1. Bearbeitung Personendaten. Wir bearbeiten Personendaten (Daten, die natürliche Personen direkt oder indirekt identifizieren), welche wir im Rahmen der Geschäftsbeziehung oder in der Anbahnung der Geschäftsbeziehung von Ihnen oder beteiligten Dritten erhalten oder die wir selbst erheben. Verantwortlich für die in dieser Datenschutzerklärung beschriebene Bearbeitung von Personendaten ist die Konzeptplus AG, Korporationsweg 9b, 8832 Wilen b. Wollerau.

2. Datenherkunft. Einige der Personendaten überlassen Sie bzw. die betroffenen Personen uns selbst, wenn Sie bzw. diese uns über E-Mail, die sozialen Medien (z.B. LinkedIn), per online Kontaktformular oder per Telefon kontaktieren und unsere Dienstleistungen nachfragen. Dazu gehören z.B. Name, Telefonnummer und Kontaktdaten sowie Informationen über die Rolle der betroffenen Person beim Unternehmen oder bei der Organisation, für welche Sie oder die jeweiligen Kontaktpersonen tätig sind oder in deren Namen Sie bzw. diese uns kontaktieren. Wir bearbeiten zudem Personendaten, die wir in unserer Korrespondenz mit Dritten (insbesondere Klientschaft, Gegenparteien, Behörden oder Gerichten und deren Mitarbeitenden oder weiteren Kontaktpersonen) im Rahmen der Geschäftsbeziehung erhalten (z.B. Name, Kontaktdaten, Geburtsdatum, Angaben zum Arbeitsverhältnis, zur Einkommenssituation, Familienverhältnissen oder zum Gesundheitszustand). Zudem erheben wir einige Personendaten selbst, z.B. aus öffentlichen Registern oder auf Websites.

3. Bearbeitungszweck. Die erwähnten Arten von Personendaten bearbeiten wir:

1. 1. primär, um unsere vereinbarten Dienstleistungen zu erbringen, zu dokumentieren und abzurechnen.

   2. für Marketingzwecke (unter Einsatz jeglicher Kommunikationsmittel wie E-Mail, soziale Medien, Post oder Telefon), um über Veröffentlichungen, Veranstaltungen, Neuigkeiten, Dienstleistungen oder Produkte, die von Interesse sein könnten, zu informieren (z.B. mit einem Newsletter).

4. Weitergabe. Zur Erreichung der in dieser Datenschutzerklärung beschriebenen Zwecke kann es notwendig sein, dass wir die Personendaten an folgende Kategorien von Empfängern weitergeben: Externe Dienstleister, Klientschaft, Gegenparteien und ihre Rechtsvertreterinnen, Geschäftspartner, mit denen wir unsere Dienstleistungserbringung allenfalls koordinieren müssen, sowie Behörden und Gerichte. Des Weiteren werden Ihre Daten an Gruppengesellschaften (s. Website) weitergegeben.

5. Bearbeitungsort. Die Personendaten bearbeiten wir in unserem Verantwortungsbereich hauptsächlich in der Schweiz und in der EU/EWR. Jedoch bearbeiten wir die Daten weltweit, sofern dies das Geschäftsverhältnis erfordert. Wir können die Personendaten aber an Empfängerinnen (insbesondere Klientschaft, Gegenparteien oder Behörden) übermitteln, die ihrerseits die Personendaten in anderen Ländern bearbeiten, einschliesslich solcher, die kein mit Schweizer Recht vergleichbares Datenschutzniveau gewährleisten. Letzteres werden wir basierend auf einer Einwilligung oder Standardvertragsklauseln tun, oder wenn es zur Erfüllung eines Vertrags oder zur Durchsetzung von Rechtsansprüchen notwendig ist.

6. Website. Um unsere Website sicher und stabil betreiben zu können, erheben wir technische Daten, wie z.B. IP-Adresse, Angaben über das Betriebssystem und Einstellungen Ihres Endgeräts, die Region, den Zeitpunkt und die Art der Nutzung. Zudem verwenden wir Cookies und ähnliche Technologien.

7. Stellenbewerbung. Wenn Sie sich bei uns für eine Stelle bewerben, beschaffen und bearbeiten wir die entsprechenden Daten zum Zweck der Prüfung der Bewerbung, der Durchführung des Bewerbungsverfahrens und bei erfolgreichen Bewerbungen für die Vorbereitung und den Abschluss eines entsprechenden Vertrags. Dazu bearbeiten wir neben Ihren Kontaktdaten und den Angaben aus der entsprechenden Kommunikation insbesondere auch die in Ihren Bewerbungsunterlagen enthaltenen Daten und die Daten, wie wir zusätzlich über Sie beschaffen können, bspw. aus berufsbezogenen sozialen Netzwerken, dem Internet, den Medien und aus Referenzen, falls Sie einwilligen, dass wir Referenzen einholen.

8. Dauer Datenspeicherung und Datensicherung. Wir speichern die Personendaten nur so lange, wie dies zur Abwicklung der Geschäftsbeziehung notwendig ist, eine gesetzliche Aufbewahrungs- und Dokumentationspflicht besteht oder wir daran ein überwiegendes privates oder öffentliches Interesse haben. Wir treffen verhältnismässige und zumutbare Vorkehrungen zum Schutz von Personendaten vor Verlust, unberechtigter Veränderung oder unbefugten Zugriffen Dritter. Wenn Sie uns über eine dritte Partei (z.B. über Ihre Mitarbeitenden oder anderen Kontaktpersonen) Personendaten liefern, ist es an Ihnen, diese in allgemeiner Weise über die Bearbeitung durch uns oder andere externe Dienstleister zu informieren (z.B. in einer Datenschutzerklärung für Mitarbeitende).

9. Externe Dienstleistungen. Wir weisen Sie darauf hin, dass wir im Rahmen der Mandatsführung auf externe IT-Dienstleister und Cloud-Provider mit Servern in der Schweiz zurückgreifen. Wir setzen sodann bestimmte IT-Dienstleistungen sowie Kommunikationsmittel ein, welche mit Datensicherheitsrisiken verbunden sein können (z.B. E-Mail, Videokonferenzen). Es obliegt Ihnen, uns über den Wunsch nach besonderen Sicherheitsmassnahmen zu orientieren.

10. Bearbeitungsinteresse. Wir haben ein den genannten Zwecken entsprechendes berechtigtes Interesse an der Bearbeitung der Personendaten. Einige Bearbeitungen sind zudem notwendig, damit wir unsere vertraglichen Pflichten Ihnen gegenüber oder unsere gesetzlichen Pflichten (z.B. Aufbewahrungspflichten) erfüllen können.

11. Ihre Rechte. Betroffene Personen haben insbesondere das Recht auf Auskunft der über sie gespeicherten Personendaten und den Zweck der Datenbearbeitung, das Recht auf Berichtigung sowie auf Löschung oder Einschränkung der Bearbeitung ihrer Personendaten, das Recht, der Bearbeitung zu widersprechen, das Recht auf Ergreifung eines Rechtsbehelfes bei einer zuständigen Aufsichtsbehörde sowie auf Datenübermittlung/Übertragbarkeit. Beachten Sie aber bitte, dass für diese Rechte Voraussetzungen und Ausnahmen gelten. Soweit rechtlich zulässig oder erforderlich, können wir Anfragen zur Ausübung dieser Rechte ablehnen. So dürfen oder müssen wir die Personendaten allenfalls trotz Aufforderung zur Löschung der Personendaten oder Einschränkung der Bearbeitung aus rechtlichen Gründen aufbewahren oder anderweitig weiterbearbeiten. Wenn Sie sich im EWR befinden, haben Sie zudem das Recht, sich bei der Datenschutz-Aufsichtsbehörde Ihres Landes zu beschweren. Eine Liste der Behörden im EWR finden Sie hier: https://edpb.europa.eu/about-edpb/board/members_de.

12. Keine Einwilligung. Es ist keine Einwilligung seitens der Klientschaft, ihrer Mitarbeitenden oder anderen Kontaktpersonen in die Datenschutzerklärung notwendig. Es handelt sich bei der Datenschutzerklärung lediglich um die Information über Art, Umfang und Zweck der Nutzung Personendaten durch die Konzeptplus AG. Die Konzeptplus AG behält sich das Recht vor, den Inhalt der vorgenannten Datenschutzerklärung jederzeit einseitig zu ändern. Wir würden Sie dementsprechend über Änderungen informieren.

13. DSGVO. Sollte die EU-Datenschutzverordnung (DSGVO) ausnahmsweise für bestimmte Datenbearbeitungen zur Anwendung kommen, so gilt ausschliesslich für die Zwecke der DSGVO und der ihr unterliegenden Datenbearbeitungen zusätzlich das Folgende. Wir stützen die Bearbeitung Ihrer Personendaten insbesondere darauf, dass:

1. 1. sie erforderlich ist für die Anbahnung und den Abschluss von Verträgen und dessen Verwaltung und Durchsetzung (Art. 6 Abs. 1 lit. b DSGVO;

   2. sie erforderlich ist zur Wahrung berechtigter Interessen von uns oder von Dritten, namentlich für die Kommunikation mit Ihnen oder Dritten, um unsere Website zu betreiben, für die Verbesserung unserer elektronischen Angebote und die Registrierung für bestimmte Angebote und Dienstleistungen, für Sicherheitszwecke, für die Einhaltung schweizerischen Rechts und interner Regularien für unser Risikomanagement und die Unternehmensführung und für weitere Zwecke wie etwa Schulung und Ausbildung, Administration, Beweis- und Qualitätssicherung, Organisation, Durchführung und Nachbereitung von Anlässen und zur Wahrung weiterer berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO);

   3. sie aufgrund unseres Auftrags oder unserer Stellung nach dem Recht des EWR bzw. eines Mitgliedsstaats gesetzlich vorgeschrieben oder erlaubt ist (Art. 6 Abs. 1 lit. c DSGVO);

   4. Sie in die Bearbeitung separat eingewilligt haben, bspw. über eine entsprechende Erklärung auf unserer Website (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

14. Kontakt. Bei Fragen oder wenn Sie bzw. Ihre Mitarbeitenden oder anderen Kontaktpersonen Ihre bzw. deren datenschutzrechtlichen Betroffenenrechte wahrnehmen möchten, kontaktieren Sie uns bitte über info@konzeptplus.ch.