Datenschutzerklärung

Die K27 AG («K27», «wir», «uns» oder «unser») verpflichtet sich zum Schutz Ihrer Personendaten. Diese Datenschutzerklärung erläutert, wie wir Personendaten erheben, verwenden, bekanntgeben und schützen, wenn Sie unsere Website www.k27.ag (die «Website») besuchen oder im Rahmen unserer strategischen Beratungsdienstleistungen mit uns interagieren.

Wir bearbeiten Personendaten in Übereinstimmung mit dem schweizerischen Bundesgesetz über den Datenschutz vom 25. September 2020 (DSG / revDSG) und der zugehörigen Verordnung. Soweit anwendbar — beispielsweise wenn wir Dienstleistungen für Personen im Europäischen Wirtschaftsraum (EWR) erbringen oder deren Verhalten beobachten — halten wir zudem die EU-Datenschutz-Grundverordnung (DSGVO) ein.

Verantwortlich für die in dieser Datenschutzerklärung beschriebene Bearbeitung von Personendaten ist:

Bei Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Personendaten können Sie uns unter der oben genannten Adresse kontaktieren.

Je nachdem, wie Sie mit uns interagieren, bearbeiten wir folgende Kategorien von Personendaten:

Wir bearbeiten Personendaten zu folgenden Zwecken:

• Bereitstellung, Betrieb und Absicherung der Website;
• Beantwortung von Anfragen und Kommunikation mit potenziellen und bestehenden Kunden;
• Vorbereitung, Abschluss und Erfüllung von Verträgen über unsere Beratungsdienstleistungen;
• Pflege und Verwaltung von Kundenbeziehungen;
• Rechnungsstellung, Buchführung und Einhaltung gesetzlicher Aufbewahrungspflichten;
• Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen;
• Einhaltung gesetzlicher und regulatorischer Pflichten nach schweizerischem Recht;
• Marketing und Geschäftsentwicklung, soweit gesetzlich zulässig (z. B. Information bestehender Kunden über unsere Dienstleistungen).

Nach dem DSG ist die Bearbeitung von Personendaten grundsätzlich zulässig, sofern die Datenschutzgrundsätze (Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Transparenz, Datensicherheit) eingehalten werden.

Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertragliche Massnahmen (z. B. Bearbeitung Ihrer Anfrage, Erbringung von Beratungsdienstleistungen);
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z. B. Buchführungs- und Aufbewahrungspflichten);
• Art. 6 Abs. 1 lit. f DSGVO — unsere berechtigten Interessen, etwa der Betrieb und die Absicherung der Website, die Kommunikation mit Geschäftskontakten und die Entwicklung unseres Geschäfts, sofern Ihre Interessen und Grundrechte nicht überwiegen;
• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, soweit eingeholt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wir geben Personendaten nur dann an Dritte weiter, wenn dies für die oben beschriebenen Zwecke erforderlich ist, insbesondere an:

• Dienstleister (Auftragsbearbeiter), die in unserem Auftrag tätig sind, etwa Anbieter von IT-, Hosting-, E-Mail- und Website-Dienstleistungen, die vertraglich zu Vertraulichkeit und Datenschutz verpflichtet sind. Zu unseren wesentlichen Dienstleistern gehören derzeit insbesondere Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg («AWS»), für das Hosting unserer Website, wobei die Daten in der AWS-Region Europa (Zürich) in der Schweiz gehostet werden, sowie Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland («Google»), für E-Mail- und Bürokommunikationsdienste (Google Workspace);
• Professionelle Berater, etwa Anwälte, Revisoren und Buchhalter, soweit erforderlich;
• Gesellschaften der K27 Group, für interne administrative Zwecke, soweit zulässig;
• Behörden oder Gerichte, soweit wir gesetzlich dazu verpflichtet sind oder die Bekanntgabe zum Schutz unserer Rechte erforderlich ist.

Wir verkaufen keine Personendaten.

LinkedIn: Unsere Website enthält einen Link zu unserem LinkedIn-Profil. Wenn Sie diesem Link folgen, bearbeitet LinkedIn Ireland Unlimited Company / LinkedIn Corporation Ihre Daten als eigenständiger Verantwortlicher. Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von LinkedIn.

Unsere Dienstleister können sich ausserhalb der Schweiz befinden. Eine Bekanntgabe von Personendaten erfolgt derzeit insbesondere in Länder des Europäischen Wirtschaftsraums (EWR), namentlich Luxemburg und Irland, sowie in bestimmten Fällen in die USA (insbesondere an Amazon Web Services, Inc. und Google LLC als US-Konzerngesellschaften unserer Dienstleister). Der EWR verfügt über einen vom Bundesrat anerkannten angemessenen Datenschutz.

Werden Personendaten in ein Land übermittelt, das keinen vom Bundesrat (und, soweit die DSGVO anwendbar ist, von der Europäischen Kommission) anerkannten angemessenen Datenschutz gewährleistet, stellen wir geeignete Garantien sicher, insbesondere durch den Abschluss der vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln (SCC), soweit erforderlich ergänzt. Für Übermittlungen in die USA stützen wir uns zudem, soweit anwendbar, auf das Swiss–U.S. Data Privacy Framework: Amazon Web Services, Inc. und Google LLC sind jeweils nach dem Swiss–U.S. Data Privacy Framework zertifiziert. Alternativ stützen wir uns auf gesetzliche Ausnahmen (z. B. Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Erfüllung eines Vertrags mit Ihnen).

Für weitere Informationen zu den bestehenden Garantien können Sie uns kontaktieren.

Wir bewahren Personendaten nur so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, insbesondere:

• Anfragedaten: für die Dauer der Korrespondenz und einen angemessenen Zeitraum danach;
• Vertrags- und Abrechnungsdaten: für die Dauer der Geschäftsbeziehung und danach gemäss den gesetzlichen Aufbewahrungsfristen nach schweizerischem Recht (in der Regel 10 Jahre für Geschäftsunterlagen nach dem Schweizerischen Obligationenrecht);
• Server-Logdaten: Löschung oder Anonymisierung innerhalb von maximal 30 Tagen.

Nach Ablauf der massgeblichen Aufbewahrungsfristen werden Personendaten gelöscht oder anonymisiert, es sei denn, eine längere Aufbewahrung ist zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen erforderlich.

Vorbehaltlich der Voraussetzungen und Einschränkungen des anwendbaren Rechts stehen Ihnen in Bezug auf Ihre Personendaten folgende Rechte zu:

• Auskunftsrecht — Bestätigung zu erhalten, ob wir Sie betreffende Personendaten bearbeiten, und eine Kopie dieser Daten zu erhalten (Art. 25 DSG; Art. 15 DSGVO);
• Recht auf Berichtigung — unrichtige Personendaten berichtigen zu lassen (Art. 32 DSG; Art. 16 DSGVO);
• Recht auf Löschung — die Löschung Ihrer Personendaten zu verlangen (Art. 32 DSG; Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO, soweit anwendbar);
• Recht auf Datenübertragbarkeit — bestimmte Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 28 DSG; Art. 20 DSGVO);
• Widerspruchsrecht — der Bearbeitung auf Grundlage berechtigter Interessen, einschliesslich Direktwerbung, zu widersprechen (Art. 21 DSGVO, soweit anwendbar);
• Recht auf Widerruf der Einwilligung — jederzeit mit Wirkung für die Zukunft, soweit die Bearbeitung auf einer Einwilligung beruht.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter info@k27.ag oder unter der oben genannten Postadresse. Wir können vor der Beantwortung Ihres Gesuchs einen Identitätsnachweis verlangen. Wir antworten innerhalb der gesetzlichen Fristen (in der Regel 30 Tage nach DSG).

Beschwerderecht: Sie können bei der zuständigen Aufsichtsbehörde Beschwerde einreichen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz (www.edoeb.admin.ch). Wenn Sie sich im EWR befinden, können Sie sich zudem an die Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts wenden.

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, insbesondere um Änderungen unserer Bearbeitungstätigkeiten oder rechtlicher Anforderungen Rechnung zu tragen. Massgeblich ist die jeweils auf dieser Website veröffentlichte Fassung. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmässig zu konsultieren.