1. Überblick und Geltungsbereich
Der Schutz Ihrer Personendaten, welche die Bratschi AG (nachfolgend «Bratschi», «wir» oder «uns») im Rahmen der Geschäftstätigkeit erhebt und bearbeitet, ist uns ein wichtiges Anliegen.
Diese Datenschutzerklärung gibt Auskunft darüber, wie und zu welchen Zwecken wir Ihre Personendaten (nachfolgend «Sie») bearbeiten, welche Sie uns bekanntgeben oder die wir von Ihnen erheben. Die vorliegende Datenschutzerklärung ist nicht abschliessend; allenfalls regeln weitere Dokumente der Bratschi spezifische, datenschutzrelevante Sachverhalte (z.B. der Mandatsvertrag). Als «Personendaten» gelten alle Angaben und Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
2. Verantwortlicher und Anlaufstellen für Datenschutzbelange
Name und Anschrift des für die Bearbeitung Verantwortlichen sind wie folgt:
Bratschi AG
Bahnhofstrasse 70
8001 Zürich
Telefon: +41 58 258 10 00
E-Mail: dataprotection@bratschi.ch
Wenden Sie sich bei Fragen zum Thema Datenschutz bitte an unsere obigen Adressen.
3. Datenherkunft und Datenkategorien
Wir bearbeiten grundsätzlich nur die Personendaten, die wir im Rahmen unserer Geschäftstätigkeit von unseren Klienten (nachfolgend «Kunden»), Interessenten, Veranstaltungsteilnehmern und Webseitenbesuchern erhalten oder erheben. Soweit dies erlaubt ist, beziehen wir gewisse Daten auch aus öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Handelsregister, Presse, Internet) oder erhalten solche Daten von anderen Unternehmen, von Behörden oder sonstigen Dritten. Wenn Sie uns Personendaten anderer Personen zur Verfügung stellen, bitten wir Sie, sicherzustellen, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie uns deren Personendaten nur mit, wenn Ihnen dies gestattet wurde und wenn die entsprechenden
Personendaten korrekt sind.
Die von uns bearbeiteten Personendaten bzw. Kategorien von Personendaten umfassen, je nach Fall, insbesondere Personalien und Kontaktdaten (z.B. Name, Adresse, Geschlecht, Geburtsdatum, Telefonnummer und E-Mail-Adresse); Identifikations- und Hintergrund- informationen (z.B. AHV-Nummer, Unterschriftenproben, Sprache); Vertragsdaten, die wir im Zusammenhang mit der Anbahnung, dem Abschluss und der Abwicklung von Verträgen mit Ihnen erhalten oder erheben (z.B. von Ihnen beanspruchte oder nachgefragte Dienstleistungen sowie damit verbundene Verhaltens- und Transaktionsdaten, Finanzdaten zu Zahlungszwecken wie etwa Bankkontoangaben); Transaktionsdaten (z.B. Zahlungsverkehrsdaten, Angaben zu Ihrem Zahlungsauftrag sowie Angaben zum Zahlungsempfänger bzw. Begünstigten und zum Zahlungszweck); Finanzdaten (z.B. Informationen zu Ihren Vermögenswerten und deren Herkunft, Verbindlichkeiten, Erträge, Umsätze und Investitionen sowie Daten betreffend Ihre Wertschriften und andere Finanzinstrumente); Angaben zur Erwerbstätigkeit (z.B. Berufsbezeichnung, Titel, Arbeitsverhältnis); Angaben zur Vorsorge (z.B. Altersguthaben, Kapitalbezüge, Einkäufe); Steuerdaten (alle relevanten Dokumente und Informationen, insbesondere auch Angabe der Konfession); Angaben zu Erwachsenenschutzmassnahmen (z.B. Beistandschaften); Angaben zur Bearbeitung von Vorsorgefällen (z.B. Angaben zu Invalidität, Gesundheit, Pensionierung, Tod, Erwerb von Wohneigentum/Immobilien); Immobiliendaten (z.B. Standortadresse, Objektart, Kaufpreis, Marktwert, Grundstücksgrösse, Ausstattung, Baujahr, Zustand, Modernisierungen sowie sonstige Daten im Zusammenhang mit der Prüfung und Abwicklung einer Finanzierung und/oder der Vermittlung von Immobilien); Kommunikationsdaten (z.B. Inhalt von E-Mails, schriftliche Korrespondenz, Chatnachrichten, Social Media-Posts, Kommentare auf Webseiten, Telefongespräche, Videokonferenzen, Identitätsnachweise, Randdaten); Dokumentationsdaten oder Daten aus Ihren Kontakten mit Dritten (z.B. Beratungs- oder Gesprächsprotokolle, Aktennotizen, Referenzen); Präferenz- und Marketingdaten (z.B. Daten über die Nutzung unserer Webseite oder anderer digitaler Angebote, Daten im Zusammenhang mit dem Marketing von Dienstleistungen, z.B. Newsletter An- und Abmeldungen, erhaltene Unterlagen und spezielle Aktivitäten, persönliche Präferenzen und Interessen); Öffentliche Daten, die über Sie bezogen werden können (z.B. Grundbuch- und Handelsregisterdaten, Daten aus den Medien und der Presse); Daten im Zusammenhang mit Verfahren oder Untersuchungen von Behörden, Amtsstellen, Gerichten, Organisationen oder anderen Instanzen; Daten zur Einhaltung gesetzlicher Vorgaben, wie etwa im Zusammenhang mit der Geldwäscherei- bekämpfung; Bild- und Tonaufnahmen (z.B. Fotos, Videos und Tonaufnahmen, Aufzeichnungen von Videoüberwachungssystemen sowie Aufzeichnungen von Telefon- und Videokonferenz- gesprächen) und technische Daten (z.B. IP-Adresse und andere Geräte-IDs, Kennnummern, die Ihrem Gerät von Cookies und ähnlichen Technologien zugewiesen werden).
4. Bearbeitungszwecke und Rechtsgrundlagen
4.1 Allgemein im Rahmen unserer Geschäftstätigkeit
Wir bearbeiten Ihre Personendaten in erster Linie für jene Bearbeitungszwecke, die im Zusammenhang mit unserer Geschäftstätigkeit und der Erbringung unserer Dienstleistungen erforderlich sind.
Dabei bearbeiten wir Ihre Personendaten insbesondere für folgende Zwecke:
Wir bearbeiten Ihre Personendaten zu den oben genannten Zwecken, je nach Situation, insbesondere gestützt auf die folgenden Rechtsgrundlagen:
4.2 Beim Besuch unserer Webseite
Unsere Webseite erfasst mit jedem Aufruf eine Reihe von Benutzerinformationen, welche in den Log-files des Servers gespeichert werden. Die erfassten Informationen beinhalten unter anderem die IP-Adresse, das Datum und die Uhrzeit des Zugriffs, die Zeitzonendifferenz zur GMT-Zeitzone, den Namen und die URL der abgerufenen Datei, die Webseite, von der aus der Zugriff erfolgt, den verwendeten Browser sowie das verwendete Betriebssystem. Die Erfassung dieser Informationen bzw. Daten ist technisch erforderlich, um Ihnen unsere Webseite anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten. Diese Informationen werden zudem erhoben, um die Webseite zu verbessern und ihre Nutzung zu analysieren.
4.3 Newsletter
Soweit Sie unseren bratschiLETTER, unseren bratschiBLOG oder unsere bratschiNEWS (nachfolgend zusammenfassend «Newsletter») abonnieren, nutzen wir Ihre E-Mail-Adresse und weitere Kontaktdaten, um Ihnen den Newsletter zu senden. Der Versand der Newsletter erfolgt mittels des Versand-dienstleisters MailChimp, einer Newsletterversandplattform der The Rocket Science Group LLC d/b/a Mailchimp, Atlanta, USA. Die Datenschutzerklärung und weitere Informationen für MailChimp finden Sie hier: https://mailchimp.com/de/gdpr/ und https://www.intuit.com/privacy/statement/.
Sie können unseren Newsletter mit Ihrer Einwilligung abonnieren. Pflichtangabe für die Übersendung des Newsletters sind Ihr vollständiger Name sowie Ihre E-Mailadresse, die wir nach Ihrer Anmeldung speichern. Rechtsgrundlagen für die Bearbeitung Ihrer Daten im Zusammenhang mit unserem Newsletter bildet Ihre Einwilligung in die Übersendung des Newsletters. Diese können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an dataprotection@bratschi.ch oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.
4.4 E-Mail, Telefonate und Videokonferenzen
Sie können über die angegebene E-Mail-Adresse und Telefonnummer mit uns in Kontakt treten.
Die von Ihnen an uns übermittelten Personendaten werden von uns gespeichert und für die Erledigung Ihrer Anfrage bearbeitet. Rechtsgrundlage für diese Personendatenbearbeitung bildet Ihre Einwilligung sowie unser berechtigtes Interesse, Ihre Anfrage zu bearbeiten.
Wenn Sie uns per E-Mail kontaktieren, ermächtigen Sie uns, Ihnen über den gleichen Kanal zu antworten. Bitte beachten Sie, dass unverschlüsselte E-Mails über das offene Internet übertragen werden, weshalb nicht ausgeschlossen werden kann, dass sie für Dritte einsehbar, zugänglich und manipulierbar sind. Wir schliessen – soweit gesetzlich zulässig – jegliche Haftung aus, welche Ihnen insbesondere infolge fehlerhafter Übermittlung, inhaltlicher Fälschung oder Störung des Netzes (Unterbrüche, Überbelastung, rechtswidrige Eingriffe, Blockierung) entstehen.
Telefon- und Videokonferenzgespräche mit uns können aufgezeichnet werden; darüber informieren wir Sie jeweils zu Beginn des Gesprächs. Wenn Sie nicht möchten, dass wir solche Gespräche aufnehmen, haben Sie jederzeit die Möglichkeit, das Gespräch abzubrechen und mit uns auf andere Weise (z.B. mittels E-Mail oder postalisch) in Kontakt zu treten.
4.5 Kontaktformular
Sie können über das auf unserer Webseite zur Verfügung gestellte Kontaktformular mit uns in Kontakt treten. Pflichtangabe zur Nutzung des Kontaktformulars ist die Eingabe Ihres Namens, Ihrer E-Mailadresse sowie Postleitzahl/Ort und Betreff. Die von Ihnen an uns übermittelten Personendaten werden von uns gespeichert und für die Erledigung Ihrer Anfrage bearbeitet. Rechtsgrundlage für diese Personendatenbearbeitung bildet Ihre Einwilligung sowie unser berechtigtes Interesse, Ihre Anfrage zu bearbeiten.
4.6 Cookies
Unsere Webseite kann sogenannte Cookies verwenden. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers oder eines mobilen Endgerätes gespeichert werden. Das Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers oder des mobilen Endgeräts beim erneuten Aufrufen der Webseite ermöglicht.
Der Zweck der Verwendung von Cookies ist zum einen, die Nutzung unserer Webseite für Sie zu ermöglichen und zu vereinfachen. Einige Funktionen unserer Webseite können ohne den Einsatz von Cookies (sog. technisch notwendigen Cookies) nicht angeboten werden. Zum andern verwenden wir Cookies/Tools aber auch für die Analyse des Nutzerverhaltens auf unserer Webseite, namentlich zur Reichweitenmessung, sowie schliesslich auch zu Marketingzwecken.
4.6.1 Technisch notwendige Cookies
Technisch notwendige Cookies sind erforderlich, damit unsere Webseite funktioniert. Daher können diese Cookies in unseren Systemen auch nicht abgeschaltet werden. Sie zeichnen in der Regel wichtige Aktionen auf, wie z.B. die Anzahl gestellter Anfragen, das Bearbeiten Ihrer Datenschutzeinstellungen oder das Ausfüllen von Formularen. Sie können diese Cookies zwar in Ihrem Browser blockieren, einige Teile unserer Webseite können dann aber nicht mehr funktionieren.
Die Rechtsgrundlage für die Datenbearbeitung beim Einsatz von technisch notwendigen Cookies ist unser berechtigtes Interesse, welches vor allem in der Sicherstellung der Funktionsfähigkeit und der Verbesserung unserer Webseite liegt.
4.6.2 Analytische und Marketing Cookies
Die analytischen Cookies ermöglichen es uns, Besucherverhalten und Traffic-Quellen zu analysieren, damit wir die Leistung unserer Webseite messen und das Nutzererlebnis verbessern können. Sie helfen uns, zu erkennen, wie beliebt welche Seiten sind und zeigen an, wie sich Besucher auf unserer Webseite bewegen.
Marketing Cookies ermöglichen es, Ihnen Werbung zu liefern, die für Sie relevant ist. Diese Cookies können sich daran erinnern, dass Sie unsere Webseite besucht haben und diese Informationen an andere Unternehmen, einschliesslich anderer Werbetreibender, weitergeben.
Wir verwenden konkret folgende Analyse- und Marketing-Cookies:
Sie können der Verwendung von Cookies widersprechen, etwa (i) durch die Wahl der entsprechenden Einstellungen in Ihrem Browser oder (ii) durch das Verwenden entsprechender Cookie-Blocker Software (z.B. ghostery etc.).
4.7 Social Media Plug-ins
Wir setzen auf unserer Webseite die in der folgenden Tabelle enthaltenen Social Media Plug-ins ein. Wir nutzen dabei die sog. Zwei-Klick-Lösung, wobei beim Besuch unserer Webseite zunächst grundsätzlich keine Personendaten an die Anbieter der Plug-ins weitergegeben werden. Nur wenn Sie auf das markierte Plug-in-Feld klicken und es dadurch aktivieren, erhält der Plug-in-Anbieter die Information, dass Sie unsere Webseite aufgerufen haben. Zudem werden die unter Ziffer 0 dieser Erklärung genannten Daten übermittelt. Rechtsgrundlage für die Bearbeitung Ihrer Daten im Zusammenhang mit Social Media Plug-ins bildet unser berechtigtes Interesse in der Ermöglichung der Nutzung der Social Media Plug-ins durch unsere Nutzer.
Wir haben keinen Einfluss auf die erhobenen Daten und Datenbearbeitungsvorgänge der Plug-in-Anbieter. Diese unterliegen den jeweiligen Datenschutzerklärungen der Drittanbieter. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Bearbeitung durch den Plug-in-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter.
LinkedIn: LinkedIn Ireland Unlimited Company: https://www.linkedin.com/legal/privacy-policy
XING: New Work SE: https://privacy.xing.com/de/datenschutzerklaerung
4.8 Bewerbungen
Sie können Ihre Bewerbung für eine Stelle bei uns per Post oder per E-Mail einreichen. Die Bewerbungsunterlagen und sämtliche damit an uns bekanntgegebenen Personendaten werden streng vertraulich behandelt, keinem Dritten bekanntgegeben und nur zum Zweck der Bearbeitung Ihrer Bewerbung für eine Anstellung bei uns bearbeitet. Ohne Ihre gegenteilige Zustimmung wird Ihr Bewerbungsdossier nach dem Abschluss des Bewerbungsverfahrens entweder an Sie zurückgesendet oder gelöscht/vernichtet, soweit es nicht einer gesetzlichen Aufbewahrungspflicht unterliegt. Rechtsgrundlagen für die Bearbeitung Ihrer Daten bilden Ihre Einwilligung, die Erfüllung des Vertrages mit Ihnen und unsere berechtigten Interessen.
5. Bekanntgabe von Personendaten an Empfänger und ins Ausland
5.1 Bekanntgabe von Personendaten an Empfänger
Neben den in dieser Datenschutzerklärung ausdrücklich genannten Datenübermittlungen an Empfänger können wir Personendaten, soweit erlaubt, an folgende Kategorien von Empfängern bekanntgeben:
5.2 Bekanntgabe von Personendaten ins Ausland
Grundsätzlich bearbeiten wir Ihre Personendaten in der Schweiz. Es kann aber ausnahmsweise sein, dass Ihre Personendaten in bestimmten Fällen (z.B. beim Beizug bestimmter Dienstleister oder der Nutzung bestimmter Softwareapplikationen) auch ins Ausland übermittelt werden, vorwiegend in die Mitgliedstaaten der Europäischen Union und des EWR, teilweise aber auch in andere Länder weltweit, insbesondere nach Neuseeland (vorwiegend im Zusammenhang mit Cookies).
Wenn wir Daten in ein Land ohne angemessenen gesetzlichen Datenschutz übermitteln, sorgen wir wie gesetzlich vorgesehen mittels Einsatz von entsprechenden Verträgen (namentlich auf Basis der sog. Standardvertragsklauseln der Europäischen Kommission) für ein angemessenes Schutzniveau oder stützen uns auf die gesetzlichen Ausnahmentatbestände der Einwilligung, der Vertragsabwicklung, der Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen, der überwiegenden öffentlichen Interessen, der veröffentlichten Personendaten oder weil es zum Schutz der Unversehrtheit der betroffenen Personen nötig ist. Dennoch weisen wir Sie darauf hin, dass ins Ausland übermittelte Daten nicht mehr vom schweizerischen Recht geschützt sind und ausländische Gesetze sowie behördliche Anordnungen die Weitergabe dieser Daten an Behörden und andere Dritte verlangen können.
6. Aufbewahrungsdauer
Wir bearbeiten und speichern Ihre Personendaten solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder anderweitig für die mit der Bearbeitung verfolgten Zwecke erforderlich ist oder eine andere rechtliche Grundlage (z.B. gesetzliche Aufbewahrungsfristen) dafür besteht. Personendaten, die wir aufgrund einer Vertragsbeziehung mit Ihnen besitzen, behalten wir mindestens so lange, wie die Vertragsbeziehung besteht und Verjährungsfristen für mögliche Ansprüche von uns laufen oder vertragliche Aufbewahrungspflichten bestehen. Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich, passiv gesetzt, gelöscht oder anonymisiert.
7. Ihre Rechte
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst dem Widerspruch gegen unsere Datenbearbeitungen sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität). Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren.
Sofern eine Datenbearbeitung auf Ihrer Einwilligung basiert, können Sie diese nach der Erteilung Ihrer Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung wird dadurch aber nicht berührt.
Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wenn Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter den in Ziff. 2 dieser Datenschutzerklärung angegebenen Adressen (postalisch oder per E-Mail) kontaktieren.
Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).
8. Datensicherheit
Wir treffen angemessene Sicherheitsmassnahmen technischer und organisatorischer Natur, um die Sicherheit Ihrer Personendaten zu wahren, namentlich um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Wie alle Unternehmen können wir Datensicherheitsverletzungen aber nicht mit letzter Sicherheit ausschliessen, weil gewisse Restrisiken unvermeidbar sind. Im Rahmen unserer Sicherheitsmassnahmen setzen wir insbesondere Firewalls, Protokollierungen und Verschlüsselungen ein, verfügen über Berechtigungskonzepte und haben weitere Schutzvorkehrungen umgesetzt, um einen möglichst lückenlosen Schutz der Personendaten sicherzustellen.
9. Anpassungen dieser Datenschutzerklärung
Wir behalten uns ausdrücklich das Recht vor, die vorliegende Datenschutzerklärung jederzeit zu ändern. Werden derartige Anpassungen vorgenommen, veröffentlichen wir umgehend die angepasste Datenschutzerklärung auf unserer Webseite. Gültig ist jeweils die auf unserer Webseite publizierte Datenschutzerklärung.