Datenschutzerklärung Burri Consulting GmbH
Datenschutzerklärung Burri Consulting GmbH
Mit dieser Datenschutzerklärung dokumentiert Burri Consulting GmbH («Burri Consulting»), wie von ihr Personendaten beschafft und bearbeitet werden. Diese Datenschutzerklärung ist nicht abschliessend, da allenfalls weitere Erklärungen von Burri Consulting den Datenschutz spezifischer Sachverhalte regeln.
1. Umfang
Mit Personendaten sind alle Angaben gemeint, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Burri Consulting richtet sich bei der Bearbeitung von Personendaten nach den Bestimmungen des schweizerischen Bundesgesetzes über den Datenschutz (Datenschutzgesetz, DSG), der Verordnung zum DSG (VDSG) und allfälligen weiteren Datenschutzbestimmungen, sofern diese auf die in dieser Erklärung genannten Datenbearbeitungen anwendbar sind.
2. Verantwortlicher, Kontakt
Für die hier beschriebenen Datenbearbeitungen verantwortlich ist Burri Consulting, erreichbar unter Burri Consulting GmbH, Gartenstrasse 36, 8002 Zürich, 079 33 11 0 64.
3. Herkunft und Bearbeitung von Personendaten
Burri Consulting bearbeitet primär Personendaten, welche sie im Rahmen von Kundenbeziehungen sowie Vertragsbeziehungen mit Geschäftspartnern von diesen oder weiteren daran beteiligten Personen erhält (gemeinsam die «Geschäftspartner»). Sollten Geschäftspartner Personendaten anderer Personen, wie z.B. von Familienmitgliedern, Arbeitskollegen oder Mitarbeitern, an Burri Consulting übermitteln, stellen diese sicher, dass die vorliegende Datenschutzerklärung diesen Personen zur Kenntnis gebracht wurde.
Nebst den Daten, welche Burri Consulting bekanntgegeben werden, bearbeitet Burri Consulting auch Daten, welche sie von Behörden oder sonstigen Dritten erhält, öffentlich zugängliche Daten oder Daten, welche ihr aufgrund der Inanspruchnahme einer Dienstleistung bekannt werden.
Die Kategorien von Personendaten, welche Burri Consulting bei Dritten beschafft, umfassen insbesondere Angaben aus öffentlichen Registern, Angaben im Zusammenhang mit behördlichen oder gerichtlichen Verfahren, Angaben im Zusammenhang mit beruflichen Tätigkeiten oder Funktionen von Geschäftspartnern, Angaben über Geschäftspartner in Korrespondenz und Besprechungen mit diesen und mit Dritten, Angaben über Geschäftspartner, die uns von Personen in deren Umfeld bekannt gegeben werden, Angaben zur Einhaltung gesetzlicher Vorgaben wie etwa der Geldwäschereibekämpfung und Exportrestriktionen, Angaben von Banken, Versicherungen und anderen Vertragspartnern von Burri Consulting zur Inanspruchnahme oder Erbringung von Leistungen für Geschäftspartner und Dritte, Angaben in Medien und Internet.
4. Zwecke der Bearbeitung von Daten
Burri Consulting bearbeitet Personendaten stets zu einem bestimmten Zweck. In erster Linie ist dies der Abschluss und die Erfüllung von Verträgen mit Geschäftspartnern, insbesondere im Rahmen der Erbringung von Dienstleistungen gegenüber Kunden und dem Einkauf von Produkten und Dienstleistungen von Lieferanten sowie, um gesetzlichen Pflichten von Burri Consulting nachzukommen.
Darüber hinaus bearbeitet Burri Consulting Personendaten auch für folgende Zwecke:
Angebot und Weiterentwicklung der Dienstleistungen;
Kommunikation mit Dritten;
Kundenakquise, Kundenpflege und Marketing (soweit der Nutzung der Daten von Geschäftspartnern nicht explizit widersprochen wurde;
Geltendmachung rechtlicher Ansprüche und Verteidigung im Rahmen rechtlicher Streitigkeiten und behördlicher Verfahren;
Gewährleistung des Betriebs, insbesondere der IT;
Einhaltung anwendbarer gesetzlicher Vorschriften und vertraglicher Vereinbarungen;
Unternehmenstransaktionen (Zusammenschluss, Kauf oder Verkauf on Unternehmen oder Übertragung von Vermögen).
Sofern ein Geschäftspartner für die Bearbeitung seiner Personendaten für spezifische Zwecke wie z.B. Erhalt von Newslettern eine Einwilligung erteilt, bearbeitet Burri Consulting die Personendaten nur im Rahmen und gestützt auf diese Einwilligung. Die erteilte Einwilligung kann jederzeit widerrufen werden.
5. Datenweitergabe an Dritte und Datenübermittlung ins Ausland
Die von Burri Consulting bearbeiteten Personendaten werden, sofern erforderlich oder aus Sicht von Burri Consulting sinnvoll, für die Erbringung der Dienstleistungen oder Erfüllung anderer in dieser Datenschutzerklärung definierten Zwecke an Dritte übermittelt. Diese Empfänger der Personendaten können nachfolgenden Kategorien zugeteilt werden:
Kunden und mit diesen verbundene Unternehmen;
Lieferanten, deren Subunternehmer und weitere externe Dienstleister (z.B. Banken, Versicherungen, Buchhaltung) und Auftragsbearbeiter (z.B. IT-Provider);
Inländische und ausländische Behörden, Amtsstellen und Gerichte, Schlichtungsstellen und Schiedsgerichte;
Parteien oder Interessenten von Unternehmenstransaktionen;
Anderen Parteien in möglichen oder tatsächlichen Rechtsverfahren.
Die vorgenannten Empfänger von Personendaten können sich in der Schweiz, aber auch im Ausland befinden. Geschäftspartner müssen entsprechend mit einer Bearbeitung ihrer Personendaten im In- und Ausland rechnen.
Befindet sich ein Empfänger in einem Land ohne angemessenen Datenschutz, verpflichtet Burri Consulting den Empfänger vertraglich mittels anerkannter Standardvertragsklauseln oder stützt sich auf eine Ausnahmebestimmung, wie zum Beispiel einer Einwilligung, die Vertragsabwicklung oder ein überwiegendes öffentliches Interesse.
6. Datensicherheit
Burri Consulting trifft angemessene technische und organisatorische Sicherheitsvorkehrungen, um Personendaten von Geschäftspartnern von unberechtigtem Zugriff und Missbrauch zu schützen.
7. Rechte der betroffenen Person
Die vorliegende Datenschutzerklärung dient auch dazu, Geschäftspartnern diejenigen Informationen mitzuteilen, welche erforderlich sind, damit diese die folgenden ihnen gemäss DSG zustehenden Rechte geltend machen können:
Recht auf Auskunft über vorhandene Personendaten;
Recht auf Berichtigung von personenbezogenen Daten;
Recht auf Löschung von personenbezogenen Daten;
Recht auf Einschränkung der Verarbeitung von Personendaten;
Recht auf Erhebung eines Widerspruchs gegen die Verarbeitung von personenbezogenen Daten;
Recht auf zukunftsgerichteten Widerruf einer erteilten Einwilligung;
Recht auf Herausgabe von Personendaten zwecks Übertragung.
Geschäftspartner haben überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen.
Burri Consulting macht darauf aufmerksam, dass Burri Consulting sich vorbehält, die gesetzlich vorgesehenen Einschränkungen, wie zum Beispiel gesetzliche Aufbewahrungs- oder Bearbeitungspflichten oder das Vorliegen eines überwiegenden Interesses an der Datenbearbeitung, geltend zu machen. Die Geltendmachung von den Geschäftspartnern zustehenden Rechten kann dazu führen, dass Burri Consulting nicht mehr in der Lage ist, vereinbarte Dienstleistungen zu erbringen und eine Vertragskündigung zur Folge hat.
8. Änderungen
Burri Consulting behält sich das Recht vor, diese Datenschutzerklärung jederzeit ohne Vorankündigung zu ändern.