Version 08.2023
Mit dieser Datenschutzerklärung wollen wir Ihnen darlegen, wie wir Personendaten in unserer Kanzleigemeinschaft ADLEGEM Rechtsanwälte erheben und bearbeiten.
Personendaten Dritter dürfen Sie uns nur mitteilen, wenn Sie dazu berechtigt und die Personendaten korrekt sind. Wir bitten Sie sicherzustellen, dass die davon betroffenen Personen die vorliegende Datenschutzerklärung kennen.
Wir können die vorliegende Datenschutzerklärung jederzeit und ohne Vorankündigung anpassen. Es gilt jeweils die aktuelle, auf unserer Website publizierte Fassung.
Die Verantwortung für den Inhalt der vorliegenden Datenschutzerklärung sowie für die beschriebene Datenbearbeitung liegt bei:
EWO Kanzlei GmbH
Murbacherstrasse 3
6003 Luzern
kanzlei@adlegem.ch
Tel.: +41 41 227 51 00
Für die Datenbearbeitung, welche im Rahmen eines Mandatsverhältnisses erfolgt, zeichnet die/der jeweils beauftragte selbständige Anwältin/Anwalt oder die beauftragte Anwaltsgesellschaft verantwortlich. Die verantwortliche Ansprechperson kann dem jeweiligen Mandatsvertrag entnommen werden.
Einleitend klären wir zum besseren Verständnis die wichtigsten Begrifflichkeiten, welche nachfolgend verwendet werden. Wir halten uns diesbezüglich an die Begriffsdefinitionen aus dem schweizerischen Datenschutzgesetz.
Die vorliegende Datenschutzerklärung entspricht den Anforderungen des Schweizer Bundesgesetzes über den Datenschutz («DSG») sowie der zugehörigen Verordnung («DSV») als auch der Datenschutz-Grundverordnung der Europäischen Union («DSGVO»). Art und Umfang der anwendbaren Gesetzgebung hängt vom jeweiligen Einzelfall ab. Ausländisches Datenschutzrecht kommt nur zur Anwendung soweit dies das anwendbare Recht zwingend vorsieht und nur für die davon betroffenen Datenbearbeitungsprozesse sowie Personen.
Wir halten uns bei der Bearbeitung von Personendaten an die jeweils anwendbaren Datenschutzbestimmungen.
Die Bearbeitung von Personendaten darf die Persönlichkeit der betroffenen Personen nicht widerrechtlich verletzen. Aus diesem Grund hat eine solche Datenbearbeitung den Bearbeitungsgrundsätzen des Datenschutzrechts zu genügen und/oder muss durch einen Rechtfertigungsgrund legitimiert sein. Wir sind insbesondere dann zur Bearbeitung von Personendaten legitimiert, wenn die Bearbeitung:
· auf einer gesetzlichen Grundlage beruht
Die Bearbeitung von Personendaten kann gesetzlich verlangt oder legitimiert sein (z.B. gesetzliche Aufbewahrungspflichten).
· für die Erfüllung eines Vertrags mit der betroffenen Person oder für vorvertragliche Massnahmen erforderlich ist
Der wesentliche Teil der Bearbeitung von Personendaten in unserem Unternehmen erfolgt im Rahmen der Erfüllung von vertraglichen Verpflichtungen (z.B. Dienstleistungserbringung im Rahmen unserer Mandatsverhältnisse)
· für die Wahrnehmung berechtigter Interessen unsererseits oder seitens von Dritten erforderlich ist
Ein berechtigtes Interesse unsererseits liegt insbesondere dann vor, wenn die Bearbeitung von Personendaten im Rahmen der in Ziffer 6 genannten Zwecke als auch der Bekanntgabe von Daten nach Ziffer 8 und den damit verbundenen Zielen erfolgt.
· auf einer Einwilligung beruht
Soweit eine Bearbeitung von Personendaten auf Ihrer Einwilligung beruht, informieren wir Sie darüber gesondert und transparent. Einwilligungen können Sie mit Wirkung für die Zukunft jederzeit über die dafür zur Verfügung gestellten Funktionen (z.B. Unsubscribe-Link bei Newslettern) oder durch schriftliche Mitteilung an uns widerrufen (vgl. Anlaufstellen unter vorstehenden Ziffern 2 und 3). Nach Erhalt Ihres Widerrufs, werden wir die davon betroffene Datenbearbeitung einstellen, es sei denn, wir können die Bearbeitung auf einen anderweitigen Rechtfertigungsgrund stützen.
· zur Einhaltung von in- und ausländischen Rechtsvorschriften notwendig ist.
Abhängig von den von Ihnen genutzten Dienstleistungen sowie der jeweiligen Beziehung zwischen Ihnen und uns bearbeiten wir insbesondere die nachfolgenden Kategorien von Personendaten:
· Stammdaten (z.B. Anrede, Vorname, Nachname, Geschlecht, Unternehmen für welches Sie tätig sind, Position in Ihrem Unternehmen, Funktion, Titel, Adressen, Telefonnummern, E-Mailadressen)
· Mandatsdaten (z.B. Informationen betr. Anbahnung, Abschluss, Abwicklung, Verwaltung und Beendigung von Verträgen zwischen Ihnen und uns, von uns erstellte Arbeitsergebnisse, Interaktionshistorie)
· Kommunikationsdaten (z.B. Stammdaten, Vertragsdaten, Kommunikationsinhalt mit Klienten, Gerichten, Gegenparteien, Dritten etc. sowie Informationen, welche uns von Ihnen oder Dritten in mündlicher, schriftlicher und/oder elektronischer Form zugehen, Informationen zu Zeit, Ort, Art etc. der Kommunikation, Identitätsnachweise, Randdaten)
· Bewerbungsdaten (z.B. Lebenslauf, CV, Qualifikationen und weitere Informationen, welche Sie an uns übermitteln)
· Leistungs- und Abrechnungsdaten (z.B. Angaben über erbrachte Leistungen, Rechnungsdaten, Leistungsnachweise, Rechnungen, Zahlungen, Bankverbindungen, Informationen im Zusammenhang mit der Durchsetzung von Forderungen)
· Technische Daten (z.B. IP-Adressen, Geräte-IDs, Angaben zu den von Ihnen genutzten Geräten und Applikationen und deren Einstellungen, von Ihnen genutzter Internetprovider, Log-Daten, Zeit der Nutzung unserer Dienstleistungen etc.)
Im Anwendungsbereich der DSGVO erfolgt die Verarbeitung dieser Daten entweder zwecks Vertragsanbahnung und Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Bearbeitung der an uns gerichteten Anfragen oder basierend auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft jederzeit widerrufen.
Wir erheben Personendaten zu einem grossen Teil direkt bei Ihnen als betroffene Person. Dazu zählen insbesondere Stamm-, Vertrags-, Kommunikations- und Bewerbungsdaten. Die Erhebung solcher Personendaten erfolgt im Rahmen der Anbahnung und Abwicklung von Geschäftsbeziehungen sowie der Nutzung unserer Dienstleistungen. Wenn Sie uns Daten zu anderen Personen (z.B. Familienmitglieder, Geschäftskollegen, Mitarbeitenden) mitteilen, müssen Sie sicherstellen, dass Sie dazu befugt und dass die Daten korrekt sind. Zudem ist den davon betroffenen Personen die vorliegende Datenschutzerklärung vorab zur Kenntnis zu bringen.
Weiter können wir Personendaten über Sie auch selbst oder automatisiert erheben oder von bereits vorhandenen Daten ableiten. Dazu zählen insbesondere Verhaltens- und Transaktionsdaten sowie technischen Daten.
Schliesslich erheben wir Personendaten auch von Dritten, soweit dies gesetzlich zulässig ist. Zu solchen Dritten zählen insbesondere Personen aus Ihrem Umfeld, Geschäftspartner, Arbeitgeber, Mitarbeitenden, Versicherungen, Banken, Behörden, Amtsstellen, Gerichte, (Gegen-)Parteien und deren Rechtsvertretung im Rahmen von rechtlichen Auseinandersetzungen etc. Zudem können wir auch Personendaten aus öffentlichen Quellen (z.B. Auskunfteien, Social Media) erheben.
Wir bearbeiten die erhobenen Daten, um unseren gesetzlichen und vertraglichen Verpflichtungen gegenüber unseren Klienten, Gegenparteien, Geschäftspartnern, Mitarbeitenden, Behörden sowie weiteren beteiligten Personen nachzukommen. Dazu zählen insbesondere:
· die Erbringung, Dokumentation und Abrechnung von Rechtsdienstleistungen
· die Bereitstellung und Optimierung unserer Webseite
· die Beantwortung von Anfragen und die Kommunikation mit betroffenen Personen
· Informationen über neue Dienstleistungen und Entwicklungen unserer Kanzleigemeinschaft
· die Erfüllung gesetzlicher Pflichten und die Durchsetzung von Rechtsansprüchen.
Weiter bearbeiten wir die erhobenen Daten, um die Kommunikation mit Ihnen sicherzustellen, die von Ihnen gewünschten Dienstleistungen bereitstellen und verbessern zu können, um Ihre Benutzung und Ihren gewünschten Zugang zu unseren Dienstleistungen zu managen, um unser geschäftliches Verhältnis zu Ihnen zu pflegen, um Werbung und Marketingmassnahmen durchzuführen (soweit wir dazu ermächtigt sind, bspw. durch Vorliegen Ihrer Einwilligung), um die Leistungsfähigkeit unseres Angebots zu überwachen und zu verbessern, um rechtliche Ansprüche durchzusetzen resp. uns dagegen zur Wehr zu setzen, um illegale Aktivitäten zu erkennen, zu verhindern oder aufzuklären, um die Einhaltung von Gesetzen und Empfehlungen in- und ausländischer Behörden sowie interner Regulatorien («Compliance») sowie das Risikomanagement sicherzustellen, zur allgemeinen Gewährleistung unseres Betriebs (insb. IT, Webseite etc.) und der Sicherstellung von administrativen Abläufen (z.B. Datenarchivierung, Buchhaltung, Stammdatenpflege, Qualitätssicherung).
Wir bearbeiten Ihre Personendaten so lange, als wir dazu gesetzlich verpflichtet (z.B. Aufbewahrungs- und Archivierungspflichten) sind oder unsere berechtigten Geschäftsinteressen dies erfordern (z.B. Durchsetzung oder Abwehr von Ansprüchen, Gewährleistung IT-Sicherheit) respektive als es der Zweck der Erfassung Ihrer Daten notwendig macht oder die Aufbewahrung technisch bedingt ist. Bei Verträgen erfolgt die Aufbewahrung in der Regel für die Dauer der Vertragsbeziehung sowie die darüberhinausgehenden gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre).
Dies kann dazu führen, dass Ihre Personendaten respektive Auszüge davon noch mehrere Jahre nach Beendigung des Vertragsverhältnisses zwischen Ihnen und uns aufbewahrt werden müssen. Sind Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.
In bestimmten Fällen bewahren wir Ihre Personendaten – basierend auf Ihrer Einwilligung – auch länger auf (z.B. Stellenbewerbungen, welche wir pendent halten).
Soweit gesetzlich zulässig und notwendig können wir im Rahmen unserer Geschäftstätigkeit gewisse Personendaten auch an Dritte bekanntgeben. Diese Dritten bearbeiten Ihre Personendaten entweder in unserem Auftrag (Auftragsbearbeiter), in gemeinsamer Verantwortung mit uns oder aber in eigener Verantwortung. Dazu zählen unter anderem:
Wo notwendig, haben wir mit unseren Dienstleistern entsprechende Auftragsbearbeitungsverträge abgeschlossen. Darin verpflichten sich diese zur Einhaltung der Datenschutz- und Datensicherheitsbestimmungen. Weiter dürfen sie Personendaten nur nach unseren Instruktionen bearbeiten. Auch räumen sie uns umfassende Prüfungs- und Kontrollrechte sowie Auskunfts-, Berichtigungs- und Löschrechte ein.
Das Anwaltsgeheimnis wird gewahrt, soweit dieses auf die betroffenen Personendaten überhaupt anwendbar ist.
Im Anwendungsbereich der DSGVO erfolgt eine solche Bekanntgabe von personenbezogenen Daten an Dritte entweder zwecks Vertragsanbahnung und Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO) oder basierend auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder basierend auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft jederzeit widerrufen.
Wir bearbeiten und speichern Personendaten im Regelfall in der Schweiz und im Europäischen Wirtschaftsraum (EWR). In bestimmten Fällen können wir Personendaten aber auch an Dienstleister und Empfänger bekanntgeben, welche sich ausserhalb dieses Gebiets befinden oder Personendaten ausserhalb dieses Gebiets bearbeiten, grundsätzlich in jedem Land der Welt. Sie müssen insbesondere mit einer Bekanntgabe von Personendaten in alle Länder rechnen, in denen sich die von uns beigezogenen Dienstleister und deren Subunternehmer (insb. USA) befinden.
Durch das Ergreifen geeigneter Massnahmen stellen wir dabei die Wahrung der gesetzlichen Vorgaben sicher. Konkret liegt ein Angemessenheitsbeschluss der zuständigen Behörde vor. Fehlt ein solcher, erfolgt die Übermittlung der Personendaten auf Grundlage geeigneter Garantien (insb. von der Europäischen Kommission und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten [EDÖB] genehmigte Standardvertragsklauseln) oder es bestehen Ausnahmeregelungen für bestimmte Situationen (Vertragsabwicklung, Rechtsdurchsetzung im Ausland etc.) oder wir holen Ihre ausdrückliche Einwilligung ein.
Zur Sicherung Ihrer Daten unterhalten wir technische und organisatorische Sicherungsmassnahmen gemäss dem aktuellen Stand der Technik. Die Kommunikation über unsere Website erfolgt verschlüsselt durch den Einsatz des Verschlüsselungsprotokolls SSL/TLS.
Wir weisen darauf hin, dass auch die verschlüsselte Datenübertragung im Internet immer Sicherheitsrisiken mit sich bringt. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte kann nicht gewährleistet werden.
Soweit die Voraussetzungen des jeweils anwendbaren Datenschutzrechts erfüllt und keine gesetzlichen Ausnahmen anwendbar sind, haben Sie im Zusammenhang mit der Bearbeitung Ihrer Personendaten grundsätzlich die folgenden Rechte:
· auf Antrag Auskunft darüber zu erhalten, ob und allenfalls welche Personendaten wir über Sie bearbeiten
· auf Berichtigung falscher oder unvollständiger Personendaten
· auf Löschung oder Anonymisierung Ihrer Personendaten
· auf Datenübertragbarkeit
· erteilte Einwilligungen in die Bearbeitung Ihrer Personendaten mit Wirkung für die Zukunft zu widerrufen
· Widerspruch gegen die Bearbeitung Ihrer Personendaten zu erheben.
Bitte beachten Sie, dass diese Rechte im konkreten Einzelfall unter Umständen eingeschränkt oder ausgeschlossen werden können (z.B. zum Schutz von Dritten oder von Geschäftsgeheimnissen).
Zwecks Geltendmachung Ihrer Betroffenenrechte oder bei Fragen zur vorliegenden Datenschutzerklärung sowie den darin beschriebenen Bearbeitungsprozessen, können Sie sich an die unter vorstehender Ziffer 2 genannte Stelle wenden.
Sollten Sie annehmen, dass Ihre Daten unrechtmässig bearbeitet wurden, sind wir für Ihre direkte Kontaktaufnahme dankbar. Alternativ können Sie eine Beschwerde bei der für Sie zuständigen Aufsichtsbehörde einreichen. Aufsichtsbehörde für den Datenschutz in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). In der EU ist die Beschwerde bei der jeweiligen nationalen Datenschutzbehörde einzureichen.
Wenn Sie auf unsere Webseite zugreifen, sammeln wir gewisse Informationen mit Hilfe von Cookies. Cookies sind Textdateien, die auf Ihrem Computer gespeichert werden. Dies ermöglicht uns die Benutzerfreundlichkeit und die Leistung unserer Webseite zu verbessern. Sie können Ihren Browser so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein Cookie installiert wird. Nachfolgend finden Sie Erläuterungen zu den Cookie-Konfigurationsmöglichkeiten bei den gängigsten Browsern:
· Microsoft Windows Internet Explorer und Microsoft Edge
Bitte nehmen Sie zur Kenntnis, dass eine vollständige Deaktivierung von Cookies dazu führen kann, dass unsere Webseite nicht oder nicht vollständig funktioniert.
Im Anwendungsbereich der DSGVO erfolgt die Verarbeitung dieser Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung einer zeitgemässen Webseite sowie einer komfortablen Nutzung derselben.
Wir hosten unsere Website bei Webflow. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (nachfolgend: Webflow). Mit jedem Besuch auf unserer Website erhebt und speichert Webflow automatisch Informationen (Server Log Files), die Ihr Browser übermittelt. Dazu zählen Name und URL der abgerufenen Datei, Datum und Uhrzeit des Zugriffs, Datenmenge, Webbrowser und Webbrowser-Version, Betriebssystem, der Domainname Ihres Internet-Providers, die sogenannte Referrer-URL (jene Seite, von der aus Sie auf unser Angebot zugegriffen haben) und die IP-Adresse.
Webflow ist ein Tool zum Erstellen und zum Hosten von Websites. Webflow speichert Cookies oder sonstige Wiedererkennungstechnologien, die für die Darstellung der Seite, zur Bereitstellung bestimmter Webseitenfunktionen und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies).
Weitere Informationen können Sie der Datenschutzerklärung von Webflow entnehmen: https://webflow.com/legal/eu-privacy-policy.
Wir haben einen Auftragsverarbeitungsvertrag mit Webflow abgeschlossen. Details finden Sie hier: https://webflow.com/legal/dpa.
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
Im Anwendungsbereich der DSGVO erfolgt die Verarbeitung dieser Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gemäss den vorstehend gelisteten Zwecken.
Unsere Website enthält Hyperlinks zu Websites von Dritten, die nicht durch uns betrieben oder kontrolliert werden. Für deren Inhalt sowie Datenschutz-Praktiken sind wir nicht verantwortlich.
Wir unterhalten die untenstehend gelisteten öffentlich zugänglichen Profile in sozialen Netzwerken. Beim Besuch dieser Profile erfasst und bearbeitet das Netzwerk Ihre Informationen im nachfolgenden Rahmen.
Durch den Besuch unserer Profile auf den sozialen Netzwerken werden unter Umständen personenbezogene Daten über Sie erhoben. Sind Sie beispielsweise auf Ihren Konten in den sozialen Netzwerken eingeloggt und besuchen gleichzeitig unser Profil, kann der Portalbetreiber diesen Besuch allenfalls Ihrem Benutzerkonto zuordnen. Aber auch wenn Sie sich aus Ihrem Account ausgeloggt haben oder wenn Sie über keinen Account beim jeweiligen Portal verfügen, können Ihre personenbezogenen Daten unter Umständen erfasst werden. Eine solche Datenerfassung kann beispielsweise durch das Setzen von Cookies erfolgen. Basierend auf den so erhobenen Daten können die Portalbetreiber Nutzerprofile erstellen und Ihnen interessenbezogene Werbung anzeigen. Weitere Informationen dazu finden Sie in den jeweiligen Datenschutzerklärungen der Portalbetreiber.
Im Anwendungsbereich der DSGVO erfolgt die Nutzung von sozialen Netzwerken sowie die damit verbundene Datenverarbeitung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Insbesondere wollen wir uns damit im Internet präsentieren und unsere Reichweite erhöhen.
Wir unterhalten ein Profil bei LinkedIn. Anbieterin ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Mehr Informationen zum Umgang mit Ihren Personendaten bei LinkedIn finden Sie in deren Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy.
LinkedIn verwendet Werbecookies. Wenn Sie diese deaktivieren möchten, folgen Sie bitte diesem Link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Wir nutzen Google My business von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland(„Google“). Beim Besuch und der Interaktion mit unserem Google My Business Eintrag erfasst Google auch Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät erhoben werden. Diese Informationen werden zu statistischen Zwecken erhoben. Die in diesem Zusammenhang über Sie erhobenen Daten werden von Google verarbeitet und dabei unter Umständen auch in die USA übertragen. Die Nutzung von Google My Business erfolgt in eigener Verantwortung.
Weitere Ausführungen finden Sie in der Google-Datenschutzerklärung: https://policies.google.com/privacy.
Bewerbungen nehmen wir per E-Mail oder postalisch entgegen. Bei Bedarf arbeiten wir auch mit externen Partnern zusammen (z.B. Jobportale und Stellenvermittlungsbüros). Beachten Sie bitte auch die Datenschutzhinweise dieser Partner.
Wir behandeln Ihre Daten streng vertraulich. Ihre Personendaten werden innerhalb unserer Kanzleigemeinschaft ausschliesslich an Personen weitergegeben, die mit der Bearbeitung Ihrer Bewerbung betraut sind.
Wir bearbeiten die uns im Rahmen Ihrer Bewerbung zugestellten sowie die im Rahmen des Bewerbungsprozesses erhobenen Personendaten, soweit dies zur Entscheidung über den Abschluss und zur Durchführung eines Arbeitsvertrages erforderlich ist. Dazu zählen:
• Stammdaten (Name, Vorname, Adresse, Kontaktdaten, Geburtsdatum, Zivilstand etc.)
• Informationen zu Ihren schulischen, beruflichen und persönlichen Qualifikationen
• Informationen, welche wir im Rahmen des Bewerbungsprozesses erhoben haben (z.B. im Rahmen von Assessments)
• Weitere Informationen, welche Sie im Zusammenhang mit Ihrer Bewerbung an uns übermittelt haben.
Wir bearbeiten Ihre diesbezüglichen Personendaten, solange dies für die Entscheidung über Ihre Bewerbung erforderlich ist. Sie werden maximal sechs Monate nach Beendigung des Bewerbungsverfahrens gelöscht, sofern nicht eine längere Speicherung rechtlich erforderlich oder zulässig ist oder Sie nicht einer längeren Speicherung zugestimmt haben.
Kommt es im Nachgang zum Bewerbungsverfahren zu einem Anstellungsverhältnis, werden Ihre Bewerbungsunterlagen in Ihr Personaldossier überführt.