Datenschutzerklärung für Kunden der Bureau Veritas Switzerland AG

Diese Datenschutzerklärung wird gemäss Art. 19 des Bundesgesetzes über den Datenschutz („DSG“) in Bezug auf die Verarbeitung der personenbezogenen Daten von Kunden der Bureau Veritas Switzerland AG (die „Kunden“) bereitgestellt.

1. Verantwortlicher für die Datenverarbeitung

Datenverantwortlicher ist die Bureau Veritas Switzerland AG mit Sitz in der Grossächerstrasse 25, CH-8104, Weiningen, Schweiz; USt.-IdNr. CHE107701676 (im Folgenden „Bureau Veritas“ oder der „Verantwortliche“), Teil der Bureau Veritas Group.

2. Erhobene Daten 

Der Datenverantwortliche verarbeitet Ihre personenbezogenen Daten, die anhand von Vertragsunterlagen erfasst werden und sich auf den vereinbarten Vertrag beziehen, wie z. B. Identifikationsdaten (einschliesslich Vorname, Nachname, Geburtsdatum und -ort, Steuernummer und USt.-IdNr., Firmenname) und Kontaktdaten (wie Adresse, E-Mail und Telefonnummer) sowie alle darin enthaltenen Informationen (die „Daten“).

3. Zweck und Rechtsgrundlage der Verarbeitung 

Die Daten werden zu folgenden Zwecken und auf folgender Rechtsgrundlage verarbeitet: 

3.1 Ausführung des Vertragsverhältnisses
Die Daten werden verarbeitet, um den mit dem Datenverantwortlichen abgeschlossenen Vertrag ordnungsgemäss zu erfüllen, insbesondere:

(i) um das Vertragsverhältnis mit dem Datenverantwortlichen effektiv zu verwalten;

(ii) um die sich aus dem Vertrag ergebenden Verpflichtungen, z. B. zur Buchführung, zu erfüllen.

Die Bereitstellung von Daten für die oben genannten Zwecke ist für die ordnungsgemässe Durchführung der genannten Tätigkeiten zwingend erforderlich. Sollte die Bereitstellung der Daten für diese Zwecke ganz oder teilweise verweigert werden, kann der Datenverantwortliche das Vertragsverhältnis nicht begründen und ausführen.

3.2 Einhaltung der gesetzlichen Verpflichtungen
Die Daten können auch verarbeitet werden, damit der Datenverantwortliche die gesetzlich, durch eine Verordnung oder durch eine behördliche Anordnung festgelegten Verpflichtungen erfüllen kann.

Die Bereitstellung der Daten zu diesem Zweck ist notwendig, um die rechtlichen Verpflichtungen zu erfüllen, denen der Datenverantwortliche unterliegt.

3.3 Überwiegendes Interesse

(i) Rechtsschutz
Die Daten werden zur Ausübung der Rechte des Datenverantwortlichen, wie z. B. des Rechts auf Verteidigung vor Gericht, verarbeitet. Dieses überwiegende Interesse ist als vorrangig zu betrachten, da es einem verfassungsrechtlich garantierten Recht entspricht und als solches gesellschaftlich als vorrangig gegenüber den Interessen des Betroffenen anerkannt ist. Die Bereitstellung von Daten zu diesem Zweck ist notwendig, damit sich der Datenverantwortliche in gerichtlichen und aussergerichtlichen Verfahren verteidigen kann.

(ii) Informationen und Werbemitteilungen
Die Daten werden verarbeitet, damit der Datenverantwortliche die Kunden kontaktieren kann, um ihnen ausschliesslich per E-Mail individuelle Informations- und Werbemitteilungen zu senden, und zwar auf der Grundlage des bereits mit ihnen bestehenden Vertragsverhältnisses und in Bezug auf Produkte und/oder Dienstleistungen derselben Art wie die verkauften Produkte (Soft Spam), in Übereinstimmung mit den Bestimmungen von Art. 3, Abs. 1, Buchst. o des Gesetzes gegen den unlauteren Wettbewerb („UWG“) vom 19. Dezember 1986, Stand vom 1. September 2023, und nachfolgende Änderungen, sofern nicht widersprochen wird. Die Rechtsgrundlage für diese Verarbeitung liegt im überwiegenden Interesse des Datenverantwortlichen, die mit dem Kunden aufgebauten zwischenmenschlichen und beruflichen Beziehungen zu pflegen und zu stärken. Überwiegendes Interesse, das die Rechte und Freiheiten der Kunden nicht beeinträchtigt, da es durch das Interesse und die vernünftige Erwartung der Kunden, Informationen über Produkte, die den bereits gekauften ähneln, sowie über die Tätigkeit des Datenverantwortlichen zu erhalten, ausgeglichen wird.

3.4 Zustimmung

(i) Marketingmassnahmen
Die Daten können vom Datenverantwortlichen verarbeitet werden, um sie über die vom Kunden genehmigten Kanäle – wie z. B. Post, Telefon oder E-Mails – an den Kunden zu senden, und zwar in Form von Marketingmitteilungen, die Werbe-, Informations- und verkaufsfördernde Inhalte zu den von Bureau Veritas angebotenen Produkten und Dienstleistungen enthalten. 
Rechtsgrundlage für die Verarbeitung ist die erteilte Einwilligung. Die Einwilligung kann in Ausübung der in Artikel 7 unten genannten Rechte jederzeit über den entsprechenden „Abmelde“-Link am Ende aller per E-Mail oder über das Portal gesendeten Benachrichtigungen widerrufen werden. Die Bereitstellung der Daten ist fakultativ. Eine mögliche Weigerung führt dazu, dass dieser Zweck nicht oder nur teilweise verfolgt werden kann.  

(ii) Weitergabe von Daten an Unternehmen der Bureau Veritas Group, damit diese ihre eigenen Werbe-, Informations- und verkaufsfördernden Mitteilungen versenden können 
Kundendaten können an Unternehmen der Bureau Veritas Group weitergegeben und von diesen für den Versand von Werbung, Informationen und verkaufsfördernden Mitteilungen verwendet werden. Rechtsgrundlage für diese Verarbeitung ist die Einwilligung des Kunden. Die Einwilligung kann jederzeit über das Portal zur Ausübung der in Artikel 7 unten genannten Rechte widerrufen werden. Die Bereitstellung der Daten ist fakultativ. Wenn Sie die Bereitstellung verweigern, kann dieser Zweck nicht oder nur eingeschränkt verfolgt werden.

4. Datenempfänger

Die Daten werden von Mitarbeitern des Datenverantwortlichen verarbeitet, die zu diesem Zweck zum Datenverarbeiter ernannt wurden (z. B. Mitarbeiter der Vertriebs-, Rechts- und Marketingabteilung), soweit dies für die Durchführung der in Artikel 3 genannten Tätigkeiten erforderlich ist.

Personenbezogene Daten können auch an Dritte weitergegeben werden, wenn dies für die Begründung, Verwaltung, Durchführung und/oder Beendigung des Vertragsverhältnisses mit dem Datenverantwortlichen erforderlich ist. In diesem Fall gehören die Drittempfänger personenbezogener Daten – eigenständige Datenverantwortliche oder ordnungsgemäss ernannte Datenverarbeiter – den folgenden Kategorien an:

(i) externe Stellen, die als eigenständige Verantwortliche agieren, wie z. B. Behörden und Aufsichts- und Kontrollorgane, sowie im Allgemeinen an Stellen, einschliesslich Privatpersonen, die berechtigt sind, die Daten anzufordern (wie z. B. Rechnungsprüfer und Rechtsberater), sowie an Behörden, die eine ausdrückliche Anfrage für administrative oder institutionelle Zwecke gemäss den Vorgaben der geltenden nationalen Gesetzgebung stellen;

(ii) nicht im Unternehmen tätige Personen, die Dienstleistungen für das Unternehmen erbringen und für seine Tätigkeiten nützlich sind (z. B.: IT-Dienstleister für die Verwaltung von Datenbanken, einschliesslich Kontakten und E-Mails, Anbieter digitaler Dienste und IT-Berater, die dem Unternehmen technische Unterstützung bieten, Büros, die Gehaltsabrechnungsdienste anbieten, Schulungseinrichtungen, Banken und Finanzintermediäre); diese Personen wurden ausdrücklich zum Datenverarbeiter ernannt und ihre Namen sind auf Anfrage beim Datenverantwortlichen unter Verwendung der in Artikel 7 unten angegebenen Kontaktdaten erhältlich.

5. Dauer der Datenspeicherung 

Die Daten werden für folgende Zwecke verarbeitet:

(i) die Ausführung des Vertragsverhältnisses mit der betroffenen Person, sie werden für die gesamte Dauer des Vertragsverhältnisses und für die in den geltenden Vorschriften vorgesehene ordentliche Verjährungsfrist von 10 Jahren aufbewahrt;

(ii) die Erfüllung der gesetzlichen Verpflichtungen, denen der Datenverantwortliche unterliegt, sie werden für die gesetzlich vorgesehene Dauer aufbewahrt (10 Jahre für verwaltungs- und buchhalterische Verpflichtungen);

(iii) das überwiegende Interesse des Datenverantwortlichen, insbesondere im Falle eines Rechtsstreits, sie werden bis zum Ablauf der Rechtsmittelfristen und zum Zwecke der Zusendung von Werbemitteilungen bis zum Antrag auf Abmeldung durch die betroffene Person oder für einen Zeitraum von 12 Monaten ab dem letzten aktiven Kontakt mit der betroffenen Person aufbewahrt.

(iv) Marketingaktivitäten, sie werden für maximal 24 Monate ab Einwilligung des Kunden zur Verarbeitung aufbewahrt. Danach wird eine Anfrage gesendet, um den Wunsch zu bestätigen, diese Verarbeitung fortzusetzen: Bei Ablehnung werden die bereitgestellten Daten gelöscht; bei Einwilligung werden sie für weitere 24 Monate aufbewahrt und verarbeitet. Kunden können ihre Einwilligung in jedem Fall gemäss Artikel 3 dieser Datenschutzerklärung widerrufen.

(v) Die Weitergabe von Daten an Tochter-/Muttergesellschaften und/oder verbundene Unternehmen der Bureau Veritas Group wird so lange aufrechterhalten, wie es technisch notwendig ist, um die korrekte Weitergabe von Daten an Dritte zu ermöglichen, und anschliessend gemäss den von jedem Eigentümer bereitgestellten Informationen.   

6. Datenübermittlung an Drittländer

Der Datenverantwortliche kann die Daten gemäss dem Entscheid Nr. 2000/518/EG der Europäischen Kommission vom 26. Juli 2000 (bestätigt durch den Bericht der Kommission an das Europäische Parlament und den Rat vom 15. Januar 2024) innerhalb der Europäische Union übermitteln. Die Datenverarbeitung erfolgt in den Geschäftsräumen des Datenverantwortlichen und die Daten werden auf Servern und/oder in Archiven in der Schweiz, der Europäischen Union und in Drittländern gespeichert. Daten dürfen nur dann ins Ausland übermittelt werden, wenn der Schweizerische Bundesrat entschieden hat, dass die Gesetzgebung des betreffenden Staates oder der internationalen Organisation ein angemessenes Schutzniveau gemäss Art. 16 DSG gewährleistet. Liegt kein Bundesratsbeschluss vor, dürfen die Daten nur dann ins Ausland übermittelt werden, wenn ein angemessener Datenschutz gemäss den Bestimmungen von Art. 16.1 DSG oder durch die Ausnahme des Art. 17 DSG gewährleistet ist.

7. Rechte der Betroffenen

Kunden sind als Datenbetroffene (d. h. Betroffene, auf die sich die Daten beziehen) Inhaber von Rechten, die ihnen nach dem DSG zustehen. Insbesondere haben Datenbetroffene gemäss den Artikeln 25, 28, 32 und 49 DSG das Recht, jederzeit Auskunft über ihre personenbezogenen Daten und über die durchgeführte Verarbeitung sowie die Berichtigung und/oder Aktualisierung personenbezogener Daten zu verlangen und zu erhalten. Darüber hinaus haben sie das Recht, der Verarbeitung zu widersprechen und die Datenübertragbarkeit zu verlangen (d. h. personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten). Schliesslich haben betroffene Personen immer das Recht, ihre Einwilligung jederzeit zu widerrufen (dies beeinträchtigt in keinem Fall die Rechtmässigkeit der Verarbeitung, die auf der Grundlage der vor dem Widerruf erteilten Einwilligung durchgeführt wurde) und eine Beschwerde bei einer Aufsichtsbehörde (in der Schweiz: der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte) einzureichen.
Die oben genannten Rechte können jederzeit durch eine einfache Anfrage an den Datenverantwortlichen ausgeübt werden:

• per Post, Grossächerstrasse 25, CH-8104, Weiningen, Schweiz; 
• über das Portal für die Ausübung der Rechte, das über den folgenden Link abgerufen werden kann: https://personaldataprotection.bureauveritas.com/#/HomePage