IMPRESSUM & DATENSCHUTZ

Resida Treuhand GmbH
Wilerstrasse 15
9602 Bazenheid

071 932 60 43
resida@resida-gmbh.ch

Datenschutzerklärung

 
Die nachfolgenden Ausführungen dienen dem Zweck der Aufklärung und Information über die Art und Weise der Datenbearbeitung in der folgenden Unternehmung im Rahmen ihres Geschäftszwecks:
 
Firma:                                                     Resida Treuhand und Wirtschaftsprüfung GmbH
                                                                  (CHE-104.941.221)
Adresse:                                                  Wilerstrasse 15
                                                                  9602 Bazenheid
 
Datenschutzverantwortliche/r:       Harald Mitschuinig
                                                                  +41 71 932 60 43
                                                                  resida@resida-gmbh.ch
 
Die vorliegende Datenschutzerklärung ist in einfach verständlicher Sprache abgefasst und verzichtet nach Möglichkeit auf juristische und technische Fachbegriffe.
 
 

Allgemeine Informationen zur Datenbearbeitung

• Zweck der Datenschutzerklärung
  

Bei einem Kontakt zur Resida Treuhand und Wirtschaftsprüfung GmbH werden auch personenbezogene Daten verarbeitet, die unter das Datenschutzgesetz (DSG) und die Datenschutzverordnung (DSV) fallen. Zu diesen Daten zählen insbesondere Name, Adresse, Email-Adresse, Telefonnummer sowie personenbezogene Informationen, die im Zusammenhang zu vertraglichen Beziehungen zu ihr stehen. Als personenbezogene Daten sind ebenfalls technische Daten zu verstehen, welche einer Person zugeordnet werden können (z.B. Website-Cookies).
 
Die vorliegende Datenschutzerklärung soll Sie über die Art, den Umfang und den Zweck der durch uns vorgenommenen Bearbeitung personenbezogener Daten aufklären und Ihnen Ihre Rechte aufzeigen.
 

• Geltungsbereich der Datenschutzerklärung
  

Diese Datenschutzerklärung gilt bei jeder Bearbeitung von Personendaten durch die Resida Treuhand und Wirtschaftsprüfung GmbH. Für alle Datenbearbeitungen der Unternehmung gilt als «Verantwortlicher» gemäss Datenschutzgesetzgebung Resida Treuhand und Wirtschaftsprüfung GmbH, Wilerstrasse 15, 9602 Bazenheid, Harald Mitschuinig. Im Folgenden wird die Gesellschaft als "resida", "wir" oder "uns" bezeichnet.
 

• Rechtsgrundlage
  

Rechtsgrundlagen unserer Datenbearbeitung bilden das Datenschutzgesetz (DSG; SR 235.1) sowie die europäische Datenschutzgrundverordnung (DSGVO). Bei den getroffenen Massnahmen richten wir uns nach den Empfehlungen des Bundes sowie den geltenden Branchenempfehlungen.
 

• Datenschutzkonforme Organisation
  

Um verwaltete Daten gemäss dem aktuellen Stand der Technik gegen Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen, treffen wir die geeigneten technischen und organisatorischen Massnahmen und verbessern diese laufend. Wir verlassen uns dabei insbesondere auf die Empfehlungen des Bundes, der von uns mit der Installation und Instandhaltung der IT-Infrastruktur beauftragten Unternehmung(en) sowie des Nationalen Zentrums für Cybersicherheit NCSC des Bundes.
 

Datenbearbeitung

• Grundsätze unserer Datenbearbeitung
  

Wir bearbeiten Daten ausschliesslich in der Art und Weise, wie die gesetzlichen Grundlagen dies vorsehen. Insbesondere beachten wir dabei die Grundsätze der Rechtmässigkeit, Verhältnismässigkeit und Transparenz der Datenbearbeitung und bearbeiten Daten nur im Rahmen der vorgesehenen Zwecke.
 

• Quellen der Personendaten
  

Den Grossteil der von uns bearbeiteten Daten geben Sie (oder Ihr Endgerät) uns selbst bekannt (z.B. im Zusammenhang mit unseren Dienstleistungen, der Nutzung unserer Website, oder der Kommunikation mit uns). Weiter bearbeiten wir auch Daten, welche wir selbst über Sie beispielsweise aus öffentlich zugänglichen Quellen (z.B. Grundbücher, Handelsregister, Presse, Internet etc.) entnehmen oder die wir von Behörde, Ihrem Arbeits- oder Auftraggeber oder sonstigen Dritten (z.B. Klienten, Gegenparteien, Versicherungen, Banken, Verbände) erhalten.
 
Wenn Sie uns Daten über andere Personen (z.B. Familienmitglieder, Vertreter, Gegenparteien oder sonstige verbundene Personen) bekanntgeben, gehen wir davon aus, dass Sie dazu befugt sind und diese Daten korrekt sind. Weiter gehen wir davon aus, dass Sie sichergestellt haben, dass diese Personen über die Bekanntgabe ihrer Daten an uns informiert sind, soweit eine rechtliche Informationspflicht gilt (z.B. indem ihnen die vorliegende Datenschutzerklärung vorgängig zur Kenntnis gebracht wurde).
 

• Bearbeitete Daten
  

Die von uns bearbeiteten personenbezogene Daten umfassen alle schützenswerten Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. In erster Linie sind dies Daten, die wir im Rahmen unserer geschäftlichen Tätigkeiten von unseren Klienten, verbundenen Personen, Behörden, Berufs- und anderen Verbänden, Teilnehmenden an unseren Veranstaltungen, Empfängern von Newslettern und weiteren Stellen bzw. jeweils deren Kontaktpersonen und Mitarbeitenden erhalten, oder die wir beim Betrieb unserer Websites, Apps und weiteren Anwendungen von den Nutzern erheben. Ebenfalls fallen unter diese Daten sogenannt besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c DSG (z.B. Betreibungsregisterauszüge, Bonitätsauskünfte, etc.), welche im Rahmen unserer Dienstleistungen bearbeitet werden.
 

• Zwecke der Datenbearbeitung
  

Wir verwenden die von uns erhobenen personenbezogenen Daten in erster Linie, um unserem Geschäftszweck nachgehen zu können, insbesondere Treuhand- und Wirtschaftsprüfungsdienstleistungen unseren Klienten gegenüber zu erbringen, sowie um unseren gesetzlichen Pflichten im In- und Ausland nachzukommen. Zusammengefasst bearbeiten wir personenbezogene Daten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:

• Kommunikation und Bearbeitung von Anfragen;
• Stellenbewerbungen;
• Anbahnung und Abschluss sowie Verwaltung und Abwicklung von Verträgen;
• Angebot und Weiterentwicklung unserer Dienstleistungen, Websites, Apps und weiteren Plattformen, auf welchen wir präsent sind;
• Verbesserung unserer elektronischen Angebote;
• Werbung und Marketing (einschliesslich Durchführung von Anlässen), soweit Sie der Nutzung Ihrer Daten zu diesen Zwecken nicht widersprochen haben (vgl. Widerspruchsrecht);
• Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
• Einhaltung von Gesetzen, Weisungen und Empfehlungen von Behörden und internen Regularien ("Compliance");
• Gewährleistungen unseres Betriebs insbesondere der IT, unserer Websites, Apps und weiteren Plattformen;
• Risikomanagement und Unternehmensführung insbesondere auch zur Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten;
• Sicherheitszwecke und Zugangskontrollen, insbesondere Massnahmen zur IT, Gebäude- und Anlagesicherheit und zum Schutz unserer Mitarbeiter und weiteren Personen sowie uns gehörenden oder anvertrauten Werke;
• Kauf und Verkauf von Geschäftsbereichen, Gesellschaften oder Teilen von Gesellschaften und andere gesellschaftsrechtliche Transaktionen und damit verbunden die Übertragung von personenbezogenen Daten sowie Massnahmen zur Geschäftssteuerung und soweit zur Einhaltung gesetzlicher und regulatorischer Verpflichtungen sowie interner Vorschriften;
• Weitere Zwecke insbesondere Schulungs- und Ausbildungszwecke sowie administrative Zwecke.

 
Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer personenbezogenen Daten nur für bestimmte Zwecke erteilt haben, bearbeiten wir Ihre personenbezogenen Daten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Bewilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat (vgl. Widerrufsrecht).
 

• Betroffene Personen
  

Unser Geschäftszweck macht es erforderlich, dass wir insbesondere von den nachfolgenden betroffenen Personen die Daten wie folgt bearbeiten:
 

• Mandatsverhältnis
  

Im Mandatsverhältnis fallen personenbezogene Daten insbesondere von Mandantinnen und Mandanten, deren Kontaktpersonen, verbundenen Personen und Beistände sowie weiterer Auftraggeberinnen bzw. deren Kontaktpersonen an. Insbesondere fallen dabei Daten wie Name, Adresse, Telefonnummer, Daten zur Einkommens- und Familiensituation, Verwandtschaften, etc. an.
 
Wir bearbeiten diese Daten namentlich zum Zweck der Erbringung unserer Dienstleistungen gegenüber Ihnen sowie zur Kommunikation mit Ihnen, mit Behörden, mit der Gegenseite und mit verbundenen Personen. Mit der Bekanntgabe von personenbezogenen Daten durch Sie als betroffene Person, erklären Sie Ihr Einverständnis zur Datenbearbeitung.
 
Diese Daten werden nach Abschluss des Mandats während einer Dauer von zehn Jahren archiviert aufbewahrt und danach vernichtet. Im Einzelfall und sofern Sie uns dazu Ihre Einwilligung abgeben, bewahren wir bestimmte Unterlagen (z.B. Aktienbücher, Verträge, Testamente) ohne eine zeitliche Begrenzung auf. Ebenfalls behalten wir uns das Recht vor, Unterlagen, welche personenbezogene Daten enthalten, im Falle von Rechtsstreitigkeiten mit uns über die Dauer von zehn Jahren hinaus aufzubewahren.
 

• Durch Mandatsverhältnis betroffene Dritte
  

Aufgrund des Mandatsverhältnisses zu unseren Mandantinnen und Mandanten können personenbezogene Daten von Rechtsvertretern, verbundenen Personen sowie weiterer im Einzelfall beauftragten Dritten, Anstösser und Berechtigten, Auskunftspersonen sowie Kontaktpersonen von Behörden, Gerichtspersonen, etc. anfallen. Insbesondere fallen dabei Daten wie Name, Adresse, Telefonnummer, Daten zur Einkommens- und Familiensituation, Verwandtschaften, etc. an.
 
Wir bearbeiten diese Daten namentlich zum Zweck der Erbringung unserer Rechtsdienstleistungen gegenüber unseren Mandantinnen und Mandanten sowie zur Kommunikation mit Ihnen bzw. Dritten. Mit der Bekanntgabe von personenbezogenen Daten durch Sie als betroffene Person, erklären Sie Ihr Einverständnis zur Datenbearbeitung.
 
Diese Daten werden nach Abschluss des Mandats während einer Dauer von zehn Jahren archiviert aufbewahrt und danach vernichtet. Im Einzelfall und sofern Sie uns dazu Ihre Einwilligung abgeben, bewahren wir bestimmte Unterlagen (z.B. Aktienbücher, Ehe- und Erbverträgen, Testamente) ohne eine zeitliche Begrenzung auf. Ebenfalls behalten wir uns das Recht vor, Unterlagen, welche personenbezogene Daten enthalten, im Falle von Rechtsstreitigkeiten mit uns über die Dauer von zehn Jahren hinaus aufzubewahren.
 

• Anstellungsverhältnis / Gesellschaftsbeteiligung
  

Soweit im Rahmen des Anstellungs- bzw. Beteiligungsverhältnisses erforderlich, erheben wir personenbezogene Daten von Ihnen als Bewerber, Angestellter, Anteilsinhaber und/oder Leitungsorgan. Mit der Bekanntgabe von personenbezogenen Daten durch Sie als betroffene Person, erklären Sie ihr Einverständnis zur Datenbearbeitung.
 
Personenbezogene Daten von Ihnen als Bewerberin oder Bewerber sowie Unterlagen zum Prozess werden bei einer Nichteinstellung bis zum Entscheid darüber aufbewahrt und danach an Sie zurückgesendet und gelöscht, sofern Sie als betroffene Person nicht die Einwilligung dazu geben, die personenbezogenen Daten weiterhin aufzubewahren.
 
Personenbezogene Daten von Ihnen als Angestellte oder Angestellter sowie Unterlagen zum Anstellungsverhältnis werden während der Dauer von fünf Jahren ab Zeitpunkt des Austrittes aus dem Unternehmen aufbewahrt. Sämtliche personenbezogenen Daten, welche wir in Bezug auf die Nutzung der IT-Infrastruktur erheben, werden so rasch als möglich, spätestens jedoch einen Monat nach Austritt aus dem Anstellungsverhältnis gelöscht.
 
Sämtliche personenbezogenen Daten von Anteilsinhabern und Mitgliedern des Leitungsorgans werden während zehn Jahren ab Zeitpunkt der Beschaffung aufbewahrt.
 

• Auftragsverhältnis
  

Im Rahmen eines Auftragsverhältnisses mit Ihnen als natürliche Person bzw. Ihrem Unternehmen als juristische Person fallen personenbezogene Daten von Ihnen als Auftragnehmer oder Auftraggeber bzw. von Ihnen als Kontaktperson des Unternehmens an. Insbesondere sind dies personenbezogene Daten wie Name, Adresse, Telefonnummer, E-Mail-Adresse, Beruf, Funktion, AHV-Nummer und Kontoangaben.
 
Wir bearbeiten Ihre Daten im Zusammenhang zu einem Auftragsverhältnis mit uns insbesondere zum Zweck des Abschlusses und Durchführung des Auftrages sowie für die Kommunikation zu Ihnen. Mit der Bekanntgabe Ihrer Daten durch Sie selbst bzw. durch das Unternehmen in welchem Sie angestellt sind, gehen wir von Ihrer Zustimmung zur Datenbearbeitung aus.
 
Diese Daten werden nach Beendigung des Auftrags während einer Dauer von zehn Jahren archiviert aufbewahrt und danach vernichtet. Im Einzelfall und sofern Sie uns dazu Ihre Einwilligung abgeben, bewahren wir bestimmte Unterlagen ohne eine zeitliche Begrenzung auf. Ebenfalls behalten wir uns das Recht vor, Unterlagen, welche personenbezogene Daten enthalten, im Falle von Rechtsstreitigkeiten mit uns über die Dauer von zehn Jahren hinaus aufzubewahren.
 

• Kontaktpersonen
  

Im Rahmen unserer Geschäftstätigkeit fallen personenbezogene Daten von Kontaktpersonen diverser Unternehmen, Behörden, etc. an. Insbesondere bearbeiten wir zu diesem Zweck Daten wie Name, Adresse, Telefonnummer, Zugehörigkeit zum Unternehmen bzw. zur Behörde, E-Mail-Adresse und Funktion.
 
Diese Daten speichern wir während der Dauer unserer geschäftlichen Beziehungen mit Ihrem Unternehmen sowie zehn Jahre über den letzten Kontakt hinaus ab.
 

• Allgemeine Bestimmungen zur Datenbearbeitung
  • Automatisierte Einzelentscheide und Profiling
    

Sofern wir in unserem Unternehmen automatisierte Einzelentscheidungen anwenden, fallen diese unter die Ausnahmeregelung gemäss Art. 21 Abs. 1 DSG. Konkret bedeutet dies, dass wir alle automatisierten Einzelentscheidungen durch eine natürliche Person im Unternehmen prüfen und gegebenenfalls ändern lassen.
 
Eine automatisierte Verarbeitung Ihrer personenbezogenen Daten mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (sog. Profiling) setzen wir grundsätzlich nur dazu ein, Sie zielgerichtet über Produkte informieren und beraten zu können. Dabei nutzen wir Auswertungsinstrumente, die uns eine bedarfsgerechte Kommunikation und Werbung einschliesslich Markt- und Meinungsforschung ermöglichen.
 

• Zusammenarbeit mit Dritten
  

Zur Erbringung unserer Dienstleistungen arbeiten wir mit vielfältigen Partnern zusammen. Bedingung für die Zusammenarbeit ist die DSG- bzw. DSGVO-konforme Datenbearbeitung der Auftragsbearbeiter (Dritte). Im Einzelfall können die betreffenden Datenschutzbestimmungen von unseren abweichen.
 
Die Bekanntgabe von personenbezogenen Daten an Kooperationspartner findet im Rahmen und zum Zweck der Erfüllung unserer Dienstleistungen und im dafür erforderlichen Umfang statt. Insbesondere sind dies die folgenden Empfänger:
 

• Dienstleister: Wir arbeiten mit Dienstleistern im In- und Ausland zusammen, die in unserem Auftrag, in gemeinsamer Verantwortung mit uns oder in eigener Verantwortung Daten bearbeiten, die sie von uns erhalten oder für uns erhoben haben (z.B. IT-Dienstleister, Banken, Versicherungen, Inkassofirmen, etc.). Wir vereinbaren mit diesen in der Regel Verträge über die Nutzung und den Schutz der Personendaten.
  

 

• Klienten und andere Vertragspartner: Gemeint sind zunächst Klienten und andere Vertragspartner von uns, bei welchen sich eine Übermittlung Ihrer Daten aus dem Vertrag ergibt (z.B., weil Sie für einen Vertragspartner tätig sind oder er Leistungen für Sie erbringt). Zu dieser Kategorie von Empfängern gehören auch Stellen, mit denen wir kooperieren, wie beispielsweise Versicherungen. Die Empfänger bearbeiten die Daten grundsätzlich in eigener Verantwortlichkeit.
  

 

• in- und ausländische Behörden, Amtsstellen oder Gerichte: Wir können Personendaten an Ämter, Gerichte und andere Behörden im In- und Ausland weitergeben, wenn dies für die Erfüllung unserer vertraglichen Pflichten und insbesondere zur Mandatsführung notwendig ist, oder wenn wir dazu rechtlich verpflichtet oder berechtigt sind oder dies zur Wahrung unserer Interessen als erforderlich erscheint. Diese Empfänger bearbeiten die Daten in eigener Verantwortlichkeit;
  

 

• Involvierte Personen: Sofern dies für die Erfüllung unserer vertraglichen Pflichten, insbesondere zur Mandatsführung erforderlich ist, geben wir Ihre Personendaten auch an weitere involvierte Personen (bspw. Bürgen, Banken, Investoren, verbundene Gesellschaften, usw.) weiter.
  

 

• Weitere Personen: Gemeint sind andere Fälle, in denen sich der Einbezug von Dritten aus den Zwecken gemäss Ziff. 2.4 ergibt. Das betrifft z.B. von Ihnen angegebene Lieferadressaten oder Zahlungsempfänger, Dritte im Rahmen von Vertretungsverhältnissen oder an Behörden- oder Gerichtsverfahren beteiligte Personen. Auch können wir Ihre Personendaten an unsere Aufsichtsbehörde weitergeben, insbesondere sofern dies im Einzelfall für die Entbindung von unserer beruflichen Schweigepflicht notwendig ist. Im Rahmen der Unternehmensentwicklung können wir Geschäfte, Betriebsteile, Vermögenswerte oder Unternehmen verkaufen oder erwerben oder Partnerschaften eingehen, was auch die Bekanntgabe von Daten (auch von Ihnen, z.B. als Klient oder Lieferant oder als deren Vertreter) an die an diesen Transaktionen beteiligten Personen zur Folge haben kann. Im Rahmen der Kommunikation mit unseren Mitbewerbern, Branchenorganisationen, Verbänden und weiteren Gremien kann es ebenfalls zum Austausch kommen, die Sie betreffen.
  

 
Alle diese Kategorien von Empfängern können ihrerseits Dritte beiziehen, so dass Ihre Daten auch diesen zugänglich gemacht werden können. Die Bearbeitung durch bestimmte Dritte können wir beschränken (z.B. IT-Provider), jene anderer Dritter aber nicht (z.B. Behörden, Banken, etc.).
 
Wir ermöglichen auch bestimmten Dritten, auf unserer Website und bei Anlässen von uns ihrerseits Personendaten von Ihnen auch in eigener Verantwortung zu erheben (z.B. Medienfotografen, Anbieter von Tools, die wir auf unserer Website eingebunden haben, etc.). Soweit wir nicht in entscheidender Weise an diesen Datenerhebungen beteiligt sind, sind diese Dritten alleine dafür verantwortlich. Bei Anliegen und zur Geltendmachung Ihrer Datenschutzrechte wenden Sie sich bitte direkt an diese Dritten. Wir haben Ihre Rechte in Ziff. 3 aufgeführt. Hinweise zu den Aktivitäten auf unserer Website finden Sie in Ziff. 2.6.9 ff.
 

• Bekanntgabe von Daten ins Ausland
  

Wir bearbeiten und speichern Personendaten hauptsächlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR), je nach Fall - beispielsweise über Unterauftragsbearbeiter unserer Dienstleister oder bei Verfahren von ausländischen Gerichten oder Behörden - aber potentiell in jedem Land der Welt. Auch im Rahmen unserer Tätigkeit für Klienten können Ihre Personendaten in jedes Land der Welt gelangen.
 
Konkret bedeutet dies, dass sich die Empfänger sowohl im Inland (Schweiz) als auch im Ausland befinden können. Befindet sich ein Empfänger in einem Land ohne angemessenen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, inklusive den für die Schweiz notwendigen Ergänzungen) soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine solche Ausnahme kann insbesondere in Ihrer Einwilligung, in der Bekanntgabe aufgrund eines Rechtsverfahrens im Ausland sowie aufgrund einer Vertragsabwicklung mit Ihnen oder Dritten liegen.
 

1. Customer-Relationship-Management (CRM)

Personenbezogene Daten in unserem CRM-System umfassen die für den Kontakt oder die Geschäftsbeziehung erforderlichen Informationen (insb. Name, Adresse, Telefonnummer, E-Mailadresse). Darüber hinaus speichern wir darin sämtliche Daten, welche Sie uns zukommen lassen oder welche wir selbst i.S.v. Ziff. 2.2 erheben. Die mandatsbezogenen Daten werden zehn Jahre über den Abschluss des Mandats hinaus archiviert gespeichert und anschliessend gelöscht. Kontaktinformationen speichern wir zehn Jahre über den letzten Kundenkontakt hinaus und löschen diese anschliessend.
 

• E-Mail-Verkehr
  

Wir speichern unseren Emailverkehr mit Ihnen während der Dauer unserer Geschäftsbeziehungen und zehn Jahre darüber hinaus ab, sofern eine längere Aufbewahrung nicht erforderlich ist. Handelt es sich lediglich um eine Anfrage ohne eine daraus entstehende geschäftliche oder vertragliche Beziehung, speichern wir den Emailverkehr mit Ihnen während einem Jahr seit Empfangsdatum der letzten Email im Verlauf ab.
 

• Kontaktformular
  

Nutzen Sie die Möglichkeit uns über das auf der Webseite aufgeschaltete Kontaktformular zu erreichen, so löschen wir Ihre Anfrage innert sechs Monaten von unseren Webservern. Die weitere Kommunikation erfolgt via Email, Telefon, etc, wobei die in Ziff. 2.6.5 genannten Aufbewahrungsdauern anwendbar sind.
 

• Versände via Briefpost und soziale Medien
  

Für adressierte Werbesendungen via Briefpost setzen wir personenbezogene Daten (Name, Adresse) ein, welche Sie uns gegeben haben. Die Daten werden zu diesem Zweck u.U. an einen Dritten (Werbeagentur, Druckerei, etc.) weitergegeben. Mit der Bekanntgabe Ihrer personenbezogenen Daten gehen wir von Ihrer Einwilligung aus. Sie haben jedoch jederzeit die Möglichkeit die Einwilligung zu widerrufen (vgl. Widerrufsrecht).
 

• Buchführung und Abrechnung
  

Im Rahmen unserer Buchführung bzw. Abrechnung verwenden wir personenbezogene Daten, welche Sie uns bekanntgegeben haben. Diese Daten werden wir unter Umständen auch Behörden, Versicherungen, Dienstleistern, etc. weitergeben müssen. Wir gehen mit der Bekanntgabe der personenbezogenen Daten durch Sie als betroffene Person von Ihrer Einwilligung zur Datenbearbeitung zum Zwecke unserer Buchführung aus. Wir bewahren die Daten, welche wir für unsere Buchführung benötigen während zehn Jahren gemäss der gesetzlichen Aufbewahrungsfrist auf. Nach Ablauf dieser Dauer löschen wir die Daten.
 

• Webseite
  

Unsere Webseite umfasst die Domain <www.resida-gmbh.ch>. Bei der Nutzung unserer Website (inkl. Newsletter und weiterer digitaler Angebote) fallen Daten an, die in Protokollen gespeichert werden (insbesondere technische Daten; vgl. Ziff. 2.6.10). Zudem können wir Cookies und ähnliche Techniken (z.B. Pixel-Tags oder Fingerprints) einsetzen um Website-Besucher wiederzuerkennen, ihr Verhalten auszuwerten und Präferenzen zu erkennen (vgl. dazu Ziff. 2.6.11).
 

• Server-Logfiles
  

Bei jedem Zugriff auf unsere Website erheben wir automatisch eine Reihe von technischen Daten, bei denen es sich um personenbezogene Daten handelt. Es sind dies insbesondere:

• IP-Adresse;
• Name der abgerufenen Website bzw. Datei;
• Datum und Uhrzeit des Zugriffs;
• Meldung über erfolgreichen Abruf;
• Browser-Typ und Version;
• Betriebssystem des Nutzers;
• Referrer-URL (die zuvor besuchte Seite).

 
Server-Logfiles werden nicht mit anderen personenbezogenen Daten zusammengeführt. Server-Logfiles erheben wir zu dem Zweck, die Website zu administrieren, verbessern und unautorisierte Zugriffe erkennen und abwehren zu können. Server-Logfiles werden von unseren Auftragsbearbeitern (IT-Dienstleistern) erhoben und ausgewertet.
 
Die Server-Logfiles mit den oben genannten Daten werden nach spätestens 6 Monaten gelöscht, sofern kein berechtigtes Interesse bzw. ein serviceorientiertes Anliegen vorliegt. Wir behalten uns vor, die Server-Logfiles länger zu speichern, wenn Tatsachen vorliegen, welche die Annahme eines unzulässigen Zugriffs nahelegen.
 

• Cookies und weitere Tools
  

Wir setzen auf unseren Websites typischerweise Cookies und vergleichbare Technologien ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Cookies sind Daten, die von unseren Webseiten über den Browser auf dem Endgerät des Anwenders gespeichert werden. Neben Cookies, die lediglich während einer Sitzung benutzt und nach Ihrem Webseiten-Besuch wieder gelöscht werden (sog. Session-Cookies) benutzen wir auch Cookies, um Nutzereinstellungen und andere Informationen über eine bestimmte Zeit, die in Einzelfall zwei Jahre nicht übersteigt, zu speichern (sog. Persistent-Cookies). Zudem setzen wir ggf. auch sogenannte Third-Party-Cookies ein, die von Dritten verwaltet werden, um bestimmte Dienste anzubieten.
 
Sie können auf den Einsatz von Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option, mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings weisen wir darauf hin, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden. Im Weiteren können Sie die Verwendung von Cookies beim Besuch auf unserer Website über den betreffenden Hinweis anpassen.
 
Die von uns eingesetzten Tools dienen zum einen dazu, die Benutzerfreundlichkeit unserer Webseiten zu erhöhen und zu verbessern, zum anderen helfen sie uns, statistische Daten der Webseiten-Nutzung zu erfassen und die so gewonnenen Daten zu Analyse- und Werbezwecken zu nutzen.
 
Einige von uns eingesetzten Drittanbieter befinden sich möglicherweise ausserhalb der Schweiz. Informationen zur Datenbekanntgabe ins Ausland finden Sie unter Ziff. 2.6.3. In datenschutzrechtlicher Hinsicht sind sie teilweise nur Auftragsbearbeiter von uns und teilweise verantwortliche Stellen. Weitere Hinweise hierzu enthalten die Datenschutzerklärungen.
 

• Datensicherungen
  

Im Sinne der Datensicherheit erstellen wir von unseren Geschäftsdaten regelmässig Datensicherungen, die auf Datenträgern und Cloud-Diensten unserer IT-Dienstleister gespeichert und verwahrt werden. Der Rhythmus der Datensicherungen richtet sich nach deren einschlägigen Empfehlungen.
 

• Dauer der Aufbewahrung von personenbezogenen Daten
  

Grundsätzlich bearbeiten und speichern wir Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder die mit der Bearbeitung sonst verfolgten Zwecke erforderlich ist (insb. für die Dauer der gesamten Geschäftsbeziehung sowie darüber hinaus gemäss gesetzlichen Aufbewahrungs- und Dokumentationspflichten).
 
Dabei ist es möglich, dass wir personenbezogene Daten für die Zeit aufbewahren, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können, anderweitige gesetzliche Verpflichtungen dazu bestehen oder berechtigte Geschäftsinteressen dies erfordern.
 
Sobald Ihre personenbezogenen Daten für die genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert (vgl. Aufbewahrungsbestimmungen zu den einzeln aufgeführten Bearbeitungszwecken).
 

Ihre Rechte und Pflichten

• Bereitstellung von personenbezogenen Daten
  

Im Rahmen unserer Geschäftsbeziehung ist es notwendig, dass Sie uns diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung und der damit verbundenen vertraglichen Pflichten erforderlich sind (eine gesetzliche Pflicht, uns Daten bereitzustellen haben Sie in der Regel nicht).
 
Ohne diese Daten werden wir jedoch regelmässig nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Stelle oder Person, die Sie vertreten) zu schliessen oder einen solchen abzuwickeln. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B. IP-Adresse) nicht offengelegt werden.
 

• Auskunftsrecht
  

Ihnen kommt gemäss Art. 25 DSG das Recht zu, Auskunft darüber zu verlangen, ob personenbezogene Daten über Sie bearbeitet werden. Sofern wir Daten über Sie bearbeiten, haben Sie das Recht Auskunft über die bearbeiteten personenbezogenen Daten zu verlangen.
 
Die Auskunft ist grundsätzlich kostenlos. Ab der zweiten Auskunft innerhalb von 12 Monaten können wir jedoch ein kostendeckendes Entgelt verlangen (gemäss Art. 19 Abs. 2 DSV maximal CHF 300.00).
 

• Recht auf Berichtigung
  

Ihnen kommt das Recht zu, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten, die Sie betreffen, zu verlangen. Die Berichtigung bzw. Vervollständigung werden wir innert einem Monat vornehmen, sofern keine gesetzliche Vorschrift uns an der Änderung der personenbezogenen Daten hindert und die Bearbeitung im Rahmen unserer Bearbeitungszwecke liegt.
 

• Recht auf Löschung
  

Ihnen kommt das Recht zu, die Löschung von personenbezogenen Daten zu verlangen, die Sie betreffen. Wir werden die Daten umgehend löschen, sofern sie für unsere Zwecke nicht mehr benötigt werden, Sie ihre Einwilligung widerrufen, die Daten durch uns unrechtmässig bearbeitet wurden oder eine rechtliche Verpflichtung dazu besteht.
 
Sollten Einschränkungen Ihrem Recht auf Löschung entgegenstehen (insb. Erfüllung rechtlicher Verpflichtungen, Wahrnehmung einer öffentlichen Aufgabe, Geltendmachung von Rechtsansprüchen, etc.), sehen wir von einer Löschung ab.
 

• Recht auf Herausgabe und Übertragung der Daten
  

Im Weiteren haben Sie unter der Voraussetzung, dass die Daten automatisiert und mit Ihrer Einwilligung oder in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrages bearbeitet werden, das Recht, die Herausgabe der Daten - welche Sie uns bekanntgegeben haben - in einem gängigen elektronischen Format zu verlangen (vgl. Art. 28 Abs. 1 DSG). Wir sind jedoch nicht verpflichtet Ihnen personenbezogene Daten über Sie herauszugeben, welche wir durch eigene Auswertung der bereitgestellten oder beobachteten personenbezogenen Daten erhalten haben.
 
Ebenfalls können Sie verlangen, dass wir Ihre Daten an einem anderen Verantwortlichen übertragen, sofern die gleichen Voraussetzungen wie zur Herausgabe der Daten erfüllt sind (vgl. Art. 28 Abs. 2 DSG).
 
Auskunfts- und Herausgabepflichten sind an die Email-Adresse des Datenschutzverantwortlichen zu richten.
 

• Recht auf Einschränkung der Bearbeitung
  

Unter bestimmten Voraussetzungen (Art. 18 DSGVO) haben Sie das Recht, zu verlangen, dass wir Ihre Daten, abgesehen von der Speicherung, ohne Ihre Einwilligung oder anderweitige Ausnahmegründe nicht mehr weiterverarbeiten.
 

• Widerspruchsrecht
  

Ihnen kommt das Recht zu, Widerspruch gegen unsere Datenbearbeitungen, insbesondere jener für Zwecke des Direktmarketings, des für Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung zu erheben. Wenn wir Ihnen als bestehender Kunde von uns Werbung insbesondere postalisch oder per Email zukommen lassen, können Sie dem jederzeit widersprechen. Wir setzen Sie dann auf eine Sperrliste gegen weitere Werbesendungen.
 

• Widerrufsrecht
  

Sie können Ihre Einwilligung zur Datenbearbeitung jederzeit - vollständig oder teilweise - widerrufen. Dies hat keine Auswirkung auf bereits erfolgte Datenbearbeitungen.
 

• Einschränkung Ihrer Rechte
  

Bitte beachten Sie, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa, wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten (gesetzlich oder vertraglich) verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren.
 

• Geltendmachung der Rechte
  

Die Ausübung Ihrer Rechte setzt regelmässig voraus, dass Sie Ihre Identität eindeutig nachweisen. Zur Geltendmachung Ihrer Rechte können Sie uns unter vorstehender Adresse kontaktieren.
 
Überdies haben sie das Recht, Ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte.
 

• Folgen der Rechtsausübung
  

Bitte beachten Sie, dass die Ausübung Ihrer Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.
 

Anwendbarkeit der DSGVO

Wir gehen nicht davon aus, dass die EU-Datenschutzgrundverordnung ("DSGVO") in unserem Fall anwendbar ist. Sollte dies jedoch ausnahmsweise für bestimmte Datenbearbeitungen so sein, so gilt ausschliesslich für die Zwecke der DSGVO und der ihr unterliegenden Datenbearbeitungen zusätzlich diese Ziff. 4.
 
Wir stützen die Bearbeitung Ihrer Personendaten insbesondere darauf, dass

• sie wie in Ziff. 2 beschrieben erforderlich ist für die Anbahnung und den Abschluss von Verträgen und dessen Verwaltung und Durchsetzung (Art. 6 Abs. 1 lit. b DSGVO);

 

• sie erforderlich ist zur Wahrung berechtigter Interessen von uns oder von Dritten wie in Ziff. 2 beschrieben, namentlich für die Kommunikation mit Ihnen oder Dritten um unsere Website zu betreiben, für die Verbesserung unserer elektronischen Angebote und die Registrierung für bestimmte Angebote und Dienstleistungen, für Sicherheitszwecke, für die Einhaltung schweizerischen Rechts und interner Regularien für unser Risikomanagement und die Unternehmensführung und für weitere Zwecke wie etwa Schulung und Ausbildung, Administration, Beweis- und Qualitätssicherung, Organisation, Durchführung und Nachbereitung von Anlässen und zur Wahrung weiterer berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO);

 

• sie aufgrund unseres Auftrags oder unserer Stellung nach dem Recht des EWR bzw. eines Mitgliedstaates gesetzlich vorgeschrieben oder erlaubt ist (Art. 6 Abs. 1 lit. c DSGVO) oder erforderlich ist, um Ihre lebenswichtigen Interessen oder jene von anderen natürlichen Personen zu schützen (Art. 6 Abs. 1 lit. d DSGVO);

 

• Sie in die Bearbeitung separat eingewilligt haben, bspw. über eine entsprechende Erklärung auf unserer Website (Art. 6 Abs 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

 
Wir weisen Sie darauf hin, dass wir Ihre Daten grundsätzlich so lange bearbeiten wie es unsere Bearbeitungszwecke (vgl. Ziff. 2.4), die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen, insbesondere zu Dokumentations- und Beweiszwecken, es verlangen oder eine Speicherung technisch bedingt ist (z.B. im Falle von Backups oder Dokumentenmanagementsystemen). Stehen keine rechtlichen oder vertraglichen Pflichten oder technische Gründe entgegen, löschen wir Ihre Daten grundsätzlich nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe und in Einklang mit unserer Aufbewahrungsrichtlinie (vgl. Ziff. 2.5 ff.).
 
Sofern Sie bestimmte Personendaten nicht nennen, kann dies dazu führen, dass die Erbringung der damit zusammenhängenden Dienstleistungen oder ein Vertragsabschluss nicht möglich ist. Wir geben grundsätzlich an, wo von uns verlangte Personendaten zwingend sind.
 
Das in Ziff. 3.7 festgehaltene Recht einer Bearbeitung Ihrer Daten zu widersprechen gilt insbesondere bei Datenbearbeitungen zum Zwecke des Direktmarketings.
 
Sofern Sie mit unserem Umgang mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind, teilen Sie uns das bitte mit (vgl. Kontaktangaben). Wenn Sie sich im EWR befinden, haben Sie zudem das Recht, sich bei der Datenschutz-Aufsichtsbehörde Ihres Landes zu beschweren. Eine Liste der Behörden im EWR finden Sie hier: https://edpb.europa.eu/about-edpb/about-edpb/members_de.
 

Änderungen

Wir können diese Datenschutzerklärung jederzeit und ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.
 
* * * * *
 
Version 1