Datenschutzerklärung Kunden

Mit dieser Datenschutzerklärung erläutern wir, EDAG Engineering Group AG (nachfolgend EDAG, wir oder uns), wie wir Personendaten erheben und sonst bearbeiten, wenn Sie unsere Produkte oder Dienstleistungen beziehen, wenn wir mit Ihnen als Geschäftspartner oder Ihrem Arbeitgeber eine Geschäftsbeziehung eingehen oder abwickeln, oder wenn Sie auf andere Weise mit uns zu tun haben.

Unter Umständen können weitere Datenschutzerklärungen (insbesondere für Website-Besucher und Bewerber, welche das Bewerberportal nutzen) oder sonstige rechtliche Dokumente wie z. B. allgemeine Geschäftsbedingungen gelten, weshalb es sich vorliegend nicht in allen Fällen um eine abschließende Beschreibung unserer Datenbearbeitung handelt.

Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen. Bearbeiten umfasst jedenUmgang mit Personendaten, unabhängigvon den angewandten Mitteln und Verfahren, insbesondere das Aufbewahren, Bekanntgeben, Beschaffen, Erheben, Löschen, Speichern, Verändern, Vernichten und Verwenden von Personendaten.

Wenn Sie uns Personendaten anderer Personen (z.B. Daten von Mitarbeitern oder Familienangehörigen) zur Verfügung stellen, gehen wir davon aus, dass Sie sichergestellt haben, dass diese Personen die vorliegende Datenschutzerklärung kennen, diese Personendaten korrekt sind und Sie uns deren Personendaten nur mitteilen, wenn Sie dies dürfen.

Wir unterliegen grundsätzlich dem Schweizer Datenschutzrecht, weshalb diese Datenschutzerklärung in erster Linie auf das Schweizer Datenschutzgesetz (DSG) ausgelegt ist. Es hängt jedoch vom konkreten Einzelfall ab, ob allenfalls die EU-Datenschutz-Grundverordnung (DSGVO) oder anderweitige Datenschutzgesetze anwendbar wären.

Verantwortlich für die hier umschriebenen Datenbearbeitungen ist EDAG Engineering Group AG, soweit im Einzelfall nichts anderes angegeben ist.

Sollten Sie datenschutzrechtliche Anliegen haben, können Sie diese gerne an folgende Kontaktadresse richten:

EDAG Engineering Group AG

Schlossgasse 2
9320 Arbon
Schweiz

Grundsätzlich bearbeiten wir Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden und anderen Geschäftspartnern (insbesondere auch Lieferanten) von diesen und weiteren daran beteiligten Personen.  

Es kann sein, dass wir auch öffentlich zugänglichen Quellen (z.B. Betreibungs- oder Handelsregister, Presse, Internet) gewisse Daten entnehmen oder solche von unseren Geschäftspartnern, von Behörden und sonstigen Dritten (wie z.B. Kreditauskunfteien) erhalten.

Wir bearbeiten diejenigen Daten, welche Sie uns im Zusammenhang mit der Nutzung unserer Angebote und Dienstleistungen sowie unserer Geschäftsbeziehung direkt übermitteln (bspw. Personalien und Kontaktdaten), oder die sich aus der Nutzung unserer Angebote und Dienstleistungen bzw. im Zusammenhang mit der Abwicklung der Geschäftsbeziehung ergeben (z. B. Vertragsdaten). Wir bearbeiten überdies Daten von Ihnen, welche Sie uns im Zusammenhang mit einer Bewerbung zur Verfügung stellen (in diesem Fall verweisen wir auf unsere separate Datenschutzerklärung: https://www.edag.com/de/rechtliches/datenschutz.

Neben diesen Daten umfassen die Kategorien von Personendaten, die wir unter Umständen von Dritten über Sie erhalten, insbesondere

• Angaben im Zusammenhang mit Ihren beruflichen Funktionen und Aktivitäten (damit wir z. B. mit Ihrer Hilfe Geschäfte mit Ihrem Arbeitgeber abschließen und abwickeln können);
• Angaben über Sie in Korrespondenz und Besprechungen mit Dritten;
• Angaben aus öffentlichen Registern sowie aus Bonitätsauskünften (soweit wir mit Ihnen persönlich Geschäfte abwickeln);
• Angaben, die wir allenfalls im Zusammenhang mit behördlichen und gerichtlichen Verfahren erfahren;
• Angaben über Sie, die uns Personen aus Ihrem Umfeld (Arbeitgeber, Berater, Rechtsvertreter, etc.) geben, damit wir Verträge mit Ihnen oder unter Einbezug von Ihnen abschließen oder abwickeln können (z. B. Referenzen, Adressen für Lieferungen, Vollmachten, Angaben zur Einhaltung gesetzlicher Vorgaben wie etwa der Geldwäschereibekämpfung und Exportrestriktionen, Angaben von Banken, Versicherungen, Vertriebs- und anderen Vertragspartnern von uns zur Inanspruchnahme oder Erbringung von Leistungen durch Sie (z. B. erfolgte Zahlungen, erfolgte Käufe));
• Angaben aus Medien und Internet zu Ihrer Person (soweit dies im konkreten Fall angezeigt ist, z. B. im Rahmen einer Bewerbung, Presseschau, Marketing/Verkauf, etc.), Ihre Adressen und ggf. Interessen und weitere soziodemografische Daten (für Marketing).

Wenn wir Personendaten bearbeiten, geht es uns insbesondere darum, unsere Verträge mit unseren Kunden und Geschäftspartnern abzuschließen und abzuwickeln. Dies betrifft insbesondere die Bearbeitung im Rahmen von Verleihverträgen mit unseren Kunden und den Einkauf von Produkten und Dienstleistungen von unseren Lieferanten und Subunternehmern (soweit die DSGVO anwendbar ist, betrifft dies Art. 6 Abs. 1 lit. b DSGVO).

Es kann sein, dass Ihre Personendaten ebenfalls davon betroffen sind, wenn Sie für einen unserer Kunden oder Geschäftspartner tätig sind (soweit die DSGVO anwendbar ist, betrifft dies Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht in diesen Fällen darin, die Geschäftsbeziehung optimal und möglichst effizient abzuwickeln. Wir müssen gewisse Daten auch bearbeiten, um unseren gesetzlichen Pflichten im In- und Ausland nachzukommen (soweit die DSGVO anwendbar ist, betrifft dies Art. 6 Abs. 1 lit. c DSGVO).

Darüber hinaus bearbeiten wir Personendaten, soweit erlaubt und es uns als angezeigt erscheint, auch für folgende Zwecke, an denen wir (und in gewissen Fällen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben (soweit die DSGVO anwendbar ist, betrifft dies Art. 6 Abs. 1 lit. f DSGVO):

• Angebot und Weiterentwicklung unserer Angebote, Dienstleistungen und Websites und weiteren Plattformen, auf welchen wir präsent sind;
• Kommunikation mit Dritten und Bearbeitung derer Anfragen (z. B. Bewerbungen, Medienanfragen, Behörden etc.);
• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache sowie Erhebung von Personendaten aus öffentlich zugänglichen Quellen zwecks Kundenakquisition;
• Werbung und Marketing (einschließlich Durchführung von Anlässen), soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben (wenn wir Ihnen als bestehender Kunde von uns Werbung zukommen lassen, können Sie dem jederzeit widersprechen, wir setzen Sie dann auf eine Sperrliste gegen weitere Werbesendungen);
• Markt- und Meinungsforschung, Medienbeobachtung;
• Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
• Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (z. B. Durchführung interner Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
• Gewährleistungen unseres Betriebs, insbesondere der IT, unserer Websites und weiteren Plattformen;
• Sonstige Maßnahmen zur IT-, Gebäude- und Anlagesicherheit und Schutz unserer Mitarbeiter und weiteren Personen und uns gehörenden oder anvertrauten Werte (wie z. B. Zutrittskontrollen, Besucherlisten, Netzwerk- und Mailscanner, Telefonaufzeichnungen);
• Kauf und Verkauf von Geschäftsbereichen, Gesellschaften oder Teilen von Gesellschaften und andere gesellschaftsrechtliche Transaktionen und damit verbunden die Übertragung von Personendaten sowie Maßnahmen zur Geschäftssteuerung und zur Einhaltung gesetzlicher und regulatorischer Verpflichtungen sowie interner Vorschriften der EDAG-Gruppe.

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung zum Erhalt von Newslettern oder Durchführung eines Background-Checks), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen (soweit die DSGVO anwendbar ist, betrifft dies Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

In diesem Zusammenhang verweisen wir Sie auf unsere separate Datenschutzerklärung für Website-Besucher und Bewerber: https://www.edag.com/de/rechtliches/datenschutz

Im Rahmen unserer Geschäftstätigkeit und der in Ziff. 5 angegebenen Zwecke können wir Ihre Daten, soweit erlaubt und es uns als angezeigt erscheint, auch Dritten bekannt geben. Diese Weitergabe erfolgt entweder, weil diese Empfänger die Daten für uns bearbeiten (sog. Auftragsbearbeiter) oder weil sie sie für ihre eigenen Zwecke verwenden wollen. Es handelt sich dabei insbesondere um folgende Kategorien von Empfängern:

• Dienstleister von uns (wie z. B. Treuhänder, Druckereien, Banken, allenfalls Zahlungsdienste-Anbieter, Versicherungen, Rechtsberater, etc.), einschließlich Auftragsbearbeitern (wie z. B. IT- und Speicher-Provider);
• Händler, Lieferanten, Subunternehmer und sonstige Geschäftspartner;
• Kunden;
• in- und ausländische Behörden, Amtsstellen oder Gerichte;
• Medien;
• Öffentlichkeit, einschließlich Besuchern von Websites und sozialer Medien;
• Mitbewerber, Branchenorganisationen, Verbände, Organisationen und weitere Gremien;
• Erwerber oder Interessenten am Erwerb von Geschäftsbereichen, Gesellschaften oder sonstigen Teilen der Gesellschaft;
• anderen Parteien in möglichen oder tatsächlichen Rechtsverfahren;
• Weitere Gesellschaften der EDAG-Gruppe;

Diese Empfänger befinden sich grundsätzlich in der Schweiz sowie im Europäischen Wirtschaftsraum (EWR), können aber auch irgendwo auf der Erde sein. Sie müssen insbesondere mit der Übermittlung Ihrer Daten in alle Länder rechnen, in denen die EDAG-Gruppe durch Gruppengesellschaften, Zweigniederlassungen oder sonstige Büros vertreten ist (https://www.edag.com/de/edag-group/das-unternehmen/standorte) sowie in andere Länder Europas und den USA, wo sich die von uns benutzten Dienstleister befinden (wie z. B. Microsoft, Google).

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier: eur-lex.europa.eu/eli/dec_impl/2021/914/oj? abrufbar sind), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

Ihre Personendaten werden von uns bearbeitet und gespeichert, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke (bspw. solange ein Interesse an unseren Newslettern besteht und Sie diesen nicht abbestellen) erforderlich ist. Beispielsweise bearbeiten wir Ihre Personendaten für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z. B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.

Zum Schutz Ihrer Personendaten treffen wir angemessene technische und organisatorische Maßnahmen. Dies betrifft insbesondere den Schutz vor unberechtigtem Zugriff und Missbrauch wie etwa der Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und –beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung, Kontrollen.

Trotz dieser von uns getroffenen Sicherheitsvorkehrungen ist die Bearbeitung von Personendaten, gerade bei der Verwendung des Internets, immer mit gewissen Risiken und Sicherheitslücken verbunden – absolute Datensicherheit kann daher nicht gewährleistet werden.

Ohne gewisse Personendaten ist es für uns in der Regel nicht möglich, die vertragliche Beziehung mit Ihnen oder der Stelle bzw. Person, die Sie vertreten, zu schließen oder abzuwickeln und unsere vertraglichen oder teilweise auch gesetzlichen Pflichten zu erfüllen. Deshalb sind wir darauf angewiesen, dass Sie uns gewisse Personendaten bereitstellen, die für die Aufnahme und Durchführung unserer vertraglichen Beziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z. B. IP-Adresse) nicht offengelegt werden.

In gewissen Fällen bearbeiten wir Ihre Personendaten teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (sog. Profiling). Profiling kommt bei uns zur Anwendung, um Sie zielgerichtet über Produkte bzw. Dienstleistungen zu informieren und optimiert beraten zu können. Dabei setzen wir Auswertungsinstrumente ein, die uns eine bedarfsgerechte Kommunikation und Werbung einschließlich Markt- und Meinungsforschung ermöglichen.

Vollautomatisierte Entscheidungsfindungen (wie etwa in Art. 22 DSGVO geregelt) finden bei uns jedoch nicht statt.

Im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen (wie etwa im Falle der DSGVO) haben Sie das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung sowie dem Widerspruch gegen unsere Datenbearbeitungen, insbesondere jener für Zwecke des Direktmarketings, des für Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle.

Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen.

Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir bereits in Ziff. 5 informiert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z. B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.

Wenn Sie solche Rechte ausüben wollen, müssen wir Sie, beispielsweise durch eine Ausweiskopie, entsprechend identifizieren, soweit Ihre Identität nicht anderweitig eindeutig identifiziert werden kann.

Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziffer 1 angegebenen Adresse kontaktieren.

Neben der Geltendmachung dieser Rechte direkt bei uns, hat grundsätzlich jede betroffene Person das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. In der Schweiz ist die zuständige Datenschutzbehörde der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (kurz EDÖB): http://www.edoeb.admin.ch.

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen und ergänzen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise, insbesondere die Publikation auf unserer Website, informieren.