Ziff. 2). In der Regel müssen wir dabei Ihre Identität prüfen.
Es steht Ihnen auch frei, bei der zuständigen Aufsichtsbehörde eine Beschwerde gegen unsere Verarbeitung Ihrer Daten einzureichen, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, unter www.edoeb.admin.ch) oder in Liechtenstein bei der Datenschutzstelle Liechtenstein (unter www.datenschutzstelle.li).