Datenschutzerklärung

In dieser Datenschutzerklärung beschreiben wir, die DataVision AG (nachfolgend DVA), wie wir Personendaten erheben und bearbeiten. Diese Datenschutzerklärung stellt keine abschliessende Beschreibung dar; allenfalls regeln andere den Datenschutz betreffende Erklärungen spezifische Sachverhalte. Unter Personendaten werden für die Zwecke dieser Datenschutzerklärung alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist die DVA, soweit im Einzelfall nichts anderes angegeben ist. Anfragen zum Datenschutz können, unter Beilage einer Kopie der ID oder des Passes zur Identifikation des Nutzers, per Brief oder E-Mail an uns gerichtet werden:

DataVision AG, Wilfriedstrasse 12, 8032 Zürich | Telefon: +41 43 222 59 94 | E-Mail: info@datavision.ch

Wir bearbeiten Personendaten insbesondere in den folgenden Kategorien von Bearbeitungen.

• Kundendaten von Kunden, für die wir Leistungen erbringen oder erbracht haben
• Personendaten, die wir bei der Leistungserbringung indirekt von unseren Kunden erhalten haben
• Beim Besuch unserer Website
• Bei der Nutzung unseres Newsletters
• Bei der Teilnahme an einer Veranstaltung von uns
• Wenn wir kommunizieren oder ein Besuch stattfindet
• Bei sonstiger vertraglicher Beziehung, z.B. als Lieferant, Dienstleistungserbringer oder Berater
• Bei Bewerbungen
• Wenn wir aus gesetzlichen oder regulatorischen Gründen dazu verpflichtet sind
• Wenn wir unsere Sorgfaltspflichten oder sonstige berechtigte Interessen wahrnehmen, z.B. um Interessenkonflikte zu vermeiden, Geldwäscherei oder sonstige Risiken zu vermeiden, die Datenrichtigkeit sicherzustellen, die Bonität zu prüfen, die Sicherheit zu gewährleisten oder unsere Rechte durchzusetzen

Welche Personendaten wir bearbeiten, ist abhängig von Ihrer Beziehung zu uns und vom Zweck, für den wir diese bearbeiten. Wir bearbeiten nebst Ihren Kontaktdaten auch weitere Informationen über Sie oder über Personen, die mit Ihnen in einer Beziehung stehen. Bei diesen Informationen kann es sich unter Umständen auch um besonders schützenswerte Personendaten handeln.

Wir sammeln folgende Kategorien von Personendaten, abhängig vom Zweck, für den wir diese bearbeiten:

• Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail)
• Kundeninformationen (z.B. Geburtsdatum, Nationalität, Zivilstand, Beruf, Titel, Stellenbezeichnung, Pass- / ID-Nummer, AHV-Nummer)
• Risikobewertungsdaten (z.B. Bonitätsinformationen, Handelsregisterdaten)
• Finanzinformationen (z.B. Daten zu Bankverbindungen)
• Mandatsdaten, je nach Auftrag, z.B. Buchhaltungsdaten, Mitarbeiterdaten (z.B. Lohn, Sozialversicherungen), Kundendaten (des Kunden), Lieferantendaten (des Kunden), Steuerinformationen
• Webseitendaten (z.B. IP-Adresse, Geräteinformation, Informationen zum Browser, Webseitennutzung)
• Bewerbungsdaten (z.B. Lebenslauf, Arbeitszeugnisse)
• Marketinginformationen (z.B. Anmeldung Newsletter)
• Sicherheits- und Netzwerkdaten (z.B. Besucherlisten, Zutrittskontrollen, Netzwerk- und Mailscanner, Telefonanruflisten)

Soweit dies erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Grundbücher, Handelsregister, Presse, Internet) gewisse Daten oder erhalten solche von unseren Mandanten und deren Mitarbeitern, von Behörden, (Schieds-)Gerichten und sonstigen Dritten.

Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Vertragsbeziehungen mit Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten. Bei den Personendaten unserer Kunden handelt es sich insbesondere um Kontaktinformationen, persönliche Informationen, Risikobewertungsdaten, Finanzinformationen und Mandatsdaten. Unter diesen Personendaten können sich auch besonders schützenswerte Personendaten befinden, wie bspw. Daten zur Gesundheit, zu religiösen Ansichten oder zu Massnahmen der sozialen Hilfe, insbesondere wenn wir Leistungen im Bereich Lohnverarbeitung oder Buchhaltung erbringen.

Diese Personendaten bearbeiten wir für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:

• Abschluss oder Abwicklung eines Vertrages mit der betroffenen Person bzw. zugunsten der betroffenen Person, inkl. Vertragsanbahnung und allfällige Durchsetzung
• Erfüllung einer gesetzlichen Verpflichtung
• Wahrung berechtigter Interessen, z.B. für administrative Zwecke, um unsere Qualität zu verbessern, die Sicherheit zu gewährleisten, Risikomanagement zu betreiben, unsere Rechte durchzusetzen, uns gegen Ansprüche zu verteidigen oder um mögliche Interessenkonflikte zu prüfen
• Einwilligung, z.B. um Ihnen Marketinginformationen zuzusenden

Wenn wir Leistungen für unsere Kunden erbringen, kann es vorkommen, dass wir auch Personendaten bearbeiten, die wir nicht direkt bei den betroffenen Personen erhoben haben, oder Personendaten von Drittpersonen. Es handelt sich bei diesen Drittpersonen in der Regel um Mitarbeitende, Kontaktpersonen, Familienmitglieder oder Personen, die aus anderen Gründen mit den Kunden oder den betroffenen Personen in einer Beziehung stehen. Diese Personendaten benötigen wir, um Verträge mit unseren Kunden zu erfüllen.

Drittpersonen, deren Informationen wir zu diesem Zweck bearbeiten, werden von unseren Kunden darüber informiert, dass wir ihre Daten bearbeiten. Unsere Kunden können dafür auf diese Datenschutzerklärung verweisen.

Um unsere Webseite zu nutzen, müssen keine Personendaten offengelegt werden. Der Server erfasst jedoch mit jedem Aufruf eine Reihe von Benutzerinformationen, welche vorübergehend in den Logfiles des Servers gespeichert werden. Bei der Nutzung dieser allgemeinen Informationen findet keine Zuordnung zu einer bestimmten Person statt. Die Erfassung dieser Informationen ist technisch erforderlich, um unsere Webseite anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten.

Dabei handelt es sich insbesondere um technische Informationen, die automatisch übermittelt werden, wie IP-Adresse, Gerätetyp und Browser, sowie um Informationen, die Sie uns über die Webseite aktiv übermitteln.

Diese Personendaten bearbeiten wir gestützt auf die Wahrung berechtigter Interessen, namentlich am sicheren und stabilen Betrieb der Webseite.

Unsere Webseite setzt keine Cookies. Wir verwenden weder Analyse- noch Werbe-Cookies und speichern keine Informationen auf Ihrem Endgerät, um Sie wiederzuerkennen.

Eingebettete Inhalte von Drittanbietern können innerhalb ihres eigenen Fensters eigene Cookies setzen. Welche das sind, beschreibt der folgende Abschnitt.

Auf einzelnen Seiten binden wir Inhalte von Drittanbietern ein. Diese werden beim Aufruf der jeweiligen Seite direkt von den Servern der Anbieter geladen. Dabei wird Ihre IP-Adresse an den Anbieter übermittelt, auch wenn Sie den Inhalt nicht bedienen. Wir haben auf diese Übermittlung keinen Einfluss.

Im Einzelnen sind dies:

• Google Maps (Google Ireland Limited, für Europa zuständig; Google LLC, USA) auf der Startseite, um unseren Standort darzustellen
• Google Trends (dieselbe Anbieterin) auf der Seite «Wieso Power BI?», um die Suchnachfrage nach BI-Werkzeugen darzustellen
• Microsoft Power BI (Microsoft Corporation) auf den Demo-, Lösungs- und einzelnen Service-Seiten sowie im Power BI Lizenzguide, um Beispielberichte interaktiv zugänglich zu machen. Beim Laden eines Berichts setzt Microsoft innerhalb des eingebetteten Fensters eigene Cookies: technische Sitzungs-Cookies sowie Telemetrie-Cookies (Azure Application Insights)
• YouTube (Google Ireland Limited) auf der Seite «Fachartikel & Videos», um unsere Videobeiträge abspielbar zu machen. Wir binden die Videos über youtube-nocookie.com ein: Dieser Host setzt seine Cookies erst, wenn ein Video tatsächlich gestartet wird

Für Datenübermittlungen in die USA haben sich Google und Microsoft verpflichtet, die EU-Standardvertragsklauseln zu unterzeichnen und einzuhalten. Wenn Sie bei einem dieser Anbieter eingeloggt sind, kann der Anbieter den Aufruf Ihrem dortigen Konto zuordnen. Sie können dies verhindern, indem Sie sich vor dem Besuch unserer Webseite ausloggen oder das Laden solcher Inhalte mit einer Browser-Erweiterung unterbinden.

Soweit Sie unseren Newsletter abonnieren, nutzen wir Ihre E-Mail-Adresse und weitere Kontaktdaten, um Ihnen den Newsletter zu senden. Sie können unseren Newsletter mit Ihrer Einwilligung abonnieren. Pflichtangaben für die Übersendung des Newsletters sind Ihr vollständiger Name sowie Ihre E-Mail-Adresse, die wir nach Ihrer Anmeldung speichern. Rechtsgrundlage für die Verarbeitung Ihrer Daten im Zusammenhang mit unserem Newsletter bildet Ihre Einwilligung. Diese können Sie jederzeit widerrufen und den Newsletter abbestellen.

Wenn Sie an einer von uns organisierten Veranstaltung teilnehmen, erheben wir Personendaten, um die Veranstaltung zu organisieren, durchzuführen und Ihnen allenfalls nachträglich zusätzliche Informationen zu senden. Wir verwenden Ihre Informationen ebenfalls, um Sie auf weitere Veranstaltungen hinzuweisen. Es kann sein, dass Sie an diesen Veranstaltungen von uns fotografiert oder gefilmt werden und wir dieses Bildmaterial intern oder extern veröffentlichen.

Dabei handelt es sich insbesondere um Kontaktinformationen, persönliche Informationen (z.B. Beruf, Funktion, Titel, Arbeitgeberfirma, Essgewohnheiten), Bilder oder Videos sowie Zahlungsinformationen.

Wenn Sie mit uns Kontakt aufnehmen (z.B. via Telefon oder E-Mail) oder wir Sie kontaktieren, bearbeiten wir die dafür notwendigen Personendaten. Wir bearbeiten diese Personendaten ebenfalls, wenn Sie uns besuchen.

Für die Durchführung von Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinaren nutzen wir gängige Video- und Telefonkommunikationssoftware wie beispielsweise «Microsoft Teams». Zusätzliche Auskünfte über die Bearbeitung personenbezogener Daten durch Microsoft Teams finden sich in deren Datenschutzerklärung.

Sie können per Post oder über die auf unserer Webseite angegebene E-Mail-Adresse Ihre Bewerbung für eine Stelle bei uns einreichen. Die Bewerbungsunterlagen und sämtliche damit an uns bekanntgegebenen Personendaten werden streng vertraulich behandelt, keinem Dritten bekanntgegeben und nur zum Zweck der Bearbeitung Ihrer Bewerbung für eine Anstellung bei uns bearbeitet. Ohne Ihre gegenteilige Zustimmung wird Ihr Bewerbungsdossier nach dem Abschluss des Bewerbungsverfahrens entweder an Sie zurückgesendet oder gelöscht bzw. vernichtet, soweit es nicht einer gesetzlichen Aufbewahrungspflicht unterliegt.

Rechtsgrundlagen für die Bearbeitung Ihrer Daten bilden Ihre Einwilligung, die Erfüllung des Vertrages mit Ihnen und unsere berechtigten Interessen.

Wenn wir mit Ihnen einen Vertrag schliessen, damit Sie eine Dienstleistung für uns erbringen, bearbeiten wir Personendaten von Ihnen oder Ihren Mitarbeitenden. Diese benötigen wir, um mit Ihnen zu kommunizieren und Ihre Leistungen in Anspruch zu nehmen. Wir bearbeiten diese Personendaten unter Umständen auch, um zu prüfen, ob ein Interessenkonflikt vorliegen könnte, und um sicherzustellen, dass wir mit der Zusammenarbeit keine ungewollten Risiken eingehen.

Wir geben Ihre Daten nur an Dritte weiter, wenn dies zur Erbringung unserer Leistung notwendig ist, wenn diese Dritten für uns eine Dienstleistung erbringen, wenn wir dazu gesetzlich oder behördlich verpflichtet sind oder wenn wir ein überwiegendes Interesse an der Weitergabe der Personendaten haben. Wir werden Personendaten ebenfalls an Dritte weitergeben, wenn Sie dazu Ihre Einwilligung erteilt oder uns dazu aufgefordert haben.

Folgende Kategorien von Empfängern können Personendaten von uns erhalten:

• Dienstleister (z.B. IT-Dienstleister, Hosting-Provider, Lieferanten, Berater, Rechtsanwälte, Versicherungen)
• Dritte im Rahmen unserer gesetzlichen oder vertraglichen Verpflichtungen, Behörden, staatliche Einrichtungen, Gerichte

Mit Dienstleistern, die in unserem Auftrag Personendaten bearbeiten, schliessen wir Verträge, die diese verpflichten, den Datenschutz zu gewährleisten. Unsere Dienstleister befinden sich mehrheitlich in der Schweiz oder in der EU / im EWR. Sollte eine Datenübermittlung in andere Länder, die über kein angemessenes Datenschutzniveau verfügen, erforderlich sein, erfolgt diese auf Basis der EU-Standardvertragsklauseln oder anderer geeigneter Instrumente.

Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten.

Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle, Logs) gelten grundsätzlich kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger.

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch, wie etwa den Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung und Kontrollen.

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Ohne diese Daten werden wir nicht in der Lage sein, einen Vertrag mit Ihnen zu schliessen oder diesen abzuwickeln. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B. die IP-Adresse) nicht offengelegt werden.

Sie haben im Zusammenhang mit unserer Bearbeitung von Personendaten die folgenden Rechte:

• Recht auf Auskunft über zu Ihnen bei uns gespeicherte Personendaten, den Zweck der Bearbeitung, die Herkunft sowie über Empfänger oder Kategorien von Empfängern, an die Personendaten weitergegeben werden
• Recht auf Berichtigung, falls Ihre Daten nicht korrekt oder nicht vollständig sind
• Recht auf Einschränkung der Bearbeitung Ihrer Personendaten
• Recht, die Löschung der bearbeiteten Personendaten zu verlangen
• Recht auf Datenübertragbarkeit
• Recht, einer Datenbearbeitung zu widersprechen oder eine Einwilligung zur Bearbeitung von Personendaten jederzeit ohne Angabe von Gründen zu widerrufen
• Recht auf Beschwerde an eine zuständige Aufsichtsbehörde, sofern rechtlich vorgesehen

Um diese Rechte geltend zu machen, wenden Sie sich an die oben angegebene Adresse. Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben oder sie für die Geltendmachung von Ansprüchen benötigen. Falls Kosten für Sie anfallen, werden wir Sie vorab informieren.