Datenschutzerklärung

1 Datei(en) 110.38 KB

Download

Allgemeine Datenschutzerklärung

Mit dieser Datenschutzerklärung beschreiben wir, Konwave AG (im Folgenden Gesellschaft, wir oder uns), wie wir Personendaten erheben und weiterbearbeiten. Diese Datenschutzerklärung ist nicht notwendigerweise eine umfassende Beschreibung unserer Datenbearbeitung. Es ist möglich, dass andere Datenschutzerklärungen oder Allgemeine Geschäftsbedingungen, Teilnahmebedingungen oder ähnliche Dokumente auf bestimmte Umstände anwendbar sind.

Der Begriff „Personendaten“ bezeichnet in dieser Datenschutzerklärung alle Angaben, die eine bestimmte oder bestimmbare natürliche Person (betroffene Person) identifizieren oder vernünftigerweise zur Identifizierung einer natürlichen Person verwendet werden könnten.

Wenn Sie uns Personendaten anderer Personen (z.B. Familienmitglieder, Arbeitskollegen) zur Verfügung stellen, stellen Sie bitte sicher, dass die betroffenen Personen von dieser Datenschutzerklärung Kenntnis haben und Sie uns deren Daten nur dann zur Verfügung stellen, wenn Sie dazu berechtigt sind und diese Personendaten korrekt sind.

Diese Datenschutzerklärung steht im Einklang mit der EU-Datenschutz-Grundverordnung („GSGVO“) und dem Schweizer Datenschutzgesetz („DSG“). Die Anwendung dieser Gesetze hängt jedoch vom jeweiligen Einzelfall ab.

A. Verantwortlicher

Der „Verantwortliche“ der Datenbearbeitung, wie in dieser Datenschutzerklärung beschrieben (d.h. die verantwortliche Person), ist:

Konwave AG

Obstmarkt 1

9100 Herisau

info@konwave.ch

www.konwave.ch

Wenn Sie Fragen zur Bearbeitung Ihrer Personendaten oder andere Datenschutzbedenken haben, können Sie sich über diese Kontaktdaten an uns wenden.

B. Zweck der Datenbearbeitung und Rechtsgrundlagen

Wir verwenden die erhobenen Daten in erster Linie zum Abschluss und zur Erfüllung von Verträgen mit unseren Kunden und Geschäftspartnern, insbesondere im Zusammenhang mit der Erbringung von Finanzdienstleistungen und dem Bezug von Produkten und Dienstleistungen von unseren Lieferanten und Subunternehmern, sowie zur Erfüllung in- und ausländischer gesetzlicher Verpflichtungen.

Darüber hinaus können wir im Einklang mit dem geltenden Recht und, soweit angemessen, Personendaten für die folgenden Zwecke bearbeiten, die in unserem oder gegebenenfalls im berechtigten Interesse eines Dritten liegen, wie z.B:

Bereitstellung und Entwicklung unserer Produkte, Dienstleistungen und Websites, Apps und anderer Plattformen, auf denen wir tätig sind;
Kommunikation mit Dritten und Bearbeitung ihrer Anfragen (z.B. Bewerbungen, Medienanfragen);
Werbung und Marketing (einschliesslich der Organisation von Veranstaltungen), sofern Sie der Verwendung Ihrer Daten zu diesem Zweck nicht widersprochen haben (wenn Sie zu unserem Kundenstamm gehören und Werbung erhalten, können Sie jederzeit widersprechen und wir setzen Sie auf die Liste der Personen, welche keine weiteren Werbesendungen wünschen);
Geltendmachung von Rechtsansprüchen und Verteidigung in Rechtsstreitigkeiten und behördlichen Verfahren;
Verhütung und Untersuchung von Straftaten und anderem Fehlverhalten;
Gewährleistung unseres Betriebs, einschliesslich unserer IT, unserer Websites, Apps und anderer Anwendungen;
Erwerb und Veräusserung von Geschäftsbereichen, Gesellschaften oder Gesellschaftsteilen und andere Gesellschaftstransaktionen und die damit verbundene Übermittlung von Personendaten sowie Massnahmen zur Unternehmensführung und zur Einhaltung gesetzlicher und behördlicher Verpflichtungen sowie interner Regelungen der Gesellschaft.

Wenn Sie uns Ihre Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben (z.B. bei der Anmeldung zum Erhalt von Newslettern), bearbeiten wir Ihre Personendaten im Rahmen und auf der Grundlage dieser Einwilligung, es sei denn, wir verfügen über eine andere Rechtsgrundlage, sofern wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was sich jedoch nicht auf die vor dem Widerruf bearbeiteten Daten auswirkt.

C. Erhebung und Bearbeitung von Personendaten

Wir bearbeiten in erster Linie Personendaten, die wir von unseren Kunden und anderen Geschäftspartnern sowie von anderen Personen im Rahmen unserer Geschäftsbeziehungen mit ihnen erhalten oder die wir von Nutzern beim Betrieb unserer Websites, Apps und anderen Anwendungen erheben.

Soweit es uns erlaubt ist, beziehen wir bestimmte Personendaten aus öffentlich zugänglichen Quellen (z.B. Schuldnerverzeichnis, Grundbuch, Handelsregister, Presse, Internet) oder wir erhalten solche Angaben von verbundenen Gesellschaften, von Behörden oder sonstigen Dritten (wie z.B. Vertriebspartner, Depotbanken). Abgesehen von den Daten, die Sie uns direkt zur Verfügung gestellt haben, gehören zu den Kategorien von Daten, die wir von Dritten über Sie erhalten, unter anderem Angaben aus öffentlichen Registern, Daten, die wir im Zusammenhang mit Verwaltungs- oder Gerichtsverfahren erhalten, Angaben im Zusammenhang mit Ihrer beruflichen Rolle und Tätigkeit (z.B., zum Abschluss und zur Durchführung von Verträgen mit Ihrem Arbeitgeber), Angaben zu Ihrer Person im Schriftverkehr und in Gesprächen mit Dritten, Angaben zu Ihrer Person, die uns von mit Ihnen verbundenen Personen (Familienangehörige, Berater, gesetzliche Vertreter usw.) zum Abschluss oder zur Abwicklung von Verträgen mit Ihnen oder unter Ihrer Mitwirkung (z.B. Vollmachten), Angaben zu gesetzlichen Vorschriften wie z.B. zur Geldwäschebekämpfung, Bankdaten, Angaben über Sie, die in den Medien oder im Internet zu finden sind (soweit im Einzelfall angegeben, z.B. im Zusammenhang mit Bewerbungen, Medienberichten, Marketing/Vertrieb usw.), Ihre Adresse, Daten im Zusammenhang mit Ihrer Nutzung unserer Websites (z.B. IP-Adresse, MAC-Adresse Ihres Smartphones oder Computers, Informationen über Ihr Gerät und Ihre Einstellungen, Cookies, Datum und Uhrzeit Ihres Besuchs, abgerufene Seiten und Inhalte, verwendete Anwendungen, verweisende Website, Lokalisierungsdaten).

Grundsätzlich speichern wir diese Daten für 12 Monate nach Beendigung des Bearbeitungszwecks. Dieser Zeitraum kann länger sein, wenn dies aus beweisrechtlichen Gründen oder zur Erfüllung gesetzlicher oder vertraglicher Anforderungen erforderlich ist. Die zur Kontaktaufnahme erforderlichen Daten wie E-Mailadresse und Telefonnummer werden so lange aufbewahrt, wie dieses für den Zweck einer Kontaktaufnahme erforderlich und sinnvoll ist.

D. Cookies / Tracking und andere relevante Informationen über die Nutzung unserer Website

Technische Daten

Wenn Sie unsere Website besuchen, werden Ihre nutzerspezifischen Daten (z.B. IP-Adresse, Webbrowser, Betriebssystem) und technische Daten (z.B. URLs aufgerufener Seiten, Ausführung einer Suchanfrage) anonymisiert erhoben und ausgewertet.

Die genannten Daten werden zu Zwecken der Systemsicherheit und -stabilität, der Fehler- und Leistungsanalyse sowie zu internen statistischen Zwecken erhoben und bearbeitet und ermöglichen uns die Optimierung unserer Website.

Beim Abonnieren unserer Inhalte bearbeiten wir die Daten, die zur Erbringung der gewünschten Dienstleistung erforderlich sind. Je nach Dienstleistung können folgende Daten bearbeitet werden: E-Mail-Adresse, Vorname, Nachname, Anrede, vollständige Adresse, Betreff und Nachricht.

Wenn Sie uns Ihre Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben (z.B. wenn Sie unser Factsheet abonnieren oder eine Anfrage stellen), bearbeiten wir Ihre Personendaten im Rahmen und auf der Grundlage dieser Einwilligung, es sei denn, wir verfügen über eine andere Rechtsgrundlage, sofern wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden; dies hat jedoch keinen Einfluss auf die bis zum Widerruf bearbeiteten Daten.

Grundsätzlich speichern wir technische Daten für 24 Stunden.

Kommunikationsdaten

Wenn Sie mit uns über das Kontaktformular, per E-Mail, Telefon oder, per Brief oder über andere Kommunikationsmittel in Kontakt treten, erheben wir die zwischen Ihnen und uns ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Randdaten der Kommunikation. Wenn wir Telefongespräche oder Videokonferenzen aufzeichnen oder abhören, z.B. zu Schulungs- und Qualitätssicherungszwecken, werden wir Sie darauf hinweisen. Solche Aufzeichnungen dürfen nur in Übereinstimmung mit unseren internen Richtlinien und den gesetzlichen Bestimmungen gemacht und verwendet werden.

Grundsätzlich speichern wir diese Daten für 5 Jahre ab dem letzten Austausch mit Ihnen. Dieser Zeitraum kann länger sein, wenn dies aus beweisrechtlichen Gründen, zur Erfüllung gesetzlicher oder vertraglicher Anforderungen oder aus technischen Gründen erforderlich ist. E-Mails in persönlichen Postfächern und schriftliche Korrespondenz werden in der Regel mindestens 10 Jahre aufbewahrt. Aufzeichnungen von (Video-)Konferenzen werden in der Regel für 5 Jahre aufbewahrt.

Cookies und ihre Verwendung

In einigen Fällen verwenden wir „Cookies“, um unser Angebot so genau wie möglich auf Ihre Bedürfnisse abzustimmen. Cookies sind kleine Dateien, die von sich aus keine Aktionen ausführen können und auf Ihrem Computer oder Mobilgerät gespeichert werden, wenn Sie eine unserer Websites besuchen oder nutzen. Cookies speichern spezifische Einstellungen über Ihren Browser und Daten, die sich auf den Austausch mit der Website über Ihren Browser beziehen. Wenn ein Cookie aktiviert ist, kann ihm eine Identifikationsnummer zugewiesen werden, die Ihren Browser identifiziert und die Nutzung der im Cookie enthaltenen Informationen ermöglicht. Es gibt grundsätzlich zwei verschiedene Arten von Cookies: temporäre Cookies und permanente Cookies. Wir verwenden temporäre Cookies, die nach Beendigung der Browser-Sitzung automatisch von Ihrem mobilen Gerät oder Computer gelöscht werden. Wir verwenden auch permanente Cookies, um Benutzereinstellungen zu speichern (z.B. Sprache, Auto-Login), um zu verstehen, wie Sie unsere Dienste und Inhalte nutzen und um Ihnen massgeschneiderte Angebote und Werbung zeigen zu können (was auch auf Websites anderer Gesellschaften geschehen kann; sollte uns Ihre Identität bekannt sein, erfahren diese Gesellschaften Ihre Identität nicht von uns; sie wissen nur, dass derselbe Benutzer, der ihre Website besucht, zuvor eine bestimmte Website besucht hat). Diese bleiben nach der Browsersitzung noch lange Zeit auf Ihrem Computer oder Mobilgerät gespeichert. Sie werden nach einer bestimmten Zeit automatisch deaktiviert.

Dessen ungeachtet können Sie Ihren Browser so einstellen, dass er Cookies ablehnt, nur für eine Sitzung speichert oder vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass sie Cookies akzeptieren. Wenn Sie Cookies blockieren, ist es möglich, dass Ihnen bestimmte Funktionen (wie z.B. Spracheinstellungen, Warenkorb, Bestellvorgänge) nicht mehr zur Verfügung stehen.

Konwave AG erlaubt Partnergesellschaften, die Dienstleistungen für die Konwave AG erbringen oder die in unsere Website integriert sind, Cookies zu speichern, sofern dies aus technischer Sicht erforderlich ist und die Verwendung von Cookies verhältnismässig ist. Konwave AG hat keine Kontrolle darüber, wie Cookies ausserhalb unserer Website verwendet werden.

Indem Sie unsere Website weiter nutzen und/oder dieser Datenschutzerklärung einwilligen, erklären Sie sich damit einverstanden, dass wir Cookies speichern und damit personenbezogene Nutzungsdaten auch nach Beendigung der Browser-Sitzung erheben, speichern und nutzen („permanente Cookies“). Sie können dem jederzeit widersprechen, indem Sie die Standardeinstellung Ihres Browsers so ändern, dass er Cookies (Dritter) ablehnt.

E. Weitergabe von Daten an Dritte und Übermittlung von Daten ins Ausland

Im Rahmen unserer Geschäftstätigkeit und im Einklang mit den zuvor genannten Zwecken der Datenbearbeitung können wir Daten an Dritte übermitteln, soweit eine solche Übermittlung zulässig ist und wir sie für angemessen halten, damit diese die Daten für uns oder gegebenenfalls für eigene Zwecke bearbeiten. Insbesondere können die folgenden Kategorien von Empfängern betroffen sein:

Unsere Dienstleister (z.B. Risikomanagement & Compliance, IT-Provider, Host-Provider, Revisionsstelle)
Inländische und ausländische Behörden, amtliche Stellen und Gerichte
Andere Parteien in potenziellen oder tatsächlichen Gerichtsverfahren

Einige Empfänger befinden sich in der Schweiz, andere können sich in jedem beliebigen Land weltweit befinden. Insbesondere müssen Sie damit rechnen, dass Ihre Daten in jedes Land übermittelt werden, in denen sich unsere Dienstleister befinden (wie Microsoft).

Befindet sich ein Empfänger in einem Land ohne ausreichenden gesetzlichen Datenschutz, so verpflichten wir den Empfänger zur Einhaltung des Datenschutzes (wir verwenden dazu die überarbeiteten Standardvertragsklauseln der Europäischen Kommission, die Sie hier abrufen können: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?), es sei denn, der Empfänger unterliegt einem gesetzlich anerkannten Regelwerk zur Gewährleistung des Datenschutzes und wir können uns nicht auf eine Ausnahme berufen. Eine Ausnahme kann z.B. im Falle eines Gerichtsverfahrens im Ausland gelten, aber auch in Fällen, in denen ein überwiegendes öffentliches Interesse besteht oder die Erfüllung eines Vertrags die Weitergabe erfordert, wenn Sie eingewilligt haben oder wenn die Daten von Ihnen allgemein zur Verfügung gestellt wurden und Sie der Bearbeitung nicht widersprochen haben.

F. Dauer der Datenspeicherung

Ihre Daten, zu denen auch Personendaten gehören, werden nur so lange bearbeitet und gespeichert, wie es zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder der sonst mit der Bearbeitung verfolgten Zwecke erforderlich ist, also ggf. für die Dauer der gesamten Geschäftsbeziehung und darüber hinaus aufgrund gesetzlicher Aufbewahrungspflichten und Dokumentationspflichten. Es ist möglich, dass Personendaten für den Zeitraum aufbewahrt werden, in dem Ansprüche gegen unsere Gesellschaft geltend gemacht werden können und soweit wir dazu anderweitig gesetzlich verpflichtet sind oder wenn berechtigte Geschäftsinteressen dies erfordern (z.B. zu Beweis- und Dokumentationszwecken). Sobald Ihre Personendaten für die vorgenannten Zwecke nicht mehr benötigt werden, werden sie gelöscht oder anonymisiert, soweit dies möglich ist. Für Betriebsdaten (z.B. Systemprotokolle, Logs) gelten kürzere Aufbewahrungsfristen von 30 Tagen oder weniger.

G. Datensicherheit

Wir haben geeignete technische und organisatorische Sicherheitsmassnahmen getroffen, um Ihre Personendaten vor unberechtigtem Zugriff und Missbrauch zu schützen. Zu diesen Massnahmen gehören die Erteilung von Anweisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen, die Verschlüsselung von Passwörtern, Datenspeichern und -übertragungen, Pseudonymisierung und Kontrollen.

Für die Sicherheit der Datenübertragung im Internet können wir keine Gewähr übernehmen. Insbesondere bei der Übermittlung von Daten per E-Mail besteht ein gewisses Risiko des Zugriffs durch Dritte.

H. Ihre Rechte

Sie haben nach Massgabe des geltenden Rechts das Recht auf Auskunft, Berichtigung und Löschung Ihrer Personendaten, das Recht auf Einschränkung der Bearbeitung oder auf Widerspruch gegen unsere Datenbearbeitung, insbesondere zu Zwecken der Direktwerbung, des Profilings zu Zwecken der Direktwerbung und anderer berechtigter Interessen an der Bearbeitung sowie das Recht, bestimmte Personendaten zur Übermittlung an einen anderen Verantwortlichen zu erhalten (Datenübertragbarkeit). Bitte beachten Sie jedoch, dass wir uns das Recht vorbehalten, gesetzliche Beschränkungen unsererseits geltend zu machen, z.B. wenn wir zur Aufbewahrung oder Bearbeitung bestimmter Daten verpflichtet sind, ein überwiegendes Interesse haben (soweit wir uns auf solche Interessen berufen können) oder die Daten zur Geltendmachung von Ansprüchen benötigen.

Auf die Möglichkeit des jederzeitigen Widerspruchs/Widerrufs der Einwilligung haben wir Sie bereits hingewiesen. Bitte beachten Sie ferner, dass die Ausübung dieser Rechte mit Ihren vertraglichen Verpflichtungen kollidieren kann und dies Konsequenzen wie eine vorzeitige Vertragsbeendigung nach sich ziehen und mit Kosten verbunden sein kann. Sollte dies der Fall sein, werden wir Sie vorab informieren, sofern dies nicht bereits vertraglich vereinbart wurde.

Im Allgemeinen setzt die Ausübung dieser Rechte voraus, dass Sie Ihre Identität nachweisen können (z. B. durch eine Kopie von Ausweispapieren, wenn Ihre Identität nicht auf andere Weise ersichtlich ist oder auf andere Weise überprüft werden kann). Um diese Rechte geltend zu machen, kontaktieren Sie uns bitte über die oben angegebenen Daten.

Darüber hinaus hat jede betroffene Person das Recht, ihre Rechte vor Gericht geltend zu machen oder eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).

I. Profiling

Wir können Ihre Personendaten teilweise automatisch bearbeiten, um bestimmte persönliche Aspekte zu bewerten (Profiling). Das Profiling ermöglicht es uns insbesondere, Sie besser über für Sie möglicherweise relevante Produkte zu informieren und zu beraten. Zu diesem Zweck können wir Auswertungsinstrumente einsetzen, die es uns ermöglichen, mit Ihnen zu kommunizieren und Sie bei Bedarf zu bewerben, einschliesslich Markt- und Meinungsforschung.

J. Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit ohne vorherige Ankündigung ändern. Es gilt die jeweils aktuelle, auf unserer Website veröffentlichte Fassung. Wenn die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Änderung per E-Mail oder auf andere geeignete Weise benachrichtigen.