In dieser Datenschutzerklärung erläutern wir, die INVICO AG und die Unternehmen der INVICO-Gruppe (nachfolgend zusammenfassend INVICO, wir oder uns), wie wir personenbezogene Daten erheben und anderweitig verarbeiten. Dies ist keine abschließende Beschreibung; ggf. regeln andere Datenschutzerklärungen oder Allgemeine Geschäftsbedingungen, Teilnahmebedingungen und ähnliche Dokumente bestimmte Sachverhalte. Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Wenn Sie uns personenbezogene Daten anderer Personen (z.B. Familienmitglieder, Daten von Arbeitskollegen) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen von dieser Datenschutzerklärung Kenntnis haben und stellen Sie uns deren personenbezogene Daten nur zur Verfügung, wenn Sie dazu berechtigt sind und diese personenbezogenen Daten korrekt sind.

Diese Datenschutzerklärung stützt sich auf das Schweizerische Datenschutzgesetz (DSG) und die EU-Datenschutzgrundverordnung (GDPR). Obwohl die GDPR eine Verordnung der Europäischen Union ist, ist sie für uns wichtig und Unternehmen außerhalb der Europäischen Union/EWR müssen die GDPR unter bestimmten Umständen einhalten.

1. Verantwortlicher/Datenschutzbeauftragter/Beauftragter

Verantwortlich für die Datenbearbeitung, die wir hier betreiben, ist die INVICO AG, Kirchgasse24, 8001 Zürich, sofern im Einzelfall nicht anders angegeben.

2. Erhebung und Verarbeitung von personenbezogenen Daten

Wir bearbeiten in erster Linie die personenbezogenen Daten (wie Name, Adresse, Geburtsdatum, AHV-Nummer, Kontonummern usw.), die wir im Rahmen der Geschäftsbeziehung mit unseren Kunden und anderen Geschäftspartnern von diesen und anderen beteiligten Personen erhalten oder die wir beim Betrieb unserer Websites, Apps und anderen Anwendungen von den Nutzern erhalten.

Soweit dies zulässig ist, entnehmen wir bestimmte Daten auch aus öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Grundbücher, Handelsregister, Presse, Internet) oder erhalten solche Daten von anderen Unternehmen der INVICO-Gruppe, von Behörden und anderen Dritten wie z.B. Anbietern von Background Checks. Soweit diese Dritten ganz oder teilweise für die Bearbeitung dieser Daten verantwortlich sind, gelten auch deren Datenschutzbestimmungen.

Zu den Kategorien personenbezogener Daten, die wir von Dritten über Sie erhalten, gehören neben den Daten, die Sie uns direkt mitteilen, insbesondere Informationen aus öffentlichen Registern, Informationen, die wir im Zusammenhang mit behördlichen und gerichtlichen Verfahren erfahren, Informationen im Zusammenhang mit Ihrer beruflichen Funktion und Tätigkeit (damit wir z. B. mit Ihrer Hilfe Geschäfte mit Ihrem Arbeitgeber abschließen und abwickeln können), Informationen über Sie im Schriftverkehr und bei Besprechungen mit Dritten, Wirtschaftsauskünfte (soweit wir mit Ihnen persönlich Geschäfte abwickeln), Informationen über Sie, Personen aus unserem Umfeld Geben Sie uns Ihr Umfeld (Familie, Berater, Rechtsvertreter, etc.), damit wir mit Ihnen oder unter Ihrer Beteiligung Verträge abschließen oder abwickeln können (z.B. Auskünfte über die Einhaltung gesetzlicher Bestimmungen wie Geldwäschebekämpfung und Exportbeschränkungen, Auskünfte von Banken, Versicherungen, Vertriebs- und sonstigen Vertragspartnern von uns über die Inanspruchnahme oder Erbringung von Leistungen durch Sie (z. B. geleistete Zahlungen, getätigte Einkäufe), Auskünfte aus Medien und dem Internet über Sie (soweit dies im Einzelfall, z. B. im Rahmen einer Bewerbung, eines Auftrages oder einer Anfrage angegeben wird).z. B. im Rahmen einer Bewerbung, des Marketings/Verkaufs etc.), Ihre Adressen und ggf. Interessen und andere soziodemografische Daten (für Marketingzwecke), Daten im Zusammenhang mit der Nutzung der Website (z. B. IP-Adresse, MAC-Adresse des Smartphones oder Computers, Informationen über Ihr Gerät und Einstellungen, Cookies, Datum und Uhrzeit des Besuchs, aufgerufene Seiten und Inhalte, genutzte Funktionen, verweisende Website, Standortinformationen).

3. Zweck der Datenverarbeitung und Rechtsgrundlagen

Die von uns erhobenen Personendaten verwenden wir in erster Linie für den Abschluss und die Abwicklung unserer Verträge mit unseren Kunden und Geschäftspartnern, insbesondere im Rahmen der Wirtschaftsberatung, der Rechts- und Steuerberatung, der Erbringung von Family-Office-Dienstleistungen, der Lohn- und Personalberatung, der Treuhand- und Verwaltungsratsmandate, der Anlageberichterstattung, der Compliance-Dienstleistungen, der Treuhand- und Gesellschaftsverwaltung, des automatischen Informationsaustausches und des Kunstmanagements mit unseren Kunden und des Einkaufs von Produkten und Dienstleistungen bei unseren Lieferanten und Subunternehmern, sowie zur Erfüllung unserer gesetzlichen Pflichten im In- und Ausland. Wenn Sie für einen solchen Kunden oder Geschäftspartner arbeiten,

Darüber hinaus verarbeiten wir personenbezogene Daten von Ihnen und anderen Personen, soweit zulässig und es uns angemessen erscheint, auch für die folgenden Zwecke, an denen wir (und manchmal auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:

  • Angebot und Weiterentwicklung unserer Angebote, Dienstleistungen und Websites, Apps und anderer Plattformen, auf denen wir präsent sind;

  • Kommunikation mit Dritten und Bearbeitung ihrer Anfragen (z. B. Bewerbungen, Medienanfragen);

  • Erprobung und Optimierung von Verfahren zur Bedarfsanalyse zum Zwecke der direkten Kundenansprache und Erhebung von personenbezogenen Daten aus öffentlich zugänglichen Quellen zum Zwecke der Kundengewinnung;

  • Werbung und Marketing (einschließlich der Organisation von Veranstaltungen), sofern Sie der Nutzung Ihrer Daten nicht widersprochen haben (wenn wir Ihnen als Bestandskunde Werbung zusenden, können Sie dem jederzeit widersprechen, wir setzen Sie dann auf eine schwarze Liste gegen weitere Werbung);

  • Medienbeobachtung;

  • Geltendmachung von Rechtsansprüchen und Verteidigung im Zusammenhang mit Rechtsstreitigkeiten und behördlichen Verfahren;

  • Durchführung von Hintergrundprüfungen und Screening-Aktivitäten in Bezug auf den Kunden und die im Rahmen der Vertragserfüllung relevanten Personen;

  • Verhütung und Untersuchung von Straftaten und sonstigem Fehlverhalten (z. B. Durchführung interner Untersuchungen, Datenanalyse zur Betrugsbekämpfung);

  • Garantien für unseren Betrieb, insbesondere IT, unsere Websites, Apps und andere Plattformen

4. Datenübertragung und Datenübermittlung ins Ausland

Im Rahmen unserer Geschäftstätigkeit und zu den in Abschnitt 3 genannten Zwecken geben wir im zulässigen und angemessenen Umfang auch Daten an Dritte weiter, entweder weil diese sie für uns verarbeiten oder weil sie sie für eigene Zwecke nutzen wollen. Dabei handelt es sich insbesondere um die folgenden Stellen:

  • Unsere Dienstleister (innerhalb der INVICO-Gruppe und extern, z. B. Banken, Versicherungen), einschließlich Verarbeiter (z. B. IT-Anbieter);

  • Eingetragene Vertreter in Ländern, in denen dies gesetzlich vorgeschrieben ist, wenn wir Sie bei der Gründung und/oder Verwaltung eines Unternehmens in diesem Land in Ihrem Namen unterstützen;

  • Händlern, Lieferanten, Subunternehmern und anderen Geschäftspartnern;

  • in- und ausländische Behörden, Ämter oder Gerichte;

Diese Empfänger sind teilweise im Inland, können aber auch im Ausland sein. Insbesondere müssen Sie damit rechnen, dass Ihre Daten in alle Länder übermittelt werden, in denen die INVICO-Gruppe durch Konzerngesellschaften, Niederlassungen oder andere Büros vertreten ist, sowie in andere Länder in Europa und den USA, in denen wir für Sie tätig sind oder in denen sich die von uns eingesetzten Dienstleister (wie z.B. LexisNexis) befinden. Wenn wir Daten in ein Land ohne ausreichenden gesetzlichen Datenschutz übermitteln, stellen wir sicher, dass die entsprechenden Verträge in der gesetzlich vorgeschriebenen Weise verwendet werden (insbesondere auf der Grundlage der so genannten Standardvertragsklauseln der Europäischen Kommission, die Sie unter https://ec.europa.eu/info/law/ recht-thema/datenschutz/datenuebertragung-o...vorhanden sind) oder sog. verbindliche unternehmensinterne Regelungen für ein angemessenes Schutzniveau oder auf die gesetzlichen Ausnahmetatbestände der Einwilligung, der Auftragsverarbeitung, der Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen, der überwiegenden öffentlichen Interessen, der veröffentlichten personenbezogenen Daten oder weil es zum Schutz der Integrität der betroffenen Personen erforderlich ist, berufen. Eine Kopie der genannten vertraglichen Garantien können Sie jederzeit bei der unter Ziffer 1 genannten Kontaktperson erhalten, sofern sie nicht über den oben angegebenen Link abrufbar sind. Wir behalten uns jedoch vor, aus Gründen des Datenschutzes oder der Geheimhaltung Kopien zu schwärzen oder nur Auszüge zu liefern.

Wir sind berechtigt, Ihre Daten in ein Land ohne angemessenen gesetzlichen Datenschutz zu übermitteln, ohne eine der vorgenannten Maßnahmen zu ergreifen, wenn die Datenübermittlung für den Abschluss oder die Erfüllung eines Vertrages zwischen Ihnen und uns oder zur Durchführung vorvertraglicher Maßnahmen auf Ihren Wunsch hin erforderlich ist. Wir sind auch berechtigt, Ihre Daten in ein Land ohne ausreichenden gesetzlichen Datenschutz zu übermitteln, ohne die oben genannten Maßnahmen zu ergreifen, wenn dies für den Abschluss oder die Erfüllung eines in Ihrem Interesse geschlossenen Vertrages zwischen uns und einer anderen natürlichen oder juristischen Person erforderlich ist. Müssen in den genannten Fällen auch Daten von Dritten, wie z.B. Familienangehörigen, übermittelt werden, sind Sie verantwortlich für

5. Dauer der Speicherung von personenbezogenen Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten so lange, wie es für die Erfüllung unserer vertraglichen und nationalen und internationalen rechtlichen Verpflichtungen oder sonstiger mit der Verarbeitung verfolgter Zwecke erforderlich ist, d.h. z.B. für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrages) sowie gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Es ist möglich, dass personenbezogene Daten für die Zeit gespeichert werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir dazu sonst gesetzlich verpflichtet sind oder berechtigte geschäftliche Interessen dies erfordern (z.B. zu Beweis- und Dokumentationszwecken). Sobald Ihre personenbezogenen Daten für die vorgenannten Zwecke nicht mehr benötigt werden,

6. Datensicherheit

Wir treffen geeignete technische und organisatorische Sicherheitsvorkehrungen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff und Missbrauch zu schützen, wie z.B. die Erteilung von Anweisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen, Verschlüsselung von Datenträgern und Übertragungen, Kontrollen.

4. Verpflichtung zur Bereitstellung personenbezogener Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie die personenbezogenen Daten bereitstellen, die für die Begründung und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Ohne diese Daten können wir einen Vertrag mit Ihnen (bzw. der von Ihnen vertretenen Stelle oder Person) in der Regel nicht abschließen oder abwickeln. Die Website kann auch nicht genutzt werden, wenn bestimmte Informationen zur Sicherstellung des Datenverkehrs (z.B. IP-Adresse) nicht bekannt gegeben werden. Wenn Sie uns Daten Dritter zur Verfügung stellen, die wir in Ihrem Auftrag für den Abschluss oder die Erfüllung des Vertrages mit Ihnen verarbeiten müssen, sind Sie für das Vorliegen einer ausreichenden Rechtsgrundlage verantwortlich.

8. Keine automatisierte Entscheidungsfindung

Grundsätzlich setzen wir keine vollautomatisierte automatische Entscheidungsfindung (wie in Art. 22 DSGVO geregelt) zur Begründung und Durchführung der Geschäftsbeziehung oder anderweitig ein. Sollten wir im Einzelfall solche Verfahren einsetzen, werden wir Sie, sofern dies gesetzlich vorgeschrieben ist, hierüber gesondert informieren und Sie über die damit verbundenen Rechte aufklären.

9. Rechte der betroffenen Personen

Sie haben im Rahmen des für Sie geltenden Datenschutzrechts und in dem dort vorgesehenen Umfang (z.B. im Falle der DSGVO) das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenverarbeitung und im Übrigen das Recht auf Widerspruch gegen unsere Datenverarbeitung sowie auf Herausgabe bestimmter personenbezogener Daten zum Zwecke der Übermittlung an eine andere Stelle (sog. Datenportabilität). Bitte beachten Sie jedoch, dass wir uns vorbehalten, die gesetzlichen Beschränkungen unsererseits geltend zu machen, z.B. wenn wir zur Speicherung oder Verarbeitung bestimmter Daten verpflichtet sind, ein überwiegendes Interesse daran haben (soweit wir uns hierauf berufen können) oder Sie zur Geltendmachung von Ansprüchen benötigen. Sollten Ihnen Kosten entstehen, werden wir Sie vorab informieren. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir Sie bereits in Abschnitt 3 informiert. Bitte beachten Sie, dass die Ausübung dieser Rechte mit vertraglichen Vereinbarungen kollidieren kann und dies Folgen wie z.B. eine vorzeitige Beendigung des Vertrages oder finanzielle Folgen haben kann. Wir werden Sie vorab informieren, wenn dies nicht bereits vertraglich vereinbart ist.

Die Ausübung dieser Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z. B. durch eine Kopie Ihres Ausweises, wenn Ihre Identität anderweitig nicht klar ist oder nicht überprüft werden kann). Um Ihre Rechte geltend zu machen, können Sie uns unter der in Abschnitt 1 angegebenen Adresse kontaktieren.

Jede betroffene Person hat zudem das Recht, ihre Ansprüche gerichtlich geltend zu machen oder eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Die zuständige Datenschutzbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte ( http://www.edoeb.admin.ch ).

10. Änderungen

Wir können diese Datenschutzerklärung jederzeit und ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website veröffentlichte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung per E-Mail oder auf andere geeignete Weise über die Änderung informieren.