Datenschutzerklärung 

ZM Strategic Design

In dieser Datenschutzerklärung beschreiben wir, die ZM Strategic Design (nachfolgend ZM), wie wir Personendaten erheben und bearbeiten. Diese Datenschutzerklärung stellt keine abschliessende Beschreibung dar; allenfalls regeln andere den Datenschutz betreffende Erklärungen spezifische Sachverhalte. Unter Personendaten werden für die Zwecke dieser Datenschutzerklärung alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.

1. Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist ZM soweit im Einzelfall nichts anderes angegeben ist. Anfragen zum Datenschutz können, unter Beilage einer Kopie der ID oder des Passes zur Identifikation des Nutzers, per Brief oder E-Mail an folgende Adresse gerichtet werden: 

Per Brief an: 

ZM Strategic Design, Bächau 36, 8806 Bäch am Zürichsee, Schweiz

Per E-Mail an: 

welcome@zmmk.ch

2. Erhebung und Kategorien von Personendaten

In erster Linie erheben wir Ihre Daten, welche Sie uns selbst bekanntgeben, so per Kontaktformular über unsere Webseite, von Ihnen als Kunde, zur Erbringung unserer Leistungen unter Verträgen sowie im Rahmen von Kommunikation mit uns.

In zweiter Linie erheben wir Personendaten von unseren Kunden und von Dritten im Zusammenhang mit unserer Tätigkeit für unsere Kunden über Drittpersonen. Bei diesen Drittpersonen handelt es sich um Mitarbeitende der Kunden, Kontaktpersonen der Kunden, Familienmitglieder der Mitarbeitenden, Kunden der Kunden, oder Personen, die aus anderen Gründen mit den Kunden oder den betroffenen Personen in einer Beziehung stehen. Die Personendaten dieser Drittpersonen bearbeiten wir ebenso im Zusammenhang mit der Erbringung unserer Leistungen unter Verträgen mit unseren Kunden. Drittpersonen, deren Personendaten wir zu diesem Zweck bearbeiten, werden von unseren Kunden darüber informiert, dass wir ihre Personendaten bearbeiten. Die Kunden gelten als Verantwortliche gegenüber diesen Drittpersonen und haben uns zugesichert, dass die betroffenen Personen deren Daten wir zu diesem Zweck bearbeiten, werden angemessen informiert wurden und, sofern schützenswerte Daten dabei sind, von den betroffenen Personen die Einwilligung eingeholt wurde.

Soweit dies erlaubt ist, entnehmen wir Daten aber auch aus öffentlich zugänglichen Quellen (z.B. Handelsregistern, Medien, Internet).

Wir sammeln folgende Kategorien von Personendaten:

• Kontaktdaten (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail)

• Kommunikationsdaten (Korrespondenz per Email, Brief, etc.)

• Bewerbungsdaten (z.B. Lebenslauf, Arbeitszeugnisse)

• Marketingdaten (z.B. Anmeldung Newsletter)

• Technische Daten bzw. Sicherheits- und Netzwerkdaten (z.B. Besucherlisten, Zutrittskontrollen, Netzwerk- und Mailscanner, Telefonanruflisten)

3. Zweck der Datenbearbeitung und Rechtsgrundlage

3.1. Erbringung von Dienstleistungen

Wir verwenden die von uns erhobenen Personendaten in erster Linie, um unsere Verträge mit unseren Kunden und Geschäftspartnern abzuschliessen und abzuwickeln, so insbesondere im Rahmen der Erbringung unserer Dienstleistungen.

Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, auch für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:

• Kommunikation mit Ihnen und Dritten (z.B. Behörden, Versicherungen, Banken, Bonitätsauskünfte)

• Kundenakquisition

• Werbung und Marketing (Versand Newsletters, Durchführung von Anlässen), soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben (wenn wir Ihnen als bestehender Kunde von uns Werbung zukommen lassen, können Sie dem jederzeit widersprechen, wir setzen Sie dann auf eine Sperrliste gegen weitere Werbesendungen)

• Sonstige vertragliche Beziehung, z.B. mit Dienstleistungserbringer, Berater oder Lieferant

• Gewährleistung des Betriebs und von Sicherheit (z.B. IT)

• Zur Erfüllung gesetzlicher oder regulatorischer Pflichten

• Zur Erfüllung von Sorgfaltspflichten oder sonstiger berechtigter Interessen, z.B. um

Interessenkonflikte zu vermeiden, Geldwäscherei oder sonstige Risiken zu vermeiden, die Datenrichtigkeit sicherzustellen, die Bonität zu prüfen

Geltendmachung und Verteidigung rechtlicher Ansprüche

3.2. Nutzung unserer Webseite

Wir setzen keine Cookies ein und sammeln keine Daten, wenn Sie unsere Website besuchen. Einzig, wenn Sie uns Anfragen zukommen lassen, werden Ihre Angaben für den Fall von Anschlussfragen bei uns gespeichert.

3.3. Direkte Kommunikation und Besuche

Wenn Sie mit uns Kontakt aufnehmen (z.B. via Telefon, E-Mail oder Chat) oder wir Sie kontaktieren, bearbeiten wir die dafür notwendigen Personendaten. Wir bearbeiten diese Personendaten ebenfalls, wenn Sie uns besuchen.

Für die Durchführung von Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare («Online-Meetings») nutzen wir den Dienst «Zoom» und «Microsoft Teams».

Wir bearbeiten dabei insbesondere folgende Informationen:

• Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail)

• Randdaten zur Kommunikation (z.B. IP-Adresse, Dauer der Kommunikation, Kommunikationskanal)

• Andere Informationen, die der Nutzer während der Verwendung des Videokonferenzdienstes hochlädt, bereitstellt oder erstellt sowie für die Wartung des bereitgestellten Dienstes verwendete Metadaten Zusätzliche Auskünfte über die Bearbeitung personenbezogener Daten durch «Zoom» oder Microsoft Teams finden sich in deren Datenschutzerklärungen.

• Persönliche Informationen (z.B. Beruf, Funktion, Titel, Arbeitgeberfirma)

• Zeitpunkt und Grund des Besuchs.

Diese Personendaten bearbeiten wir für die Durchführung der gewünschten Kommunikation, Vertragsanbahnung und Dokumentation.

3.4. Bewerbungen

Sie können per Post oder über die auf unserer Webseite angegebene E-Mail-Adresse Ihre Bewerbung für eine Stelle bei uns einreichen. Die Bewerbungsunterlagen und sämtliche damit an uns bekanntgegebenen Personendaten werden streng vertraulich behandelt und nur zum Zweck der Bearbeitung Ihrer Bewerbung für eine Anstellung bei uns bearbeitet. Ohne Ihre gegenteilige Zustimmung wird Ihr Bewerbungsdossier nach dem Abschluss des Bewerbungsverfahrens entweder an Sie zurückgesendet oder gelöscht/vernichtet, soweit es nicht einer gesetzlichen Aufbewahrungspflicht unterliegt.

Diese Personendaten bearbeiten wir für die Prüfung für Anstellung.

3.5. Lieferanten, Dienstleister, sonstige Vertragspartner

Wenn wir mit Ihnen einen Vertrag schliessen, damit Sie eine Dienstleistung für uns erbringen, bearbeiten wir Personendaten von Ihnen oder Ihren Mitarbeitenden. Diese benötigen wir, um mit Ihnen zu kommunizieren und Ihre Leistungen in Anspruch zu nehmen. Wir bearbeiten diese Personendaten unter Umständen auch um zu prüfen, ob ein Interessenkonflikt im Zusammenhang mit unserer Tätigkeit vorliegen könnte und um sicherzustellen, dass wir mit der Zusammenarbeit keine ungewollten Risiken eingehen.

Diese Personendaten bearbeiten wir für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:

• Abschluss oder Abwicklung eines Vertrages mit der betroffenen Person bzw. dessen Arbeitgeber und Vertretenem, inkl. Vertragsanbahnung und allfällige Durchsetzung

• Wahrung berechtigter Interessen, (z.B. Vermeidung von Interessenkonflikten, Schutz des Unternehmens, Durchsetzung von Rechtsansprüchen).

3.6. Google Maps

Auf unserer Website verwenden wir Google Maps (API) von Google Limited Ireland mit Muttergesellschaft Google Inc.,1600 Amphitheatre Parkway, Mountain View, CA 94043, USA («Google»). Bei der Nutzung dieses Dienstes wird ihnen unser Standort angezeigt, um eine etwaige Anfahrt zu erleichtern, und für diesen Zweck Ihre IP-Adresse an den Server von Google übertragen und dort gespeichert. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus.

Für Datenübermittlungen in die USA hat sich Google verpflichtet, die EU-Standardvertragsklauseln zu unterzeichnen und einzuhalten.

4. Datenweitergabe und Datenübermittlung

Wir geben Ihre Daten nur an Dritte weiter, wenn dies zur Erbringung unserer Leistung notwendig ist, wenn diese Dritten für uns eine Dienstleistung erbringen, wenn wir dazu gesetzlich oder behördlich verpflichtet sind oder wenn wir ein überwiegendes Interesse an der Weitergabe der Personendaten haben. Wir werden Personendaten ebenfalls an Dritte weitergeben, wenn Sie dazu ihre Einwilligung erteilt oder uns dazu aufgefordert haben.

Folgende Kategorien von Empfänger können Personendaten von uns erhalten:

• Dienstleister (z.B. IT-Dienstleister, Hosting-Provider, Lieferanten, Berater, Rechtsanwälte, Versicherungen).

• Dritte im Rahmen unserer gesetzlichen oder vertraglichen Verpflichtungen, Behörden, staatliche Einrichtungen, Gerichte.

Mit Dienstleistern, die in unserem Auftrag Personendaten bearbeiten, schliessen wir Verträge, die diese verpflichten, den Datenschutz zu gewährleisten. Unsere Dienstleister befinden sich alle in der Schweiz oder in der EU/im EWR, ausser Google als Anbieter von Google Maps in den USA. Bei einer Datenübermittlung in die USA oder andere Länder, die über kein angemessenes Datenschutzniveau verfügen, sollte dies erforderlich sein, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj? abrufbar sind), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

5. Dauer der Aufbewahrung von Personendaten

Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, z.B. für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (d.h. insbesondere während der gesetzlichen Verjährungsfrist) und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). 

6. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch durch IT- und Netzwerksicherheitslösung.

7. Ihre Rechte

Sie haben im Zusammen mit unserer Bearbeitung von Personendaten die folgenden Rechte:

• Recht auf Auskunft über zu Ihnen bei uns gespeicherte Personendaten, den Zweck der Bearbeitung, die Herkunft sowie über Empfänger oder Kategorien von Empfängern, an die Personendaten weitergegeben werden

• Recht auf Berichtigung, falls Ihre Daten nicht korrekt oder nicht vollständig sind

• Recht auf Einschränkung der Bearbeitung Ihrer Personendaten

• Recht, die Löschung der bearbeiteten Personendaten zu verlangen

• Recht auf Datenübertragbarkeit

• Recht eine Einwilligung zur Bearbeitung von Personendaten jederzeit ohne Angabe von Gründen zu widerrufen

Um diese Rechte geltend zu machen, wenden Sie sich an die unter Ziff. 1 angegebene Adresse. Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, damit wir Missbräuche vermeiden können).

Bitte beachten Sie, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Falls Kosten für Sie anfallen, werden wir Sie vorab informieren.

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).

8. Änderung dieser Datenschutzerklärung

Wir behalten uns die jederzeitige Änderung dieser Datenschutzerklärung ausdrücklich vor. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit diese Datenschutzerklärung Teil eines Vertrages mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise vorab informieren.

Letzte Änderung: Januar 2024