In dieser Datenschutzerklärung erläutern wir, die 3FAB Green
Energy GmbH (nachfolgend auch «wir» oder «uns»), wie wir Personendaten erheben
und sonst bearbeiten. Unter Personendaten werden alle Angaben verstanden, die
sich auf eine bestimmte oder bestimmbare Person beziehen.
Wenn Sie uns Personendaten anderer Personen (z.B. Familienmitglieder,
Daten von Mitarbeitern) zur Verfügung stellen, stellen Sie bitte sicher, dass
diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie uns
deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt
sind.
1. VERANTWORTLICHER / DATENSCHUTZBEAUFTRAGER / VERTRETER
Verantwortlich für die Datenbearbeitungen, die wir hier
beschreiben, ist die 3FAB Green Energy GmbH. Wenn Sie datenschutzrechtliche
Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen: 3FAB
Green Energy GmbH, c/o Experfina AG, Picassoplatz 8, CH-4052 Basel,
helensaur@3fabgreenenergy.com.
2. ERHEBUNG UND BEARBEITUNG VON PERSONENDATEN
Wir bearbeiten in erster Linie die Personendaten, die wir im
Rahmen unserer Geschäftsbeziehung mit unseren Kunden und anderen
Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten
oder die wir beim Betrieb unserer Website von deren Nutzern erheben. Ferner
erheben wir Personendaten von Bewerberinnen und Bewerbern sowie von
Mitarbeiterinnen und Mitarbeitern im Rahmen eines Arbeitsverhältnisses.
Soweit dies erlaubt ist, entnehmen wir auch öffentlich
zugänglichen Quellen (z.B. Steuerverwaltungen, Betreibungsregister,
Grundbücher, Handelsregister, Presse, Internet) gewisse Daten oder erhalten
solche von Behörden und sonstigen Dritten Nebst den Daten von Ihnen, die Sie
uns direkt geben, umfassen die Kategorien von Personendaten, die wir von
Dritten über Sie erhalten, insbesondere Angaben aus öffentlichen Registern, Angaben,
die wir im Zusammenhang mit behördlichen und gerichtlichen Verfahren erfahren,
Angaben im Zusammenhang mit ihren beruflichen Funktionen und Aktivitäten,
Angaben über Sie in Korrespondenz und Besprechungen mit Dritten,
Bonitätsauskünfte (soweit wir mit Ihnen persönlich Geschäfte abwickeln),
Angaben über Sie, die uns Personen aus Ihrem Umfeld (Familie, Berater,
Rechtsvertreter, etc.) geben, damit wir Verträge mit Ihnen oder unter Einbezug
von Ihnen abschliessen oder abwickeln können (z.B. Referenzen, Ihre Adresse für
Lieferungen, Vollmachten), Angaben zur Einhaltung gesetzlicher Vorgaben wie
etwa der Geldwäschereibekämpfung und Exportrestriktionen, Angaben von Banken,
Versicherungen, Vertriebs- und anderen Vertragspartnern von uns zur
Inanspruchnahme oder Erbringung von Leistungen durch Sie (z.B. erfolgte
Zahlungen, erfolgte Käufe), Ihre Adressen, Daten im Zusammenhang mit der
Benutzung der Website (z.B. IP-Adresse, MAC-Adresse des Smartphones oder
Computers, Angaben zu Ihrem Gerät und Einstellungen, Cookies, Datum und Zeit
des Besuchs, abgerufene Seiten und Inhalte, benutzte Funktionen, verweisende
Website, Standortangaben).
3. ZWECKE DER DATENBEARBEITUNG UND RECHTSGRUNDLAGEN
Wir verwenden die von uns erhobenen Personendaten in erster
Linie, um unsere Verträge mit unseren Mandanten, sonstigen Geschäftspartnern
sowie von Mitarbeiterinnen und Mitarbeitern abzuschliessen und abzuwickeln, so
insbesondere im Rahmen der Erbringung von Treuhanddienstleistungen wie
Unternehmens-, Finanz- und Steuerberatung, Buchführung, Lohnverarbeitung und
Personaladministration für unseren Kunden, um unseren gesetzlichen Pflichten im
In- und Ausland nachzukommen sowie um die Arbeitsverhältnisse entsprechend
unseren vertraglichen und gesetzlichen Pflichten abzuwickeln. Wenn Sie ein
Mandant oder Geschäftspartner von uns sind oder für einen solchen Mandanten
oder Geschäftspartner tätig sind, können Sie in dieser Funktion mit Ihren
Personendaten ebenfalls davon betroffen sein.
Darüber hinaus bearbeiten wir gegebenenfalls Personendaten
von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt
erscheint, auch für folgende Zwecke, an denen wir (und zuweilen auch Dritte)
ein dem Zweck entsprechendes berechtigtes Interesse haben:
Erhebung von Personendaten aus öffentlich zugänglichen
Quellen zwecks Kundenakquisition;
Werbung und Marketing (einschliesslich Durchführung von
Anlässen), soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben (wenn
wir Ihnen als bestehender Kunde von uns Werbung zukommen lassen, können Sie dem
jederzeit widersprechen, wir setzen Sie dann auf eine Sperrliste gegen weitere
Werbesendungen);
Geltendmachung rechtlicher Ansprüche und Verteidigung in
Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
Verhinderung und Aufklärung von Straftaten und sonstigem
Fehlverhalten (z.B. Durchführung interner Untersuchungen, Datenanalysen zur
Betrugsbekämpfung);
Gewährleistungen unseres Betriebs, insbesondere der IT,
unserer Websites, Apps und weiteren Plattformen;
Massnahmen zur IT-, Gebäude- und Anlagesicherheit und Schutz
unserer Mitarbeiter und weiteren Personen und uns gehörenden oder anvertrauten
Werte (wie z.B. Zutrittskontrollen, Besucherlisten, Netzwerk- und Mailscanner,
Telefonaufzeichnungen).
Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer
Personaldaten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer
Anmeldung zum Erhalt von Newslettern oder im Rahmen eines Bewerbungsprozesses),
bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung,
soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen.
Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine
Auswirkung auf bereits erfolgte Datenbearbeitungen hat.
4. COOKIES UND ANDERE TECHNOLOGIEN IM ZUSAMMENHANG MIT DER
NUTZUNG UNSERER WEBSITE
Wir setzen auf unseren Websites typischerweise «Cookies» und
vergleichbare Techniken ein, mit denen Ihr Browser oder Ihr Gerät identifiziert
werden kann. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet
bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen
Gerät gespeichert wird, wenn Sie unsere Website besuchen. Wenn Sie diese
Website erneut aufrufen, können wir Sie so wiedererkennen, selbst wenn wir
nicht wissen, wer Sie sind. Neben Cookies, die lediglich während einer Sitzung
benutzt und nach Ihrem Website-Besuch gelöscht werden («Session Cookies»),
können Cookies auch benutzt werden, um Nutzereinstellungen und andere
Informationen über eine bestimmte Zeit (z.B. zwei Jahre) zu speichern
(«permanente Cookies»). Sie können Ihren Browser jedoch so einstellen, dass er
Cookies zurückweist, nur für eine Sitzung speichert oder sonst vorzeitig
löscht. Die meisten Browser sind so voreingestellt, dass Sie Cookies
akzeptieren. Wir nutzen permanente Cookies, damit sie Benutzereinstellungen
speichern (z.B. Sprache, Autologin). Wenn Sie Cookies sperren, kann es sein,
dass gewisse Funktionalitäten (wie z.B. Sprachwahl, Warenkorb, Bestellprozesse)
nicht mehr funktionieren.
Mit der Nutzung unserer Website und der Einwilligung in den
Erhalt von Newslettern und anderen Marketing-E-Mails stimmen Sie dem Einsatz
dieser Techniken zu. Wollen Sie dies nicht, dann müssen Sie Ihren Browser bzw.
Ihr E-Mail-Programm entsprechend einstellen.
5. DATENWEITERGABE UND DATENÜBERMITTLUNG IM IN- UND INS
AUSLAND
Wir geben Personendaten im Rahmen unserer geschäftlichen
Aktivitäten und der Zwecke gemäss Ziff. 3, soweit erlaubt und es uns als
angezeigt erscheint, auch Dritten bekannt, sei es, weil dies für
Vertragserfüllung erforderlich ist, diese Dritte die Daten für uns bearbeiten,
oder weil sie die Daten für ihre eigenen Zwecke verwenden wollen. Dabei geht es
insbesondere um folgende Stellen:
Dienstleistungserbringer von uns, einschliesslich
Auftragsbearbeitern (wie z.B. IT-/ Cloud-Provider);
Händler, Lieferanten, Subunternehmer und sonstige
Geschäftspartner;
in- und ausländische Behörden, Amtsstellen oder Gerichte;
Sozialversicherungsträger;
Branchenorganisationen, Verbände, Organisationen und weitere
Gremien;
anderen Parteien in möglichen oder tatsächlichen
Rechtsverfahren;
alle gemeinsam «Empfänger» genannt.
Diese Empfänger sind grösstenteils in der Schweiz, können
grundsätzlich aber irgendwo auf der Erde sein.
Befindet sich ein Empfänger in einem Land ohne angemessenen
gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur
Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten
Standardvertragsklauseln der Europäischen Kommission, die hier:
www.eur-lex.europa.eu abrufbar sind), soweit er nicht bereits einem gesetzlich
anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir
uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann
namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen
überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine
solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um
von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht
widersprochen haben.
Wir setzen sodann bestimmte IT-Dienstleistungen sowie
Kommunikationsmittel ein, welche mit Datensicherheitsrisiken verbunden sein
können (z.B. E-Mail, Videokonferenzen). Es obliegt Ihnen, uns über den Wunsch
nach besonderen Sicherheitsmassnahmen zu orientieren.
6. DAUER DER AUFBEWAHRUNG VON PERSONENDATEN
Wir verarbeiten und speichern Ihre Personendaten, solange es
für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst
die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum
Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung,
Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den
gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich,
dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser
Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich
dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern
(z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die
oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich
und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z.B.
Systemprotokolle, Logs), gelten grundsätzliche kürzere Aufbewahrungsfristen von
zwölf Monaten oder weniger.
7. DATENSICHERHEIT
Wir treffen angemessene technische und organisatorische
Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem
Zugriff und Missbrauch wie etwa der Einsatz von IT- und
Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen, Verschlüsselung
von Datenträgern und Übermittlungen, und verpflichten unsere externen
Dienstleistungserbringer ebenfalls solche Sicherheitsmassnahmen zu treffen.
8. PFLICHT ZUR BEREITSTELLUNG VON PERSONENDATEN
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen
Personendaten bereitstellen, die für die Aufnahme und Durchführung eines
Mandates und der Erfüllung der damit verbundenen vertraglichen Pflichten
erforderlich sind. Ohne diese Daten werden wir in der Regel nicht in der Lage
sein, einen Vertrag mit Ihnen (oder der Stelle oder Person, die Sie vertreten)
zu schliessen oder diesen abzuwickeln. Auch die Website kann nicht genutzt
werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B.
IP-Adresse) nicht offengelegt werden.
9. RECHTE DER BETROFFENEN PERSON
Sie haben im Rahmen des auf Sie anwendbaren
Datenschutzrechts, insbesondere das Schweizer Datenschutzgesetz (DSG), und,
soweit darin vorgesehen, das Recht auf Auskunft, Berichtigung, Löschung, das
Recht auf Einschränkung der Datenbearbeitung und sonst dem Widerspruch gegen
unsere Datenbearbeitungen sowie auf Herausgabe gewisser Personendaten zwecks
Übertragung an eine andere Stelle (sog. Datenportabilität). Bitte beachten Sie
aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen
Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder
Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse
haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung
von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab
informieren. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir
bereits in Ziff. 3 informiert. Beachten Sie, dass die Ausübung dieser Rechte im
Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die
vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie
diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt
ist.
Die Ausübung solcher Rechte setzt in der Regel voraus, dass
Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wo Ihre
Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur
Geltendmachung Ihrer Rechte können Sie uns unter der in Ziff. 1 angegebenen
Adresse kontaktieren.
Jede betroffene Person hat überdies das Recht, ihre
Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde
eine Beschwerde einzureichen. Die
zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz-
und Öffentlichkeitsbeauftragte (www.edoeb.admin.ch).
10. ÄNDERUNGEN
Es ist keine Einwilligung von Ihnen, Ihren Mitarbeitenden
oder anderen Kontaktpersonen in die Datenschutzerklärung notwendig. Es handelt
sich bei der Datenschutzerklärung lediglich um die Information über Art, Umfang
und Zweck der Nutzung von Personendaten durch die 3FAB Green Energy GmbH. Wir
können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es
gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die
Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im
Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere
geeignete Weise informieren