Datenschutzerklärung Stand Sept 2023

Datenschutz, Datensicherheit und der verantwortungsvolle Umgang mit Personendaten sind der Stauffer & Gentile Immobilien GmbH, Limmattalstrasse 206, 8049 Zürich, Schweiz ("STAUFFER & GENTILE", "wir", "uns") ein wichtiges Anliegen. Für unsere Verarbeitungen von Personendaten gelten in den meisten Fällen die Bestimmungen des Schweizer Datenschutzgesetzes (DSG) und der dazugehörigen Verordnung (DSV). Für einige gelegentlich anfallenden Verarbeitungen können die Bestimmungen der Datenschutz-Grundverordnung der EU (DSGVO) auch direkt gelten.

In dieser Datenschutzerklärung beschreiben wir, wie wir Personendaten (Informationen, die sich auf eine Person beziehen und diese direkt oder indirekt identifizieren) erheben und verarbeiten, wenn Sie unsere Website besuchen, unsere Applikationen nutzen, unsere Beiträge kommentieren, mit uns Verträge abschliessen oder unsere Dienstleistungen in Anspruch nehmen oder sonst mit uns zu tun haben.

Wir bearbeiten verschiedene Kategorien von Personendaten von Ihnen. Die wichtigsten Kategorien sind die folgenden:

Stammdaten: Das sind die Grunddaten wie z.B. Name, Kontaktdaten, Daten zur Person, Fotos, Kundenhistorie, Vollmachten, Einwilligungserklärungen, ihre Beziehung zu uns (z.B. Kunde, Lieferant, Partner, Mieter, Vermieter, Eigentümer) sowie Informationen über Dritte (z.B. Kontaktpersonen).

Vertragsdaten: Das sind Daten, die im Rahmen der Erbringung unserer Leistungen sowie generell bei Abschlüssen und Abwicklungen von Verträgen (sowohl mit Kunden, Lieferanten, Dienstleistern, Partnern etc.) anfallen, wie z.B. vertragliche Leistungen die wir Ihnen oder Sie uns schulden, Daten betreffend die Leistungserbringung, Daten aus dem Vorfeld des Vertragsschlusses (z.B. Referenzen), Angaben über Reaktionen (z.B. Angaben zur Zufriedenheit) und Finanzdaten (z.B. Zahlungsinformationen aber auch Bonitätsdaten).

Kommunikationsdaten: Das sind Daten, die im Zusammenhang von Kommunikation zwischen Ihnen und uns sowie mit Dritten anfallen (z.B. per E-Mail, Telefon, brieflich oder über sonstige Kommunikationsmittel), wie z.B. Inhalt von E-Mails oder Briefen, Ihre Kontaktdaten sowie Randdaten der Kommunikation.

Technische Daten: Das sind Daten, welche im Rahmen der Nutzung unserer elektronischen Angebote (z.B. Website) anfallen, wie z.B. IP-Adresse, Angaben über das Betriebssystem Ihres Endgeräts, die Region und der Zeitpunkt der Nutzung. Technischen Daten für sich lassen grundsätzlich keine Rückschlüsse auf Ihre Identität zu.

Sonstige Daten: Darunter fallen insbesondere: Daten, die im Zusammenhang mit behördlichen oder gerichtlichen Verfahren anfallen (z.B. Akten, Beweismittel etc.), Daten, die aufgrund des Gesundheitsschutzes (z.B. Schutzkonzepte) erhoben werden, Zugangsdaten oder –rechte (z.B. Besucherlisten), Teilnahmen an Anlässen.

Viele der oben genannten Daten geben Sie uns selbst bekannt (z.B. im Zusammenhang unseren Leistungen für Sie oder Ihre Arbeits- oder Auftraggeber oder der Kommunikation mit uns). Sie sind zur Bekanntgabe Ihrer Daten mit Ausnahmen in Einzelfällen (z.B. gesetzliche Verpflichtungen) nicht verpflichtet. Wenn Sie jedoch beispielsweise mit uns Verträge schliessen oder unsere Leistungen beanspruchen wollen, müssen Sie uns gewisse Daten bekanntgeben.

Wir können auch Daten aus öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Grundbücher, Handelsregister, Medien oder dem Internet inkl. Social Media) entnehmen oder diese von Behörden und von sonstigen Dritten (z.B. Kreditauskunfteien, Adresshändler, Verbände, Vertragspartner, Internet-Analysedienste) erhalten. Dazu gehören insbesondere die nachfolgenden Kategorien: Stammdaten, Vertragsdaten und sonstige Daten, aber auch alle anderen oben beschriebenen Datenkategorien sowie Daten aus der Korrespondenz und Besprechungen mit Dritten. Sind Sie für einen Arbeit- oder Auftraggeber oder sonst jemanden tätig, der mit uns in geschäftlicher Beziehung oder anderweitig gegenübersteht, wird er uns möglicherweise ebenfalls Daten über Sie zugänglich machen.

Grundsätzlich können wir Ihre Personendaten insbesondere zu den folgenden Zwecken beschaffen und bearbeiten:

Betrieb unserer Website: Sie können unsere Website besuchen und sich über unsere Dienstleistungen informieren, ohne uns mitzuteilen, wer Sie sind. Um unsere Website sicher und stabil betreiben zu können, erheben wir aber technische Daten, die uns zumindest erlauben, Sie wiederzuerkennen. Wir verwenden keine Cookies und ähnliche Technologien.

Aufnahme, Verwaltung und Abwicklung von Verträgen: Im Zusammenhang mit der Erbringung unserer Leistungen (z.B., wenn Sie Registrierungs-, Bewerbungs- oder Kontaktformulare verwenden, sich telefonisch oder über Kommunikations-Apps über unsere Angebote und Dienstleistungen erkundigen oder unseren Support über Kommunikationsdienste von Drittanbietern kontaktieren) bearbeiten wir Personendaten. Dies gilt nicht nur im Zusammenhang mit dem Abschluss und der Abwicklung der Verträge mit unseren Kunden, sondern auch mit unseren Lieferanten, Dienstleister, Projektpartner und weiteren. Dies beinhaltet unter anderem auch die Bearbeitung zur Prüfung der Bonität, für die Beratung, zur Kundenbetreuung sowie zur Erbringung und Einforderung vertraglicher Leistungen (was auch den Beizug von Dritten umfasst). Auch die Durchsetzung von Rechtsansprüchen aus Verträgen (Inkasso, Gerichtsverfahren etc.), die Buchführung, die Beendigung von Verträgen und die öffentliche Kommunikation gehören dazu.

Kommunikation: Um mit Ihnen kommunizieren zu können (z.B. zur Beantwortung von Anfragen, im Rahmen der Beratung sowie der Vertragsabwicklung), bearbeiten wir Daten von Ihnen. Falls wir Ihre Identität feststellen müssen oder wollen, erheben wir zusätzliche Daten (z.B. eine Kopie eines Ausweises, Betreibungsregisterauszüge, Grundbuchauszäge).

Marketingzwecke und zur Beziehungspflege: Zu Marketingzwecken und zur Beziehungspflege bearbeiten wir Daten bspw. um unseren Kunden, anderen Vertragspartnern und sonstige Interessenten personalisierte Werbung (z.B. per E-Mail oder anderen elektronischen Kanälen) zu Objekten, Dienstleistungen und sonstigen Neuigkeiten von uns zu senden, oder im Rahmen von einzelnen Marketingaktionen. Sie können solche Kontakte jederzeit ablehnen bzw. eine Einwilligung in die Kontaktaufnahme für Werbezwecke durch Mitteilung an die am Schluss angezeigte Adresse verweigern oder widerrufen.

Sicherheitszwecke sowie technische und physische Zugangskontrollen: Um die angemessene Sicherheit unserer IT und unserer sonstigen Infrastruktur (z.B. Gebäude) laufend zu verbessern bearbeiten wir Daten über Sie. Dies z.B. für Überwachungen, Analysen und Tests unserer IT-Infrastrukturen, für System- und Fehlerprüfungen, zu Dokumentationszwecken und im Rahmen von Sicherheitskopien. Zu den Zugangskontrollen gehört einerseits die Kontrolle der Zugänge zu elektronischen Systemen (z.B. Einloggen bei Benutzerkonten), andererseits aber auch die physische Zugangskontrolle. Das Büro ist allgemein nicht für Dritte zugänglich.

Einhaltung von Gesetzen, Weisungen und Empfehlungen von Behörden und interner Regularien («Compliance»): Im Rahmen der Einhaltung von Gesetzen können wir Personendaten bearbeiten (z.B. Bekämpfung der Geldwäscherei, steuerrechtliche Pflichten oder für die Durchführung von Gesundheits-Sicherheitskonzepten).

Risikomanagement und Unternehmensführung: Im Rahmen des Risikomanagements (z.B. zum Schutz vor deliktischen Aktivitäten) und der Unternehmensführung, einschliesslich unserer Betriebsorganisation (z.B. Ressourcenplanung) und Unternehmensentwicklung (z.B. An- und Verkauf von Betriebsteilen oder Unternehmen) können wir Personendaten bearbeiten.

Weitere Zwecke: Zu diesen weiteren Zwecken gehören z.B. Schulungs- und Ausbildungszwecke, administrative Zwecke (z.B. die Buchhaltung), die Wahrung unserer Rechte und die Evaluation und Verbesserung interner Abläufe.

Sofern die DSGVO zur Anwendung gelangt, stützen wir die Bearbeitung Ihrer Daten je nach Situation und Bearbeitungszweck auf die nachfolgenden Grundlagen:

Vertrag: Soweit wir Daten für den Abschluss und der Abwicklung von Verträgen bearbeiten, die wir für Sie oder mit Ihnen oder Ihrem Arbeitgeber, Auftraggeber oder weiteren Personen abschliessen oder abgeschlossen oder haben, für die Sie tätig sind, ist dies auch die Rechtsgrundlage, auf welcher wir Ihre Daten bearbeiten.

Gesetzliche Verpflichtungen: Wir können Ihre Daten ferner basierend auf den anwendbaren gesetzlichen, regulatorischen und standesrechtlichen Vorschriften bearbeiten, die wir einzuhalten haben.

Berechtigtes Interesse: Wir können Ihre Daten aufgrund unseres berechtigten Interesses oder eines berechtigten Interesses eines Dritten bearbeiten. Wir haben u.a. ein berechtigtes (und überwiegendes) Interesse an der Vermarktung unserer Produkte und Dienstleistungen sowie an einem besseren Verständnis der für uns relevanten Märkte und unserer Tätigkeit (insbesondere an einer effizienten und sicheren Abwicklung unserer Prozesse und an der Weiterentwicklung unserer Aktivitäten), an einer effizienten und effektiven Führung unseres Unternehmens sowie an der Wahrung der Sicherheit unserer Systeme und unserer Interessen gegenüber Dritten.

Einwilligung: Wenn wir Sie um Ihre Einwilligung für die Bearbeitung von Daten von Ihnen bitten, ist dies die Rechtsgrundlage, auf welcher wir Daten von Ihnen bearbeiten. Wir informieren Sie dabei über den Zweck der Bearbeitung. Einwilligungen können Sie jederzeit durch schriftliche Mitteilung (postalisch oder, wo nichts anders angegeben oder vereinbart ist, per E-Mail) an uns, mit Wirkung für die Zukunft, widerrufen. Sobald wir die Mitteilung über den Widerruf Ihrer Einwilligung erhalten und verarbeitet haben, werden wir Ihre Daten nicht mehr für die Zwecke bearbeiten, denen Sie ursprünglich zugestimmt haben (ausser die weitere Bearbeitung darf aufgrund einer anderen Rechtsgrundlage vorgenommen werden).

Andere Rechtsgrundlagen: In spezifischen Fällen können wir zudem Datenbearbeitungen basierend auf anderen Rechtsgrundlagen vornehmen. Wenn dies der Fall ist, werden wir Sie im Einzelfall informieren.

Wir erheben und verarbeiten Ihre Personendaten vertrauensvoll und verantwortungsbewusst. Hierfür treffen wir angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Die Sicherheitsrisiken lassen sich allerdings generell nicht ganz ausschliessen ein gewisses Restrisiko ist unvermeidbar.

Wir speichern die Personendaten nur so lange, wie dies für die Erfüllung der Zwecke, für die die Personendaten erhoben wurden, erforderlich ist, wir an der Aufbewahrung ein berechtigtes Interesse haben oder dazu gesetzlich verpflichtet sind oder eine Speicherung technisch bedingt ist (z.B. im Falle von Backups oder Dokumentenmanagementsystemen). Stehen keine rechtlichen oder vertraglichen Pflichten entgegen, löschen oder anonymisieren wir Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe. Im Interesse der Vertraulichkeit, Integrität und vertragsgemässen Verfügbarkeit der Personendaten treffen wir angemessene technische und organisatorische Massnahmen. Wir implementieren entsprechend unserer Risikobeurteilung insbesondere Zugangskontrollen, Zugriffskontrollen sowie Verfahren zur regelmässigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der Massnahmen.

Soweit im Einzelfall keine rechtlichen Aufbewahrungsvorschriften bestehen, bearbeiten wir Personendaten in der Regel für die Dauer der Geschäftsbeziehung bzw. Vertragslaufzeit und anschliessend, je nach anwendbare Rechtsgrundlage, für weitere zehn Jahre. Das entspricht der Dauer, innerhalb welcher wir gegenüber Dritten oder Dritte gegenüber uns Rechtsansprüche geltend machen können. Laufende oder zu erwartende rechtliche Verfahren können eine Bearbeitung über diese Dauer hinaus zur Folge haben.

Zur Vertragserfüllung, zur Wahrung unserer Interessen oder zur Erfüllung gesetzlicher Vorschriften kann es erforderlich sein, dass wir Ihre Personendaten an folgende Kategorien von Empfängern weitergeben: Vertragspartner, Registrierungsstellen, Drittdienstleister, Auskunfteien, Inkassounternehmen, Kommunikationsdienstleister oder Gerichte und Behörden sowie weitere Personen, sofern das für die Erfüllung der oben beschriebenen Zwecke erforderlich ist, wie z.B. Dritte im Rahmen von Vertretungsverhältnissen (z.B. Ihr Anwalt oder Ihre Bank).

Zu den oben beschriebenen Zwecken können wir Ihre Personendaten auch an unsere Drittdienstleister weitergeben, die in unserem Auftrag oder in gemeinsamer Verantwortlichkeit mit uns Daten über Sie bearbeiten oder in eigener Verantwortlichkeit Daten über Sie von uns erhalten.

Zwecks Adressprüfung, Bonitätsprüfung bzw. zu Inkassozwecken können wir Ihre Personendaten, soweit dafür erforderlich und wie oben beschrieben, an Auskunfteien, Adressmanagementunternehmen bzw. Inkassounternehmen weitergeben.

Soweit wir von Gerichten oder Behörden dazu aufgefordert werden und dazu rechtlich verpflichtet sind, werden wir Ihre Personendaten an diese oder andere Dritte bekannt geben.

Wir bearbeiten und speichern Personendaten in der Schweiz.

Sie haben im Zusammenhang mit unserer Datenbearbeitung gewisse Rechte. Sie können, abhängig vom anwendbaren Recht, insbesondere Auskunft über die Bearbeitung Ihrer Personendaten verlangen, unrichtige Personendaten korrigieren lassen, die Löschung von Personendaten verlangen, Widerspruch gegen eine Datenbearbeitung erheben (wobei dieses Recht auf Widerspruch insbesondere, aber nicht abschliessend bei Datenbearbeitungen zum Zwecke des Direktmarketings gilt), die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an andere Verantwortliche verlangen oder eine Einwilligung widerrufen, soweit unsere Bearbeitung auf Ihrer Einwilligung beruht.

Bitte beachten Sie, dass für diese Rechte Ausnahmen oder Einschränkungen gelten. Insbesondere müssen wir Ihre Personendaten gegebenenfalls weiterverarbeiten und speichern, um einen Vertrag mit Ihnen zu erfüllen, eigene schutzwürdige Interessen wie etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zu wahren, oder aber um gesetzliche Verpflichtungen einzuhalten. Soweit rechtlich zulässig, insbesondere zum Schutz der Rechte und Freiheiten anderer betroffener Personen sowie zum Schutz unserer schutzwürdigen Interessen (z.B. Geheimhaltungs- und Sicherheitsinteressen sowie die Berücksichtigung unserer betrieblichen Ressourcen und Möglichkeiten) können wir daher Ihre datenschutzbezogenen Begehren, z.B. Auskunfts- und Löschungsbegehren, auch ablehnen oder diesen nur eingeschränkt entsprechen. Sie haben aber das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen.

Wenn Sie Ihre Betroffenenrechte als Nutzer einer Website oder Applikation eines unserer Kunden wahrnehmen möchten, tun sie dies bitte direkt gegenüber dem jeweiligen Betreiber der Website oder Applikation. Denn wir sind diesbezüglich nur Auftragsverarbeiter. Betroffenenrechte hat der für die Verarbeitung verantwortliche Kunde zu wahren.

Bei der Nutzung unserer Website fallen Daten an, die in Protokollen von Dritten gespeichert werden könnten (insbesondere technische Daten).

Sowohl die von uns erhobenen technischen Daten enthalten in der Regel keine Personendaten. Allerdings können Personendaten, die wir oder von uns beauftragte Drittanbieter von Ihnen speichern (z.B., wenn Sie ein Benutzerkonto bei diesen Anbietern haben), mit den technischen Daten bzw. mit den in Cookies gespeicherten und aus ihnen gewonnenen Informationen und damit möglicherweise mit Ihrer Person verknüpft werden.

Wir nutzen keine Social Media-Plug-Ins. Daneben nutzen wir keine Dienste von Drittanbietern.

Bei Fragen zu den in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen oder wenn Sie Ihre uns gegenüber anwendbaren datenschutzrechtlichen Betroffenenrechte wahrnehmen möchten oder generell Fragen zum Datenschutz bei uns haben, wenden Sie sich bitte an Annemarie Gentile unter datenschutz@stge-immobilien.ch.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.