Informationssicherheit- und Datenschutzdeklaration

Die Fercher Compliance GmbH, UID 367.152.975, (die "Fercher Compliance" nachstehend auch "wir", "uns") ist eine Kanzlei mit Sitz in Jona. Im Rahmen unserer geschäftlichen Tätigkeiten bearbeiten Personendaten, Personendaten über unsere Klienten, verbundene Personen, Gegenparteien, Gerichte und Behörden, Berufs- und andere Verbände, Besucher unserer Website, Teilnehmende an Veranstaltungen und weitere Stellen bzw. jeweils deren Kontaktpersonen und Mitarbeitende (nachstehend auch "Sie", "Ihr*"). In dieser Datenschutzerklärung informieren wir über diese Datenbearbeitungen. Wenn Sie uns Daten über andere Personen (z.B. Familienmitglieder, Vertreter, Gegenparteien oder sonstige verbundene Personen) bekanntgeben, gehen wir davon aus, dass Sie dazu befugt und diese Daten korrekt sind und Sie sichergestellt haben, dass diese Personen über diese Bekanntgabe informiert sind, soweit eine rechtliche Informationspflicht gilt (z.B. indem ihnen die vorliegende Datenschutzerklärung vorgängig zur Kenntnis gebracht wurde)

Wir unterliegen schweizerischen und soweit anwendbar auch internationalen Vorschriften. Entsprechend beachten wir die international anerkannten Grundsätze, um den Datenschutz und die Datensicherheit zu gewährleisten. Diese Deklaration informiert Sie darüber wie wir personenbezogene Daten erheben und auch sonst bearbeiten.

1. WER IST VERANTWORTLICH FÜR DIE BEARBEITUNG?

Die Fercher Compliance ist eine vom St. Galler Anwaltskammer anerkannte Anwaltskörperschaft und unterliegt dem schweizerischen Anwaltsgeheimnis. Sämtliche anvertrauten Informationen, die im Zusammenhang mit einem Mandat an die Fercher Compliance anvertraut werden, gelten als geschützt. Wenn Sie Anregungen, Fragen zur dieser Informations- und Datenschutzdeklaration haben, kontaktieren Sie bitte unsere Datenschutzbeauftragte:

• Sabine Fercher LL.M., Rechtsanwältin
  Johannisbergstrasse 68
  CH-8645 Jona
• info@fercher-compliance.ch
• +41 79 53 88 000

2. WIE BEARBEITEN WIR IHRER PERSONENBEZOGENEN DATEN?

Wenn Sie unsere Dienstleistungen in Anspruch nehmen, www.fercher-compliance.ch (nachfolgend "Website") verwenden, oder sonst mit uns zu tun haben, beschaffen und bearbeiten wir verschiedene Kategorien Ihrer Personendaten. Grundsätzlich können wir diese Daten insbesondere zu den folgenden Zwecken beschaffen und sonst bearbeiten:

• Kommunikation: Wir bearbeiten Personendaten, damit wir mit Ihnen sowie mit Dritten, wie Verfahrensparteien, Gerichten oder Behörden, über E-Mail, Telefon, brieflich oder anderweitig kommunizieren können (z.B. zur Beantwortung von Anfragen, im Rahmen der rechtlichen Beratung und Vertretung sowie der Vertragsanbahnung oder -abwicklung). Hierfür bearbeiten wir insbesondere die Inhalte der Kommunikation, Ihre Kontaktdaten sowie die Randdaten der Kommunikation. Im Falle einer Audio- oder Videoaufzeichnung weisen wir Sie gesondert darauf hin und es steht Ihnen frei uns mitzuteilen, falls Sie keine Aufzeichnung wünschen oder die Kommunikation zu beenden. Falls wir Ihre Identität feststellen müssen oder wollen, erheben wir zusätzliche Daten (z.B. eine Kopie eines Ausweises).

• Anbahnung und Abschluss von Verträgen: Im Hinblick auf den Abschluss eines Vertrags, wie insbesondere eines Vertrags zur Begründung eines Mandatsverhältnisses, mit Ihnen oder Ihrem Auftrag- oder Arbeitgeber, wozu auch die Abklärung allfälliger Interessenskonflikte gehört, können wir insbesondere Ihren Namen, Kontaktdaten, Vollmachten, Einwilligungserklärungen, Informationen über Dritte (z.B. Kontaktpersonen, Angaben zur Familie sowie Gegenparteien), Vertragsinhalte, Abschlussdatum, Bonitätsdaten sowie alle weiteren Daten beschaffen und sonst bearbeiten, welche Sie uns zur Verfügung stellen oder die wir aus öffentlichen Quellen oder von Dritten erheben (z.B. Handelsregister, Wirtschaftsauskunfteien, Sanktionslisten, Medien, Rechtsschutzversicherungen oder aus dem Internet).

• Verwaltung und Abwicklung von Verträgen: Wir beschaffen und bearbeiten Personendaten, damit wir unsere vertraglichen Pflichten gegenüber unseren Klienten und anderen Vertragspartnern (z.B. Lieferanten, Dienstleister, Korrespondenzkanzleien, Projektpartner) einhalten und insbesondere die vertraglichen Leistungen erbringen und einfordern können. Dazu gehören auch die Datenbearbeitung zur Mandatsführung (z.B. rechtliche Beratung und Vertretung unserer Klienten vor Gerichten und Behörden und die Korrespondenz) sowie die Datenbearbeitung zur Durchsetzung von Verträgen (Inkasso, Gerichtsverfahren etc.), die Buchführung und die öffentliche Kommunikation (sofern erlaubt). Hierfür bearbeiten wir insbesondere die Daten, welche wir im Rahmen der Anbahnung, des Abschlusses und der Abwicklung des Vertrags erhalten oder erhoben haben sowie Daten, die wir im Rahmen unserer vertraglichen Leistungen erstellen oder die wir aus öffentlichen Quellen oder von sonstigen Dritten (z.B. Gerichten, Behörden, Gegenparteien, Auskunftsdiensten, Medien, Detekteien oder aus dem Internet) erheben. Zu diesen Daten können insbesondere Gesprächs- und Beratungsprotokolle, Notizen, interne und externe Korrespondenz, Vertragsdokumente, Dokumente, die wir im Rahmen von Verfahren vor Gerichten und Behörden erstellen und erhalten (z.B. Klage- Berufungs- und Beschwerdeschriften, Urteile und Entscheide), Hintergrundinformationen über Sie, Gegenparteien oder sonstige Personen sowie weitere mandatsbezogene Informationen, Leistungsnachweise, Rechnungen sowie Finanz- und Zahlungsinformationen gehören.
   
• Betrieb unserer Website: Um unsere Website sicher und stabil betreiben zu können erheben wir technische Daten, wie z.B. IP-Adresse, Angaben über das Betriebssystem und Einstellungen Ihres Endgeräts, die Region, den Zeitpunkt und die Art der Nutzung. Zudem verwenden wir Cookies und ähnliche Technologien. Für weitere Informationen vgl. Ziff. 8.
   
• Registrierung: Um bestimmte Angebote und Dienstleistungen (z.B. Zugang zu Präsentationen, Musterverträge) nutzen zu können, müssen Sie sich (direkt bei uns oder über unsere externen Website Provider) registrieren. Hierfür bearbeiten wir die im Rahmen der jeweiligen Registrierung bekanntgegebenen Daten. Ferner können wir auch während der Nutzung des Angebots oder der Dienstleistung Personendaten über Sie erheben; sofern notwendig werden wir Ihnen weitere Informationen über die Bearbeitung dieser Daten zur Verfügung stellen.
   
• Sicherheitszwecke sowie Zugangskontrollen: Wir beschaffen und bearbeiten Personendaten, um die angemessene Sicherheit unserer IT zu gewährleisten und laufend zu verbessern. Hierzu gehören z.B. die Überwachung und die Kontrolle von elektronischen Zugriffen auf unsere IT-Systeme, Analysen und Tests unserer IT-Infrastrukturen, System- und Fehlerprüfungen und die Erstellung von Sicherheitskopien. 
   
• Einhaltung von Gesetzen, Weisungen und Empfehlungen von Behörden und interner Regularien ("Compliance"): Wir beschaffen und bearbeiten Personendaten zur Einhaltung der geltenden Gesetze (z.B. zur Bekämpfung der Geldwäscherei, steuerrechtliche Pflichten oder unsere beruflichen Pflichten), Selbstregulierungen, Zertifizierungen, Branchenstandards, unserer "Corporate Governance" sowie für interne als auch externe Untersuchungen, bei denen wir (Verfahrens-)Partei sind (z.B. durch eine Strafverfolgungs- oder Aufsichtsbehörde oder eine beauftragte private Stelle).
   
• Risikomanagement und Unternehmensführung: Wir beschaffen und bearbeiten Personendaten im Rahmen des Risikomanagements (z.B. zum Schutz vor deliktischen Aktivitäten) und der Unternehmensführung. Dies beinhaltet unter anderem unsere Betriebsorganisation (z.B. Ressourcenplanung) und Unternehmensentwicklung (z.B. An- und Verkauf von Betriebsteilen oder Unternehmen).
   
• Stellenbewerbung: Wenn Sie sich bei uns für eine Stelle bewerben, beschaffen und bearbeiten wir die entsprechenden Daten zum Zweck der Prüfung der Bewerbung, der Durchführung des Bewerbungsverfahrens und bei erfolgreichen Bewerbungen für die Vorbereitung und den Abschluss eines entsprechenden Vertrags. Dazu bearbeiten wir neben Ihren Kontaktdaten und den Angaben aus der entsprechenden Kommunikation insbesondere auch die in Ihren Bewerbungsunterlagen enthaltenen Daten und die Daten, wie wir zusätzlich über Sie beschaffen können, bspw. aus berufsbezogenen sozialen Netzwerken, dem Internet, den Medien und aus Referenzen, falls Sie einwilligen, dass wir Referenzen einholen. 

3. WOHER STAMMEN DIE DATEN?

• Von Ihnen: Der Grossteil der von uns bearbeiteten Daten geben Sie (oder Ihr Endgerät) uns selbst bekannt (z.B. im Zusammenhang mit unseren Dienstleistungen, der Nutzung unserer Website oder der Kommunikation mit uns). Sie sind zur Bekanntgabe Ihrer Daten mit Ausnahmen in Einzelfällen (z.B. gesetzliche Verpflichtungen) nicht verpflichtet. Wenn Sie jedoch beispielsweise mit uns Verträge schliessen oder unsere Leistungen beanspruchen wollen, müssen Sie uns gewisse Daten bekanntgeben. Auch die Verwendung unserer Website ist ohne eine Datenbearbeitung nicht möglich.
   
• Von Dritten: Wir können auch Daten aus öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Grundbücher, Handelsregister, Medien oder dem Internet inkl. Social Media) entnehmen oder erhalten diese von (i) Behörden, (ii) Ihrem Arbeit- oder Auftraggeber, der mit uns entweder in einer geschäftlichen Beziehung steht oder anderweitig zu tun hat, sowie von (iii) sonstigen Dritten (z.B. Klienten, Gegenparteien, Rechtsschutzversicherungen, Kreditauskunfteien, Adresshändler, Verbände, Vertragspartner, Internet-Analysedienste). Dazu gehören insbesondere die Daten, die wir im Rahmen der Anbahnung, dem Abschluss und der Abwicklung von Verträgen bearbeiten sowie Daten aus der Korrespondenz und Besprechungen mit Dritten, aber auch alle anderen Kategorien von Daten. 

4. DATENSICHERHEIT

Unsere Website hosten wir bei der Schweizer Firma Hostpoint AG und der Zugriff erfolgt mittels Transportverschlüsselung (SSL/TLS).

Mit Ausnahme der staatlichen Sicherheitsbehörden insbesondere der Schweiz, den USA und der EU, welche im Zusammenhang der Massenüberwachung Daten auch aus allenfalls noch nicht bekannten Quellen erheben, ist der Zugriff auf die Daten begrenzt. Für den Austausch mit Kunden arbeiten wir mit den Zero-Knowledge Cloudprovidern SecureSafe sowie Tresorit. Zero Knowledge bedeutet, dass eine Verschlüsselung verhindert, dass die Cloudprovider Zugriff auf die Daten erlangen. Um unsere E-Mail Korrespondenz zu schützen, verwenden wir den Service von Zero-Access ProtonMail. ProtonMail ist ein schweizerisches Unternehmen und speichert alle Daten verschlüsselt und unzugänglich in der Schweiz. 

Bitte beachten Sie, dass wir Ihre E-Mail an uns nicht schützen können. Wir empfehlen Kunden die Nutzung von unseren Clouds. Beim Versand von E-Mails empfehlen wir die Eröffnung des Gratisservice von ProtonMail, PGP. Im Minimum müssen einzelnes Anhänge verschlüsselt werden. Wir nutzen die Dienste eines schweizerischen Cloud-Buchhaltungsunternehmens. In höchstvertraulichen Fällen, nutzen wir ein Kunden-Nummersystem, und Begrenzen die Sichbarkeit Ihrer Daten auf unser Unternehmen und unsere Treuhandfirma. Die Treuhandfirma hat eine Datenverarbeitungsvereinbarung unterzeichnet.

5. WEM GEBEN WIR IHRE DATEN BEKANNT?

Im Zusammenhang mit den in Ziff. 2 aufgeführten Zwecken übermitteln wir Ihre Personendaten insbesondere an die untenstehenden Kategorien von Empfängern. Sofern erforderlich, holen wir dafür Ihre Einwilligung ein oder lassen uns von unserer Aufsichtsbehörde von unserer beruflichen Schweigepflicht entbinden.

• Dienstleister: Wir arbeiten mit Dienstleistern im In- und Ausland zusammen, die (i) in unserem Auftrag (z.B. IT-Provider, Treuhänder), (ii) in gemeinsamer Verantwortung mit uns oder (iii) in eigener Verantwortung Daten bearbeiten, die sie von uns erhalten oder für uns erhoben haben. (Zu diesen Dienstleistern gehören z.B. IT-Provider, Banken, Versicherungen, Inkassofirmen, Wirtschaftsauskunfteien, Adressprüfer, andere Kanzleien oder Beratungsunternehmen). Wir vereinbaren mit diesen Dritten in der Regel Verträge über die Nutzung und den Schutz der Personendaten.
   
• Klienten und andere Vertragspartner: Gemeint sind zunächst Klienten und andere Vertragspartner von uns, bei welchen sich eine Übermittlung Ihrer Daten aus dem Vertrag ergibt (z.B., weil Sie für einen Vertragspartner tätig sind oder er Leistungen für Sie erbringt). Zu dieser Kategorie von Empfängern gehören auch Stellen, mit denen wir kooperieren, wie beispielsweise andere Anwaltskanzleien im In- und Ausland. Die Empfänger bearbeiten die Daten grundsätzlich in eigener Verantwortlichkeit. 
   
• Behörden und Gerichte: Wir können Personendaten an Ämter, Gerichte und andere Behörden im In- und Ausland weitergeben, wenn dies für die Erfüllung unserer vertraglichen Pflichten und insbesondere zur Mandatsführung notwendig ist, oder wenn wir dazu rechtlich verpflichtet oder berechtigt sind oder dies zur Wahrung unserer Interessen als erforderlich erscheint. Diese Empfänger bearbeiten die Daten in eigener Verantwortlichkeit.
   
• Gegenparteien und involvierte Personen: Sofern dies für die Erfüllung unserer vertraglichen Pflichten, insbesondere zur Mandatsführung, erforderlich ist, geben wir Ihre Personendaten auch an Gegenparteien und weitere involvierte Personen (bspw. Bürgen, Finanzierer, verbundene Gesellschaften, andere Kanzleien, Auskunftspersonen oder Sachverständige usw.) weiter.
   
• Weitere Personen: Gemeint sind andere Fälle, wo sich der Einbezug von Dritten aus den Zwecken gemäss Ziff. 3 ergibt. Das betrifft z.B. von Ihnen angegebene Lieferadressaten oder Zahlungsempfänger, Dritte im Rahmen von Vertretungsverhältnissen (z.B. Ihr Anwalt oder Ihre Bank) oder an Behörden- oder Gerichtsverfahren beteiligte Personen. Auch können wir Ihre Personendaten an unsere Aufsichtsbehörde weitergeben, insbesondere sofern dies im Einzelfall für die Entbindung von unserer beruflichen Schweigepflicht notwendig ist. Wenn wir mit Medien zusammenarbeiten und diesen Material übermitteln (z.B. Fotos), können Sie ebenfalls davon betroffen sein. Im Rahmen der Unternehmensentwicklung können wir Geschäfte, Betriebteile, Vermögenswerte oder Unternehmen verkaufen oder erwerben oder Partnerschaften eingehen, was auch die Bekanntgabe von Daten (auch von Ihnen, z.B. als Klient oder Lieferant oder als deren Vertreter) an die an diesen Transaktionen beteiligten Personen zur Folge haben kann. Im Rahmen der Kommunikation mit unseren Mitbewerbern, Branchenorganisationen, Verbänden und weiteren Gremien kann es ebenfalls zum Austausch von Daten kommen, die Sie betreffen.

Alle diese Kategorien von Empfängern können ihrerseits Dritte beiziehen, so dass Ihre Daten auch diesen zugänglich werden können. Die Bearbeitung durch bestimmte Dritte können wir beschränken (z.B. IT-Provider), jene anderer Dritter aber nicht (z.B. Behörden, Banken etc.).

Wir ermöglichen auch bestimmten Dritten, auf unserer Website und bei Anlässen von uns ihrerseits Personendaten von Ihnen auch in eigener Verantwortung zu erheben (z.B. Medienfotografen, Anbieter von Tools, die wir auf unserer Website eingebunden haben etc.). Soweit wir nicht in entscheidender Weise an diesen Datenerhebungen beteiligt sind, sind diese Dritten alleine dafür verantwortlich. Bei Anliegen und zur Geltendmachung Ihrer Datenschutzrechte wenden Sie sich bitte direkt an diese Dritten. Wir haben Ihre Rechte in Ziff. 7 aufgeführt. Hinweise zu den Aktivitäten auf unserer Website finden Sie in Ziff. 8.

6. GELANGEN IHRE PERSONENDATEN INS AUSLAND?

Wir bearbeiten und speichern Personendaten hauptsächlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR), je nach Fall – beispielsweise über Unterauftragsbearbeiter unserer Dienstleister oder bei Verfahren vor ausländischen Gerichten oder Behörden – aber potentiell in jedem Land der Welt. Auch im Rahmen unserer Tätigkeit für Klienten können Ihre Personendaten in jedes Land der Welt gelangen.

Befindet sich ein Empfänger in einem Land ohne angemessenen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung eines ausreichenden Datenschutzniveaus (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj? abrufbar sind, inklusive den für die Schweiz notwendigen Ergänzungen), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt. Auch können wir Personendaten in ein Land ohne angemessenen Datenschutz bekanntgeben, ohne dafür einen eigenen Vertrag zu schliessen, wenn wir uns hierfür auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn die Abwicklung eines Vertrags, der in Ihrem Interesse ist, eine solche Bekanntgabe erfordert (z.B., wenn wir Daten an unsere Korrespondenzkanzleien bekanntgeben), wenn Sie eingewilligt haben, oder die Einholung Ihrer Einwilligung innerhalb angemessener Frist nicht möglich ist und die Bekanntgabe notwendig ist, um Ihr Leben oder Ihre körperliche Unversehrtheit oder diejenige eines Dritten zu schützen,  oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben. Wir stützen uns unter Umständen auch auf die Ausnahme für Daten aus einem gesetzlich vorgesehenen Register (z.B. Handelsregister/www.zefix.ch), in das wir berechtigterweise Einblick erhalten haben. 

7. WELCHE RECHTE HABEN SIE?

Sie haben im Zusammenhang mit unserer Datenbearbeitung gewisse Rechte. Sie können nach anwendbarem Recht insbesondere Auskunft über die Bearbeitung Ihrer Personendaten verlangen, unrichtige Personendaten korrigieren lassen, die Löschung von Personendaten verlangen, Widerspruch gegen eine Datenbearbeitung erheben, die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an andere Verantwortliche verlangen.

Wenn Sie uns gegenüber Ihre Rechte ausüben wollen, wenden Sie sich an uns; unsere Kontaktangaben finden Sie in Ziff. 1. Damit wir einen Missbrauch ausschliessen können, müssen wir Sie identifizieren (z.B. mit einer Ausweiskopie, falls nötig).

Bitte beachten Sie, dass für diese Rechte Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z.B. zum Schutz von Dritten oder von Geschäftsgeheimnissen oder aufgrund unserer beruflichen Schweigepflicht). Wir behalten uns vor, Kopien aus datenschutzrechtlichen Gründen oder Gründen der Geheimhaltung zu schwärzen oder nur auszugsweise zu liefern.
 

8. WEBSITE

Wir erheben beim Besuch auf unserer Website bestimmte personenbezogene Daten, indem wir Cookies und ähnliche Technologie - wie etwa die lokale Zwischenspeicherung - nutzen. Ein Cookie ist eine kleine Datei, die auf der Festplatte Ihres Computers oder mobilen Endgerätes hinterlegt wird. Wenn Sie fercher-compliance.ch erneut besuchen, erkennen wir Sie wieder. Mittels Ihrer Browsereinstellungen behalten Sie die Kontrolle über Ihre Cookies. Sie können Ihren Browser so einstellen, dass er Cookies zurückweist, nur für eine Sitzung speichert oder vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass Sie Cookies akzeptieren. Wie Sie die Cookies in Ihrem Browser verwalten können, erfahren Sie im Hilfemenü Ihres Browsers.

Zur Gewährleistung der Sicherheit und zur statistischen Auswertung erhebt Hostpoint gemäss eigenen Angaben aktuell:

• IP-Adressen
• Datum und Uhrzeit
• Protokollinformationen wie Protokolltyp, -Version, die gewünschte Aktion, Statuscodes oder Angaben zu den transferierten Daten (zB. die Grösse einer Frage oder einer Antwort)
• Fehlermeldungen
• Allenfalls Angaben zum verwendeten Browser (User-Agent String) oder gegebenenfalls Seite, von welcher der Besucher auf die Webseite gelangt ist.

Wir verzichten auf den Einsatz von Plugins, Cookies zu Analysezwecken sowie die Einbindung von Fonts durch Drittanbieter.  

9. WAS IST WEITER ZU BEACHTEN?

Wir gehen nicht davon aus, dass die EU-Datenschutzgrundverordnung ("DSGVO") in unserem Fall anwendbar ist. Sollte dies jedoch ausnahmsweise für bestimmte Datenbearbeitungen so sein, so gilt ausschliesslich für die Zwecke der DSGVO und der ihr unterliegenden Datenbearbeitungen zusätzlich diese Ziff. 9.

Wir stützen die Bearbeitung Ihrer Personendaten insbesondere darauf, dass

• sie wie in Ziff. 2 beschrieben erforderlich ist für die Anbahnung und den Abschluss von Verträgen und dessen Verwaltung und Durchsetzung (Art. 6 Abs. 1 lit. b DSGVO;
   
• sie erforderlich ist zur Wahrung berechtigter Interessen von uns oder von Dritten wie in Ziff. 2 beschrieben, namentlich für die Kommunikation mit Ihnen oder Dritten, um unsere Website zu betreiben, für die Verbesserung unserer elektronischen Angebote und die Registrierung für bestimmte Angebote und Dienstleistungen, für Sicherheitszwecke, für die Einhaltung schweizerischen Rechts und interner Regularien für unser Risikomanagement und die Unternehmensführung und für weitere Zwecke wie etwa Schulung und Ausbildung, Administration, Beweis- und Qualitätssicherung, Organisation, Durchführung und Nachbereitung von Anlässen und zur Wahrung weiterer berechtigter Interessen (dazu Ziff. 2) (Art. 6 Abs. 1 lit. f DSGVO);
   
• sie aufgrund unseres Auftrags oder unserer Stellung nach dem Recht des EWR bzw. eines Mitgliedsstaats gesetzlich vorgeschrieben oder erlaubt ist (Art. 6 Abs. 1 lit. c DSGVO) oder erforderlich ist, um Ihre lebenswichtigen Interessen oder jene von anderen natürlichen Personen zu schützen (Art. 6 Abs. 1 lit. d DSGVO);
   
• Sie in die Bearbeitung separat eingewilligt haben, bspw. über eine entsprechende Erklärung auf unserer Website (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

Wir weisen Sie darauf hin, dass wir Ihre Daten grundsätzlich so lange bearbeiten, wie es unsere Bearbeitungszwecke (vgl. Ziff. 2), die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen, insbesondere zu Dokumentations- und Beweiszwecken, es verlangen oder eine Speicherung technisch bedingt ist (z.B. im Falle von Backups oder Dokumentenmanagementsystemen). Stehen keine rechtlichen oder vertraglichen Pflichten oder technische Gründe entgegen, löschen oder anonymisieren wir Ihre Daten grundsätzlich nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe und in Einklang mit unserer Aufbewahrungsrichtlinie.

Sofern Sie bestimmte Personendaten nicht nennen, kann dies dazu führen, dass die Erbringung der damit zusammenhängenden Dienstleistungen oder ein Vertragsabschluss nicht möglich ist. Wir geben grundsätzlich an, wo von uns verlangte Personendaten zwingend sind.

Das in Ziff. 7 festgehaltene Recht einer Bearbeitung Ihrer Daten zu widersprechen gilt insbesondere bei Datenbearbeitungen zum Zwecke des Direktmarketings.

Sofern Sie mit unserem Umgang mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind, teilen Sie uns das bitte mit (vgl. Kontaktangaben in Ziff. 1). Wenn Sie sich im EWR befinden, haben Sie zudem das Recht, sich bei der Datenschutz-Aufsichtsbehörde Ihres Landes zu beschweren. Eine Liste der Behörden im EWR finden Sie hier: https://edpb.europa.eu/about-edpb/board/members_de.

Unser Vertreter im EWR nach Art. 27 DSGVO ist: Milomir Mikulovic, Carl-Jordan-Straße 14 83059 Kolbermoor, Deutschland, E-Mail: m.mikulovic@data-security.one

Die übliche gesetzliche Aufbewahrungspflicht für Anwaltskanzleien beträgt zehn (10) Jahre. Fercher Compliance löscht Ihre Daten spätestens nach dem Ablauf des elften Kalenderjahres nach Beendigung des Mandates. Auf Ihren Wunsch hin oder gestützt auf Rechtsvorschriften, die eine längere Aufbewahrung vorsehen, bewahren wir die Daten auch länger auf. 

Version 1. September 2023

Deklaration: Grossteils basierend auf DSAT.ch – Muster-Datenschutzerklärung (für Schweizer Anwaltskanzleien) – Version 31. Juli 2023