Bearbeitung von personenbezogenen Daten

1. Definition

   Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Eine betroffene Person ist eine Person, über die personenbezogene Daten verarbeitet werden. Die Verarbeitung umfasst jeden Umgang mit personenbezogenen Daten, unabhängig von den verwendeten Mitteln und Verfahren, insbesondere die Speicherung, Weitergabe, Beschaffung, Löschung, Aufbewahrung, Veränderung, Vernichtung und Verwendung personenbezogener Daten.

2. Verarbeitung

   Wir erheben, verarbeiten und nutzen Ihre personenbezogene Daten in Übereinstimmung mit dem Inhalt der vorliegenden Datenschutzbestimmungen sowie den anwendbaren Datenschutzvorschriften, insbesondere dem Schweizer Datenschutzgesetz (DSG) und - soweit anwendbar - der EU-DSGVO.

   • Verarbeitung personenbezogener Daten mit Einwilligung der betroffenen Person.
   • Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages mit der betroffenen Person sowie zur Durchführung entsprechender vorvertraglicher Maßnahmen.
   • Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung, der wir nach geltendem Recht unterliegen.
   • Verarbeitung personenbezogener Daten zur Wahrung lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person.
   • Verarbeitung personenbezogener Daten zur Wahrung der berechtigten Interessen von uns oder von Dritten, sofern nicht die Grundfreiheiten und Rechte und Interessen der betroffenen Person überwiegen. Zu den berechtigten Interessen gehören insbesondere unser geschäftliches Interesse, unsere Website bereitstellen zu können, die Informationssicherheit, die Durchsetzung eigener Rechtsansprüche und die Einhaltung des schweizerischen Rechts.
3. Datenquellen

   Wir erhalten personenbezogene Daten von Ihnen bzw. von den betroffenen Personen selbst, wenn Sie bzw. diese uns über E-Mail oder per Telefon kontaktieren und unsere Dienstleistungen nachfragen oder in Anspruch nehmen. Dazu gehören z.B. Name und Kontaktdaten.

   Wir bearbeiten personenbezogene Daten, die wir in unserer Korrespondenz mit Dritten (namentlich Lieferanten, andere Unternehmungen, Vereinen, etc.) im Rahmen des Vertragsverhältnisses erhalten (z.B. Name, Kontaktdaten). Zudem erheben wir einige personenbezogene Daten selbst, z.B. auf Websites.

4. Zwecke

   Wir bearbeiten personenbezogene Daten primär, um unsere vertraglichen Leistungen erbringen, dokumentieren und abrechnen zu können.

   Wir bearbeiten personenbezogene Daten für Marketingzwecke (unter Einsatz jeglicher Kommunikationsmittel wie E-Mail, soziale Medien, Post oder Telefon), um über Veröffentlichungen, Veranstaltungen, Neuigkeiten, Dienstleistungen oder Produkte zu informieren.

5. Weitergabe

   Zur Erreichung der erwähnten Zwecke kann es notwendig sein, dass wir die personenbezogene Daten an folgende Kategorien von Empfängern weitergeben: Lieferanten, Geschäftspartner, mit denen wir die werkvertraglichen Leistungen allenfalls koordinieren müssen, andere am Werkvertrag beteiligte Unternehmungen sowie Behörden und Gerichte.

6. Dauer

   Wir verarbeiten personenbezogene Daten für die Dauer, die für den jeweiligen Zweck oder die jeweiligen Zwecke erforderlich ist. Bei längerfristigen Aufbewahrungspflichten aufgrund gesetzlicher und anderer Verpflichtungen, denen wir unterliegen, schränken wir die Bearbeitung entsprechend ein.

   Wir speichern die personenbezogene Daten nur so lange, wie dies zur Abwicklung des Vertragsverhältnisses notwendig ist, eine gesetzliche Aufbewahrungs- und Dokumentationspflicht besteht oder wir daran ein überwiegendes privates oder öffentliches Interesse haben. Wir treffen dabei verhältnismässige und zumutbare Vorkehrungen zum Schutz von personenbezogene Daten vor Verlust, unberechtigter Veränderung oder unbefugten Zugriffen Dritter.

7. Weiteres

   Wir berücksichtigen bei der Datenbearbeitung die Bearbeitungsgrundsätze der Rechtmässigkeit, der Verhältnismässigkeit, der Zweckbindung, der Richtigkeit, der Transparenz – insbesondere die Erfüllung der Informationspflichten – und der Datensicherheit. Wir weisen Sie darauf hin, dass wir im Rahmen des Vertragsverhältnisses auf externe IT-Dienstleister und Cloud-Provider mit Servern in der Schweiz zurückgreifen. Wir setzen bestimmte IT-Dienstleistungen sowie Kommunikationsmittel ein, welche mit Datensicherheitsrisiken verbunden sein können (z.B. E-Mail, Videokonferenzen). Es obliegt Ihnen, uns über den Wunsch nach besonderen Sicherheitsmassnahmen zu orientieren.

8. Änderungen

   Wir behalten uns das Recht vor, diese Datenschutzbestimmungen jederzeit mit Wirkung für die Zukunft zu ändern. Eine jeweils aktuelle Version ist auf der Website verfügbar. Bitte suchen Sie die Website regelmäßig auf und informieren Sie sich über die geltenden Datenschutzbestimmungen.

9. Rechte der betroffenen Person
   • Auskunfstrecht: Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogene Daten zu verlangen. Insbesondere können Sie Auskunft über die personenbezogene Daten als solche, den Bearbeitungszweck, die Aufbewahrungsdauer oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer, die Herkunft Ihrer Daten, sofern diese nicht bei Ihnen erhoben wurden, gegebenenfalls über das Vorliegen einer automatisierten Einzelentscheidung sowie gegebenenfalls über die Empfänger oder die Kategorien von Empfängern, denen personenbezogene Daten bekanntgegeben werden, verlangen. Sie haben auch das Recht, eine allenfalls erteilte Einwilligung zur Nutzung Ihrer personenbezogene Daten jederzeit zu widerrufen.
   • Recht auf Berichtigung: Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Darüber hinaus haben Sie das Recht, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
   • Recht auf Löschung: Sie haben das Recht, die unverzügliche Löschung der sie betreffenden personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe zutrifft und die Verarbeitung nicht mehr erforderlich ist:
     • Die personenbezogenen Daten wurden für Zwecke erhoben oder auf sonstige Weise verarbeitet, für die sie nicht mehr erforderlich sind.
     • Sie widerrufen die Einwilligung, auf der die Verarbeitung beruhte, und es gibt keine andere Rechtsgrundlage für die Verarbeitung.
     • Sie legen aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen im Falle von Direktwerbung und damit verbundenem Profiling Widerspruch gegen die Verarbeitung ein.
     • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
     • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
   • Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn eine der folgenden Bedingungen erfüllt ist:
     • Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für einen Zeitraum, der es dem für die Verarbeitung Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
     • Die Verarbeitung ist unrechtmäßig, die betroffene Person legt Widerspruch gegen die Löschung der personenbezogenen Daten ein und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
     • Der für die Verarbeitung Verantwortliche benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, die betroffene Person benötigt sie jedoch für die Geltendmachung.
     • Die betroffene Person hat aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung eingelegt, und es steht noch nicht fest, ob die berechtigten Interessen des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

   Sie können Ihre datenschutzrechtlichen Betroffenenrechte jederzeit bei uns geltend machen unter der unten angegebenen Kontaktadresse. Ebenfalls können Sie uns bei Fragen zu unseren Datenschutzbestimmungen unter der folgenden Adresse kontaktieren:

   Marc Huber
   ACS-Partner AG
   Gubelstrasse 28
   8050 Zürich