Datenschutzrichtlinie
Fassung gültig ab 29.10.2014
Mit dieser Datenschutzerklärung erklären wir, mazal (nachfolgend Wir oder uns), beschreiben, wie wir personenbezogene Daten erheben und sonst bearbeiten. Diese Datenschutzerklärung ist nicht notwendigerweise eine abschliessende Beschreibung unserer Datenbearbeitungen. Möglich sind andere Datenschutzerklärungen oder Allgemeine Geschäftsbedingungen, Teilnahmebedingungen oder ähnliche Dokumente, die auf spezifische Sachverhalte anwendbar sind.
Der Begriff „personenbezogene Daten“ bezeichnet in dieser Datenschutzerklärung alle Informationen, die eine Person identifizieren oder vernünftigerweise zur Identifizierung einer Person verwendet werden könnten.
Wenn Sie uns personenbezogene Daten anderer Personen (etwa Familienmitglieder, Arbeitskollegen) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen diese Datenschutzerklärung kennen und teilen Sie uns deren Daten nur mit, wenn Sie dazu berechtigt sind und wenn die Daten korrekt sind.
Diese Datenschutzerklärung ist auf die Datenschutz-Grundverordnung der EU («DSGVO»), das Schweizerische Datenschutzgesetz («DPA») und dem revidierten Schweizer Datenschutzgesetz («revDPA»). Die Anwendung dieser Gesetze hängt jedoch vom jeweiligen Einzelfall ab.
1. Verantwortlicher / Datenschutzbeauftragter / Vertreter
Für die Datenverarbeitung im Sinne dieser Datenschutzerklärung ist verantwortlich:
Mazal Jenal
Forchstrasse 52
8008 Zürich
Schweiz
Datenschutzbezogene Anliegen können Sie uns unter folgenden Kontaktdaten mitteilen: info@mazal.ch.
2. Erhebung und Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten in erster Linie, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Websites, Apps und weiteren Anwendungen von deren Nutzern erheben.
Soweit es uns erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (zB Betreibungsregister, Grundbücher, Handelsregister, Presse, Internet) gewisse personenbezogene Daten oder erhalten solche von mit mazal verbundenen Unternehmen, von Behörden oder sonstigen Dritten. Nebst den Daten von Ihnen, die Sie uns direkt geben, umfassen die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, insbesondere Angaben aus öffentlichen Registern, Angaben, die wir im Zusammenhang mit behördlichen und gerichtlichen Verfahren erfahren, Angaben im Zusammenhang mit Ihren beruflichen Funktionen und Aktivitäten (z.B. damit wir mit Ihnen geschäftliche Aktivitäten abschliessen und abwickeln können), Angaben über Sie in Korrespondenz und Besprechungen mit Dritten, Bonitätsauskünfte (soweit wir mit Ihnen persönlich Geschäftsaktivitäten abwickeln), Angaben über Sie, die uns Personen aus Ihrem Umfeld (Familie, Berater, Rechtsvertreter, etc.) geben, damit wir Verträge mit Ihnen oder unter Einbezug von Ihnen abschliessen oder abwickeln können (z.B. Referenzen, Ihre Lieferadresse, Vollmachten), Angaben zur Einhaltung gesetzlicher Vorgaben wie etwa der Geldwäschereibekämpfung und Exportrestriktionen, Bankverbindungsdaten, Angaben von Versicherungen, Vertriebs- und anderen Vertragspartnern von uns zur Inanspruchnahme oder Erbringung von Leistungen an Sie oder durch Sie (z.B. geleistete Zahlungen, bereits erfolgte Käufe), Angaben aus Medien und Internet zu Ihrer Person (soweit dies im konkreten Fall angezeigt ist, z.B. im Rahmen von Bewerbungen, Presseberichten, Marketing/Verkauf, etc.), Ihre Adressen und ggf. Interessen und weitere soziodemografische Daten (für Marketingzwecke), Daten im Zusammenhang mit Ihrer Nutzung unserer Websites (z. B. IP-Adresse, MAC-Adresse Ihres Smartphones oder Computers, Informationen zu Ihrem Gerät und Ihren Einstellungen, Cookies, Datum und Uhrzeit Ihres Besuchs, abgerufene Seiten und Inhalte, verwendete Anwendungen, verweisende Website, Lokalisierungsdaten).
3. Zwecke der Datenverarbeitung und Rechtsgrundlagen
Wir verwenden die von uns erhobenen Personendaten in erster Linie, um unsere Verträge mit unseren Kunden und Geschäftspartnern abzuschliessen und abzuwickeln, so insbesondere im Rahmen des Verkaufs von Schmuck an unsere Kunden und des Einkaufs von Produkten und Dienstleistungen von unseren Lieferanten und Subunternehmern, sowie um unseren gesetzlichen Pflichten im In- und Ausland nachzukommen. Wenn Sie für einen solchen Kunden oder Geschäftspartner tätig sind, können Sie in dieser Funktion auch von diesen Personendatenbearbeitungen betroffen sein.
Darüber hinaus verarbeiten wir Personendaten von Ihnen und personenbezogenen Daten Dritter, soweit zulässig und soweit angezeigt, auch für folgende Zwecke, an denen wir (oder zu gegebener Zeit auch Dritte) ein berechtigtes Interesse haben:
- Bereitstellung und Entwicklung unserer Produkte, Dienstleistungen und Websites, Apps und anderen Plattformen, auf denen wir aktiv sind;
- Kommunikation mit Dritten und Bearbeitung deren Anfragen (z. B. Bewerbungen, Medienanfragen);
- Überprüfung und Optimierung von Verfahren zur Bedarfsermittlung zum Zwecke der direkten Kundenansprache sowie zur Beschaffung personenbezogener Daten aus öffentlich zugänglichen Quellen zur Kundengewinnung;
- Werbung und Marketing (einschließlich der Durchführung von Veranstaltungen), sofern Sie der Nutzung Ihrer Daten zu diesem Zweck nicht widersprochen haben (wenn Sie zu unserem Kundenstamm gehören und unsere Werbung erhalten, können Sie dem jederzeit widersprechen, woraufhin wir Sie auf eine Sperrliste für weitere Werbesendungen setzen);
- Markt- und Meinungsforschung, Medienbeobachtung;
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten und behördlichen Verfahren;
- Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (z. B. Durchführung von internen Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
- Sicherstellung unseres Betriebs, einschließlich unserer IT, unserer Webseiten, Apps und weiterer Geräte;
- Videoüberwachung zur Wahrung des Hausrechts und weitere Maßnahmen zur Gewährleistung der Sicherheit unserer Räumlichkeiten und Einrichtungen sowie zum Schutz unserer Mitarbeiter und weiterer Personen und in unserem Eigentum stehender oder uns anvertrauter Vermögenswerte (wie beispielsweise Zutrittskontrollen, Besucherprotokolle, Netzwerk- und Mailscanner, Telefonaufzeichnungen);
- Erwerb und Veräußerung von Geschäftsbereichen, Unternehmen oder Unternehmensteilen und andere Unternehmenstransaktionen und damit verbunden die Übertragung personenbezogener Daten sowie Maßnahmen zur Geschäftssteuerung und zur Einhaltung gesetzlicher und regulatorischer Verpflichtungen sowie interner Vorschriften von mazal.
Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Registrierung zum Erhalt von Newslettern oder Durchführung eines Background-Checks), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.
4. Cookies / Tracking und andere Techniken im Zusammenhang mit der Nutzung unserer Website
Wir setzen auf unseren Websites typischerweise „Cookies“ und vergleichbare Techniken ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Textdatei, die an Ihren Computer gesendet und vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie unsere Website besuchen. Wenn Sie unsere Website erneut aufrufen, können wir Sie so wiedererkennen, selbst wenn wir Ihre Identität nicht kennen. Neben Cookies, die lediglich während einer Sitzung benutzt und nach Ihrem Website-Besuch gelöscht werden („Session-Cookies“), können Cookies auch benutzt werden, um Benutzereinstellungen und andere Informationen über eine bestimmte Zeit (z. B. zwei Jahre) zu speichern („permanente Cookies“). Sie können Ihren Browser jedoch so einstellen, dass er Cookies ablehnt, nur für eine Sitzung speichert oder vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass sie Cookies akzeptieren. Wir nutzen permanente Cookies [zum Zweck der Speicherung von Benutzereinstellungen (z.B. Sprache, Autologin), um zu verstehen, wie Sie unsere Dienste und Inhalte nutzen, und um Ihnen personalisierte Angebote und Werbung anzeigen zu können (was auch auf Websites anderer Unternehmen geschehen kann; soweit wir Ihre Identität kennen, erfahren diese Unternehmen von uns nicht Ihre Identität, sondern erfahren nur, dass derselbe Nutzer auf ihrer Website schon einmal eine bestimmte Website besucht hat). Gewisse Cookies werden von uns an Sie gesendet, gewisse von Geschäftspartnern, mit denen wir zusammenarbeiten. Wenn Sie Cookies sperren, kann es sein, dass gewisse Funktionen (z.B. Spracheinstellung, Warenkorb, Bestellprozesse) nicht mehr funktionieren.
Wir können in unseren Newslettern und sonstigen Marketing-E-Mails im Rahmen geltenden Rechts sichtbare und unsichtbare Bilddateien einbauen. Durch den Abruf dieser Bilddateien von unseren Servern können wir feststellen, ob und wann Sie die E-Mail geöffnet haben, damit wir hierdurch messen und besser verstehen können, wie Sie unsere Angebote nutzen und sie auf Ihre Bedürfnisse zuschneiden können. Sie können dies in Ihrem E-Mail-Programm deaktivieren; dies ist in der Regel so voreingestellt.
Indem Sie unsere Website nutzen und dem Erhalt von Newslettern und anderen Marketing-E-Mails zustimmen, stimmen Sie dem Einsatz solcher Techniken zu. Wenn Sie Einwände haben, müssen Sie Ihren Browser oder Ihr E-Mail-Programm entsprechend konfigurieren.
Wir können auf unserer Website Google Analytics oder ähnliche Dienste verwenden. Dabei handelt es sich um Dienste, die von Dritten erbracht werden, die sich in jedem beliebigen Land weltweit befinden können (im Fall von Google Analytics Google Ireland Ltd. (mit Sitz in Irland), Google Ireland verlässt sich auf Google LLC (mit Sitz in den Vereinigten Staaten) als Unterauftragsverarbeiter (beide «Google»), www.google.com) und welche es uns ermöglichen, die Nutzung unserer Website (auf anonymisierter Basis) zu messen und auszuwerten. Hierzu werden permanente Cookies benutzt, die der Dienstleister setzt. Wir haben den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor der Weiterleitung in die USA gekürzt werden und so nicht mehr zurückverfolgt werden können. Die Option «Datenfreigabe» und die Option «Signale» haben wir ausgeschaltet. Obwohl wir davon ausgehen können, dass die Informationen, die wir an Google weitergeben, für Google keine personenbezogenen Daten sind, besteht dennoch die Möglichkeit, dass Google aufgrund der erhobenen Daten Rückschlüsse auf die Identität der Besucher ziehen, personenbezogene Profile erstellen und diese Daten für eigene Zwecke mit den Google-Konten dieser Personen verknüpfen kann. Soweit Sie sich beim Dienstleister registriert haben, kennt der Dienstleister auch Sie. Die Bearbeitung Ihrer Personendaten durch den Dienstleister erfolgt in diesem Fall nach dessen Datenschutzbestimmungen. Uns teilt der Dienstleister lediglich mit, wie unsere jeweilige Website genutzt wird (keine Angaben über Sie persönlich).
Wir setzen auf unseren Websites darüber hinaus Plug-ins von sozialen Netzwerken wie Facebook, Twitter, Youtube, Pinterest oder Instagram. Das ist für Sie jeweils ersichtlich (i.d.R. über entsprechende Symbole). Wir haben diese Elemente so konfiguriert, dass sie standardmässig deaktiviert sind. Aktivieren Sie sie (durch Anklicken), können die Betreiber der jeweiligen sozialen Netzwerke erfassen, dass Sie auf unserer Website sind und wo genau Sie sich auf unserer Website befinden, und diese Informationen für ihre Zwecke verwenden. Diese Bearbeitung Ihrer Personendaten erfolgt dann in Verantwortung dieses Betreibers nach dessen Datenschutzbestimmungen. Wir erhalten von ihm keine Angaben zu Ihnen.
5. Datenweitergabe und Datenübermittlung ins Ausland
Wir geben im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziff. 3, soweit erlaubt und es uns als angezeigt erscheint, auch Dritten bekannt, sei es, weil sie diese für uns bearbeiten oder weil sie ihre eigenen Zwecke verwenden wollen. Dabei geht es insbesondere um folgende Stellen:
- von uns eingesetzte Dienstleister (innerhalb von mazal oder extern, wie z. B. Banken, Versicherungen), darunter auch Auftragsverarbeiter (wie z. B. IT-Provider);
- Händler, Lieferanten, Subunternehmer und andere Geschäftspartner;
- Kunden;
- in- und ausländische Behörden oder Gerichte;
- die Medien;
- die Öffentlichkeit, einschließlich der Nutzer unserer Websites und sozialen Medien;
- Wettbewerber, Branchenorganisationen, Verbände, Organisationen und andere Gremien;
- Erwerber oder Interessenten für den Erwerb von Geschäftsbereichen, Unternehmen oder sonstigen Teilen von Mazal;
- andere Parteien in möglichen oder anhängigen Rechtsverfahren;
- Tochtergesellschaften von Mazal;
zusammen Empfänger.
Einzelne Empfänger können sich innerhalb der Schweiz, aber auch in jedem anderen Land der Welt befinden. Insbesondere müssen Sie mit der Übermittlung Ihrer Daten in alle Länder rechnen, in denen mazal durch Tochtergesellschaften, Zweigniederlassungen oder sonstige Büros vertreten ist sowie in andere Länder Europas und der USA, in denen unsere Dienstleister ansässig sind.
Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger zur Einhaltung des Datenschutzes (hierfür verwenden wir die überarbeiteten Standardvertragsklauseln der Europäischen Kommission, die hier abrufbar sind: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?), es sei denn, der Empfänger unterliegt einem gesetzlich anerkannten Regelwerk zur Gewährleistung des Datenschutzes und wir können uns nicht auf eine Ausnahme berufen. Eine Ausnahme kann etwa bei Gerichtsverfahren im Ausland vorliegen, aber auch in Fällen eines überwiegenden öffentlichen Interesses oder wenn die Erfüllung eines Vertrages die Weitergabe erfordert, wenn Sie eingewilligt haben oder wenn Daten von Ihnen allgemein zur Verfügung gestellt wurden und Sie der Verarbeitung nicht widersprochen haben.
6. Aufbewahrungsfristen für Ihre personenbezogenen Daten
Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle, Logfiles) gelten grundsätzliche kürzere Aufbewahrungsfristen von maximal zwölf Monaten.
7. Datensicherheit
Zum Schutz Ihrer personenbezogenen Daten vor unberechtigtem Zugriff und Missbrauch haben wir entsprechende technische und organisatorische Sicherheitsmaßnahmen getroffen.
8. Pflicht zur Bereitstellung personenbezogener Daten
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind (eine gesetzliche Pflicht, uns Daten bereitzustellen, haben Sie in der Regel nicht). Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Stelle oder Person, die Sie vertreten) zu schliessen oder diesen abzuwickeln. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B. IP-Adresse) nicht offengelegt werden.
9. Profilerstellung
Wir verarbeiten Ihre Personendaten teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling insbesondere ein, um Sie zielgerichtet über Produkte informieren und beraten zu können. Dabei setzen wir Auswertungsinstrumente ein, die uns eine bedarfsgerechte Kommunikation und Werbung einschliesslich Markt- und Meinungsforschung ermöglichen.
10. Ihre Rechte
In Übereinstimmung mit und soweit dies durch geltendes Recht vorgesehen ist (wie dies bei Anwendbarkeit der DSGVO der Fall ist), haben Sie das Recht auf Zugriff, Berichtigung und Löschung Ihrer personenbezogenen Daten, das Recht auf Einschränkung der Verarbeitung oder Widerspruch gegen unsere Datenverarbeitung, insbesondere zu Zwecken der Direktwerbung, gegen Profiling zu Zwecken der Direktwerbung und aus anderen berechtigten Interessen an der Verarbeitung neben dem Recht auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität). Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgeschriebenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir bereits in Ziff. 3 informiert. Beachten Sie außerdem, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie etwa die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorab informieren, wo dies nicht bereits vertraglich geregelt ist.
Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität nachweisen (z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung dieser Rechte können Sie uns unter den in Ziffer 1 angegebenen Adressen kontaktieren.
Darüber hinaus hat jede betroffene Person das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde Beschwerde einzulegen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).
11. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.