Datenschutzerklärung

1. Einführung

Diese Datenschutzerklärung enthält Informationen dazu, wie wir – Blum & Partner AG – Ihre personenbezogenen Daten erheben, nutzen und verarbeiten (nachfolgend auch „verarbeiten“ oder „Verarbeitung“ bezeichnet).

Abhängig von der Personendatenverarbeitung kann nicht nur das schweizerische Bundesgesetz über den Datenschutz (DSG) oder die dazugehörige Verordnung (VDSG), sondern auch die EU-Datenschutz-Grundverordnung (DSGVO) zur Anwendung kommen.
Im Folgenden möchten wir Sie darüber informieren, wie wir Ihre personenbezogenen Daten verarbeiten.

2. Welche Daten werden erfasst
Personenbezogene Daten sind sämtliche Informationen, mit denen eine Person identifiziert werden kann.

3. Umfang und Zweck der Erhebung, Verarbeitung und Nutzung der personenbezogenen Daten

3.1 Woher haben wir Ihre Daten?
Ihre Daten können zu uns über folgende Wege gelangen:
3.1.1 Nutzung unserer Website «www.blum-partner.com» («Website»).
3.1.2 Abschluss eines Mandatsvertrags
3.1.3 Ihre Bewerbung für eine Stelle bei uns
3.1.4 Ihre Kontaktaufnahme über E-Mail
3.1.5 Sie geben uns Ihre Visitenkarte an einem von uns organisierten Events

3.2 Wozu verarbeiten wir Ihre Daten
Die Verarbeitung Ihrer Daten ermöglicht uns primär die Erbringung unseren anwaltlichen Dienstleistungen, wie Abschluss und Abwicklung von Verträgen zwischen uns und unseren Klienten resp. Geschäftspartnern. Hinzu kommt die Regulierung, Analyse und kontinuierliche Verbesserung unserer Dienstleistungen und damit in Verbindung stehenden Produkten. Ebenso verarbeiten wird die erhobenen Daten zu Kommunikationszwecken. Darüber hinaus können personenbezogene Daten auch öffentlich zugänglichen Quellen, wie namentlich dem Internet, öffentlichen Registern, der Presse o.ä. entnommen werden.

Ihre personenbezogenen Daten unterstehen dem anwaltlichen Berufsgeheimnis und werden, mit Ausnahme von unseren Dienstleistern, nicht an Dritte weitergeleitet. Um den Schutz Ihrer personenbezogenen Daten zu bewerkstelligen, schliessen die betroffenen Dienstleister mit uns einen Vertrag ab. Dadurch wird die Nutzung Ihrer Daten durch den Dienstleister per Haftungsausschluss eingeschränkt.
Ihre personenbezogenen Daten werden nur im Falle einer ausdrücklichen Einwilligung Ihrerseits, einer gesetzlichen Verpflichtung oder einer Durchsetzung vertraglicher Interessen unsererseits an Dritte weitergeleitet.
Die erhobenen personenbezogenen Daten werden – sofern nichts Gegenteiliges vereinbart – nur solange gespeichert, wie dies für Abschluss und Abwicklung des Vertrags oder vertraglicher resp. gesetzlicher Pflichten o.ä. Zwecken, nötig ist. Die nicht-benötigten Personendaten werden anschliessend gelöscht.

3.2.1 Nutzung unserer Website
Jeder Besuch unserer Website wird auf unserem Server gespeichert. Hierfür bedienen wir uns der allgemein bekannten Internettechnologie, der sog. «Cookies». Dabei werden folgende Daten ohne Ihr Zutun erfasst und bis zur automatisierten Löschung von uns gespeichert:

die IP-Adresse des anfragenden Rechners,
der Name Ihres Internetzugangsproviders (üblicherweise Ihr Internetzugangsprovider),
das Datum und die Uhrzeit des Zugriffs,
der Name und die URL der abgerufenen Datei,
die Webseite, von der aus auf unsere URL zugegriffen wurde und, ggf. den verwendeten Suchbegriff,
das Land, von welchem aus der Zugriff auf unsere Webseite erfolgt,
das Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser (Anbieter, Version und Sprache) und
das verwendete Übertragungsprotokoll (bspw. HTTP/1.1).

Primäres Ziel der Erhebung und Verarbeitung dieser Daten erfolgt, um Ihnen sowohl die Nutzung unserer Website zu ermöglichen (Verbindungsaufbau) als auch die Sicherheit des Websitensystems fortgehend zu gewährleisten sowie die um unser Internetangebot zu optimieren. Schlussendlich verarbeiten wir die Daten intern zwecks Statistik. Die Grundlage für unser überwiegendes, privates Interesse bietet Art. 13 Abs. 1 DSG i.V.m. Art. 6 Abs. 1 lit. f DSGVO. Diese Grundlage deckt die Auswertung von personenbezogenen Daten im Falle einer Cyberattacke oder bei Verdacht auf eine missbräuchliche Nutzung unserer Website, unserer Subdomains oder unserer Netzwerkinfrastruktur. Gegebenenfalls werden die ausgewerteten Personendaten in einem Verfahren straf- resp. zivilrechtlicher Natur gegen die/den Betroffenen verwendet.

3.2.2 Ihre Bewerbung für eine Stelle bei uns
Sie haben die Möglichkeit sich via E-Mail oder per Post bei uns zu bewerben. Abhängig von den effektiv übermittelten Daten handelt es sich in der Regel um:

Kontaktdaten des Bewerbers und der Referenzpersonen
Bewerbungsschreiben
Bewerbungsfoto- oder Video
Leistungsausweise
Curriculum Vitae
Strafregisterauszug (nur wenn ausdrücklich gefordert)
AHV-Nummer

Diese Daten verarbeiten wir zwecks Rekrutierung von Mitarbeitern. Die Verarbeitung von personenbezogenen Daten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Sollte es nicht zu einer Anstellung kommen, werden wir Ihre Daten spätestens nach 6 Monaten löschen.

3.2.3 Ihre Kontaktaufnahme über E-Mail oder Telefon
Es besteht die Möglichkeit eine/-n unserer Mitarbeiter/-innen via E-Mail oder Telefon zu kontaktieren. Für die in der E-Mail enthaltenen oder im Telefonat weitergegebenen und somit uns zur Verfügung gestellten Daten, ist jeder Versender/Klient selbst verantwortlich. Unsererseits werden personenbezogene Daten wiederum nur soweit erfasst, als dass es für die Beantwortung Ihrer Anfrage oder um die Erbringung unserer Dienstleistung erforderlich ist.

Die Verarbeitung von personenbezogenen Daten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (siehe 11. Rechtfertigung).

4. Cookies
Schliesslich verwenden wir bei Ihrem Besuch unserer Website Cookies und andere Anwendungen, die auf Cookies basieren.

Bei Cookies handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone etc.) gespeichert werden, wenn Sie unsere Seite besuchen. Ein Cookie bedeutet nicht in jedem Fall, dass wir Sie identifizieren können.

Der Einsatz der Cookies dient dazu, die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung und der Benutzerfreundlichkeit auszuwerten.

Die durch Cookies verarbeiteten Daten erfolgen zur Wahrung unserer berechtigten Interessen gemäss Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (siehe 6. Rechtfertigung).

5. Offenlegung Ihrer persönlichen Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den aufgeführten Zwecken findet nicht statt.

6. Rechtfertigung
Grundsätzlich ist eine Verletzung der Persönlichkeit widerrechtlich, wenn sie nicht durch Einwilligung des Verletzten, durch ein überwiegendes privates oder öffentliches Interesse oder durch Gesetz gerechtfertigt ist (Art. 13 Abs. 1 DSG). Ein überwiegendes Interesse der bearbeitenden Person liegt v.a. in den Fällen von Art. 13 Abs. 2 lit. a – f DSG vor, wenn die personenbezogenen Daten in unmittelbaren Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags stehen (lit. a), mit einer anderen Person in wirtschaftlichem Wettbewerb steht oder treten will und zu diesem Zweck Personendaten bearbeitet, ohne diese Dritten bekannt zu geben (lit. b), zur Prüfung der Kreditwürdigkeit einer anderen Person weder besonders schützenwerte Personendaten noch Persönlichkeitsprofile bearbeitet und Dritten nur Daten bekannt gibt, die sie für den Abschluss oder die Abwicklung eines Vertrags mit der betroffenen Person benötigen (lit. c), beruflich Personendaten ausschliesslich für die Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums bearbeitet (lit. d), Personendaten zu nicht personenbezogenen Zwecken insb. In der Forschung, Planung und Statistik bearbeitet und die Ergebnisse so veröffentlicht, dass die betroffenen Personen nicht bestimmbar sind (lit. e) oder Daten über eine Person des öffentlichen Lebens sammelt, sofern sich die Daten auf das Wirken dieser Person in der Öffentlichkeit beziehen (lit. f).

Die schweizerische DSG ist stets in Verbindung mit der europäischen DSGVO zu betrachten. Gemäss Art. 6 Abs. 1 DSGVO ist die Verarbeitung von Daten nur rechtmässig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist: Die betroffene Person hat in die Datenverarbeitung eingewilligt (lit. a), die Verarbeitung für die Erfüllung eines Vertrags notwendig ist (lit. b), die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (lit. c), um lebenswichtige Interessen der betroffenen Personen zu schützen (lit. d), für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in der Ausübung öffentlicher Gewalt erfolgt (lit. e) oder zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insb. Dann, wenn es sich bei der betroffenen Person um ein Kind handelt (lit. f). Die Absätze 2 – 4 der oben erwähnten Norm sind ebenfalls zu beachten.

7. Datensicherheit
Wir haben geeignete Sicherheitsmaßnahmen getroffen, um zu verhindern, dass Ihre persönlichen Daten versehentlich verloren gehen, verwendet oder auf unbefugte Weise abgerufen, geändert oder offengelegt werden. Insbesondere durch angemessene technische Vorkehrungen (z.B. Firewall, Passwortschutz, SSL-Verschlüsselung etc.).

Darüber hinaus beschränken wir den Zugriff auf Ihre persönlichen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und andere Dritte, die geschäftliche Anforderungen an diese Daten haben. Sie verarbeiten Ihre personenbezogenen Daten nur nach unseren Anweisungen und unterliegen der Vertraulichkeitspflicht.

8. Aufbewahrungsdauer
Ihre personenbezogenen Daten werden unsererseits nur so lange wie nötig, um:

die von Ihnen angeforderten Dienstleistungen zu erbringen oder zu den von Ihnen zugestimmten Zwecken und/oder
die von unserem berechtigten Interesse gedeckten, in dieser Datenschutzerklärung erwähnten Tracking-, Werbe- und Analysedienste zu ermöglichen.

Hiermit sind Sie explizit darauf hingewiesen, dass für bestimmte Daten besondere gesetzliche Aufbewahrungsfristen gelten können, welche uns zur Speicherung dieser bis zum Ende der Aufbewahrungsfrist, verpflichtet.

9. Ihre Rechte
Nach den schweizerischen Datenschutzgesetzen haben Sie Rechte in Bezug auf Ihre personenbezogenen Daten, einschließlich des Rechts, Zugang, Korrektur (Art. 5 DSG bzw. Art. 16 DSGVO), Löschung (Art. 5 DSG bzw. 17 DSGVO), Einschränkung, Übertragung, Widerspruch gegen die Verarbeitung, Portabilität von Daten (Art. 20 DSGVO) und (sofern der rechtmäßige Grund der Verarbeitung die Zustimmung ist) zu beantragen Zustimmung widerrufen (Art. 7 Abs. 3 DSGVO).

Wenn Sie eines der oben genannten Rechte ausüben möchten, senden Sie uns bitte eine E-Mail an info@blum-partner.com.
Bei einem unverhältnismässig grossen Aufwand behalten wir uns vor, von Ihnen einen Legitimationsausweis sowie die Übernahme der effektiven Kosten vorab zu verlangen.

Wenn Sie mit einem Aspekt der Erhebung und Verwendung Ihrer Daten nicht zufrieden sind, haben Sie das Recht, sich bei Ihrer örtlichen Aufsichtsbehörde wegen Datenschutzfragen zu beschweren (Art. 77 DSGVO).
Wir wären Ihnen dankbar, wenn Sie uns zuerst kontaktieren würden, wenn Sie eine Beschwerde haben, damit wir versuchen können, diese für Sie zu lösen.

10. Änderungen unserer Datenschutzerklärgung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern oder neuen Verarbeitungsmethoden anzupassen. Die aktuelle Datenschutzerklärung kann jederzeit unter www,blum-partner.com/datenschutzerklarung abgerufen werden.

11. Kontaktdaten der Ansprechperson Datenschutz
RA Petra Kaufmann
Bundesstrasse 9
CH-6302 Zug

12. Kontaktdaten der schweizerischen Aufsichtsbehörde / EU-Vertreter
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
CH – 3003 Bern

EU-Vertreter:
Pacojet Austria GmbH
Leopold Böhmstrasse 12
1030 Wien, Österreich

Zug, Juli 2021