Datenschutzerklärung

---

Datenschutzerklärung R.Compliance

Mit dieser Datenschutzerklärung R.Compliance GmbH («R.Compliance»), wie von ihr Personendaten beschafft und bearbeitet werden. Diese Datenschutzerklärung ist nicht abschliessend, da allenfalls weitere Erklärungen von R.Compliance den Datenschutz spezifischer Sachverhalte regeln. 

1. Umfang

Mit Personendaten sind alle Angaben gemeint, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. R.Compliance richtet sich bei der Bearbeitung von Personendaten nach den Bestimmungen des schweizerischen Bundesgesetzes über den Datenschutz (Datenschutzgesetz, DSG), der Verordnung zum DSG (VDSG) und allfälligen weiteren Datenschutzbestimmungen, sofern diese auf die in dieser Erklärung genannten Datenbearbeitungen anwendbar sind.

2. Verantwortlicher, Kontakt

Für die hier beschriebenen Datenbearbeitungen verantwortlich ist R.Compliance, erreichbar unter R.Compliance GmbH, Gartenstrasse 36, 8002 Zürich, franziska.zobrist@rcompliance.ch. 

3. Herkunft und Bearbeitung von Personendaten 

R.Compliance bearbeitet primär Personendaten, welche sie im Rahmen von Kundenbeziehungen sowie Vertragsbeziehungen mit Geschäftspartnern von diesen oder weiteren daran beteiligten Personen erhält (gemeinsam die «Geschäftspartner»). Sollten Geschäftspartner Personendaten anderer Personen, wie z.B. von Familienmitgliedern, Arbeitskollegen oder Mitarbeitern, an R.Compliance übermitteln, stellen diese sicher, dass die vorliegende Datenschutzerklärung diesen Personen zur Kenntnis gebracht wurde. 

Nebst den Daten, welche R.Compliance bekanntgegeben werden, bearbeitet R.Compliance auch Daten, welche sie von Behörden oder sonstigen Dritten erhält, öffentlich zugängliche Daten oder Daten, welche ihr aufgrund der Inanspruchnahme einer Dienstleistung bekannt werden. 

Die Kategorien von Personendaten, welche R.Compliance bei Dritten beschafft, umfassen insbesondere Angaben aus öffentlichen Registern, Angaben im Zusammenhang mit behördlichen oder gerichtlichen Verfahren, Angaben im Zusammenhang mit beruflichen Tätigkeiten oder Funktionen von Geschäftspartnern, Angaben über Geschäftspartner in Korrespondenz und Besprechungen mit diesen und mit Dritten, Angaben über Geschäftspartner, die uns von Personen in deren Umfeld bekannt gegeben werden, Angaben zur Einhaltung gesetzlicher Vorgaben wie etwa der Geldwäschereibekämpfung und Exportrestriktionen, Angaben von Banken, Versicherungen und anderen Vertragspartnern von R.Compliance zur Inanspruchnahme oder Erbringung von Leistungen für Geschäftspartner und Dritte, Angaben in Medien und Internet.

4. Zwecke der Bearbeitung von Daten

R.Compliance bearbeitet Personendaten stets zu einem bestimmten Zweck. In erster Linie ist dies der Abschluss und die Erfüllung von Verträgen mit Geschäftspartnern, insbesondere im Rahmen der Erbringung von Dienstleistungen gegenüber Kunden und dem Einkauf von Produkten und Dienstleistungen von Lieferanten sowie, um gesetzlichen Pflichten von R.Compliance nachzukommen.

Darüber hinaus bearbeitet R.Compliance Personendaten auch für folgende Zwecke:

• Angebot und Weiterentwicklung der Dienstleistungen;
• Kommunikation mit Dritten;
• Kundenakquise, Kundenpflege und Marketing (soweit der Nutzung der Daten von Geschäftspartnern nicht explizit widersprochen wurde;
• Geltendmachung rechtlicher Ansprüche und Verteidigung im Rahmen rechtlicher Streitigkeiten und behördlicher Verfahren;
• Gewährleistung des Betriebs, insbesondere der IT;
• Einhaltung anwendbarer gesetzlicher Vorschriften und vertraglicher Vereinbarungen;
• Unternehmenstransaktionen (Zusammenschluss, Kauf oder Verkauf on Unternehmen oder Übertragung von Vermögen).

Sofern ein Geschäftspartner für die Bearbeitung seiner Personendaten für spezifische Zwecke wie z.B. Erhalt von Newslettern eine Einwilligung erteilt, bearbeitet R.Compliance die Personendaten nur im Rahmen und gestützt auf diese Einwilligung. Die erteilte Einwilligung kann jederzeit widerrufen werden. 

5. Datenweitergabe an Dritte und Datenübermittlung ins Ausland

Die von R.Compliance bearbeiteten Personendaten werden, sofern erforderlich oder aus Sicht von R.Compliance sinnvoll, für die Erbringung der Dienstleistungen oder Erfüllung anderer in dieser Datenschutzerklärung definierten Zwecke an Dritte übermittelt. Diese Empfänger der Personendaten können nachfolgenden Kategorien zugeteilt werden:

• Kunden und mit diesen verbundene Unternehmen;
• Lieferanten, deren Subunternehmer und weitere externe Dienstleister (z.B. Banken, Versicherungen, Buchhaltung) und Auftragsbearbeiter (z.B. IT-Provider);
• Inländische und ausländische Behörden, Amtsstellen und Gerichte, Schlichtungsstellen und Schiedsgerichte;
• Parteien oder Interessenten von Unternehmenstransaktionen;
• Anderen Parteien in möglichen oder tatsächlichen Rechtsverfahren. 

Die vorgenannten Empfänger von Personendaten können sich in der Schweiz, aber auch im Ausland befinden. Geschäftspartner müssen entsprechend mit einer Bearbeitung ihrer Personendaten im In- und Ausland rechnen.

Befindet sich ein Empfänger in einem Land ohne angemessenen Datenschutz, verpflichtet R.Compliance den Empfänger vertraglich mittels anerkannter Standardvertragsklauseln oder stützt sich auf eine Ausnahmebestimmung, wie zum Beispiel einer Einwilligung, die Vertragsabwicklung oder ein überwiegendes öffentliches Interesse.

6. Datensicherheit

R.Compliance trifft angemessene technische und organisatorische Sicherheitsvorkehrungen, um Personendaten von Geschäftspartnern von unberechtigtem Zugriff und Missbrauch zu schützen.

7. Rechte der betroffenen Person

Die vorliegende Datenschutzerklärung dient auch dazu, Geschäftspartnern diejenigen Informationen mitzuteilen, welche erforderlich sind, damit diese die folgenden ihnen gemäss DSG zustehenden Rechte geltend machen können:

• Recht auf Auskunft über vorhandene Personendaten;
• Recht auf Berichtigung von personenbezogenen Daten;
• Recht auf Löschung von personenbezogenen Daten;
• Recht auf Einschränkung der Verarbeitung von Personendaten;
• Recht auf Erhebung eines Widerspruchs gegen die Verarbeitung von personenbezogenen Daten;
• Recht auf zukunftsgerichteten Widerruf einer erteilten Einwilligung;
• Recht auf Herausgabe von Personendaten zwecks Übertragung.

Geschäftspartner haben überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. 

R.Compliance macht darauf aufmerksam, dass R.Compliance sich vorbehält, die gesetzlich vorgesehenen Einschränkungen, wie zum Beispiel gesetzliche Aufbewahrungs- oder Bearbeitungspflichten oder das Vorliegen eines überwiegenden Interesses an der Datenbearbeitung, geltend zu machen. Die Geltendmachung von den Geschäftspartnern zustehenden Rechten kann dazu führen, dass R.Compliance nicht mehr in der Lage ist, vereinbarte Dienstleistungen zu erbringen und eine Vertragskündigung zur Folge hat. 

8. Änderungen 

R.Compliance behält sich das Recht vor, diese Datenschutzerklärung jederzeit ohne Vorankündigung zu ändern.