Datenschutzerklärung
Mit dieser Datenschutzerklärung möchten wir, Kanzlei Wisler Legal, Sie darüber informieren, wie wir Personendaten im Rahmen unserer jeweiligen Geschäftstätigkeit verarbeiten, und Sie über Ihre Rechte aufklären. Wir sind uns bewusst, welche Bedeutung die Verarbeitung personenbezogener Daten für Sie als betroffene Person hat und der Schutz Ihrer Privatsphäre ist für uns von höchster Bedeutung.
Als international ausgerichtete Anwaltskanzlei kann neben den schweizerischen Datenschutzbestimmungen auch die EU Datenschutz-Grundverordnung (DSGVO) für uns von Bedeutung sein. Die vorliegende Datenschutzerklärung haben wir daher auf einen einheitlichen Standard ausgerichtet. Sie gilt in Verbindung mit allen sonstigen rechtlichen Hinweisen und Allgemeinen Geschäftsbedingungen oder Nutzungsbedingungen, die wir Ihnen zur Verfügung stellen.
1. Verantwortlicher und Kontaktangaben
Verantwortung für die Bearbeitung von Personendaten:
Rena Wisler
Bahnhofstrasse 12
8001 Zürich
Schweiz
[email protected]
Wir weisen darauf hin, wenn es im Einzelfall andere Verantwortliche für die Bearbeitung von Personendaten gibt.
2. Erhebung und Bearbeitung von Personendaten
Wir bearbeiten Personendaten, die wir von Ihnen, unseren Klienten und deren Mitarbeitenden, Geschäftspartnern, von Behörden, Gerichten, Schiedsgerichten oder sonstigen Dritten (wie z.B. Gegenparteien oder Geschäftspartnern unserer Klienten) erhalten, die wir im Zusammenhang mit Teilnahme an Schulungen oder Veranstaltungen erhalten oder die wir über unsere Website, Apps und weiteren Anwendungen und Angebote erheben. Soweit zulässig, können wir bestimmte Personendaten auch aus öffentlich zugänglichen Quellen beziehen.
Die Kategorien von Personendaten, die wir über Sie erheben und bearbeiten, können insbesondere die folgenden Daten beinhalten:
- Persönliche Informationen und Kontaktdaten, wie Name, Adresse, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Nationalität, Geschlecht, Bilder, berufliche Funktionen und Tätigkeiten, Ausbildung, Qualifikationen, Informationen über Familienmitglieder, Verwandte und nahestehende Personen, Verbindungen zu Dritten.
- Informationen im Zusammenhang mit Mandaten und anderen Vereinbarungen, wie Verträge und vertragliche Pflichten, Arbeitsumfang, Ansprüche, Kommunikation im Zusammenhang mit Mandaten und anderen Vereinbarungen.
- Informationen, die in der Kommunikation und anderen Interaktionen mit uns enthalten sind, wie Korrespondenz per Brief oder E-Mail oder über andere Kommunikationskanäle mit Ihnen oder mit Dritten, Besprechungen, Anrufprotokolle, Notizen im Zusammenhang mit der Kommunikation, Zugriffsprotokolle, Anfragen, Aktivitäten in sozialen Medien.
- Finanzielle Informationen, wie Informationen im Zusammenhang mit Rechnungen, Zahlungsdaten, Bankdaten, Informationen über Versicherungen, Daten zur finanziellen Situation, Buchhaltungsinformationen, Kreditwürdigkeit, Schuldbetreibung und Konkursinformationen.
- Informationen über Verwaltungs-, Gerichts- oder andere Verfahren, wie Informationen über Ansprüche und Verteidigungen, beteiligte Personen und den Sachverhalt, Strafverfolgung und Verurteilung.
- Informationen über gesetzliche Vorschriften, wie zur Bekämpfung von Geldwäsche und Ausfuhrbeschränkungen.
- Daten im Zusammenhang mit Marketingaktivitäten, wie Präferenzen und Interessen, An- und Abmeldungen für Newsletter, Reaktionen auf Marketingaktivitäten, Einladungen und Teilnahme an Veranstaltungen und Aktivitäten.
- Daten im Zusammenhang mit der Nutzung unserer Website (z.B. via Anmeldeformular) und anderer Anwendungen, wie Verbindungsdaten, IP-Adresse und andere Identifikatoren (z.B. Benutzername in sozialen Medien, MAC-Adresse des Smartphones oder Computers, Daten von Cookies und ähnlichen Technologien), Datum und Uhrzeit des Besuchs unserer Website, Dauer des Besuchs der Website, angeforderte Internetadresse (URL), Referrer URL (d.h. die Internetadresse der Website, von der aus Sie auf unsere Website zugegriffen haben, gegebenenfalls mit dem verwendeten Suchbegriff), Browsertyp und -version, verwendetes Betriebssystem, Menge der gesendeten Daten in Bytes sowie der verwendete Suchbegriff, Standortdaten, aufgerufene Seiten und Inhalte, benutzte Funktionen.
- Daten aus öffentlichen Registern und anderen öffentlichen Quellen, wie dem Betreibungsregister, Bonitätsverzeichnissen, Grundbuch, Handelsregister, Medien und Internet.
3. Zwecke der Datenbearbeitung und Rechtsgrundlagen
Wir können Personendaten im Einklang mit dem anwendbaren Datenschutzrecht zu folgenden Zwecken und, falls nach anwendbarem Datenschutzrecht erforderlich, auf Basis folgender Rechtsgrundlagen bearbeiten:
- Für die Erfüllung von Verträgen: Wir bearbeiten Personendaten im Zusammenhang mit dem Abschluss und der Erfüllung von Verträgen mit unseren Klienten und Geschäftspartnern, insbesondere im Rahmen der Erbringung von anwaltlichen Dienstleistungen für unsere Klienten und der Beschaffung von Produkten und Dienstleistungen von unseren Lieferanten und Subunternehmern (wie etwa beigezogene Anwälte und Anwaltskanzleien oder Experten im In- und Ausland) sowie zur Erfüllung unserer diesbezüglichen rechtlichen Pflichten. Sie können von unserer Datenbearbeitung in Ihrer Eigenschaft als Mitarbeitende von Kunden oder Geschäftspartnern betroffen sein.
- Zur Erfüllung gesetzlicher Pflichten: Wir bearbeiten Personendaten, um unseren gesetzlichen oder regulatorischen Pflichten nachzukommen. Zu den Bearbeitungszwecken gehört unter anderem die Dokumentation sowie Einhaltung gesetzlicher und regulatorischer Anforderungen.
- Zur Wahrung berechtigter Interessen: Wir bearbeiten Personendaten zu folgenden Zwecken, wenn dies zur Wahrung berechtigter Interessen von uns oder von Dritten oder zur Wahrung berechtigter öffentlicher Interessen erforderlich ist:
- Angebot und Weiterentwicklung unserer Dienstleistungen, Websiten, Anwendungen und weiteren Plattformen;
- Kommunikation mit Dritten und Bearbeitung von Anfragen (z.B. Bewerbungen, Medienanfragen);
- Werbung und Marketing (einschliesslich Durchführung von Anlässen), soweit Sie der Nutzung Ihrer Daten für solche Zwecke nicht widersprochen haben (wenn wir Ihnen als bestehender Klient von uns Werbung zukommen lassen, können Sie dem jederzeit widersprechen);
- Markt- und Meinungsforschung, Medienbeobachtung;
- Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit Streitigkeiten und Verfahren;
- Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (z.B. Durchführung interner Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
- Gewährleistung und Aufrechterhaltung unseres Geschäftsbetriebs, einschliesslich unserer IT, unserer Website, Apps und anderer Anwendungen;
- Videoüberwachungen zur Wahrung des Hausrechts und sonstige Massnahmen zur IT-, Gebäude- und Anlagesicherheit und zum Schutz unserer Mitarbeitenden und weiteren Personen sowie unserer Anlagen und Vermögen (wie z.B. Zutrittskontrollen, Besucherlisten, Netzwerk- und Mailscanner, Telefonaufzeichnungen);
- Allfällige gesellschaftsrechtliche Transaktionen und damit verbunden die Übertragung von Personendaten sowie Massnahmen zur Geschäftssteuerung und soweit zur Einhaltung gesetzlicher und regulatorischer Pflichten sowie interner Vorschriften.
- Zur Prüfung bei Bewerbungen: Wir können Personendaten erheben und bearbeiten, die von Bewerbern im Rahmen eines Bewerbungsverfahrens zur Verfügung gestellt werden. Die Bearbeitung kann auch auf elektronischem Weg erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf elektronischem Weg, beispielsweise per E-Mail oder über ein auf der Website befindliches Webformular, an uns übermittelt. Die übermittelten Daten werden ausschliesslich im Zusammenhang mit dem angefragten Stellenprofil genutzt.
- Auf der Grundlage Ihrer Einwilligung: Wenn Sie uns eine Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben (z.B. bei Ihrer Anmeldung zum Erhalt von Newslettern), bearbeiten wir Ihre Personendaten im Umfang und gestützt auf diese Einwilligung, es sei denn, wir haben eine andere Rechtsgrundlage und benötigen eine solche. Eine erteilte Einwilligung kann jederzeit widerrufen werden; dies hat jedoch keine Auswirkungen auf eine bereits erfolgte Datenbearbeitung.
4. Bekanntgabe von Personendaten
Wir können Personendaten an die folgenden Kategorien von Empfängern bekanntgeben:
- Klienten, mit ihnen verbundene Unternehmen, Gegenparteien, Transaktionsparteien und andere Personen, die an den von uns bearbeiteten Angelegenheiten und Verfahren beteiligt sind;
- Gerichte, Schiedsgerichte, Behörden, Regulierungsbehörden, Selbstregulierungsorganisationen;
- Geschäftspartner, Dienstleister und Lieferanten, mit denen wir zusammenarbeiten (z.B. andere Anwälte und Anwaltskanzleien, Steuerberater, Experten, Banken, Versicherungen), die als unabhängige Verantwortliche handeln oder die Personendaten als Auftragsbearbeiter für unsere Zwecke bearbeiten können (z.B. Anbieter von Cloud- und anderen IT-Dienstleistungen);
5. Bekanntgabe von Personendaten ins Ausland
Wir bearbeiten Personendaten grundsätzlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR). Wir können Personendaten aber auch in andere Staaten exportieren bzw. übermitteln, insbesondere um sie dort zu bearbeiten oder bearbeiten zu lassen.
Wir können Personendaten in alle Staaten und Territorien auf der Erde exportieren, sofern das dortige Recht gemäss Beschluss des Schweizerischen Bundesrates einen angemessenen Datenschutz sowie – sofern und soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist – gemäss Beschluss der Europäischen Kommission einen angemessenen Datenschutz gewährleistet.
Wir können Personendaten in Staaten, deren Recht keinen angemessenen Datenschutz gewährleistet, übermitteln, sofern der Datenschutz aus anderen Gründen gewährleistet ist, insbesondere auf Grundlage von Standarddatenschutzklauseln oder mit anderen geeigneten Garantien. Ausnahmsweise können wir Personendaten in Staaten ohne angemessenen oder geeigneten Datenschutz exportieren, wenn dafür die besonderen datenschutzrechtlichen Voraussetzungen erfüllt sind, beispielsweise die ausdrückliche Einwilligung der betroffenen Personen oder ein unmittelbarer Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrages. Wir geben betroffenen Personen auf Nachfrage gerne Auskunft über allfällige Garantien oder liefern eine Kopie allfälliger Garantien.
6. Cookies, Tracking und andere Technologien im Zusammenhang mit der Nutzung unserer Website
Wir verwenden auf unserer Website und im Rahmen unserer Marketingkommunikation Cookies und ähnliche Technologien, die es uns erlauben, Informationen auf Ihrem Gerät zu speichern und/oder auf die auf Ihrem Gerät gespeicherten Informationen zuzugreifen oder Informationen über Ihre Reaktion auf Website-Angebote und andere Marketingaktivitäten zu erhalten. Dies ermöglicht uns, das Nutzerverhalten und die Präferenzen besser zu verstehen sowie unsere Dienste technisch fehlerfrei, sicher, benutzerfreundlich und bedarfsgerecht bereitzustellen:
- Cookies: In bestimmten Fällen können wir Cookies einsetzen. Durch Cookies können Informationen und Angebote auf unserer Website im Sinne der Benutzer optimiert werden. Cookies ermöglichen uns die Wiedererkennung von Benutzern unserer Website. Zweck dieser Wiedererkennung ist es, den Benutzern die Verwendung unserer Website zu erleichtern. Sie können die Setzung von Cookies durch unsere Website jederzeit über eine entsprechende Einstellung im von Ihnen genutzten Internetbrowser verhindern und damit der Setzung von Cookies dauerhaft widersprechen.
- Verwendung von Google Analytics: Google Analytics ist ein Webanalysedienst. Unsere Webanalyse umfasst die anonyme Erhebung, Sammlung und Auswertung von Daten betreffend das Verhalten von Besuchern von Websites. Ein Webanalysedienst erfasst unter anderem Daten darüber, von welcher Drittwebsite ein Benutzer auf unsere Website gekommen ist, auf welche Unterseiten der Website zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Zur Aufzeichnung dieser Informationen setzt Google Analytics ein Cookie ein. Wie oben erwähnt, können Sie die Setzung von Cookies durch unsere Website jederzeit über eine entsprechende Einstellung im von Ihnen benutzten Internetbrowser verhindern.
- Verwendung von Scriptbibliotheken: Um Inhalte korrekt auszuliefern oder vor Spam zu schützen, verwenden wir auf unserer Website Scriptbibliotheken und Schriftbibliotheken (z. B. Google Webfonts für Schriftarten, Google Ratings für Bewertungen oder Google Recaptcha um die Website vor Spam zu schützen). Der Aufruf einer Scriptbibliothek oder Schriftbibliotheken hat zur Folge, dass eine Verbindung zum Anbieter der Bibliothek ausgelöst wird. Es ist möglich, dass der Betreiber der Bibliothek Daten dieser Verbindung erhebt.
- Verwendung von Google Maps: Wir nutzen eine Schnittstelle zu geospezifischen Daten von Google, um ortsbasierte Informationen zu visualisieren. Hierbei werden von Google Daten über die Nutzung der Kartenfunktion aufgezeichnet und verwendet. Informationen über die Datennutzung durch Google kann den Datenschutzhinweisen von Google entnommen werden.
- Verwendung von Social Plugins: Auf unserer Website können Social Plug-ins verschiedener Anbieter von sozialen Netzwerken eingesetzt werden. Über diese Plug-ins nutzen die entsprechenden sozialen Netzwerke bestimmte Informationen, zu denen auch Personendaten gehören können. Falls die betroffene Person während des Besuchs unserer Website gleichzeitig bei einem sozialen Netzwerk eingeloggt ist, ist davon auszugehen, dass Personendaten an die sozialen Netzwerke übermittelt werden. Wir haben keinen Einfluss darauf, welche Daten von den sozialen Netzwerken verwendet werden. Wir selbst setzen zur Aufzeichnung von Personendaten keine Social Plug-ins ein. Die Datenschutzrichtlinien der entsprechenden sozialen Netzwerke geben Aufschluss über die Erhebung, Bearbeitung und Nutzung von Personendaten.
7. Benachrichtigungen und Mitteilungen
Wir versenden Benachrichtigungen und Mitteilungen per E-Mail und über andere elektronische Kommunikationskanäle wie SMS.
8. Dauer der Aufbewahrung von Personendaten
Wir bearbeiten und speichern Personendaten so lange, wie es für den Bearbeitungszweck, für den wir sie erhoben haben, erforderlich ist. In der Regel ist dies für die Dauer unserer Geschäftsbeziehung und danach, solange wir ein berechtigtes Interesse an der Aufbewahrung der Daten haben (z.B. aufgrund der anwendbaren Verjährungsfristen, für die Aufbewahrung von Unterlagen und die Generierung von Know-how). Darüber hinaus kann eine vertragliche oder gesetzliche Aufbewahrungs- oder Dokumentationspflicht bestehen (z.B. gemäss Obligationenrecht, Mehrwertsteuergesetz, etc.). Es ist möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können oder soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. zu Beweis- und Dokumentationszwecken). Wenn die Personendaten nicht mehr benötigt werden, werden sie gelöscht oder soweit möglich anonymisiert. Vorbehältlich einer ausdrücklichen schriftlichen Vereinbarung sind wir Ihnen gegenüber nicht verpflichtet, Personendaten für einen bestimmten Zeitraum aufzubewahren.
9. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen, um Ihre Personendaten vor unberechtigtem Zugriff und Missbrauch zu schützen, wie z.B. Warnhinweise, Schulungen, IT- und Netzwerksicherheitslösungen, Zugriffskontrollen und -beschränkungen, Verschlüsselung von Datenträgern und -übertragungen, Pseudonymisierung, Kontrollen.
10. Rechte der betroffenen Person
Nach Massgabe des anwendbaren Datenschutzrechts und soweit darin vorgesehen haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer Personendaten, das Recht auf Einschränkung der Bearbeitung oder auf Widerspruch gegen unsere Datenbearbeitung sowie das Recht, bestimmte Personendaten zur Übermittlung an einen anderen Verantwortlichen zu erhalten (sog. Datenportabilität). Bitte beachten Sie jedoch, dass wir uns das Recht vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, z.B. wenn wir zur Aufbewahrung oder Bearbeitung bestimmter Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns auf solche Interessen berufen können), zur Geheimhaltung verpflichtet sind oder die Daten zur Geltendmachung von Ansprüchen benötigen. Wenn die Ausübung bestimmter Rechte für Sie mit Kosten verbunden ist, werden wir Sie vorher darauf hinweisen. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir Sie bereits oben in Ziff. 3 informiert.
Die Ausübung dieser Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen können (z.B. durch eine Ausweiskopie, wenn Ihre Identität nicht anderweitig ersichtlich ist oder nicht auf andere Weise überprüft werden kann). Zur Geltendmachung Ihrer Rechte kontaktieren Sie uns bitte über die unter Ziffer 1 angegebenen Adresse.
Sie haben das Recht, Ihre Ansprüche gerichtlich geltend zu machen oder eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Die zuständige Datenschutzbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).
11. Pflichten der betroffenen Person
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind (eine gesetzliche Pflicht, uns Daten bereitzustellen, besteht in der Regel nicht). Ohne diese Daten sind wir in der Regel nicht in der Lage, einen Vertrag mit Ihnen (oder der von Ihnen vertretenen juristischen oder natürlichen Person) zu schliessen oder zu erfüllen. Ausserdem kann die Website nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B. die IP-Adresse) nicht mitgeteilt werden.
Wenn Sie uns Personendaten anderer Personen (z.B. Daten von Kolleginnen) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen von der vorliegenden Datenschutzerklärung Kenntnis haben und Sie ihre Personendaten nur dann an uns weitergeben, wenn Sie dazu berechtigt und diese Personendaten korrekt sind.
Bitte beachten Sie, dass das Internet im Allgemeinen keine sichere Umgebung ist, da es sich um ein offenes Netzwerk handelt, auf das jeder zugreifen kann. Wir appellieren daher auch an Ihre Eigenverantwortung im Umgang mit Ihren persönlichen Daten. Soweit gesetzlich zulässig, schliessen wir die Haftung für die Sicherheit von Daten, die Sie uns über das Internet (z.B. per E-Mail) oder andere elektronische Kanäle übermitteln sowie für allfällige direkte oder indirekte Schäden aus. Wir bitten Sie, andere Kommunikationswege zu wählen, wenn dies aus Sicherheitsgründen notwendig oder sinnvoll erscheint.
12. Änderung der Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung ändern. Es gilt die jeweils aktuelle Version, die auf unserer Website veröffentlicht ist.