Datenschutzerklärung - Keenstyle, Meiliweg 19, 8055 Zürich, Schweiz
Version vom 27.8.23
In dieser
Datenschutzerklärung erläutert Keenstyle nachfolgend, wie wir
Personendaten erheben und sonst bearbeiten. Das ist keine abschliessende
Beschreibung; allenfalls regeln andere Datenschutzerklärungen (oder allgemeine
Geschäftsbedingungen, Teilnahmebedingungen und ähnliche Dokumente) spezifische
Sachverhalte. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.
Wenn Sie
uns Personendaten anderer Personen (z.B. Familienmitglieder, Daten von
Arbeitskollegen) zur Verfügung stellen, stellen Sie bitte sicher, dass diese
Personen die vorliegende Datenschutzerklärung kennen und teilen Sie uns deren
Personendaten nur mit, wenn Sie dies dürfen und
wenn diese Personendaten korrekt sind.
Diese
Datenschutzerklärung ist auf die Anforderungen der
EU-Datenschutz-Grundverordnung
(«DSGVO»),
das Schweizer Datenschutzgesetz («DSG») und das revidierte Schweizer
Datenschutzgesetz («revDSG») ausgelegt. Ob und inwieweit diese Gesetze
anwendbar sind, hängt jedoch vom Einzelfall ab.
1.Verantwortlicher / Datenschutzbeauftragter
/ Vertreter
Verantwortlich
für die Datenbearbeitungen, die wir hier beschreiben, ist Keenstyle,
Meiliweg 19, 8055 Zürich, soweit im Einzelfall nichts anderes
angegeben ist. Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns
diese an folgende Kontaktadresse mitteilen info@keenstyle.ch, Tanya Steiner.
2. Erhebung und Bearbeitung von Personendaten
Wir
bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer
Geschäftsbeziehung mit unseren Kunden und anderen Geschäftspartnern von diesen
und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb
unserer Websites, Apps und weiteren Anwendungen von deren Nutzern erheben.
Soweit dies
erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (z.B.
Betreibungsregister, Grundbücher, Handelsregister, Presse, Internet) gewisse
Daten oder erhalten solche von anderen
Unternehmen, von Behörden und sonstigen Dritten (wie z.B.(Kreditauskunfteien,) (Adresshändler).
Nebst den Daten von Ihnen, die Sie uns direkt geben, umfassen die Kategorien von Personendaten, die wir von Dritten über Sie
erhalten, insbesondere Angaben aus öffentlichen Registern, Angaben,
die wir im Zusammenhang mit behördlichen und gerichtlichen
Verfahren erfahren, Angaben im Zusammenhang mit ihren beruflichen Funktionen und Aktivitäten (damit wir z.B. mit Ihrer Hilfe Geschäfte mit Ihrem
Arbeitgeber abschliessen und abwickeln
können), Angaben über Sie in Korrespondenz und Besprechungen mit Dritten,
Bonitätsauskünfte (soweit wir mit Ihnen persönlich Geschäfte abwickeln),
Angaben über Sie, die uns Personen aus Ihrem Umfeld (Familie, Berater,
Rechtsvertreter, etc.) geben, damit wir Verträge mit
Ihnen oder unter Einbezug von Ihnen abschliessen oder abwickeln können (z.B.
Referenzen, Ihre Adresse für Lieferungen, Vollmachten,
Angaben zur Einhaltung gesetzlicher Vorgaben wie etwa
der Geldwäschereibekämpfung und Exportrestriktionen, Angaben von Banken,
Versicherungen, Vertriebs- und anderen Vertragspartnern von uns zur
Inanspruchnahme oder Erbringung
von
Leistungen durch Sie (z.B. erfolgte Zahlungen, erfolgte Käufe), Angaben aus
Medien und Internet zu Ihrer Person (soweit dies im
konkreten Fall angezeigt ist, z.B. im Rahmen einer Bewerbung, Presseschau,
Marketing/Verkauf, etc.), Ihre Adressen und ggf. Interessen und weitere soziodemographische Daten (für Marketing), Daten im Zusammenhang mit der
Benutzung der Website (z.B. IP-Adresse, MAC-Adresse des
Smartphones oder Computers, Angaben zu Ihrem DSAT.ch
3 | 8
Gerät und
Einstellungen, Cookies, Datum und Zeit des Besuchs, abgerufene Seiten und
Inhalte, benutzte Funktionen, verweisende Website, Standortangaben).
3. Zwecke
der Datenbearbeitung und Rechtsgrundlagen
Wir
verwenden die von uns erhobenen Personendaten in erster Linie, um unsere
Verträge mit unseren Kunden und Geschäftspartnern
abzuschliessen und abzuwickeln, so insbesondere im Rahmen der (ANGABEN ZUM KERNGESCHÄFT) mit unseren Kunden und den Einkauf
von Produkten und Dienstleistungen von unseren Lieferanten und Subunternehmern,
sowie um unseren gesetzlichen Pflichten im In- und Ausland
nachzukommen. Wenn Sie für einen solchen Kunden oder
Geschäftspartner tätig sind, können Sie in dieser Funktion mit Ihren
Personendaten natürlich ebenfalls davon betroffen sein. Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren
Personen, soweit erlaubt und es uns als angezeigt erscheint, auch für
folgende Zwecke, an denen wir (und zuweilen auch Dritte)
ein dem Zweck entsprechendes berechtigtes Interesse haben:
⎯
Angebot und Weiterentwicklung unserer Angebote, Dienstleistungen und Websites,
Apps und weiteren Plattformen, auf welchen wir
präsent sind;
⎯ Kommunikation mit Dritten und Bearbeitung
derer Anfragen (z.B. Bewerbungen, Medienanfragen);
⎯ Prüfung und Optimierung von Verfahren zur
Bedarfsanalyse zwecks direkter Kundenansprache sowie Erhebung von Personendaten
aus öffentlich zugänglichen Quellen zwecks Kundenakquisition;
⎯ Werbung und Marketing (einschliesslich
Durchführung von Anlässen), soweit Sie der Nutzung Ihrer Daten nicht
widersprochen haben (wenn wir Ihnen als bestehender Kunde von uns Werbung zukommen lassen, können Sie dem jederzeit widersprechen, wir
setzen Sie dann auf eine Sperrliste gegen weitere
Werbesendungen);
⎯ Markt- und Meinungsforschung,
Medienbeobachtung;
⎯ Geltendmachung rechtlicher Ansprüche und
Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen
Verfahren;
⎯ Verhinderung und Aufklärung von Straftaten
und sonstigem Fehlverhalten (z.B. Durchführung interner Untersuchungen,
Datenanalysen zur Betrugsbekämpfung);
⎯ Gewährleistungen unseres Betriebs,
insbesondere der IT, unserer Websites, Apps und
weiteren
Plattformen;
⎯
Videoüberwachungen zur Wahrung des Hausrechts und sonstige Massnahmen zur IT-,
Gebäude-
und Anlagesicherheit und Schutz unserer Mitarbeiter und weiteren Personen
und uns
gehörenden oder anvertrauten Werte (wie z.B. Zutrittskontrollen, Besucherlisten, Netzwerk- und Mailscanner, Telefonaufzeichnungen);
⎯ Kauf und Verkauf von Geschäftsbereichen,
Gesellschaften oder Teilen von Gesellschaften und
andere gesellschaftsrechtliche Transaktionen und damit verbunden die
Übertragung DSAT.ch 4 | 8 von
Personendaten sowie Massnahmen zur Geschäftssteuerung und soweit zur Einhaltung
gesetzlicher und regulatorischer Verpflichtungen sowie interner Vorschriften
von Keenstyle. Soweit Sie uns eine Einwilligung zur
Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben (zum
Beispiel bei Ihrer Anmeldung zum Erhalt von Newslettern oder Durchführung
eines
Background-Checks), bearbeiten wir Ihre Personendaten im Rahmen und gestützt
auf diese Einwilligung, soweit wir keine andere
Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung
kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.
4.
Datenweitergabe und Datenübermittlung ins Ausland
Wir geben
im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziff. 3,
soweit erlaubt und es uns als angezeigt erscheint,
auch Dritten bekannt, sei es, weil sie diese für uns bearbeiten, sei es, weil sie sie für ihre eigenen Zwecke verwenden
wollen. Dabei geht es insbesondere um folgende Stellen:
DSAT.ch 6 | 8
⎯ Dienstleister von uns Keenstyle sowie extern,
wie z.B. Banken, Versicherungen, einschliesslich Auftragsbearbeitern (wie z.B.
IT-Provider);
⎯ Händler, Lieferanten, Subunternehmer und
sonstige Geschäftspartner;
⎯ Kunden;
⎯ in- und ausländische Behörden, Amtsstellen
oder Gerichten;
⎯ Medien;
⎯ Öffentlichkeit, einschliesslich Besuchern von
Websites und sozialer Medien;
⎯ Mitbewerber, Branchenorganisationen,
Verbände, Organisationen und weitere Gremien;
⎯ Erwerber oder Interessenten am Erwerb von
Geschäftsbereichen, Gesellschaften oder
sonstigen
Teilen von Keenstyle;
⎯ anderen Parteien in möglichen oder
tatsächlichen Rechtsverfahren;
⎯ Weitere Gesellschaften von Keenstyle;
alle
gemeinsamen Empfänger.
Diese
Empfänger sind teilweise im Inland, können aber irgendwo auf der Erde sein. Sie
müssen insbesondere mit der Übermittlung Ihrer Daten
in alle Länder rechnen, in denen Keenstyle durch
Gruppengesellschaften, Zweigniederlassungen oder sonstige Büros vertreten ist,
sowie in andere Länder Europas und den USA, wo sich die von uns benutzten Dienstleister befinden (wie z.B. Microsoft, SAP, Amazon,
Salesforce.com). Befindet sich ein Empfänger in einem Land ohne
angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger
vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen
Kommission, die hier:
https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?
abrufbar sind), soweit er nicht bereits einem gesetzlich
anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir
uns nicht auf eine Ausnahmebestimmung stützen
können. Eine Ausnahme kann namentlich bei Rechtsverfahren
im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert,
wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein
zugänglich gemachte Daten handelt, deren Bearbeitung
Sie nicht widersprochen haben.
5.Datenspeicherung Für den Coaching Bereich werden von Ihnen Bilder (Profilbilder) digital
abgespeichert (Auf dem PC und Server) und werden als Instrument zum Profiling
genutzt. Diese Bilder werden nur für das Coaching genutzt, als praktisches
Tool.
Sie haben jederzeit das Recht diese Bilder (Profilbilder) wieder löschen
zu lassen.
6. Dauer
der Aufbewahrung von Personendaten
Wir
verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung
unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der
Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die
Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur
Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen
Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass
Personendaten
für die
Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend
gemacht DSAT.ch 7 | 8 werden
können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder
berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und
Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke
nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich
gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle,
Logs), gelten grundsätzliche kürzere Aufbewahrungsfristen von zwölf Monaten
oder weniger.
7.
Datensicherheit
Wir treffen
angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch wie etwa
der (Erlass von Weisungen) (, Schulungen) (, IT- und Netzwerksicherheitslösungen) (Zugangskontrollen und –Beschränkungen)(,
Verschlüsselung von Datenträgern und Übermittlungen)(, Pseudonymisierung)(Kontrollen).
8. Pflicht
zur Bereitstellung von Personendaten
Im Rahmen
unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung
der damit verbundenen vertraglichen Pflichten
erforderlich sind (eine gesetzliche Pflicht, uns Daten bereitzustellen, haben
Sie in der Regel nicht). Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Stelle oder Person, die Sie
vertreten) zu schliessen oder diesen abzuwickeln. Auch die Website kann
nicht genutzt werden, wenn gewisse Angaben zur
Sicherstellung des Datenverkehrs (wie z.B. IP-Adresse) nicht offengelegt werden.
9.
Profiling (und automatisierte Entscheidfindung)
Wir
verarbeiten Ihre Personendaten teilweise automatisiert mit dem Ziel, bestimmte
persönliche Aspekte zu bewerten (Profiling). Wir setzen
Profiling insbesondere ein, um Sie zielgerichtet über Produkte informieren und beraten zu können. Dabei setzen wir
Auswertungsinstrumente ein, die uns eine
bedarfsgerechte Kommunikation und Werbung einschliesslich Markt- und
Meinungsforschung ermöglichen.
Zur
Begründung und Durchführung der Geschäftsbeziehung und auch sonst nutzen wir
grundsätzlich keine vollautomatisierte automatische Entscheidungsfindung (wie
etwa in Art. 22 DSGVO geregelt). Sollten wir solche Verfahren in
Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern
dies gesetzlich vorgegeben ist und Sie über die damit zusammenhängenden Rechte
aufklären.]
10. Rechte
der betroffenen Person
Sie haben
im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen (wie etwa im Falle der DSGVO) das Recht auf Auskunft, Berichtigung, Löschung,
das Recht auf Einschränkung der Datenbearbeitung und sonst
dem Widerspruch gegen unsere Datenbearbeitungen, insbesondere jener für Zwecke
des Direktmarketings, des für Direktwerbung DSAT.ch
8 | 8 betriebenen Profilings und weiterer
berechtigter Interessen an der Bearbeitung sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere
Stelle (sog. Daten Portabilität). Bitte beachten Sie aber, dass wir uns
vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend
zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten
verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von
Ansprüchen benötigen. Falls für Sie Kosten
anfallen, werden wir Sie vorab informieren. Über die Möglichkeit, Ihre
Einwilligung zu widerrufen, haben wir bereits in Ziff. 3
informiert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie
z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben
kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits
vertraglich geregelt ist. Die Ausübung solcher Rechte setzt in der Regel
voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine
Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in
Ziffer 1 angegebenen Adresse kontaktieren.
Jede
betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich
durchzusetzen oder bei der zuständigen Datenschutzbehörde eine
Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der
Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte
(www.edoeb.admin.ch).
11. Google Web Fonts
Wie funktioniert Google Web Fonts?
Wir benutzen auf unserer Website zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer unserer
Seiten lädt Ihr Browser die benötigten Web Fonts in Ihren Browsercache, um
Texte und
Schriftarten korrekt anzuzeigen.
Welche Informationen teilen Sie mit uns und wie werden sie genutzt?
Der von Ihnen verwendete Browser stellt eine Verbindung zu den Servern von Google her.
Hierdurch erlangt Google Kenntnis darüber, dass via Ihre IP-Adresse unsere Website
aufgerufen wurde. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift
von Ihrem Computer genutzt.
Weshalb dürfen wir Google Web Fonts verwenden?
Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und
ansprechenden Darstellung unserer Online-Angebote. Für weitere Informationen zu Google
Web Fonts siehe die FAQs von Google Web Fonts: https://developers.google.com/fonts/faq
12. Cookies
Wie funktionieren Cookies?
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Datensätze, die mit
Hilfe des Browsers auf dem Betriebssystem Ihres Gerätes abgelegt werden, wenn Sie unsere
Webseite aufrufen. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten
keine Viren.
Welche Informationen erhalten wir und wie nutzen wir sie?
Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem
Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser
beim nächsten Besuch wiederzuerkennen. Dadurch können wir gewisse Einstellungen (wie
z.B. Spracheinstellungen oder Ortsangaben) speichern, damit Sie diese bei erneutem Aufruf
der Webseite nicht neu eingeben müssen.
Weshalb dürfen wir Cookies verwenden?
Wir verwenden Cookies, damit wir unsere Webseite benutzerfreundlicher, effektiver und sicherer gestalten können. Die Verwendung von Cookies und die diesbezügliche
Verarbeitung Ihrer Daten erfolgt aufgrund unserer berechtigten Interessen an den
genannten Zwecken
Wie können Sie die Datenerfassung via Cookies verhindern?
Die Cookies werden auf Ihrem Rechner gespeichert. Sie haben daher die volle Kontrolle über
die Verwendung der Cookies. Sie können diese vollständig löschen oder durch Änderung der
Einstellungen in Ihrem Browser die Übertragung deaktivieren oder einschränken. Bei
Deaktivierung von Cookies für unsere Webseite können möglicherweise nicht mehr alle
Funktionen der Webseite vollumfänglich genutzt werden.
13. Audio- und
Video-Konferenzen
Wir nutzen spezialisierte Dienste für Audio- und Video-Konferenzen, um
online kommunizieren zu können. Wir können damit beispielsweise virtuelle
Besprechungen abhalten oder Online-Unterricht und Webinare durchführen. Für die
Teilnahme an Audio- und Video-Konferenzen gelten ergänzend die Rechtstexte der
einzelnen Dienste wie Datenschutzerklärungen und Nutzungsbedingungen.
Wir empfehlen, je nach Situation bei der Teilnahme an Audio- oder
Video-Konferenzen das Mikrofon standardmässig stumm zu schalten sowie den
Hintergrund unscharf zu stellen oder einen virtuellen Hintergrund einblenden zu
lassen.
Wir nutzen insbesondere:
Skype:
Audio- und Video-Konferenzen; Skype-spezifische Anbieterinnen: Skype
Communications SARL (Luxemburg) / Microsoft Corporation
(USA) / Microsoft Ireland Operations Limited (Irland) für Nutzerinnen
und Nutzer im Europäischen Wirtschaftsraum (EWR), in Grossbritannien und
in der Schweiz; Angaben zum Datenschutz: «Rechtliches zu Skype», «Datenschutz und Sicherheit».
Zoom:
Video-Konferenzen; Anbieterin: Zoom Video Communications Inc.
(USA); Angaben zum Datenschutz: Datenschutzerklärung, «Datenschutz bei Zoom», «Rechtskonformitäts-Center».
14. Digitale Audio-
und Video-Inhalte Wir nutzen Dienste von spezialisierten Dritten, um das direkte Abspielen
von digitalen Audio- und Video-Inhalten wie beispielsweise Musik oder Podcasts
zu ermöglichen.
Wir nutzen insbesondere: YouTube:
Video-Plattform; Anbieterin: Google;
YouTube-spezifische Angaben: «Datenschutz- und
Sicherheitscenter», «Meine Daten auf YouTube»
15.
Änderungen
Wir können
diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die
Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir
Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.