Allgemeine Hinweise zum Datenschutz

Begriffsdefinitionen

Um Missverständnisse zu vermeiden, definieren wir zentral verwendete Begriffe in dieser Erklärung. Klare Definitionen helfen bei der sicheren Vertragsgestaltung zwischen Auftraggebern und Auftragsverarbeitern.

Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zu klar benannten Zwecken, die mit der Erbringung unserer DPA-Dienstleistungen im Einklang stehen.

• Erstellung und Prüfung von Data Processing Agreements
• Rechts- und Compliance-Beratung im Bereich Datenschutz
• Kommunikation mit Auftraggebern und Koordination von Vertragsverhandlungen
• Betriebs- und Abrechnungszwecke im Rahmen der Geschäftsbeziehung
• Sicherstellung der IT-Sicherheit und des Zugriffsmanagements
• Qualitätsverbesserung unserer Dienstleistungen durch Auswertung von Feedback
• Erfüllung rechtlicher Verpflichtungen und behördlicher Anfragen
• Durchführung von Risikoanalysen und Audits in Abstimmung mit Auftraggebern

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten stützt sich auf rechtliche Grundlagen wie Vertragserfüllung, berechtigte Interessen und gesetzliche Pflichten. Wir prüfen jede Verarbeitung im Einzelfall auf Vereinbarkeit mit geltendem Recht.

• Erforderlichkeit zur Erfüllung vertraglicher Pflichten gegenüber Auftraggebern
• Bereitstellung unserer Dienste zur Wahrung berechtigter Interessen, z. B. IT-Sicherheit
• Einhaltung gesetzlicher Aufbewahrungs- und Dokumentationspflichten
• Einwilligungen, wenn ausdrücklich eingeholt und dokumentiert

Anwendbare Datenschutzregelungen

AlpGdpa beachtet die für unsere Leistungen einschlägigen Datenschutzvorschriften, insbesondere schweizerisches Recht sowie relevante EU-Vorgaben dort, wo Verarbeitungsketten betroffen sind. Wir unterstützen Auftraggeber bei der rechtskonformen Vertragsgestaltung.

• Berücksichtigung schweizerischer Datenschutzgesetze bei lokalen Geschäftsvorgängen
• Abgleich mit EU-Anforderungen für grenzüberschreitende Verarbeitungen
• Unterstützung bei der Implementierung geeigneter vertraglicher Garantien für Transfers
• Dokumentation der technischen und organisatorischen Maßnahmen im Rahmen der Beratung
• Empfehlungen zu Datenminimierung und Zweckbindung in Verträgen
• Hinweise zur Einbindung von Subprozessoren und Auditrechten

Cookies und ähnliche Technologien

Unsere Webseite verwendet Cookies, um grundlegende Funktionen zu ermöglichen und anonymisierte Nutzungsdaten zu erfassen. Sie können Ihre Cookie-Einstellungen anpassen; notwendige Cookies sind für die technische Nutzung der Seite erforderlich.

Wir unterscheiden notwendige Cookies (Sitzungsverwaltung), funktionale Cookies (Präferenzen) und analytische Cookies (Nutzungsstatistiken). Keine Cookies werden für aggressives Tracking eingesetzt.

Notwendig: Sitzungsdaten; Funktional: Präferenzen; Analyse: anonymisierte Besucherstatistiken zur Optimierung von Inhalten.

Sie können Cookies über Ihren Browser verwalten oder deaktivieren. Beachten Sie, dass dadurch die Funktionalität der Webseite eingeschränkt werden kann.

Zur Cookie-Richtlinie

Weitergabe von Daten

Weitergaben erfolgen nur, sofern sie zur Vertragserfüllung erforderlich sind, gesetzlich vorgeschrieben oder mit Einwilligung gedeckt. Auftragsverarbeiter werden vertraglich verpflichtet, die Daten vertraulich zu behandeln.

• An beauftragte Subprozessoren für technische und organisatorische Leistungen
• Anrechtliche Stellen bei rechtlicher Verpflichtung
• An externe Berater oder Prüfer zur Durchführung von Audits, wenn notwendig
• An Zahlungsdienstleister für Abrechnungszwecke
• An Partnerunternehmen zur Erfüllung vertraglich vereinbarter Dienstleistungen
• Keine Weitergabe an Dritte zu Marketingzwecken ohne ausdrückliche Zustimmung

Internationale Datenübermittlungen

Bei Datenübermittlungen in Länder ausserhalb der EU/EWR prüfen wir geeignete Schutzmaßnahmen. Transfers erfolgen nur, wenn ein angemessenes Schutzniveau besteht oder vertragliche Standardregelungen Anwendung finden.

Mögliche Sicherungsmechanismen sind Standardvertragsklauseln, verbindliche Unternehmensregeln oder andere rechtlich anerkannte Maßnahmen, kombiniert mit technischen Schutzvorkehrungen.

Speicher- und Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf der Fristen werden Daten sicher gelöscht oder anonymisiert.

Kundendaten werden während der aktiven Geschäftsbeziehung und danach für die gesetzlich vorgeschriebenen Aufbewahrungszeiträume gespeichert.

Korrespondenz und Supportanfragen werden für den Zeitraum der Bearbeitung und zur Qualitätssicherung gespeichert, in der Regel mindestens 6 Monate, sofern keine längerfristigen Pflichten bestehen.

System- und Zugriffsprotokolle werden zur Sicherheit und Fehleranalyse für einen begrenzten Zeitraum aufbewahrt und regelmässig bereinigt.

Sobald Daten nicht mehr benötigt werden und keine gesetzlichen Anforderungen entgegenstehen, löschen oder anonymisieren wir diese sicher.

Sicherheitsmaßnahmen

AlpGdpa setzt angemessene technische und organisatorische Massnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Bei sicherheitsrelevanten Vorfällen informieren wir betroffene Auftraggeber zeitnah und arbeiten an einer sachgerechten Lösung.

• Zugriffs- und Berechtigungsmanagement, Verschlüsselung sensibler Daten in Übertragung und Ruhe
• Regelmässige Sicherheitsaudits, Backups und Prozesse zur Vorfallsreaktion
• Regelmässige Sicherheitsüberprüfungen und Protokollanalysen, um ungewöhnliche Zugriffe schnell zu erkennen und geeignete Massnahmen einzuleiten.

Rechte der betroffenen Personen

Als verantwortliche Stelle unterstützen wir Ihre Rechte im Umgang mit personenbezogenen Daten. AlpGdpa setzt auf transparente Prozesse, damit Sie Zugriff, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten einfach anfordern können.

• Recht auf Auskunft über die gespeicherten Daten und Verarbeitungszwecke.
• Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten.
• Recht auf Löschung personenbezogener Daten, soweit keine rechtliche Aufbewahrungspflicht besteht.
• Recht auf Einschränkung der Verarbeitung bei strittigen Fällen.
• Recht auf Datenübertragbarkeit in einem strukturierten, gängigen elektronischen Format.
• Recht, einer Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen.
• Recht, Beschwerden bei der zuständigen Aufsichtsbehörde einzureichen.
• Recht auf transparente Informationen über die Weitergabe an Dritte und eingesetzte Auftragsverarbeiter.

Anfragen zu Betroffenenrechten

Anfragen zu Auskunft, Berichtigung oder Löschung nehmen wir effizient entgegen. Bitte senden Sie Ihr Anliegen mit Identitätsnachweis und klarer Beschreibung des gewünschten Rechts an unsere Datenschutzbeauftragten. Wir prüfen jede Anfrage sorgfältig und dokumentieren die Entscheidung und deren Umsetzungen.

[email protected]

Wir bemühen uns, Anliegen innerhalb von 30 Kalendertagen zu beantworten. Bei komplexen Fällen oder umfangreichen Anfragen kann sich die Bearbeitung auf bis zu 60 Tage erstrecken; Sie werden darüber informiert.