Datenschutzerklärung

1. Allgemeines

In dieser Datenschutzerklärung erläutern wir, die K-Metallbau GmbH (nachfolgend «wir»), wie wir Personendaten erheben und sonst bearbeiten. Das ist keine abschliessende Beschreibung; allenfalls regeln andere Datenschutzerklärungen, allgemeine Geschäftsbedingungen, Teilnahmebedingungen und ähnliche Dokumente spezifische Sachverhalte. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Wenn Sie uns Personendaten anderer Personen (z. B. Familienmitglieder, Daten von Arbeitskollegen) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen. Teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.

Diese Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung («DSGVO»), des Schweizer Datenschutzgesetzes («DSG») und des revidierten Schweizer Datenschutzgesetzes («revDSG») ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.

Abgrenzung: Diese Datenschutzerklärung gilt lediglich gegenüber Kundinnen und Kunden, Lieferantinnen und Lieferanten, Kandidatinnen und Kandidaten für offene Stellen und sonstigen Geschäftspartnern. Für momentan Angestellte gilt die Datenschutzerklärung, welche im Mitarbeiterreglement eingebettet ist.

2. Welche Daten werden erhoben?

Für die Abwicklung unserer Geschäfte müssen folgende Daten erhoben werden, um eine saubere Auftragsabwicklung garantieren zu können:

• Name und Vorname der zuständigen Person (z. B. Kundin/Kunde, Sachbearbeiterin/Sachbearbeiter)
• Adresse des Projektstandortes und/oder des Firmensitzes
• Telefonnummer (Geschäftsnummer oder Privatnummer)
• Mailadresse der zuständigen Person (geschäftlich oder privat)
• Rechnungsadresse

Diese Daten gelten gemäss dem revidierten Schweizer Datenschutzgesetz («revDSG») lediglich als «Personendaten», nicht als «besonders schützenswerte Daten».

Spezialfall Stellenbewerbung

Sämtliche Daten, welche im Lebenslauf stehen, wurden von der betreffenden Person eigenhändig an uns weitergegeben. Somit dürfen wir davon ausgehen, dass die Person damit einverstanden ist, dass wir die Daten bearbeiten (Dateneinsicht gilt per Definition ebenfalls als Bearbeitung). Bewerbungsdossiers werden ausschliesslich mit dem Einverständnis der betreffenden Person aufbewahrt – zum Beispiel, wenn abgemacht wurde, dass wir uns wieder melden, falls eine neue Stelle frei wird.

Sämtliche Personendaten, welche wir im Rahmen einer Stellenbewerbung erhalten, werden von uns absolut vertraulich behandelt und nicht an Drittpersonen weitergeleitet.

3. Zwecke der Datenbearbeitung und Rechtsgrundlagen

Wir verwenden die von uns erhobenen Personendaten hauptsächlich, um unsere Verträge mit unseren Kunden und Geschäftspartnern abzuschliessen und abzuwickeln, so insbesondere im Rahmen der Auftragsabwicklung in unserer Kerntätigkeit, dem Ausführen von Metallbauprojekten jeglicher Art. Weiter werden durch die Kommunikation mit unseren Kunden sowie den Einkauf von Produkten und Dienstleistungen bei unseren Lieferanten und Subunternehmern zwangsläufig ebenfalls Daten übermittelt (hauptsächlich Firmentelefonnummern und Firmenmailadressen). Wenn Sie für einen solchen Kunden oder Geschäftspartner tätig sind, können Sie in dieser Funktion mit Ihren Personendaten ebenfalls davon betroffen sein.

Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen nur so weit, wie wir dies für die Erfüllung unserer Dienstleistung tun müssen. Es werden ohne Genehmigung keine Daten an Dritte weitergeleitet. Durch eine Offertanfrage, eine Auftragserteilung oder den Abschluss eines Werkvertrages erhält die Firma K-Metallbau GmbH automatisch die Einwilligung zur Verwendung der für die Auftragserfüllung notwendigen Daten.

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben, bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

4. Verantwortliche Personen und Stellen

Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, sind alle Personen, welche in der Funktion einer Projektleitung tätig sind, soweit im Einzelfall nichts anderes angegeben ist. Momentan können dies folgende Personen sein:

• Urs Kunz – u.k@k-metallbau.ch
• Reto Kunz – r.k@k-metallbau.ch
• Tobias Reichenbach – t.r@k-metallbau.ch

Wenn Sie datenschutzrechtliche Anliegen haben, können Sie sich an die für Sie zuständige Projektleitung wenden. Wir bitten Sie, bei datenschutzrechtlichen Anliegen möglichst genau anzugeben, um welchen konkreten Fall es geht; wir erteilen Ihnen gerne Auskunft.

5. Erhebung und Bearbeitung von Personendaten

Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Websites, Apps und weiteren Anwendungen von deren Nutzern erheben.

Soweit dies erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (z. B. Betreibungsregister, Grundbücher, Handelsregister, Presse, Internet) gewisse Daten oder erhalten solche von Behörden.

Nebst den Daten, die Sie uns direkt geben, umfassen die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, insbesondere: Angaben aus öffentlichen Registern; Angaben, die wir im Zusammenhang mit behördlichen und gerichtlichen Verfahren erfahren; Angaben im Zusammenhang mit Ihren beruflichen Funktionen und Aktivitäten; Angaben über Sie in Korrespondenz und Besprechungen mit Dritten; Bonitätsauskünfte, soweit wir mit Ihnen persönlich Geschäfte abwickeln; Angaben über Sie, die uns Personen aus Ihrem Umfeld geben, damit wir Verträge mit Ihnen oder unter Einbezug von Ihnen abschliessen oder abwickeln können; Angaben von Banken, Versicherungen, Vertriebs- und anderen Vertragspartnern zur Inanspruchnahme oder Erbringung von Leistungen durch Sie; Angaben aus Medien und Internet zu Ihrer Person, soweit dies im konkreten Fall angezeigt ist; Ihre Adressen und gegebenenfalls Interessen und weitere soziodemografische Daten.

Daten im Zusammenhang mit der Benutzung der Website (z. B. IP-Adresse, MAC-Adresse des Smartphones oder Computers, Angaben zu Ihrem Gerät und dessen Einstellungen, Cookies, Datum und Zeit des Besuchs, abgerufene Seiten und Inhalte, benutzte Funktionen, verweisende Website, Standortangaben).

Ausnahme: Zudem können die von Ihnen zur Verfügung gestellten Daten (Name, Adresse) zu Werbezwecken verwendet werden (z. B. Weihnachtskarten und -geschenke).

6. Datenweitergabe und Datenübermittlung ins Ausland

Wir geben im Rahmen unserer geschäftlichen Aktivitäten und der genannten Zwecke, soweit erlaubt und es uns als angezeigt erscheint, Daten auch Dritten bekannt, sei es, weil sie diese für uns bearbeiten müssen. Dabei geht es insbesondere um folgende Stellen:

• Dienstleister von uns, wie z. B. Banken und Versicherungen
• Händler, Lieferanten, Subunternehmer und sonstige Geschäftspartner
• Kunden
• inländische Behörden, Amtsstellen oder Gerichte (z. B. bei Baugesuchen, welche von uns in Ihrem Auftrag eingereicht werden)

Ins Ausland werden keine Daten übermittelt. Müssen Produkte im nahen Ausland bezogen werden, welche in der Schweiz nicht erhältlich sind, wird dies ausschliesslich über unsere interne Kommissionsnummer abgewickelt.

Die Firma K-Metallbau GmbH behält sich das Recht vor, Bilder eines fertigen Projekts auf der Website oder in den sozialen Medien zu veröffentlichen. Angaben über den Projektstandort, den Namen der Kundschaft oder Preise werden keine veröffentlicht.

7. Dauer der Aufbewahrung von Personendaten

Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, das heisst zum Beispiel für die Dauer der gesamten Geschäftsbeziehung sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern. Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch. Unser aktuell verwendetes ERP-System stammt von einem Schweizer Unternehmen (Bexio), welches seine Server allesamt im Inland stationiert hat und datenschutztechnisch auf dem neuesten Stand ist sowie ebenfalls im Sinne der EU-Datenschutz-Grundverordnung («DSGVO»), des Schweizer Datenschutzgesetzes («DSG») und des revidierten Schweizer Datenschutzgesetzes («revDSG») handelt.

Sämtliche weiteren Unterlagen werden auf unserem firmeninternen Server abgelegt. Der firmeninterne Server ist ebenfalls auf dem neuesten technischen Stand und ausreichend durch Firewalls und weitere technische Massnahmen geschützt. Die Zugriffsberechtigungen sind unter Ziffer 4 geregelt.

9. Rechte der betroffenen Person

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen (wie etwa im Falle der DSGVO) das Recht auf Auskunft, Berichtigung und Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst dem Widerspruch gegen unsere Datenbearbeitungen. Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben oder sie für die Geltendmachung von Ansprüchen benötigen. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z. B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.

Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z. B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziffer 4 angegebenen Adresse kontaktieren.

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (www.edoeb.admin.ch).

10. Änderungen

Die K-Metallbau GmbH kann dieses Dokument jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, online publizierte Fassung. Änderungen gelten nicht für bereits geschlossene Vereinbarungen und Verträge.

11. Diese Website

Diese Website kommt ohne Analyse-, Tracking- und Werbedienste Dritter aus. Es werden keine Cookies zu Marketing- oder Statistikzwecken gesetzt. Schriften und sämtliche weiteren Ressourcen werden vom eigenen Server ausgeliefert; es findet keine Einbindung externer Content-Delivery-Netzwerke statt.

Beim Absenden des Projektanfrage-Formulars werden die von Ihnen eingegebenen Angaben sowie eine allfällig angehängte Datei per E-Mail an uns übermittelt und dort im Rahmen der Anfragebearbeitung verwendet. Zum Schutz vor automatisiertem Missbrauch speichert der Server kurzzeitig ein Sitzungs-Cookie sowie den Zeitpunkt der letzten Absendung in Verbindung mit einer gekürzten, gehashten Form Ihrer IP-Adresse.