Datenschutzerklärung der Edge Systems GmbH
Version gültig ab 23.9.2024
Mit dieser Datenschutzerklärung erläutern wir, die Edge Systems GmbH (nachfolgend Edge-Systeme, wir oder uns), beschreiben, wie wir Personendaten erheben und sonst bearbeiten. Das ist keine abschliessende Beschreibung; allenfalls regeln andere Datenschutzerklärungen [oder allgemeine Geschäftsbedingungen, Teilnahmebedingungen und ähnliche Dokumente] spezifische Sachverhalte.
Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.
Wenn Sie uns Personendaten anderer Personen (z.B. Arbeitskollegen) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.
Diese Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung («DSGVO»), das Schweizer Datenschutzgesetz («DSG») und das revidierte Schweizer Datenschutzgesetz («revDSG») ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.
Diese Datenschutzerklärung basiert auf DSAT.ch
1. Verantwortlicher/Datenschutzbeauftragter/Vertreter
Der Verantwortliche für die Datenverarbeitung, wie in dieser Datenschutzerklärung beschrieben (d. h. die verantwortliche Person), ist Edge Systems GmbH:
Sie können uns alle datenschutzrechtlichen Bedenken, unabhängig von der betroffenen Tochtergesellschaft der Edge Systems GmbH, unter den folgenden Kontaktdaten mitteilen:
Edge Systems GmbH
Aumattweg 68
3613 Steffisburg
Schweiz
datenschutz@edge.systems
Sie können unseren Datenschutzbeauftragten gemäss Art. 37 DSGVO unter den folgenden Kontaktdaten kontaktieren, der zusätzlich unser Vertreter im EWR gemäß Artikel 27 DSGVO ist (falls erforderlich).
2. Erhebung und Verarbeitung personenbezogener Daten
Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Websites, Apps und weiteren Anwendungen von deren Nutzern erheben.
Soweit dies erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Grundbücher, Handelsregister, Presse, Internet) gewisse Daten oder erhalten solche von anderen Unternehmen innerhalb der XXX-Gruppe, von Behörden und sonstigen Dritten (wie z.B. [Kreditauskunfteien,] [Adresshändler]). Nebst den Daten von Ihnen, die Sie uns direkt geben, umfassen die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, insbesondere Angaben aus öffentlichen Registern, Angaben, die wir im Zusammenhang mit behördlichen und gerichtlichen Verfahren erfahren, Angaben im Zusammenhang mit ihren beruflichen Funktionen und Aktivitäten (damit wir z.B. mit Ihrer Hilfe Geschäfte mit Ihrem Arbeitgeber abschliessen und abwickeln können), Angaben über Sie in Korrespondenz und Besprechungen mit Dritten, Bonitätsauskünfte (soweit wir mit Ihnen persönlich Geschäfte abwickeln), Angaben über Sie, die uns Personen aus Ihrem Umfeld (Familie, Berater, Rechtsvertreter, etc.) geben, damit wir Verträge mit Ihnen oder unter Einbezug von Ihnen abschliessen oder abwickeln können (z.B. Referenzen, Ihre Adresse für Lieferungen, Vollmachten, Angaben zur Einhaltung gesetzlicher Vorgaben wie etwa der Geldwäschereibekämpfung und Exportrestriktionen, Angaben von Banken, Versicherungen, Vertriebs- und anderen Vertragspartnern von uns zur Inanspruchnahme oder Erbringung von Leistungen durch Sie (z.B. erfolgte Zahlungen, erfolgte Käufe)), Angaben aus Medien und Internet zu Ihrer Person (soweit dies im konkreten Fall angezeigt ist, z.B. im Rahmen einer Bewerbung, Presseschau, Marketing/Verkauf, etc.), Ihre Adressen und ggf. Interessen und weitere soziodemographische Daten (für Marketing), Daten im Zusammenhang mit der Benutzung der Website (z.B. IP-Adresse, MAC-Adresse des Smartphones oder Computers, Angaben zu Ihrem Gerät und Einstellungen, Cookies, Datum und Zeit des Besuchs, abgerufene Seiten und Inhalte, benutzte Funktionen, verweisende Website, Standortangaben).
3. Zweck der Datenverarbeitung und Rechtsgrundlagen
Wir verwenden die erhobenen Daten in erster Linie, um Verträge mit unseren Kunden und Geschäftspartnern abzuschliessen und abzuwickeln, insbesondere im Zusammenhang mit unserer Kerngeschäftstätigkeit gegenüber unseren Kunden und der Beschaffung von Produkten und Dienstleistungen von unseren Lieferanten und Subunternehmern, sowie um unseren in- und ausländischen gesetzlichen Verpflichtungen nachzukommen. Sie können in Ihrer Eigenschaft als Mitarbeiter eines solchen Kunden oder Geschäftspartners von unserer Datenverarbeitung betroffen sein.
Darüber hinaus können wir gemäss geltendem Recht und gegebenenfalls gegebenenfalls Ihre personenbezogenen Daten und personenbezogene Daten Dritter für die folgenden Zwecke verarbeiten, die in unserem (oder gegebenenfalls im berechtigten Interesse Dritter) liegen, wie zum Beispiel:
- Bereitstellung und Entwicklung unserer Produkte, Dienstleistungen und Websites, Apps und anderer Plattformen, auf denen wir aktiv sind;
- Kommunikation mit Dritten und Bearbeitung ihrer Anfragen (z. B. Bewerbungen, Medienanfragen);
- Überprüfung und Optimierung der Verfahren zur Bedarfsermittlung zum Zwecke der direkten Kundenansprache sowie der Erhebung personenbezogener Daten aus öffentlich zugänglichen Quellen zur Kundengewinnung;
- Werbung und Marketing (einschliesslich der Organisation von Veranstaltungen), sofern Sie der Verwendung Ihrer Daten zu diesem Zweck nicht widersprochen haben (wenn Sie zu unserem Kundenstamm gehören und unsere Werbung erhalten, können Sie jederzeit widersprechen und wir setzen Sie auf eine schwarze Liste gegen weitere Werbesendungen);
- Markt- und Meinungsforschung, Medienüberwachung;
- Geltendmachung rechtlicher Ansprüche und Verteidigung in Rechtsstreitigkeiten und behördlichen Verfahren;
- Verhinderung und Untersuchung von Straftaten und sonstigem Fehlverhalten (z. B. Durchführung interner Ermittlungen, Datenanalysen zur Betrugsbekämpfung);
- Sicherstellung unseres Betriebs, einschliesslich unserer IT, unserer Websites, Apps und anderer Geräte;
- Videoüberwachung zum Schutz unserer Hausrechte und andere Maßnahmen zur Gewährleistung der Sicherheit unserer Räumlichkeiten und Einrichtungen sowie zum Schutz unserer Mitarbeiter und anderer Personen und Vermögenswerte, die uns gehören oder uns anvertraut wurden (wie z. B. Zugangskontrollen, Besucherprotokolle, Netzwerk- und Postscanner, Telefonaufzeichnungen);
- Kauf und Verkauf von Geschäftsbereichen, Unternehmen oder Unternehmensteilen und andere Unternehmenstransaktionen und die Weitergabe der damit verbundenen personenbezogenen Daten sowie Massnahmen zur Geschäftsführung und Einhaltung gesetzlicher und regulatorischer Verpflichtungen sowie interner Vorschriften der Edge Systems GmbH.
4. Cookies/Tracking und andere Techniken im Zusammenhang mit der Nutzung unserer Website
Wir verwenden in der Regel keine „Cookies“ und ähnliche Techniken auf unseren Websites.
Wir verwenden auf unserer Website kein Google Analytics oder ähnliche Dienste.
5. Datenübertragung und Übertragung von Daten ins Ausland
Wir geben im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziff. 3, soweit erlaubt und es uns als angezeigt erscheint, auch Dritten bekannt, sei es, weil sie diese für uns bearbeiten, sei es, weil sie sie für ihre eigenen Zwecke verwenden wollen. Dabei geht es insbesondere um folgende Stellen:
- unsere Dienstleister (innerhalb der Edge Systems-Gruppe oder extern, wie z. B. Banken, Versicherungen), einschliesslich Auftragsverarbeiter (wie z. B. IT-Anbieter);
- Händler, Lieferanten, Subunternehmer und andere Geschäftspartner;
- kunden;
- in- und ausländische Behörden oder Gerichte;
- die Medien;
- die Öffentlichkeit, einschliesslich der Nutzer unserer Websites und sozialen Medien;
- Wettbewerber, Branchenorganisationen, Verbände, Organisationen und andere Gremien;
- Erwerber oder Parteien, die am Erwerb von Geschäftsbereichen, Unternehmen oder anderen Teilen der Edge Systems-Gruppe interessiert sind;
- andere Parteien in einem möglichen oder anhängigen Gerichtsverfahren;
- verbundene Unternehmen der Edge Systems-Gruppe;
zusammen Empfänger.
Diese Empfänger sind teilweise im Inland, können aber irgendwo auf der Erde sein. Sie müssen insbesondere mit der Übermittlung Ihrer Daten in alle Länder rechnen, in denen die XXX-Gruppe durch Gruppengesellschaften, Zweigniederlassungen oder sonstige Büros vertreten ist ([LINK AUF LISTE]) sowie in andere Länder Europas und den USA, wo sich die von uns benutzten Dienstleister befinden (wie z.B. [Microsoft], [SAP], [Amazon], [Salesforce.com]).
Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj? abrufbar sind), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.
6. Aufbewahrungsfristen für Ihre personenbezogenen Daten
Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemachtwerden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle, Logs), gelten grundsätzliche kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger.
7. Sicherheit der Daten
Wir haben angemessene technische und organisatorische Sicherheitsmassnahmen getroffen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff und Missbrauch zu schützen, wie z. B. interne Richtlinien, Schulungen, IT- und Netzwerksicherheitslösungen, Zugriffskontrollen und -beschränkungen, Verschlüsselung von Datenträgern und Übertragungen.
8. Pflicht zur Bereitstellung von Personendaten
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind (eine gesetzliche Pflicht, uns Daten bereitzustellen, haben Sie in der Regel nicht). Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Stelle oder Person, die Sie vertreten) zu schliessen oder diesen abzuwickeln. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B. IP-Adresse) nicht offengelegt wird.
9. Profilerstellung
Bei der Begründung und Durchführung einer Geschäftsbeziehung verwenden wir in der Regel keine vollautomatisierte Einzelfallentscheidung (wie z. B. gemäss Artikel 22 DSGVO). Sollten wir in bestimmten Fällen solche Verfahren einsetzen, werden wir Sie darüber gesondert informieren und Sie über Ihre diesbezüglichen Rechte informieren, sofern dies gesetzlich vorgeschrieben ist.
10. Rechte der betroffenen Person
Gemäss und soweit es das geltende Recht vorsieht (wie es der Fall ist, wenn die DSGVO anwendbar ist), haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten, das Recht auf Einschränkung der Verarbeitung oder unserer Datenverarbeitung zu widersprechen, insbesondere zu Direktmarketingzwecken, zur Profilerstellung zu Direktmarketingzwecken und aus anderen berechtigten Interessen an der Verarbeitung zusätzlich zum Recht, bestimmte personenbezogene Daten zur Übertragung an einen anderen für die Verarbeitung Verantwortlichen zu erhalten (Datenübertragbarkeit). Bitte beachten Sie jedoch, dass wir uns das Recht vorbehalten, gesetzliche Einschränkungen unsererseits durchzusetzen, beispielsweise wenn wir verpflichtet sind, bestimmte Daten aufzubewahren oder zu verarbeiten, ein überwiegendes Interesse haben (soweit wir uns auf solche Interessen berufen können) oder die Daten zur Geltendmachung von Ansprüchen benötigen. Wenn Ihnen durch die Ausübung bestimmter Rechte Kosten entstehen, werden wir Sie im Voraus darüber informieren. Wir haben Sie bereits in Abschnitt 3 oben über die Möglichkeit informiert, Ihre Einwilligung zu widerrufen. Bitte beachten Sie ferner, dass die Ausübung dieser Rechte im Widerspruch zu Ihren vertraglichen Verpflichtungen stehen kann und dies Folgen wie eine vorzeitige Vertragsbeendigung haben oder mit Kosten verbunden sein kann. Sollte dies der Fall sein, werden wir Sie im Voraus informieren, sofern dies nicht bereits vertraglich vereinbart wurde.
Im Allgemeinen setzt die Ausübung dieser Rechte voraus, dass Sie in der Lage sind, Ihre Identität nachzuweisen (z. B. durch eine Kopie von Ausweisdokumenten, bei denen Ihre Identität nicht anderweitig ersichtlich ist oder auf andere Weise überprüft werden kann). Um diese Rechte geltend zu machen, kontaktieren Sie uns bitte unter den in Abschnitt 1 oben angegebenen Adressen.
Darüber hinaus hat jede betroffene Person das Recht, ihre Rechte gerichtlich durchzusetzen oder eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (https://www.edoeb.admin.ch).
11. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit ohne vorherige Ankündigung ändern. Es gilt die jeweils aktuelle, auf unserer Website veröffentlichte Version. Wenn die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Änderung per E-Mail oder auf andere geeignete Weise informieren.